VATTORProcesare date
Acord de procesare a datelor
Date companie
- Denumire:
- FLOREZIA S.R.L.
- CUI:
- 51034202
- Nr. Registrul Comerțului:
- J2024048978008
- EUID:
- ROONRC.J2024048978008
- Sediu social:
- București, Sector 1, Strada Coralilor nr. 29
- Administrator:
- PANA ANDREI-LAURENTIU
- Contact:
- conservattor@gmail.com
Roluri
Compania parteneră (tenant) acționează ca operator de date pentru datele clienților și angajaților săi introduse în VATTOR. VATTOR acționează ca persoană împuternicită (procesator), procesând aceste date exclusiv conform instrucțiunilor operatorului, pentru a furniza funcționalitatea aplicației.
Obligațiile VATTOR ca procesator
- Procesează datele doar conform instrucțiunilor documentate ale operatorului.
- Aplică măsuri tehnice și organizatorice adecvate — vezi pagina de securitate.
- Nu angajează un subprocesor suplimentar fără a informa operatorul.
- Asistă operatorul în răspunsul la solicitările persoanelor vizate (acces, corectare, ștergere).
- Notifică operatorul în cazul unui incident de securitate care afectează datele sale.
- La finalul relației contractuale, permite exportul datelor și, la cerere, le șterge.
Subprocesori
Lista reală a furnizorilor terți care ar putea procesa date în numele VATTOR. Un furnizor apare aici doar dacă este cu adevărat integrat în cod, nu doar planificat.
| Furnizor | Scop | Locație | Status real |
|---|---|---|---|
| Furnizor de găzduire cloud (țintă: Hetzner, UE) | Găzduire server, bază de date, stocare fișiere | Uniunea Europeană | Neactivat încă — vezi pagina de securitate pentru starea reală |
| Stripe | Procesare plăți abonament (doar modul de test în acest moment) | UE/SUA (Stripe Inc.) | Integrare reală, cont de test — fără tranzacții reale încă |
| Resend | Trimitere email tranzacțional (resetare parolă, invitații, notificări) — nume și adresă de email | SUA (Resend, Inc.) | Integrare reală, necesară pentru lansare — canalul real de livrare a email-urilor |
| Cloudflare Turnstile | Verificare anti-abuz la înregistrare (CAPTCHA) — nu procesează date de cont sau de clienți | Global (Cloudflare, Inc.) | Neactivat implicit — dezactivat până la o configurare explicită |
| Google OAuth | Autentificare opțională cu contul Google (nume, email din profilul Google) | SUA (Google LLC) | Neactivat implicit — disponibil doar dacă este configurat explicit |
| Facebook OAuth | Autentificare opțională cu contul Facebook (nume, email din profilul Facebook) | SUA (Meta Platforms, Inc.) | Neactivat implicit — disponibil doar dacă este configurat explicit |
| Anthropic (furnizor AI pentru asistentul Copilot) | Ar putea primi date despre clienți și date operaționale introduse în întrebări către asistentul AI | SUA (Anthropic, PBC) | Neactivat — asistentul funcționează pe bază de reguli interne, fără furnizor extern; s-ar activa doar printr-o configurare explicită separată, nu face parte din configurația curentă de lansare |
Transfer internațional
Găzduirea țintă este în Uniunea Europeană (vezi pagina de securitate). Stripe (procesare plăți), Resend (email tranzacțional), Google OAuth și Facebook OAuth (autentificare opțională) pot implica transfer de date către SUA, guvernat de propriile garanții contractuale ale fiecărui furnizor. Dacă asistentul AI ar folosi vreodată un furnizor extern real (Anthropic, momentan neactivat), același tip de transfer ar deveni relevant pentru datele incluse în acele întrebări.
Contact
Pentru întrebări despre acest acord, scrie la conservattor@gmail.com.