Sub-împuterniciți și Furnizori Terți de Servicii
Ultima actualizare: 30 octombrie 2026
1. Despre această Pagină
TidyChat este operat de Aida Technologies S.R.L., societate înregistrată în România.
Utilizăm anumiți furnizori terți de servicii, selectați, pentru a opera, întreține, securiza și îmbunătăți Serviciul.
Atunci când prelucrăm date cu caracter personal în numele clienților noștri persoane juridice, anumiți furnizori pot acționa în calitate de sub-împuterniciți în temeiul Acordului privind Prelucrarea Datelor cu Caracter Personal (DPA).
Alți furnizori sprijină propriile noastre activități comerciale, precum facturarea, analiza datelor și administrarea conturilor, și pot acționa în calitate de persoane împuternicite de operator sau de operatori independenți, în funcție de activitatea de prelucrare.
Această pagină oferă informații despre acești furnizori și despre rolurile lor respective.
2. Sub-împuterniciți pentru Datele Spațiilor de Lucru ale Clienților
Următorii furnizori sprijină prelucrarea datelor din spațiile de lucru ale clienților atunci când sunt utilizate serviciile sau funcționalitățile relevante.
| Furnizor | Scop | Locul prelucrării |
|---|---|---|
| Hetzner Online GmbH | Găzduirea aplicației, infrastructura bazei de date și stocare | Germania, UE, în funcție de configurația efectivă de implementare |
| OpenAI Ireland Ltd. și afiliații OpenAI aplicabili | Inferența modelelor AI, răspunsuri automate, calificarea lead-urilor și funcționalități AI conexe | SEE și alte locații, inclusiv Statele Unite ale Americii, în funcție de serviciul aplicabil și de configurația prelucrării |
| Anthropic Ireland, Limited și afiliații Anthropic aplicabili | Inferența modelelor AI (Claude), ca furnizor alternativ și de rezervă, pentru răspunsuri automate, calificarea lead-urilor și funcționalități AI conexe | Statele Unite ale Americii și alte locații, în funcție de serviciul aplicabil și de configurația prelucrării |
| Cloudflare, Inc. | Gateway AI care direcționează și înregistrează solicitările către furnizorii AI și stocare de obiecte R2 pentru fișiere media și documente | Rețea globală; locul stocării R2 în funcție de configurația efectivă de implementare |
După caz, angajarea acestor furnizori este reglementată de obligații contractuale privind protecția datelor și de garanții adecvate pentru transferurile internaționale.
3. Alți Furnizori de Servicii
Utilizăm, de asemenea, furnizori de servicii pentru propriile noastre activități de administrare a conturilor, procesare a plăților, monitorizare operațională și analiză.
Acești furnizori nu sunt neapărat sub-împuterniciți pentru datele din spațiile de lucru controlate de clienți. Rolurile lor juridice depind de serviciile utilizate și de datele cu caracter personal implicate.
| Furnizor | Scop |
|---|---|
| Stripe | Procesarea plăților, reîncărcarea soldului preplătit, facturare și rambursări |
| Google Workspace | E-mail profesional și comunicări legate de cont |
| Google Analytics | Analiza traficului pentru site-ul web de marketing TidyChat |
| PostHog (EU Cloud) | Analiza produsului și informații privind utilizarea |
| Sentry (Functional Software, Inc.) | Monitorizarea și diagnosticarea erorilor aplicației |
| Cloudflare, Inc. | CDN, DNS și securitate (protecție împotriva DDoS și boți) pentru traficul site-ului și al aplicației |
Datele prelucrate de acești furnizori pot include detalii ale contului, informații privind tranzacțiile, identificatori tehnici, evenimente de utilizare și alte informații necesare pentru funcțiile lor respective.
Atunci când un furnizor prelucrează în numele nostru date cu caracter personal din spațiile de lucru controlate de clienți, prelucrarea respectivă este supusă obligațiilor relevante aplicabile sub-împuterniciților în temeiul DPA.
4. Platforme de Mesagerie Terțe
TidyChat permite clienților să conecteze platforme de mesagerie externe, inclusiv WhatsApp.
