Aceștia sunt furnizorii la care apelăm pentru a opera Manifolio și care pot prelucra date cu caracter personal în numele clienților noștri sau pentru conturile utilizatorilor. Lista face parte din Acordul de prelucrare a datelor (Anexa 3) și se actualizează conform secțiunii 6 din acesta. Descrierile de mai jos arată situația la data acestei versiuni; serviciile concrete folosite la fiecare furnizor pot evolua în limitele scopului indicat. Furnizorii care nu prelucrează date personale ale clienților noștri (de exemplu servicii de contabilitate sau instrumente interne fără acces la Serviciu) nu sunt incluși. Operatorul Manifolio este DIMAX.RO S.R.L.
Subcontractanții actuali
| Furnizor | Ce face pentru Manifolio | Datele | Unde | Garanții pentru transfer |
|---|---|---|---|---|
| Cloudflare, Inc. (SUA) | servicii de infrastructură, cum ar fi rularea aplicației (Workers), rețeaua și cache-ul de la margine, DNS, protecția la atacuri și anti-roboți; stocarea fișierelor media, a arhivelor de export și a comenzilor de servicii semnate (R2, jurisdicție UE); transformarea imaginilor (Images); configurări și cache de scurtă durată (KV); conexiunea la baza de date (Hyperdrive); protecția anti-spam a formularelor (Turnstile), doar dacă clientul o pornește | toate datele aflate în tranzit, inclusiv adresele IP; fișierele media (stocate fără metadatele încorporate: EXIF, XMP și IPTC se elimină la încărcare); arhivele de export (7 zile); comenzile de servicii semnate (private, doar pentru echipa noastră) | rețea globală; fișierele stocate în UE | Cadrul UE–SUA pentru protecția datelor; clauzele contractuale standard |
| Cloudflare, Inc. (SUA): Email Sending și Email Routing | trimiterea emailurilor de serviciu (de exemplu invitații, resetarea parolei, alerte de securitate, notificări, confirmările cererilor GDPR); redirecționarea mesajelor primite la hello@, privacy@, security@ și authorities@manifolio.com către căsuța de email proprie a societății, unde sunt citite | adresa destinatarului și a expeditorului, subiectul, conținutul mesajului și atașamentele, în tranzit | rețea globală | Cadrul UE–SUA pentru protecția datelor; clauzele contractuale standard |
| Supabase, Inc. (SUA) | baza de date PostgreSQL administrată, găzduită pe Amazon Web Services în regiunea Frankfurt (eu-central-1); suportul și operarea serviciului | conturi, sesiuni, jurnale de audit, conținut, răspunsuri la formulare, statistici, jurnale API, cererile GDPR | Frankfurt, Germania (UE); accesul de suport poate veni din afara UE | clauzele contractuale standard (Decizia (UE) 2021/914, modulele 2 și 3), încorporate în acordul de prelucrare al Supabase |
| Anthropic, PBC (SUA) | funcțiile de scriere cu AI (Claude): doar pentru organizațiile la care un proprietar le-a pornit, doar pentru cererile pornite de un utilizator | textul sau imaginea din cererea respectivă și contextul ei (numele câmpului, al tipului, vocea mărcii), care pot conține date personale dacă le conține conținutul | SUA | clauzele contractuale standard (modulele 2 și 3), încorporate în acordul de prelucrare al Anthropic |
Anthropic. La data acestei versiuni, conform termenilor comerciali ai Anthropic, aceasta nu poate antrena modele pe conținutul clienților primit prin API. Termenele de păstrare sunt stabilite de politicile Anthropic, care se pot schimba; la data acestei versiuni, intrările și rezultatele se șterg automat, de regulă în cel mult 30 de zile, cu excepția cererilor semnalate pentru încălcarea politicii de utilizare a Anthropic (care se pot păstra mai mult, de exemplu până la 2 ani) și a cazurilor în care legea o cere. Nu avem un acord de păstrare zero („Zero Data Retention”) cu Anthropic. Manifolio nu păstrează conținutul trimis sau primit, ci doar date despre cerere (de exemplu consumul și rezultatul). Cât timp o organizație are funcțiile AI oprite (starea implicită), nu se trimite nimic la Anthropic. Dacă schimbăm sau adăugăm un furnizor de model, procedăm conform secțiunii 6 din Acordul de prelucrare a datelor.
Supabase. Subcontractanții proprii ai Supabase sunt pe pagina lor; baza de date este găzduită de Amazon Web Services la Frankfurt. Copiile de siguranță ale furnizorului depind de planul folosit: planul folosit la data acestei versiuni nu le include, iar pe planurile plătite ale Supabase copiile zilnice se păstrează un număr limitat de zile (de exemplu 7 sau 14), apoi se șterg automat.
Plăți (planificat, operator independent)
| Furnizor | Rolul | Datele | Unde | Garanții |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | operator independent pentru datele de plată pe care le prelucrează și, după caz, prestator de servicii de plată autorizat să efectueze în numele nostru operațiunile de plată, intermediind relația financiară dintre Manifolio și clienții săi | datele de facturare ale clientului (firmă, date fiscale, persoana de contact, email), datele cardului (prelucrate doar de Stripe), istoricul plăților, verificările antifraudă și de cunoaștere a clientelei | UE, cu transferuri către Stripe, LLC (SUA) | Cadrul UE–SUA pentru protecția datelor; clauzele contractuale standard |
Stripe începe să prelucreze date doar când pornesc plățile online. Le anunțăm în prealabil, cu un termen rezonabil, prin email către proprietarii organizațiilor sau în admin. Pentru datele pe care le prelucrează ca operator se aplică politica de confidențialitate a Stripe.
Schimbări
Anunțăm intenția de a adăuga sau de a înlocui un subcontractant cu un preaviz rezonabil, de regulă de cel puțin 30 de zile, prin email către proprietarii organizațiilor, în admin sau pe această pagină, cu excepția urgențelor. Clientul se poate opune conform secțiunii 6 din Acordul de prelucrare a datelor; dacă nu se găsește o soluție, remediul lui este încetarea Contractului pentru serviciile afectate. Schimbările care nu adaugă și nu înlocuiesc un subcontractant (de exemplu numele unui produs sau folosirea unui alt serviciu al unui furnizor existent, în același scop și în aceleași locuri) se actualizează pe această pagină fără preaviz.
Întrebări: privacy@manifolio.com.