Lista subprocesatorilor Contractino
Versiune: 2026-11-03-v0.1 · În vigoare din: [EFFECTIVE DATE]
DRAFT v0.1 — text în curs de revizuire juridică.
Operator: DMR Digital SRL. Fiecare subprocesator are, printr-un contract scris, obligații de protecție a datelor echivalente cu cele din Acordul de prelucrare a datelor Contractino. Utilizatorii sunt notificați cu cel puțin 30 de zile înainte de adăugarea unui nou subprocesator și se pot opune.
| