1. Ce cuprinde această listă
SOPHIBELL IMPEX S.R.L. (în continuare „SOPHIBELL”) publică aici subprocesatorii pe care îi folosește pentru platforma Asistent Fonduri (în continuare „Platforma”). „Subprocesator” înseamnă o altă persoană împuternicită, angajată de SOPHIBELL, care prelucrează date cu caracter personal în numele SOPHIBELL sau, pentru datele încărcate de Client, în numele Clientului, conform Acordului de prelucrare a datelor (în continuare „DPA”). Lista face parte din informațiile pe care SOPHIBELL le pune la dispoziție în temeiul art. 28 din Regulamentul (UE) 2016/679 (în continuare „GDPR”) și este documentul la care fac trimitere Politica de confidențialitate și DPA.
Pagina afișează data ultimei actualizări și numărul versiunii. Clientul care are nevoie de o confirmare scrisă a listei în vigoare la o anumită dată o poate cere la dpo@brandaible.com.
2. Subprocesatorii activi
| Subprocesator | Categorie de serviciu | Locația prelucrării și mecanismul de transfer | Date prelucrate | Politica furnizorului |
|---|---|---|---|---|
| Stripe Payments Europe, Limited, Dublin, Irlanda | Procesarea plăților cu cardul și emiterea documentelor de plată | Prelucrare în Spațiul Economic European. Transferuri ulterioare către Stripe, LLC, Statele Unite ale Americii, în baza Cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard, conform acordului de prelucrare a datelor al Stripe | Numele, adresa de e-mail, datele de facturare, suma și data plății, identificatorul plății; datele cardului sunt introduse pe paginile Stripe și nu ajung la SOPHIBELL | https://stripe.com/privacy și https://stripe.com/legal/dpa |
| Cloudflare, Inc., Statele Unite ale Americii (serviciul Turnstile) | Verificarea anti-robot pe formularele de cont (înregistrare, autentificare, resetarea parolei) | Statele Unite ale Americii. Cloudflare este certificată în Cadrul UE–SUA privind confidențialitatea datelor și oferă clauzele contractuale standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei | Adresa IP, semnalele tehnice ale browserului, rezultatul verificării, jetoanele de sesiune ale verificării | https://www.cloudflare.com/privacypolicy/ și https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Contabo GmbH, Welfenstrasse 22, 81541 München, Germania | Găzduirea serverului pe care rulează site-ul public asistent-fonduri.ro | Centru de date în Lauterbourg, Franța (Spațiul Economic European); nu există transfer în afara Spațiului Economic European | Datele tehnice ale vizitatorilor și ale Clienților care trec prin server (adresa IP, jurnalele de acces, cookie-urile de sesiune); documentele, conversațiile și datele de proiect sunt stocate în România | https://contabo.com/en/legal/privacy/ |
Fiecare subprocesator este ținut, prin contract scris, de obligații de protecție a datelor cel puțin echivalente celor asumate de SOPHIBELL în DPA. SOPHIBELL rămâne răspunzătoare față de Client pentru îndeplinirea obligațiilor subprocesatorilor săi.
3. Notă privind transferurile către Statele Unite ale Americii
Doi dintre subprocesatori, Cloudflare și Stripe, implică un transfer de date către Statele Unite ale Americii: Cloudflare prelucrează datele verificării anti-robot direct acolo, iar Stripe Payments Europe, Limited poate transfera ulterior o parte dintre datele de plată către Stripe, LLC. Temeiul principal al acestor transferuri este Cadrul UE–SUA privind confidențialitatea datelor, recunoscut prin Decizia de punere în aplicare (UE) 2023/1795 a Comisiei, în care Cloudflare, Inc. și Stripe, LLC sunt certificate. Decizia este în vigoare la data acestei versiuni. Recursul C-703/25 P, formulat împotriva hotărârii Tribunalului privind această decizie, este pendinte pe rolul Curții de Justiție a Uniunii Europene la data acestei versiuni.
Dacă decizia ar fi anulată sau ar înceta să producă efecte, transferurile continuă în baza clauzelor contractuale standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, pe care ambii furnizori le includ în acordurile lor de prelucrare a datelor. SOPHIBELL urmărește evoluția cauzei și actualizează această pagină dacă situația se schimbă.
4. Destinatari care nu sunt subprocesatori
Următoarele entități primesc sau furnizează date în legătură cu Platforma, dar nu acționează în numele SOPHIBELL sau al Clientului. Ele prelucrează datele pe cont propriu, în calitate de autorități sau de operatori independenți, și de aceea nu sunt subprocesatori în sensul art. 28 GDPR.
