Această listă prezintă sub-împuterniciții (sub-procesatorii) care pot prelucra date cu caracter personal în numele Routena, în calitate de Împuternicit, pentru furnizarea Serviciilor. Ea completează Acordul privind Prelucrarea Datelor (DPA).
1. Autorizare generală
Prin acceptarea DPA, Clientul acordă Routena o autorizare generală scrisă de a recurge la sub-împuterniciți pentru furnizarea Serviciilor. Routena impune fiecărui sub-împuternicit aceleași obligații de protecție a datelor, în măsura aplicabilă serviciilor încredințate, prevăzute în DPA, și rămâne responsabilă față de Client pentru activitatea acestora.
2. Sub-împuterniciții actuali
Pentru transferurile de date cu caracter personal în afara UE/SEE, Routena se asigură că există un mecanism de transfer adecvat: o decizie de adecvare a Comisiei Europene (inclusiv cadrul UE-SUA de confidențialitate a datelor – „Data Privacy Framework” – acolo unde furnizorul este certificat) sau clauzele contractuale standard (SCC) aprobate de Comisia Europeană, însoțite, unde este cazul, de o evaluare a impactului transferului (TIA) și de măsuri suplimentare. Garanțiile aplicabile fiecărui furnizor sunt cele prevăzute în acordul de prelucrare (DPA) al furnizorului respectiv.
| Sub-împuternicit | Scop | Categorii de date | Localizare / mecanism de transfer |
|---|---|---|---|
| Microsoft Azure | Găzduire și infrastructură cloud | Toate categoriile stocate în platformă | Prelucrare în UE/SEE unde este posibil; pentru eventuale transferuri, SCC și măsuri suplimentare |
| Hetzner (Hetzner Online GmbH) | Găzduire și infrastructură pentru anumite funcții și servicii | Date prelucrate de funcțiile și serviciile găzduite (în funcție de utilizare) | UE/SEE (Germania) |
| TomTom | Rutare, geocodare și căutare de adrese | Coordonate de localizare și adrese (care pot fi asociate unor persoane) | UE/SEE |
| Google Maps Platform | Hărți, geocodare și căutare de adrese | Coordonate de localizare și adrese (care pot fi asociate unor persoane) | SCC și, acolo unde furnizorul este certificat, Data Privacy Framework |
| Clerk | Autentificare și gestionarea conturilor | Date de cont și de autentificare | Transfer în afara UE/SEE în temeiul SCC și al unei evaluări a impactului transferului (TIA) |
| MailerSend | Notificări și e-mailuri tranzacționale | Date de contact, conținutul mesajelor | Prelucrare în UE/SEE; unde e cazul, SCC |
| Crisp | Suport în aplicație (chat) | Date de contact, identificatori și orice date incluse de utilizatori în conversațiile de suport | UE/SEE (Franța) |
| Dash0 | Jurnalizare și observabilitate | Date tehnice și jurnale, care pot include adrese IP și identificatori | UE/SEE |
| OpenAI | Introducerea automată a comenzilor cu ajutorul inteligenței artificiale | Conținutul comenzilor și documentelor transmise pentru procesare, care poate include date de identificare și de contact | Transfer în afara UE/SEE în temeiul SCC și al unei evaluări a impactului transferului (TIA) |
Transmiterea facturilor electronice către sistemul ANAF (SPV) reprezintă o obligație legală a Clientului în calitate de contribuabil; ANAF nu acționează ca sub-împuternicit al Routena.
Pentru facturarea propriilor servicii, Routena acționează în calitate de operator. Stripe nu este inclus în prezenta listă ca sub-împuternicit pentru Datele Clientului; rolul său este descris în Politica de Confidențialitate.
Furnizorii de localizare GPS/telematică (de exemplu Acron, CargoTrack, Exyond, iTrack) sunt servicii terțe contractate direct de Client, care furnizează Routena o cheie API pentru accesarea datelor. Aceștia nu sunt sub-împuterniciți ai Routena, întrucât Routena nu îi contractează și accesează datele numai conform instrucțiunilor Clientului.
3. Notificarea modificărilor
Routena informează Clientul cu privire la intenția de a adăuga sau înlocui un sub-împuternicit, de regulă cu cel puțin 15 zile calendaristice înainte, prin e-mail sau prin intermediul platformei, înainte ca noul sub-împuternicit să înceapă prelucrarea. Toți clienții afectați sunt notificați activ; abonarea la actualizări (secțiunea 5) este oferită suplimentar altor persoane interesate.
4. Dreptul de obiecție
Clientul poate formula o obiecție întemeiată privind un nou sub-împuternicit, în scris, în termen de 15 zile calendaristice de la notificare. Părțile vor colabora cu bună-credință pentru a găsi o soluție rezonabilă. Dacă nu se identifică o soluție rezonabilă într-un termen rezonabil, Clientul poate înceta partea din Servicii afectată în mod direct de sub-împuternicitul vizat. Pentru partea afectată încetată din acest motiv, Routena restituie proporțional eventualele Taxe recurente achitate anticipat aferente perioadei ulterioare încetării, iar restul Contractului rămâne neafectat, potrivit DPA.
5. Abonare la actualizări
Clienții afectați sunt notificați activ cu privire la modificările listei, conform secțiunii 3. Suplimentar, orice persoană interesată poate primi notificări trimițând o cerere la [email protected]. Versiunile anterioare ale listei sunt păstrate în arhiva juridică.
6. Infrastructură, jurisdicție și acces guvernamental
Infrastructura ICT principală utilizată pentru stocarea Datelor Clientului este furnizată de furnizori de găzduire din UE/SEE (a se vedea tabelul de mai sus), fiind supusă în principal jurisdicției statelor membre UE în care sunt localizate centrele de date.
Împotriva cererilor de acces guvernamental internațional ilegal la date, Routena aplică garanții generale precum: criptarea datelor în tranzit, recurgerea la clauzele contractuale standard și la evaluări ale impactului transferului pentru transferurile în afara UE/SEE, minimizarea transferurilor și contestarea ori notificarea, în măsura permisă de lege, a cererilor de acces vădit nelegale.
7. Contact
Pentru întrebări privind sub-împuterniciții: [email protected].