Juridic
Fiecare document care guvernează platforma Aopy, publicat integral, nu rezumat. Textul în engleză este cel canonic. Scris pentru un serviciu B2B operat din România, sub legislația UE.
Atunci când utilizați platforma Aopy pentru a stoca datele contactelor dumneavoastră și pentru a le transmite mesaje prin e-mail sau SMS, dumneavoastră acționați în calitate de operator al acestor date, iar Easy Life Tech SRL („Aopy”, „noi”) acționează în calitate de persoană împuternicită de operator, conform Acordului de prelucrare a datelor („DPA”).
O persoană împuternicită subsecventă (sub-procesator) este un furnizor terț de servicii la care Aopy apelează pentru a prelucra date cu caracter personal în numele clienților săi, în scopul furnizării Serviciului — de exemplu, infrastructură cloud, livrarea e-mailurilor sau monitorizarea erorilor. În temeiul art. 28 alin. (2) și (4) din RGPD, putem recurge la persoane împuternicite subsecvente numai cu autorizarea dumneavoastră și în baza unui contract scris care impune obligații de protecție a datelor echivalente celor pe care ni le asumăm față de dumneavoastră.
Această pagină reprezintă registrul canonic al persoanelor împuternicite subsecvente pe care le utilizăm. În temeiul DPA, clienții acordă o autorizare generală scrisă pentru persoanele împuternicite subsecvente enumerate aici. Vă notificăm în prealabil cu privire la adăugările sau înlocuirile intenționate, iar dumneavoastră puteți formula obiecții prin mecanismul descris în DPA.
Tabelul de mai jos prezintă fiecare persoană împuternicită subsecventă, scopul pentru care o angajăm, categoriile de date cu caracter personal prelucrate, locația prelucrării și garanția de transfer aplicabilă.
| Persoană împuternicită subsecventă | Scop | Date cu caracter personal prelucrate | Locație / regiune | Garanție de transfer |
|---|---|---|---|---|
| Amazon Web Services | Livrarea e-mailurilor și infrastructura de cozi de mesaje | Adresele de e-mail ale contactelor, conținutul mesajelor, evenimente de interacțiune | UE (Irlanda) | Prelucrare în interiorul SEE |
| Twilio SendGrid | Livrare de e-mail de rezervă (failover) | Adresele de e-mail ale contactelor, conținutul mesajelor | SUA | Clauze contractuale standard (CCS) |
| Supabase | Bază de date și autentificare | Toate datele platformei | UE (Irlanda) | Prelucrare în interiorul SEE |
| Vercel Inc. | Găzduirea aplicației și CDN | Datele platformei aflate în tranzit prin stratul aplicației, precum și metadatele cererilor, adrese IP și user-agent | Edge în UE + plan de control în SUA | CCS |
| Stripe | Plăți și abonamente | Identitate de facturare și referințe de plată (stocăm exclusiv identificatori de referință Stripe și date mascate ale cardului — marca cardului și ultimele patru cifre; nu stocăm niciodată numere de card) | UE / SUA | CCS |
| Upstash | Limitarea ratei de acces și gestionarea cozilor de sarcini în fundal | Chei de cerere tranzitorii; conținutul sarcinilor puse în coadă pentru generarea de creații, care include căi de stocare, prompturi de generare și identificatori de organizație | UE (Irlanda) | Prelucrare în interiorul SEE |
| SmartBill (Intelligent IT SRL) | Emiterea facturilor dumneavoastră — SmartBill este emitentul nostru de facturi | Identitatea de facturare: denumirea societății, codul de identificare fiscală (CUI), sediul social și datele de contact pentru facturare | România (UE) | Prelucrare în interiorul SEE |
| Google Fonts (Google Ireland Limited / Google LLC) | Livrarea fonturilor web pentru fereastra de înscriere afișată pe magazinele online ale clienților și pentru fonturile utilizate în e-mailurile campaniilor | Adresa IP și identificatorul browserului (user-agent) ale vizitatorului magazinului sau ale destinatarului e-mailului al cărui browser ori client de e-mail solicită fișierul de font | UE + SUA | CCS și Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) |
| Easy Life Tech SRL — CRM intern | Continuarea discuției pe marginea solicitărilor transmise prin formularele publice de marketing ale Aopy (a se vedea nota de mai jos) | Numele, adresa de e-mail, numărul de telefon, site-ul companiei și răspunsurile la chestionar ale persoanelor care completează un formular pe aopy.com | Easy Life Tech SRL (sistem intern), UE | Intern — același operator, fără transfer în afara SEE |
