Sub-procesatori
Ultima actualizare: 17 mai 2026 · versiune 1.0
Conform Art. 28(2) GDPR, publicăm aici lista completă a sub-procesatorilor pe care îi folosim. Pentru clienții B2B paid notificăm orice schimbare cu minimum 30 de zile înainte. Ai dreptul să obiectezi la o schimbare — rezultatul: rezilierea contractului cu rambursare prorata.
Sub-procesatori activi
| Furnizor | Țara | Scop | Date | Bază transfer | DPA |
|---|---|---|---|---|---|
| OVH SAS | Franța (UE) | Hosting infrastructure (servere Strasbourg + Roubaix) | Toate datele aplicației | UE intra-EEA — fără SCC | OVH DPA 2025 |
| Stripe Payments Europe Ltd | Irlanda (UE), US fallback anti-fraud | Procesare plăți (Stripe Element + abonament SaaS) | Email, nume, BIN card, sumă, currency. NU PAN, NU CVC | UE intra-EEA + SCC Modul 3 + DPF pentru US fallback | Stripe EU DPA |
| Resend Inc. | Germania (EU region primary) | Emailuri tranzacționale + lifecycle | Email destinatar, subject, body, status livrare | Resend EU region (Frankfurt). US fallback → SCC + DPF | Resend DPA 2025 |
| Plausible Insights OÜ | Estonia (UE) | Analytics web cookieless | Page view, country agregat, referrer, OS, browser (IPs neretentionate) | UE intra-EEA | Plausible DPA built-in |
| Anthropic, PBC (via LiteLLM proxy) | US (model inference) | AI question generation + follow-up + summarize | Prompt text + context. Zero Data Retention enterprise mode | SCC Modul 2 + DPF + ZDR addendum | Anthropic DPA enterprise v2026-Q1 |
| OpenAI, LLC (via LiteLLM proxy) | US (Whisper + GPT) | Voice transcription + AI fallback | Audio bytes (≤25MB) + prompt text. ZDR enterprise | SCC Modul 2 + DPF + ZDR addendum + consent respondent | OpenAI DPA v2026-04 |
Servicii pe care NU le folosim
- AWS / GCP / Azure (folosim OVH EU)
- Google Analytics (incompatibil GDPR per CNIL)
- Meta/Facebook Pixel
- Hotjar / FullStory / session recording
- HubSpot / Salesforce externe
Transfer Impact Assessment
Pentru sub-procesatorii US (Anthropic, OpenAI, Stripe fallback) am efectuat TIA (Transfer Impact Assessment) conform Schrems II + EDPB Recommendation 01/2020. Documentul intern este disponibil clienților paid la cerere la privacy@megapromoting.com.
Notificare schimbări
Cere notificare scrisă la fiecare schimbare:
- Email opt-in: privacy@megapromoting.com (subject „subscribe subprocessors")
- RSS feed:
/sub-processors.rss(în roadmap) - Webhook per workspace (în roadmap)
MEGA PROMOTING SRL · CUI 1018600002358 · Chișinău, Republic of Moldova · Privacy Policy