Servicii terțe utilizate de gsmos.ro în furnizarea platformei
Despre această pagină
Conform Art. 28 GDPR și Acordului de Prelucrare a Datelor (DPA) gsmos.ro, publicăm lista completă a sub-procesatorilor — servicii terțe care pot prelucra date cu caracter personal în cadrul furnizării platformei gsmos.ro.
Operatorii (clienții gsmos.ro) sunt notificați cu 30 de zile înainte de orice modificare a acestei liste. Obiecțiile pot fi trimise la gdpr@gsmos.ro.
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| Hosting aplicație | Render | Rulare aplicație gsmOS | Datele necesare funcționării platformei | UE / SUA | DPA Render — SCC Decizia (UE) 2021/914 |
| CDN și protecție trafic | Cloudflare | DNS, proxy, protecție | Adrese IP, metadate de cerere | UE / SUA | DPA Cloudflare — SCC 2021/914 |
| MongoDB Atlas | MongoDB, Inc. | Baza de date principală a platformei | Date cont, clienți, tranzacții | UE/SEE | DPA MongoDB — SCC 2021/914 |
| Redis | Redis Ltd. / Upstash | Cache sesiuni, rate limiting | ID sesiune, date sesiune temporare | UE/SEE | DPA Upstash |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| Dropbox | Dropbox, Inc. | Backup automat documente SPV ANAF și arhivă | Documente fiscale, arhivă PDF | SUA | DPA Dropbox — SCCs |
| Cloudinary | Cloudinary Ltd. | Stocare și optimizare imagini (fotografii dispozitive) | Fotografii dispozitive, logo-uri | SUA | DPA Cloudinary — SCCs |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| SMTP Email | Configurat de client (SMTP propriu sau Gmail) | Trimitere emailuri notificări reparații, facturi, 2FA | Adrese email, conținut notificări | UE/SEE / variabil | Conform furnizorului SMTP ales |
| SendSMS / SMS Gateway | SendSMS.ro / furnizor configurat | Notificări SMS clienți finali, 2FA | Număr telefon, conținut SMS | RO | GDPR SendSMS |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| Google Contacts API | Google LLC | Sincronizare contacte clienți (activat opțional) | Nume, telefon, email clienți | SUA | DPA Google — SCCs |
| Google Calendar API | Google LLC | Sincronizare programări service (activat opțional) | Date programări, client asociat | SUA | DPA Google — SCCs |
| Google OAuth 2.0 | Google LLC | Autentificare cu cont Google (opțional) | Email, nume cont Google | SUA | DPA Google — SCCs |
| Google Tag Manager / Analytics | Google LLC | Analiză trafic website (doar pagini publice, cu consimțământ cookie) | Date anonimizate de navigare | SUA | GDPR Google — SCCs |
Important privind datele trimise la serviciile AI
Datele cu caracter personal ale clienților finali (nume, telefon, email, IMEI) nu sunt trimise la serviciile AI. Asistentul AI primește doar date operaționale anonimizate (tipuri de defecțiuni, modele dispozitive, statistici) sau textul introdus explicit de utilizator în interfața AI.
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| OpenAI API | OpenAI, Inc. | Asistent AI, sugestii diagnostice, descrieri produse | Texte tehnice (fără PII clienți finali) | SUA | DPA OpenAI — SCCs |
| Claude API (Anthropic) | Anthropic, PBC | Asistent AI alternativ | Texte tehnice (fără PII clienți finali) | SUA | Privacy Anthropic — SCCs |
| Google Gemini API | Google LLC | Asistent AI alternativ | Texte tehnice (fără PII clienți finali) | SUA | DPA Google — SCCs |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| OLX API | OLX Group / Ringier | Publicare anunțuri telefoane (activat opțional) | Date produs, preț, fotografii | UE/SEE | Confidențialitate OLX |
| Ecolet (curierat) | Ecolet SRL | Generare AWB, expediție colete (activat opțional) | Nume, adresă, telefon expeditor/destinatar | RO | Contract DPA cu Ecolet SRL |
| F-GO (facturare) | F-GO SRL | Generare facturi electronice (activat opțional) | Date client (nume/firmă, CUI, adresă), date factură | RO | Contract DPA cu F-GO SRL |
| Enable Banking | Enable Banking | Open Banking PSD2: sold și extras (activat opțional) | Identificatori de cont, tranzacții bancare ale firmei | UE/SEE | DPA furnizor + licență de cont de plată |
| FisCool (driver casă de marcat) | FisCool / furnizor local | Comunicare WebSocket între gsmOS și imprimanta fiscală AMEF (activat opțional, instalat local pe PC-ul clientului) | Date bon fiscal, sume tranzacții, configurare dispozitiv — procesate local; gsmOS transmite comenzi de tipărire | RO | fiscool.ro — conform furnizorului |
| Serviciu | Furnizor | Scop | Date transferate | Țară | Garanții GDPR |
|---|---|---|---|---|---|
| ANAF SPV (e-Factura) | ANAF — Ministerul Finanțelor | Descărcare, arhivare facturi, notificări, rapoarte (integrare opțională per utilizator) | Date facturi, CUI, adrese | RO | Integrare opțională — nu este obligatorie legal |
| EPREL API | Comisia Europeană | Verificare date energetice produse electronice | Date produs (fără PII) | UE/SEE | Regulament UE 2017/1369 |
Orice modificare (adăugare, înlocuire, eliminare) a unui sub-procesator va fi comunicată clienților gsmos.ro prin:
Operatorii care nu sunt de acord cu un nou sub-procesator pot obiecta în scris la gdpr@gsmos.ro în termen de 30 de zile. Dacă obiecția este justificată și nu putem oferi o alternativă, Operatorul are dreptul de a rezilia contractul fără penalități.