Lista Sub-Procesatori
Ultima actualizare: 25 mai 2026 · Versiune 1.0
Conform art. 28(2) GDPR, publicăm lista actualizată a furnizorilor terți (sub-procesatori) angajați de Stanley Software SRL pentru furnizarea platformei Private Brands. Această listă este parte integrantă din acordurile de prelucrare a datelor (DPA) încheiate cu clienții noștri B2B.
Orice schimbare în această listă (adăugare, înlocuire, eliminare) va fi notificată clienților cu minim 30 de zile înainte de aplicare. Clienții au dreptul de a obiecta motivat în acest interval.
1. Infrastructură (Hosting & Bază de Date)
Sub-procesator
Rol
Locație date
Garanții transfer
Supabase Inc.
Autentificare + bază de date PostgreSQL
UE (Frankfurt)
DPA + SCC
Google Cloud (Cloud Run)
Backend API
europe-west1 (Belgia)
DPA + SCC + DPF
Vercel Inc.
Hosting frontend + CDN
Global (edge)
DPA + SCC + DPF
2. Furnizori AI / LLM
Către furnizorii AI nu se transmit date personale ale utilizatorilor platformei. Se transmit doar: (a) numele brandului analizat, (b) întrebări standardizate din metodologia publică Romania AI Brand Index, (c) opțional — URL-ul public al brandului.
Sub-procesator
Rol
Locație
Garanții transfer
OpenAI, L.L.C.
Generare răspunsuri ChatGPT
SUA
DPA + SCC + zero data retention API
Anthropic, PBC
Generare răspunsuri Claude
SUA
DPA + SCC
Google LLC (Gemini API)
Generare răspunsuri Gemini
UE / SUA
DPA + SCC + DPF
Perplexity AI, Inc.
Generare răspunsuri Perplexity
SUA
DPA + SCC
3. Comunicații (Email Tranzacțional)
Sub-procesator
Rol
Locație
Garanții transfer
Resend (Plaintext, Inc.)
Email tranzacțional (confirmări, resetare parolă, rapoarte)
UE + SUA
DPA + SCC
Zoho Corporation B.V.
SMTP fallback alerte interne admin
UE (Olanda)
DPA
4. Plăți
Sub-procesator
Rol
Locație
Garanții transfer
Stripe Payments Europe, Ltd.
Procesare abonamente (operator independent PCI-DSS)
UE (Irlanda)
DPA + PCI-DSS Level 1
Private Brands nu stochează niciodată date complete de card. Tokenizarea este realizată de Stripe.
5. Monitorizare & Erori
Sub-procesator
Rol
Locație
Garanții transfer
Functional Software, Inc. (Sentry)
Tracking erori aplicație
UE (opțional) / SUA
DPA + SCC
Mecanism transferuri internaționale
Pentru toți sub-procesatorii localizați în afara Spațiului Economic European (SEE), transferurile se realizează în baza:
Clauzelor Contractuale Standard (SCC) ale Comisiei Europene — decizia 2021/914
Data Privacy Framework (DPF) UE-SUA pentru furnizorii certificați (Google, Vercel)
Decizii de adecvare ale Comisiei Europene, acolo unde aplicabile
Cum primești notificările despre schimbări
Clienții B2B sunt notificați automat prin email la adresa de contact din cont. Pentru vizitatorii care vor să urmărească actualizările, această pagină este sursa oficială (cu numărul de versiune și data ultimei modificări vizibile în antet).
Contact GDPR
Pentru întrebări legate de sub-procesatori, DPA sau orice aspect de protecție a datelor: contact@privatebrands.ro
Vezi și Politica de confidențialitate.