Versiune de lucru, redactată pe baza unei analize a legislației române și europene. Textul trebuie verificat de un avocat înainte de a fi folosit; detaliile marcate „[de completat]” se completează de operatorul platformei.
Subprocesatori
În vigoare de la 01/07/2026
Furnizorii de mai jos prelucrează date personale pentru a face platforma să funcționeze (art. 28 alin. (2) și (4) GDPR). Unii sunt folosiți doar dacă hub-ul activează funcția respectivă (plăți online, facturare, încuietori, integrare cu un PMS). Anunțăm clienții înainte de a adăuga sau înlocui un subprocesator, ca să poată obiecta.
Unde sunt datele
Locațiile de mai jos sunt citite din configurația acestei instalări a platformei (regiunea în care rulează serverul, a bazei de date, a stocării fișierelor și a copiei de rezervă, furnizorul de e-mail), deci arată unde sunt găzduite și stocate efectiv datele, nu o promisiune generală.
- Funcțiile aplicației (serverul): Vercel, regiunea fra1 — Frankfurt, Germania (UE); paginile statice trec prin rețeaua globală a Vercel, iar datele contului Vercel și jurnalele tehnice sunt în SUA
- Baza de date (toate datele stocate): Nile, eu-central-1 — Frankfurt, Germania (UE)
- Fișierele (fotografii, documente): Neon Object Storage, eu-central-1 — Frankfurt, Germania (UE)
- Copia de rezervă a bazei de date: Neon, eu-central-1 — Frankfurt, Germania (UE)
- E-mailurile: Brevo — servere în UE (proprii, la OVH, în Franța și Germania, și Google Cloud în Belgia; fiecare dată copiată în cel puțin două locații din UE)
- Încuietorile (doar dacă hub-ul le conectează): platforma europeană TTLock — serverul API euapi.ttlock.com, în Frankfurt, Germania (UE), la Alibaba Cloud; TTLock e o companie din China
Lista
| Furnizor | Pentru ce | Date | Unde | Garanții la transfer |
|---|---|---|---|---|
| Vercel Inc. (SUA) | Găzduirea aplicației, funcțiile serverless, jurnale tehnice | Toate datele care trec prin aplicație (în tranzit), jurnale cu adrese IP | Funcțiile aplicației (serverul): Vercel, regiunea fra1 — Frankfurt, Germania (UE); paginile statice trec prin rețeaua globală a Vercel, iar datele contului Vercel și jurnalele tehnice sunt în SUA | Data Privacy Framework UE–SUA + clauze contractuale standard (DPA Vercel) |
| Nile Platform, Inc. (SUA) | Baza de date de producție (Postgres) | Toate datele stocate ale aplicației | Regiunea eu-central-1 — Frankfurt, Germania (UE), pe AWS; datele stocate rămân în UE | Datele stau în UE; Nile este o companie din SUA, deci un acces de la distanță (suport, administrare) e un transfer: clauze contractuale standard, cu acordul de prelucrare (DPA) solicitat de la Nile |
| Databricks, Inc. / Neon, LLC (SUA) | Stocarea fișierelor (fotografii, documente), copia de rezervă a bazei de date | Fotografii ale unităților, documente ale ofertelor, poze cu indexuri și de la curățenie; copia bazei de date | Regiunile AWS ale acestei instalări — fișiere: eu-central-1 — Frankfurt, Germania (UE); copia de rezervă: eu-central-1 — Frankfurt, Germania (UE) | Data Privacy Framework UE–SUA + clauze contractuale standard (DPA Neon / Databricks) |
| Stripe Payments Europe, Ltd. (Irlanda) | Plăți online cu cardul (Stripe Checkout), prin contul Stripe al hub-ului | Suma, descrierea plății, e-mailul plătitorului; datele cardului le primește doar Stripe | UE (Irlanda), cu transferuri către Stripe, LLC (SUA) | Persoană împuternicită pentru plată; operator independent pentru prevenirea fraudei și obligațiile antispălare (DPA Stripe); DPF + clauze standard |
| S.C. Intelligent IT S.R.L. — SmartBill (România, CUI RO18990059) | Emiterea facturilor în contul SmartBill al hub-ului | Numele/denumirea și datele de facturare ale chiriașului, sumele facturate | România / UE (locația exactă — conform SmartBill) | Nu e cazul (UE) |
| S.C. i-Tom Solutions S.R.L. — FGO (România, CUI RO18430442) | Emiterea facturilor în contul FGO al hub-ului (în locul SmartBill, dacă hub-ul folosește FGO) | Numele/denumirea și datele de facturare ale chiriașului (CNP/CUI, adresă, județ, localitate, e-mail, telefon), sumele facturate | UE — Amazon Web Services, Frankfurt, Germania (conform FGO) | Nu e cazul (UE) |
| Hangzhou Sciener Intelligent Control Technology Co., Ltd. — TTLock (China) | Încuietorile inteligente: coduri de acces, chei electronice, carduri, jurnalul ușilor | Numele dat codului (de regulă numele chiriașului sau al persoanei de curățenie), cifrele codului, intervalul de valabilitate, istoricul deschiderilor | Platforma folosește platforma europeană TTLock: aplicația e înregistrată pe portalul european (euopen.ttlock.com) și trimite cererile la serverul API european (euapi.ttlock.com), găzduit în Frankfurt, Germania (UE), la Alibaba Cloud. TTLock e o companie din China, iar politica ei spune că datele pot ajunge și în alte țări | Serverul API e în UE, dar TTLock e o companie din China (țară fără decizie de adecvare) care poate accesa datele de la distanță și nu oferă angajamente GDPR publice: clauze contractuale standard și evaluarea impactului transferului — de obținut de hub înainte de folosire |
| Guesty, Inc. (SUA) / Hostaway Opco Oy (Finlanda) | Sincronizarea rezervărilor din PMS-ul managerului (doar dacă hub-ul are o integrare) | Rezervări, oaspeți, unități, proprietari, așa cum sunt în PMS | Guesty: SUA, Israel și alte locații; Hostaway: UE și afiliații săi | PMS-ul este împuternicitul managerului (contractul managerului cu PMS-ul), nu al nostru; noi doar citim datele cu autorizarea lui |
| Sendinblue SAS — Brevo (Franța) | Trimiterea e-mailurilor (SMTP): autentificare, oferte, coduri, mesaje către chiriași | Adresa destinatarului, conținutul mesajului, jurnalul livrării | UE: servere proprii la OVH în Franța și Germania și Google Cloud în Belgia; fiecare dată copiată în cel puțin două locații din UE | Nu e cazul pentru stocare (UE); acordul de prelucrare (DPA) Brevo |
Cursurile de schimb se iau de la Banca Națională a României (curs.bnr.ro) — date publice; nu se trimit date personale. Butonul „WhatsApp” deschide aplicația WhatsApp a celui care trimite mesajul, pe telefonul lui; platforma nu trimite date către WhatsApp.