Sub-procesatori

1. Ce sunt sub-procesatorii

Conform Art. 28 GDPR, un sub-procesator este orice terț cu care un procesator (NeoFir, în calitate de operator al serviciului tău) împărtășește date personale pentru a-și îndeplini obligațiile contractuale față de tine.

În cazul NeoFir, sub-procesatorii sunt furnizorii de infrastructură (cloud, bază de date, hosting), comunicații (email, mesagerie) și plăți care fac posibilă operarea serviciului. Fiecare are un Data Processing Agreement (DPA) semnat cu ZYNTHYR OÜ și acoperă transferul cu standarde GDPR (SCC, adequacy decision, sau lipsa transferului extra-UE).

2. Lista activă a sub-procesatorilor

La data ultimei actualizări (10 iulie 2026), NeoFir folosește următorii sub-procesatori în producție:

#	Furnizor	Rol	Locație server	Acoperire GDPR
1	Supabase Inc.	Bază de date PostgreSQL + autentificare + storage	Frankfurt, UE (eu-central-1)	Niciun transfer extra-UE; DPA
2	Railway Corp.	Hosting backend API (api.neofir.com)	UE West	Niciun transfer extra-UE; DPA
3	Vercel Inc.	Hosting dashboard (app.neofir.com)	Frankfurt, UE (edge)	Niciun transfer extra-UE; DPA
4	Google LLC	Gemini API (LLM) + Google Calendar API	SUA (multi-region)	SCC + EU-US Data Privacy Framework (Iul. 2023); DPA
5	Resend Inc.	Email tranzacțional (confirmare rezervări, password reset)	SUA	SCC; DPA
6	Stripe Payments Europe Ltd.	Procesare plăți (abonamente)	Irlanda (primar) + SUA (sub-procese cloud)	SCC + EU-US DPF; DPA
7	RoMarg SRL	Hosting CDN widget (cdn.neofir.com) + landing static (neofir.com)	București, România	Niciun transfer extra-UE; contract găzduire (intra-UE)
8	Twilio Ireland Ltd.	SMS OTP + WhatsApp Business (BSP) pentru livrare mesaje către utilizatorii finali	Irlanda (primar) + SUA (sub-procese)	SCC + EU-US DPF; DPA
9	Meta Platforms Ireland Ltd.	Instagram Graph API + Messenger Platform (webhook + send API pentru mesaje DM)	Irlanda (primar) + SUA (sub-procese)	SCC + EU-US DPF; DPA
10	Functional Software Inc. (Sentry)	Tracking erori backend (stack-trace + request metadata) pentru observabilitate prod	SUA	SCC; DPA
11	ElevenLabs Inc.	Agent vocal conversațional (speech-to-text + text-to-speech + transcrieri apeluri) pentru serviciul de răspuns telefonic	SUA	SCC; DPA

3. Detalii per furnizor

3.1 Supabase Inc.

• Ce date trec: toate datele clientului tău (date organizație, rezervări, conversații chat, documente RAG, conturi utilizatori).
• De ce: Supabase rulează PostgreSQL + pgvector + Auth + Storage — coloana vertebrală a stack-ului NeoFir.
• Cum sunt protejate: bază de date izolată per proiect, RLS (Row-Level Security) aplicat pe toate tabelele tenant, secretele criptate la nivel de coloană (AES-GCM).
• Sub-procesatori downstream Supabase: AWS (Frankfurt, eu-central-1) ca furnizor de infrastructură.

3.2 Railway Corp.

• Ce date trec: tranzitorii — request/response API, log-uri de aplicație. Niciun date persistat la nivel de containere.
• De ce: Railway găzduiește serviciul Node.js Fastify (api.neofir.com).
• Cum sunt protejate: TLS în tranzit, secretele runtime injectate prin variabile de mediu encriptate, log-uri rotite la 7 zile.
• Sub-procesatori downstream Railway: Google Cloud (europe-west) ca furnizor de infrastructură.

3.3 Vercel Inc.

• Ce date trec: request/response dashboard (Next.js SSR), cookie-uri de sesiune Supabase Auth.
• De ce: Vercel găzduiește app.neofir.com (dashboard React/Next.js 16).
• Cum sunt protejate: TLS, EU-only edge routing forțat, log-uri 24h retention.

3.4 Google LLC

• Ce date trec: (a) către Gemini API — conținutul mesajului utilizatorului final + baza de cunoștințe relevantă a organizației tale (top-k chunks RAG), exclusiv pentru inferență; (b) către Google Calendar API — datele rezervării (titlu, durată, email client, telefon).
• De ce: Gemini 2.5 Flash este LLM-ul care generează răspunsurile widget-ului. Calendar API e folosit pentru a sincroniza rezervările cu calendarul tău.
• Cum sunt protejate: Gemini este accesat prin tier-ul plătit al API-ului, ai cărui termeni exclud folosirea conținutului trimis pentru antrenarea modelelor Google; OAuth per-org pentru Calendar (token-urile sunt criptate la rest în Supabase cu AES-GCM, niciodată loggate).
• Notă transfer SUA: Google este înregistrată sub EU-US Data Privacy Framework (Decizia de adecvare CE, iulie 2023). Există clauze SCC suplimentare pentru zonele neacoperite.

3.5 Resend Inc.

• Ce date trec: adresa de email destinatar, numele, conținutul email-ului tranzacțional.
• De ce: Resend trimite confirmările de rezervare, reminder-ele 24h și email-urile de password reset.
• Cum sunt protejate: DKIM + SPF + DMARC pe send.neofir.com, retention email-uri 30 zile la Resend, fără tracking pixel.