| Sentry | Monitorizarea erorilor și diagnosticarea sesiunilor | Urme ale erorilor și metadate parțiale ale cererilor; reluări ale sesiunilor din interfața aplicației Aopy, mascate pentru confidențialitate și înregistrate exclusiv atunci când apare o eroare (întregul text și conținutul media sunt mascate; conținutul cererilor și al răspunsurilor nu este înregistrat); precum și orice captură de ecran pe care alegeți să o atașați unui raport de feedback | SUA | CCS |
| SMSO.ro | Livrare SMS (România) | Numere de telefon, conținutul mesajelor SMS, confirmări de livrare | România (UE) | Prelucrare în interiorul SEE |
| OpenAI | Funcții de generare prin IA — generarea de imagini, analiza unui ghid de brand încărcat și redactarea textelor de marketing — și asistentul de suport din aplicație, care redactează un prim răspuns la mesajul de suport pe care ni-l trimiteți (opționale; toate dezactivate atunci când setarea organizației privind prelucrarea IA în SUA este oprită) | Prompturi de generare, imagini de produs și materiale de brand pe care le încărcați; iar pentru asistentul de suport, textul mesajului de suport pe care îl scrieți, împreună cu date de configurare despre propriul spațiu de lucru — domeniul de expediere și starea înregistrărilor DNS ale acestuia, soldul de credite SMS, modulele active cu prețul, intervalul de facturare și starea perioadei de probă, modalitatea prin care sunteți facturat, pasul de configurare inițială și avertismentele privind starea contului — fără datele contactelor, fără conținutul campaniilor sau al mesajelor și fără date despre proprii dumneavoastră clienți sau comenzile acestora | SUA | CCS |
| remove.bg (Canva Austria GmbH) | Eliminarea fundalului imaginilor (funcționalitate opțională; dezactivată atunci când setarea organizației privind prelucrarea IA în SUA este oprită) | Imagini încărcate | Austria (UE); furnizorul menționează că poate prelucra și în locațiile pe care afiliații ori furnizorii săi de servicii le mențin în alte țări | Prelucrare în interiorul SEE de către entitatea contractantă; o decizie de adecvare sau clauze contractuale standard pentru orice transfer ulterior, conform politicii de confidențialitate publicate de furnizor |
| ANAF e-Factura | Facturare electronică obligatorie în România (atunci când facturarea este activă) | Date de facturare și date fiscale | România (autoritate publică) | Obligație legală — destinatar independent, autoritate publică (a se vedea nota de mai jos) |
| Meta, TikTok, Google Ads/GA4, Shopify, WooCommerce | Integrări opționale pe care le conectați dumneavoastră; datele circulă numai la instrucțiunea dumneavoastră | Audiențe publicitare, date despre produse și comenzi; iar pentru API-urile de conversii ale platformelor de publicitate, identificatori ai cumpărătorului transformați prin hash (adresă de e-mail, număr de telefon, nume și adresă, cu SHA-256), împreună cu adresa IP și identificatorul browserului (user-agent) ale cumpărătorului, netransformate prin hash, pe care aceste API-uri le solicită în această formă — în funcție de integrare | În funcție de furnizor | Transferuri la instrucțiunea clientului (a se vedea secțiunea „Integrări la instrucțiunea clientului”) |
Notă privind CRM-ul intern: Easy Life Tech SRL operează propriul sistem CRM, găzduit în UE, și înscrie în acesta solicitările transmise prin formularele publice de marketing ale Aopy. Fiind un sistem al aceleiași persoane juridice, acesta nu este o persoană împuternicită subsecventă în sensul art. 28 din RGPD, iar utilizarea sa nu face obiectul mecanismului de obiecție. Este menționat aici, și indicat ca destinatar în Politica de confidențialitate, din motive de transparență. Acesta nu primește niciodată datele contactelor pe care clienții le păstrează în platformă.
Notă privind ANAF: ANAF (Agenția Națională de Administrare Fiscală) primește datele de facturare deoarece legislația română ne obligă să le transmitem. În sens strict, ANAF acționează ca destinatar independent — autoritate publică —, nu ca persoană împuternicită subsecventă în sensul art. 28 din RGPD. Este inclusă aici din motive de transparență, iar această transmitere nu face obiectul mecanismului de obiecție.