Aceste platforme furnizează servicii de mesagerie și pot prelucra date cu caracter personal în temeiul propriilor condiții, politici de confidențialitate și acorduri de prelucrare a datelor aplicabile.
Rolul juridic al fiecărei platforme de mesagerie depinde de integrarea specifică și de activitatea de prelucrare.
Atunci când software-ul nostru de gateway WhatsApp este operat pe o infrastructură controlată de TidyChat, software-ul de gateway în sine nu constituie un sub-împuternicit terț independent.
Clienții rămân responsabili pentru respectarea condițiilor aplicabile ale platformelor de mesagerie și a cerințelor legale.
5. Prelucrarea prin AI și Antrenarea Modelelor
TidyChat poate utiliza furnizori terți autorizați de modele AI pentru a susține mesageria automată, generarea de răspunsuri, calificarea lead-urilor și alte funcționalități bazate pe AI.
Conținutul relevant al clienților, contextul conversației și instrucțiunile pot fi transmise furnizorului AI selectat în vederea prelucrării.
Furnizorii noștri de AI sunt OpenAI, furnizorul principal, și Anthropic (Claude), un furnizor alternativ și de rezervă, utilizat atunci când îl selectăm sau când furnizorul principal nu este disponibil.
Potrivit condițiilor standard ale OpenAI privind utilizarea datelor prin API, datele clienților transmise prin API nu sunt utilizate în mod implicit pentru antrenarea sau îmbunătățirea modelelor OpenAI, cu excepția cazului în care clientul API optează în mod expres pentru o astfel de utilizare.
Potrivit condițiilor comerciale ale Anthropic, datele de intrare și de ieșire transmise prin API-ul său nu sunt utilizate pentru antrenarea modelelor Anthropic.
Furnizorii AI pot efectua prelucrări suplimentare limitate, inclusiv monitorizarea securității și a abuzurilor, în conformitate cu acordurile și condițiile de prelucrare a datelor aplicabile.
Dacă TidyChat introduce furnizori suplimentari de modele AI, vom actualiza această pagină și vom transmite notificarea prealabilă impusă de DPA.
Orice furnizor suplimentar trebuie să fie supus unor obligații contractuale adecvate privind protecția datelor, unor garanții pentru transferurile internaționale, după caz, și unor restricții corespunzătoare privind antrenarea modelelor pe baza datelor clienților.
6. Transferuri Internaționale de Date
Unii furnizori sau afiliații acestora pot prelucra date cu caracter personal ori pot avea acces la acestea în afara Spațiului Economic European (SEE).
După caz, ne bazăm pe mecanisme de transfer adecvate în temeiul capitolului V din GDPR, inclusiv:
- Deciziile privind caracterul adecvat al nivelului de protecție adoptate de Comisia Europeană.
- Cadrul UE–SUA privind protecția datelor (EU–US Data Privacy Framework), pentru organizațiile certificate eligibile.
- Clauzele Contractuale Standard (CCS), însoțite, atunci când este necesar, de garanții suplimentare.
- Alte mecanisme legale de transfer permise de legea aplicabilă.
Mecanismul aplicabil depinde de furnizor, de activitatea de prelucrare relevantă și de țările implicate.
7. Modificări privind Sub-împuterniciții
Menținem și actualizăm această pagină pentru a reflecta furnizorii de servicii implicați în prelucrarea datelor cu caracter personal.
Atunci când intenționăm să adăugăm sau să înlocuim un sub-împuternicit care prelucrează date din spațiile de lucru ale clienților, vom transmite o notificare prealabilă în conformitate cu Acordul privind Prelucrarea Datelor cu Caracter Personal.
Clienții vor avea la dispoziție 15 zile de la notificare pentru a formula obiecții pe baza unor motive rezonabile legate de protecția datelor, astfel cum este descris în DPA.
Vom depune eforturi rezonabile pentru a soluționa orice astfel de obiecție în conformitate cu DPA.
8. Contact
Pentru întrebări privind sub-împuterniciții noștri, furnizorii terți de servicii sau măsurile aplicabile privind protecția datelor, vă rugăm să ne contactați la [email protected].