3.6 Stripe Payments Europe Ltd.

• Ce date trec: adresa de email, numele, suma, valuta, ID-ul abonamentului. Datele cardului bancar NU trec niciodată prin serverele NeoFir — sunt manipulate exclusiv de Stripe Checkout (PCI-DSS Level 1).
• De ce: Stripe procesează plățile abonamentelor (când publici plata).
• Cum sunt protejate: Stripe Checkout iframe (tokenizare client-side), webhook semnat HMAC, idempotency keys pe operațiile de scriere.

3.7 RoMarg SRL

• Ce date trec: niciun date personal — RoMarg găzduiește doar fișierele statice (HTML/CSS/JS bundle widget + landing) și serverul de email primar (zynthyr.com, neofir.com).
• De ce: CDN widget de mică latență în UE + email forwarder + găzduire FTP pentru neofir.com.
• Cum sunt protejate: firewall cPanel, SSL Let's Encrypt auto-reînnoit, log-uri server păstrate 30 zile.

3.8 Twilio Ireland Ltd.

• Ce date trec: numărul de telefon E.164 al destinatarului (utilizator final care primește OTP la autentificare, sau client al organizației care primește mesaj WhatsApp Business), conținutul mesajului SMS/WhatsApp.
• De ce: Twilio livrează SMS-urile de autentificare (OTP) către operatorii organizațiilor înregistrate și acționează ca BSP (Business Solution Provider) pentru WhatsApp Business până când scalăm direct pe Cloud API.
• Cum sunt protejate: autentificare API cu token rotat, retention conținut mesaje 30 zile la Twilio, semnatură HMAC pe webhook-urile inbound.
• Notă transfer SUA: Twilio Ireland este entitate primară pentru clienții UE; sub-procese cloud (AWS) acoperite de SCC + EU-US DPF.

3.9 Meta Platforms Ireland Ltd.

• Ce date trec: ID-ul Instagram/Facebook al utilizatorului care îți scrie pe DM, conținutul mesajului, ID-ul paginii/conturilor business conectate, Page Access Token (criptat la rest în Supabase).
• De ce: Meta livrează webhook-urile cu mesaje DM Instagram + Messenger către NeoFir, și expune Send API pentru a trimite răspunsuri.
• Cum sunt protejate: signature HMAC-SHA256 cu App Secret pe fiecare webhook inbound, token-urile Page Access criptate AES-GCM la rest, OAuth scope minim necesar (instagram_business_messaging + pages_messaging).
• Notă transfer SUA: Meta Ireland este entitate primară pentru clienții UE; transfer trans-Atlantic acoperit de EU-US DPF (relistare iulie 2023).

3.10 Functional Software Inc. (Sentry)

• Ce date trec: stack-trace al erorilor neașteptate (5xx), metadata request (method, URL, request-id, organization-id ca tag), NU conținutul body-ului request-ului (filtrat explicit prin beforeSend pentru a evita PII clientilor).
• De ce: Observabilitate prod — fără tracking erori, defect funcțional la 3 AM rămâne invizibil până raportează un client.
• Cum sunt protejate: DSN secret în env Railway, sampling trace 10%, retention erori 30 zile pe plan free, scrubber server-side pe câmpurile sensibile (telefon, email, headere Authorization).
• Notă transfer SUA: Sentry găzduiește serverele primare în SUA; acoperit prin SCC. Self-host pe regiune UE evaluat post-pilot.

3.11 ElevenLabs Inc.

• Ce date trec: audio-ul apelului în timp real (vocea apelantului), transcrierea rezultată și numărul de telefon al apelantului — doar pentru afacerile care activează serviciul de răspuns telefonic.
• De ce: ElevenLabs furnizează agentul vocal conversațional (speech-to-text, orchestrare LLM, text-to-speech) care răspunde la apelurile tale telefonice.
• Cum sunt protejate: webhook-uri post-apel semnate HMAC, izolare agent per-org, transcrierile stocate în baza noastră de date din UE sub aceleași reguli de retenție ca și conversațiile de chat.
• Notă transfer SUA: ElevenLabs are sediul în SUA; transferurile sunt acoperite prin SCC conform DPA-ului lor.

4. Notificare pentru modificări

Te anunțăm pe email cu cel puțin 30 de zile înainte de adăugarea, înlocuirea sau eliminarea unui sub-procesator. Notificarea conține:

• Numele și sediul noului sub-procesator
• Categoriile de date partajate și scopul
• Locația serverelor și acoperirea GDPR
• Link la DPA-ul lor public

Aceeași pagină pe care o citești acum este actualizată în paralel, iar versiunile vechi rămân arhivate (vezi istoricul de mai jos).

5. Dreptul de opoziție

Te poți opune adăugării unui sub-procesator nou trimițând un email la hello@neofir.com în cele 30 de zile de la notificare.

Dacă opoziția ta face imposibilă oferirea serviciului în forma actuală (de ex.: nu putem opera fără bază de date), te asistăm să exporți datele complete și anulăm contul fără penalități, cu rambursarea pro-rata a abonamentului.

6. Istoric versiuni

Versiune	Dată	Modificare
1.2	10 iulie 2026	Adăugat ElevenLabs (agent vocal pentru serviciul de răspuns telefonic) — total 11 sub-procesatori activi. Clarificată formularea privind excluderea din training la Gemini (termenii tier-ului plătit al API-ului).
1.1	24 mai 2026	Adăugat Twilio (SMS OTP + WhatsApp BSP), Meta Platforms (Instagram DM + Messenger), Sentry (error tracking) — total 10 sub-procesatori activi.
1.0	23 mai 2026	Versiune inițială publicată ca pagină dedicată. Conținutul reflectă lista existentă din Politica de confidențialitate §5.

7. Contact

← Înapoi la pagina principală  ·  Politica de confidențialitate  ·  Termeni și condiții