Subprocesatori
Ultima actualizare: 29 septembrie 2026
Această pagină prezintă entitățile la care Gesto Atu S.R.L., cu sediul în Timișoara, str. Proclamația de la Timișoara nr. 5, jud. Timiș, CUI 37759671 („noi”), recurge pentru prelucrarea datelor cu caracter personal în numele clienților săi, în legătură cu furnizarea Serviciilor („Subcontractanți”). Pagina face parte integrantă, prin trimitere, din Acordul privind prelucrarea datelor cu caracter personal („DPA”) încheiat cu clienții noștri. Termenii definiți au înțelesul din DPA.
Datele de facturare ale clienților noștri, inclusiv plățile cu cardul, nu fac obiectul acestei pagini. Ele sunt descrise în Politica de confidențialitate.
Cum alegem Subcontractanții
Înainte de a colabora cu un Subcontractant, evaluăm măsurile de securitate și de protecție a datelor pe care acesta le aplică. Fiecare Subcontractant este obligat prin contract să respecte obligații de protecție a datelor cel puțin echivalente celor din DPA.
Datele sunt prelucrate, de regulă, în Spațiul Economic European (SEE). Acolo unde un Subcontractant are sediul sau acces din afara SEE, transferul se face numai cu garanțiile prevăzute de Capitolul V GDPR: o decizie de adecvare a Comisiei Europene, inclusiv Cadrul UE–SUA privind protecția datelor (EU-U.S. Data Privacy Framework), sau clauzele contractuale standard adoptate de Comisia Europeană.
Cum vă anunțăm modificările
Actualizăm această pagină cu cel puțin 30 de zile înainte de adăugarea sau înlocuirea unui Subcontractant și vă informăm prin notificare în aplicație sau prin e-mail. Vă puteți abona suplimentar la notificări prin e-mail, scriind la dpa@gesto.app. În acest termen puteți formula obiecții motivate, conform DPA.
1. Subcontractanți de infrastructură
Acești Subcontractanți sunt utilizați pentru toate Serviciile.
| Subcontractant | Scop | Locul prelucrării | Sediu | Garanții pentru transfer |
|---|---|---|---|---|
| Hetzner Online GmbH | Găzduirea serverelor pe care rulează Serviciile | Germania | Germania | Nu este cazul (SEE) |
| Amazon Web Services EMEA SARL | Infrastructură cloud, baze de date, copii de siguranță, transmiterea e-mailurilor | Irlanda (eu-west-1) | Luxemburg | Nu este cazul pentru datele stocate în SEE; pentru eventuale transferuri către SUA: clauze contractuale standard sau Cadrul UE–SUA privind protecția datelor |
| ClickHouse, Inc. | Bază de date analitică pentru raportare și analiză | Irlanda (AWS eu-west-1) | Statele Unite ale Americii | Cadrul UE–SUA privind protecția datelor (ClickHouse, Inc. este certificat) și clauze contractuale standard |
2. Subcontractanți pentru funcționalități specifice
Acești Subcontractanți sunt utilizați numai atunci când folosiți funcționalitatea respectivă.
| Subcontractant | Scop | Funcționalitate | Locul prelucrării | Sediu | Garanții pentru transfer |
|---|---|---|---|---|---|
| OpenRouter, Inc. | Rutarea dinamică a cererilor către modele de inteligență artificială, în funcție de sarcină. Furnizorul nu folosește datele clienților pentru antrenarea propriilor modele. | Funcționalități bazate pe inteligență artificială (analiză, asistență) | Statele Unite ale Americii sau Uniunea Europeană, în funcție de rutarea aleasă | Statele Unite ale Americii | Clauze contractuale standard |
| Anthropic | Modele de inteligență artificială accesate prin OpenRouter. Furnizorul nu folosește datele clienților pentru antrenarea propriilor modele. | Funcționalități bazate pe inteligență artificială (analiză, asistență) | Statele Unite ale Americii sau Uniunea Europeană | Statele Unite ale Americii | Clauze contractuale standard sau Cadrul UE–SUA privind protecția datelor |
| OpenAI | Modele de inteligență artificială accesate prin OpenRouter. Furnizorul nu folosește datele clienților pentru antrenarea propriilor modele. | Funcționalități bazate pe inteligență artificială (analiză, asistență) | Statele Unite ale Americii sau Uniunea Europeană | Statele Unite ale Americii | Clauze contractuale standard sau Cadrul UE–SUA privind protecția datelor |
| Google (Gemini) | Modele de inteligență artificială accesate prin OpenRouter. Furnizorul nu folosește datele clienților pentru antrenarea propriilor modele. | Funcționalități bazate pe inteligență artificială (analiză, asistență) | Statele Unite ale Americii sau Uniunea Europeană | Statele Unite ale Americii | Clauze contractuale standard sau Cadrul UE–SUA privind protecția datelor |
| xAI (Grok) | Modele de inteligență artificială accesate prin OpenRouter. Furnizorul nu folosește datele clienților pentru antrenarea propriilor modele. | Funcționalități bazate pe inteligență artificială (analiză, asistență) | Statele Unite ale Americii sau Uniunea Europeană | Statele Unite ale Americii | Clauze contractuale standard sau Cadrul UE–SUA privind protecția datelor |
3. Subcontractant pentru dezvoltare și suport tehnic
| Subcontractant | Scop | Locul prelucrării | Sediu | Garanții pentru transfer |
|---|---|---|---|---|
| Touch Vectron S.R.L. | Dezvoltarea, mentenanța și suportul tehnic al Serviciilor, pe infrastructura comună | România | Timișoara, str. Dr. Grigore T. Popa nr. 12, ap. 4, jud. Timiș, România | Nu este cazul (SEE) |
Contact
Pentru întrebări privind această pagină sau prelucrarea datelor, ne puteți scrie la dpa@gesto.app.