Subîmputerniciți

Atunci când utilizați platforma Aopy pentru a stoca datele contactelor dumneavoastră și pentru a le transmite mesaje prin e-mail sau SMS, dumneavoastră acționați în calitate de operator al acestor date, iar Easy Life Tech SRL („Aopy”, „noi”) acționează în calitate de persoană împuternicită de operator, conform Acordului de prelucrare a datelor („DPA”).

O persoană împuternicită subsecventă (sub-procesator) este un furnizor terț de servicii la care Aopy apelează pentru a prelucra date cu caracter personal în numele clienților săi, în scopul furnizării Serviciului — de exemplu, infrastructură cloud, livrarea e-mailurilor sau monitorizarea erorilor. În temeiul art. 28 alin. (2) și (4) din RGPD, putem recurge la persoane împuternicite subsecvente numai cu autorizarea dumneavoastră și în baza unui contract scris care impune obligații de protecție a datelor echivalente celor pe care ni le asumăm față de dumneavoastră.

Această pagină reprezintă registrul canonic al persoanelor împuternicite subsecvente pe care le utilizăm. În temeiul DPA, clienții acordă o autorizare generală scrisă pentru persoanele împuternicite subsecvente enumerate aici. Vă notificăm în prealabil cu privire la adăugările sau înlocuirile intenționate, iar dumneavoastră puteți formula obiecții prin mecanismul descris în DPA.

Tabelul de mai jos prezintă fiecare persoană împuternicită subsecventă, scopul pentru care o angajăm, categoriile de date cu caracter personal prelucrate, locația prelucrării și garanția de transfer aplicabilă.

Notă privind remove.bg: suntem în curs de confirmare a entității contractante, a regiunii de prelucrare și a garanției de transfer pentru această funcționalitate opțională. Această intrare va fi actualizată imediat după finalizarea confirmării.

Notă privind ANAF: ANAF (Agenția Națională de Administrare Fiscală) primește datele de facturare deoarece legislația română ne obligă să le transmitem. În sens strict, ANAF acționează ca destinatar independent — autoritate publică —, nu ca persoană împuternicită subsecventă în sensul art. 28 din RGPD. Este inclusă aici din motive de transparență, iar această transmitere nu face obiectul mecanismului de obiecție.

Infrastructura noastră principală este situată în Uniunea Europeană (AWS și Supabase, în regiunea eu-west-1, Irlanda). În cazurile în care o persoană împuternicită subsecventă prelucrează date cu caracter personal în Statele Unite ale Americii sau în afara Spațiului Economic European, transferul este protejat prin Clauzele Contractuale Standard adoptate de Comisia Europeană (Decizia (UE) 2021/914) sau printr-un alt mecanism de transfer valabil în temeiul capitolului V din RGPD.

Controlul asupra prelucrării prin IA în SUA. Generarea de imagini prin inteligență artificială (Google Gemini și OpenAI) este o funcționalitate opțională. O setare la nivel de organizație permite fiecărui client să dezactiveze integral generarea de imagini prin furnizori din SUA; atunci când această setare este oprită, nu se transmit date către acești furnizori. Pentru această funcționalitate se transmit exclusiv prompturile de generare a imaginilor — niciodată datele contactelor.

Pentru a solicita o copie a garanției de transfer aplicabile unei anumite persoane împuternicite subsecvente, contactați privacy@aopy.com.

Serviciul oferă integrări opționale cu Meta, TikTok, Google Ads/GA4, Shopify și WooCommerce. Acești furnizori nu sunt persoane împuternicite subsecvente angajate la inițiativa noastră: datele cu caracter personal circulă către sau dinspre aceștia numai atunci când dumneavoastră, în calitate de Client, conectați și configurați integrarea respectivă. Aceste fluxuri au loc pe baza instrucțiunilor dumneavoastră documentate, iar fiecare furnizor prelucrează datele conform propriilor condiții.

Datele implicate depind de integrare — de exemplu, audiențe publicitare pentru platformele de publicitate și date despre produse sau comenzi pentru platformele de comerț electronic. Înainte de a conecta o integrare, trebuie să vă asigurați că dispuneți de un temei juridic pentru transferul rezultat și să consultați documentația de confidențialitate a furnizorului. Îndrumări practice sunt disponibile în Ghidul privind prelucrarea datelor.

Separat de integrările la instrucțiunea clientului descrise mai sus, Aopy utilizează Google Analytics, Meta Pixel și TikTok Pixel pe propriul site public de marketing (aopy.com), pentru propriile scopuri de analiză și publicitate, în calitate de operator independent al datelor vizitatorilor site-ului. Aceasta nu implică date ale platformei Clientului și nu reprezintă subprelucrare în sensul acestui registru; pentru detalii, consultați Politica de cookie-uri.

Această pagină reprezintă versiunea oficială și actuală a registrului nostru de persoane împuternicite subsecvente. Fiecare revizuire actualizează data „Ultima actualizare” afișată pe această pagină.

Înainte de a adăuga sau de a înlocui o persoană împuternicită subsecventă care va prelucra date cu caracter personal în numele dumneavoastră, vă vom notifica în prealabil, în conformitate cu DPA, astfel încât să puteți formula obiecții în termenul prevăzut acolo. Pentru a primi notificări de modificare prin e-mail, scrieți la privacy@aopy.com cu subiectul „Sub-processor notifications”.

Întrebările privind acest registru sau acordurile noastre de subprelucrare pot fi adresate Echipei noastre de Confidențialitate, la privacy@aopy.com.

Easy Life Tech SRL, CUI 54742254, înregistrată la Registrul Comerțului sub nr. J2026033503008, cu sediul social în Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România. A se vedea și Politica de confidențialitate și Acordul de prelucrare a datelor.

Prezentul registru este publicat în limba engleză și în limba română. În caz de neconcordanță între cele două versiuni, versiunea în limba engleză prevalează.