Infrastructura noastră principală este situată în Uniunea Europeană (AWS și Supabase, în Irlanda). În cazurile în care o persoană împuternicită subsecventă prelucrează date cu caracter personal în Statele Unite ale Americii sau în afara Spațiului Economic European, transferul este protejat prin Clauzele Contractuale Standard adoptate de Comisia Europeană (Decizia (UE) 2021/914) sau printr-un alt mecanism de transfer valabil în temeiul capitolului V din RGPD.
Controlul asupra prelucrării prin IA în SUA. Funcțiile care folosesc inteligența artificială sunt opționale: generarea de imagini, analiza unui ghid de brand încărcat, redactarea textelor de marketing, eliminarea fundalului imaginilor și asistentul de suport din aplicație. O setare la nivel de organizație permite fiecărui client să le dezactiveze pe toate; atunci când această setare este oprită, nu se transmit date către niciunul dintre acești furnizori, pentru niciuna dintre aceste funcții — un mesaj de suport ajunge în acest caz direct la o persoană din echipa noastră, ca și până acum. Se transmit exclusiv promptul, imaginea de produs sau materialul de brand furnizat pentru funcția respectivă ori, în cazul asistentului de suport, mesajul de suport pe care l-ați scris și date de configurare despre propriul spațiu de lucru. Niciodată datele contactelor.
Fonturi web. Fereastra de înscriere pe care o afișăm pe magazinele online ale clienților, precum și șabloanele utilizate pentru e-mailurile campaniilor, își încarcă fonturile din serviciul de fonturi al Google. Solicitarea unui fișier de font dezvăluie către Google adresa IP și identificatorul browserului (user-agent) ale vizitatorului magazinului sau ale destinatarului e-mailului. Nu se transmite nimic altceva: solicitarea nu conține niciun modul cookie Aopy și nicio dată a contactelor.
Pentru a solicita o copie a garanției de transfer aplicabile unei anumite persoane împuternicite subsecvente, contactați privacy@aopy.com.
Serviciul oferă integrări opționale cu Meta, TikTok, Google Ads/GA4, Shopify și WooCommerce. Acești furnizori nu sunt persoane împuternicite subsecvente angajate la inițiativa noastră: datele cu caracter personal circulă către sau dinspre aceștia numai atunci când dumneavoastră, în calitate de Client, conectați și configurați integrarea respectivă. Aceste fluxuri au loc pe baza instrucțiunilor dumneavoastră documentate, iar fiecare furnizor prelucrează datele conform propriilor condiții.
Datele implicate depind de integrare — de exemplu, audiențe publicitare pentru platformele de publicitate și date despre produse sau comenzi pentru platformele de comerț electronic. Înainte de a conecta o integrare, trebuie să vă asigurați că dispuneți de un temei juridic pentru transferul rezultat și să consultați documentația de confidențialitate a furnizorului. Îndrumări practice sunt disponibile în Ghidul privind prelucrarea datelor.
Separat de integrările la instrucțiunea clientului descrise mai sus, Aopy utilizează Google Analytics, Meta Pixel și TikTok Pixel pe propriul site public de marketing (aopy.com), pentru propriile scopuri de analiză și publicitate, în calitate de operator independent al datelor vizitatorilor site-ului. Aceasta nu implică date ale platformei Clientului și nu reprezintă subprelucrare în sensul acestui registru; pentru detalii, consultați Politica de cookie-uri.
Această pagină reprezintă versiunea oficială și actuală a registrului nostru de persoane împuternicite subsecvente. Fiecare revizuire actualizează data „Ultima actualizare” afișată pe această pagină.
Înainte de a adăuga sau de a înlocui o persoană împuternicită subsecventă care va prelucra date cu caracter personal în numele dumneavoastră, vă vom notifica în prealabil, în conformitate cu DPA, astfel încât să puteți formula obiecții în termenul prevăzut acolo. Pentru a primi notificări de modificare prin e-mail, scrieți la privacy@aopy.com cu subiectul „Sub-processor notifications”.
Întrebările privind acest registru sau acordurile noastre de subprelucrare pot fi adresate Echipei noastre de Confidențialitate, la privacy@aopy.com.
Easy Life Tech SRL, CUI 54742254, înregistrată la Registrul Comerțului sub nr. J2026033503008, cu sediul social în Șos. București-Ploiești, Nr. 15, Imobilul 2 - Spațiu Comercial, Etaj 5, Sector 1, București, România. A se vedea și Politica de confidențialitate și Acordul de prelucrare a datelor.
Prezentul registru este publicat în limba engleză și în limba română. În caz de neconcordanță între cele două versiuni, versiunea în limba engleză prevalează.