ANAF, prin sistemul național RO e-Factura, primește facturile emise de SOPHIBELL Clienților, atunci când legea impune transmiterea lor. Datele transmise sunt cele din factură: identificarea Clientului, adresa, suma și descrierea serviciului. Temeiul este obligația legală a SOPHIBELL, conform art. 6 alin. (1) lit. c) GDPR.
ANAF și Oficiul Național al Registrului Comerțului sunt sursele publice din care Platforma preia datele firmei la introducerea codului unic de înregistrare: denumirea, forma juridică, sediul, codurile CAEN, starea firmei, indicatorii financiari raportați și mențiunile publice despre administratori și asociați. Interogarea nu presupune transmiterea de date ale Clientului către aceste instituții, în afara codului unic de înregistrare căutat. Informarea persoanelor ale căror date sunt preluate din registre se găsește în Politica de confidențialitate.
Autoritățile publice, organele de urmărire penală și instanțele de judecată pot primi date de la SOPHIBELL atunci când o obligație legală o impune sau în baza unei cereri oficiale întemeiate pe lege. SOPHIBELL nu dezvăluie date autorităților în afara acestor situații.
5. Ce operăm noi
Platforma, bazele de date, copiile de siguranță și e-mailul tranzacțional (confirmări de cont, resetări de parolă, notificări, facturi) sunt operate de SOPHIBELL pe infrastructura proprie, în România. Site-ul public asistent-fonduri.ro rulează pe un server închiriat de la Contabo GmbH, subprocesatorul din secțiunea 2; prin el trec cererile către Platformă și pe el se păstrează doar jurnalele tehnice de acces. Modelele de limbaj folosite de asistentul conversațional și de generatorul de documente sunt modele cu ponderi deschise, din familiile Qwen și Gemma, rulate pe infrastructura proprie a SOPHIBELL sau a partenerului său tehnic, în România; niciun furnizor extern de inteligență artificială nu primește conversațiile, documentele sau datele de proiect ale Clienților. Adresele dpo@brandaible.com și security@brandaible.com sunt cutii poștale ale SOPHIBELL, găzduite pe serverul propriu de e-mail.
SOPHIBELL nu folosește furnizori terți de analiză a traficului, de e-mail marketing, de asistență prin tichete sau de inteligență artificială. Platforma nu încarcă cookie-uri analitice, de marketing sau de rețele sociale.
6. Notificarea modificărilor și dreptul de obiecție
SOPHIBELL notifică Clienții, prin e-mail la adresa contului și prin actualizarea acestei pagini, cu cel puțin 30 de zile înainte de a angaja un subprocesator nou sau de a înlocui unul existent. Notificarea indică denumirea subprocesatorului, serviciul furnizat, locația prelucrării, mecanismul de transfer, dacă este cazul, și categoriile de date prelucrate.
Clientul poate formula obiecții întemeiate, în scris, la dpo@brandaible.com, în termen de 15 zile de la notificare. Părțile caută cu bună-credință o soluție, de pildă o configurare care evită subprocesatorul respectiv. Dacă nu găsesc o soluție înainte de data angajării subprocesatorului, Clientul poate denunța contractul, cu rambursarea proporțională a perioadei plătite și neutilizate, conform DPA. Lipsa unei obiecții în termenul de 15 zile echivalează cu acceptarea. Eliminarea unui subprocesator din listă nu necesită notificare prealabilă; ea este consemnată la următoarea actualizare a paginii.
7. Documente conexe
Politica de confidențialitate descrie, în secțiunile privind destinatarii și transferurile, modul în care SOPHIBELL folosește subprocesatorii de mai sus. DPA reglementează, în secțiunea privind subîmputerniciții, condițiile în care Clientul autorizează angajarea lor. Politica privind cookie-urile descrie jetoanele Cloudflare Turnstile setate pe formularele de cont. Notificarea privind sistemele AI descrie modelele rulate pe infrastructura proprie.
8. Date de contact
SOPHIBELL IMPEX S.R.L., Sat Vadu Săpat, Comuna Vadu Săpat, nr. 124, camera nr. 2, jud. Prahova, cod poștal 107244, România, CUI RO39185206, număr de ordine în registrul comerțului J29/2419/2018 (identificator în format nou J2018002419292). Telefon +40 722 773 779. Program luni–vineri, 09:00–18:00.
Întrebările despre subprocesatori, inclusiv cererile Clienților care au nevoie de informații suplimentare pentru propria evaluare a impactului asupra protecției datelor, se trimit persoanei de contact pentru protecția datelor, la dpo@brandaible.com. SOPHIBELL nu are obligația desemnării unui responsabil cu protecția datelor, conform art. 37 alin. (1) GDPR, iar adresa este administrată de SOPHIBELL. Asistență generală: contact@asistent-fonduri.ro. Raportarea vulnerabilităților: security@brandaible.com.