1. Cum se citește această listă
Când MessageMind prelucrează date personale în numele unui client, acționăm ca persoană împuternicită conform articolului 28 din GDPR. Companiile de mai jos sunt sub-împuterniciții noștri: pot prelucra acele date pentru a livra o parte din serviciu.
Nu toți sub-împuterniciții se aplică tuturor clienților. Un furnizor este implicat doar dacă clientul activează canalul, integrarea sau funcția corespunzătoare. Sistemele pe care clientul le conectează singur — CRM-ul, magazinul, PMS-ul sau platforma de rezervări proprie — sunt ale clientului, nu ale noastre.
2. Sub-împuterniciți actuali
| Sub-împuternicit | Scop | Categorii de date | Locul prelucrării |
|---|---|---|---|
| Meta Platforms Ireland Ltd | Canale de mesagerie WhatsApp Business și Instagram | Conținutul mesajelor, identificatori de profil, numere de telefon | EU / US |
| OpenAI, L.L.C. | Generare de text pentru răspunsurile agentului AI | Conținutul conversațiilor trimis pentru generare | US |
| ElevenLabs Inc. | Sinteză vocală și audio pentru agentul vocal | Prompturi text și audio generat sau furnizat | US / EU |
| Twilio Inc. | Telefonie SMS și voce | Numere de telefon, conținutul mesajelor, metadate de apel | US / EU |
| Telnyx LLC | Telefonie și mesagerie (operator alternativ) | Numere de telefon, conținutul mesajelor, metadate de apel | US / EU |
| Stripe Payments Europe Ltd | Facturarea abonamentelor și avansurile clienților | Contact de facturare, metadate de plată (fără date complete de card) | EU / US |
| Google Ireland Ltd | Calendar, cutie poștală, Profil de business și analytics pentru site | Evenimente de calendar, conținutul cutiei poștale dacă e conectată, evenimente de utilizare | EU / US |
| Microsoft Ireland Operations Ltd | Integrare cutie poștală și calendar Outlook / Microsoft 365 | Conținut de cutie poștală și calendar dacă sunt conectate | EU / US |
| Amazon Web Services EMEA SARL | Stocare de obiecte pentru media, atașamente și exporturi | Fișiere, imagini, înregistrări și exporturi generate | EU |
| MongoDB Ltd | Baza de date principală a aplicației | Toate înregistrările platformei, inclusiv conținutul conversațiilor | EU |
| Pinecone Systems Inc. | Index vectorial pentru regăsirea cunoștințelor | Embedding-uri derivate din conținutul de cunoștințe al clientului | US / EU |
| Cloudinary Ltd | Transformarea și livrarea imaginilor și media | Imagini și media furnizate de client | EU / US |
| Cloudflare Inc. | CDN, DNS și protecție DDoS pentru site | Adresă IP, metadate de cerere | Global edge |
Furnizorii de găzduire și infrastructură folosiți pentru a rula platforma se află în UE. Lista completă actualizată, inclusiv furnizorii de infrastructură și regiunile lor, este disponibilă la cerere pentru reviziile de securitate, la [email protected].
3. Garanții contractuale și transferuri
Fiecare sub-împuternicit este obligat printr-un acord scris care impune obligații de protecție a datelor cel puțin la fel de stricte ca cele din DPA-ul nostru, inclusiv confidențialitate, măsuri de securitate și obligații de asistență.
Când un sub-împuternicit prelucrează date în afara UE/SEE ne bazăm pe o decizie de adecvare sau pe Clauzele Contractuale Standard, cu măsuri suplimentare acolo unde este necesar. Detaliile sunt disponibile la cerere.
4. Modificări și dreptul de opoziție
Menținem această pagină actualizată. Clienții care au cerut notificare primesc un preaviz de cel puțin 30 de zile înainte ca un nou sub-împuternicit să înceapă să le prelucreze datele, sau cât mai curând posibil dacă modificarea este urgentă din motive de securitate ori continuitate.
Clientul se poate opune unui nou sub-împuternicit din motive rezonabile de protecție a datelor în acest interval. Dacă nu putem oferi o alternativă fezabilă, clientul poate rezilia partea de serviciu afectată. Pentru notificări scrie la [email protected].
