1. Cum se citește această listă
Când MessageMind prelucrează date personale în numele unui client, acționăm ca persoană împuternicită conform articolului 28 din GDPR. Companiile de mai jos sunt sub-împuterniciții noștri: pot prelucra acele date pentru a livra o parte din serviciu.
Nu toți sub-împuterniciții se aplică tuturor clienților. Furnizorii de găzduire, backup și stocare deservesc toate conturile; ceilalți sunt implicați doar dacă clientul activează canalul, integrarea sau funcția corespunzătoare. Sistemele pe care clientul le conectează singur (CRM-ul, magazinul, PMS-ul sau platforma de rezervări proprie) sunt ale clientului, nu ale noastre.
2. Sub-împuterniciți actuali
| Sub-împuternicit | Scop | Categorii de date | Locul prelucrării |
|---|---|---|---|
| Hetzner Online GmbH | Servere și baza de date principală a aplicației | Toate înregistrările platformei, inclusiv conținutul conversațiilor | EU (DE) |
| Backblaze, Inc. | Backup-uri criptate ale bazei de date | Copii criptate ale tuturor înregistrărilor platformei | EU (NL) |
| Cloudflare Inc. | Stocare de obiecte (R2) pentru media, atașamente și exporturi; CDN, DNS și protecție DDoS | Fișiere, imagini, înregistrări și exporturi generate; adresă IP, metadate de cerere | EU |
| Meta Platforms Ireland Ltd | Canale de mesagerie WhatsApp Business și Instagram | Conținutul mesajelor, identificatori de profil, numere de telefon | EU |
| OpenAI, L.L.C. | Generare de text pentru răspunsurile agentului AI | Conținutul conversațiilor trimis pentru generare | EU |
| ElevenLabs Inc. | Sinteză vocală și audio pentru agentul vocal | Prompturi text și audio generat sau furnizat | EU |
| Twilio Inc. | Telefonie SMS și voce | Numere de telefon, conținutul mesajelor, metadate de apel | EU |
| Pinecone Systems Inc. | Index vectorial pentru regăsirea cunoștințelor | Embedding-uri derivate din conținutul de cunoștințe al clientului | EU |
| Cloudinary Ltd | Transformarea și livrarea imaginilor și media | Imagini și media furnizate de client | EU |
| Stripe Payments Europe Ltd | Facturarea abonamentelor și avansurile clienților | Contact de facturare, metadate de plată (fără date complete de card) | EU |
| Google Ireland Ltd | Calendar, cutie poștală, Profil de business și analytics pentru site | Evenimente de calendar, conținutul cutiei poștale dacă e conectată, evenimente de utilizare | EU |
| Microsoft Ireland Operations Ltd | Integrare cutie poștală și calendar Outlook / Microsoft 365 | Conținut de cutie poștală și calendar dacă sunt conectate | EU |
Fiecare sub-împuternicit din această listă prelucrează datele personale în UE, inclusiv furnizorii care găzduiesc platforma, baza ei de date și backup-urile. Pentru reviziile de securitate, scrie-ne la [email protected].
3. Garanții contractuale și transferuri
Fiecare sub-împuternicit este obligat printr-un acord scris care impune obligații de protecție a datelor cel puțin la fel de stricte ca cele din DPA-ul nostru, inclusiv confidențialitate, măsuri de securitate și obligații de asistență.
Dacă un sub-împuternicit ar trebui vreodată să transfere date personale în afara UE/SEE, de exemplu pentru suport tehnic, ne bazăm pe o decizie de adecvare sau pe Clauzele Contractuale Standard, cu măsuri suplimentare acolo unde este necesar. Detaliile sunt disponibile la cerere.
4. Modificări și dreptul de opoziție
Menținem această pagină actualizată. Clienții care au cerut notificare primesc un preaviz de cel puțin 30 de zile înainte ca un nou sub-împuternicit să înceapă să le prelucreze datele, sau cât mai curând posibil dacă modificarea este urgentă din motive de securitate ori continuitate.
Clientul se poate opune unui nou sub-împuternicit din motive rezonabile de protecție a datelor în acest interval. Dacă nu putem oferi o alternativă fezabilă, clientul poate rezilia partea de serviciu afectată. Pentru notificări scrie la [email protected].
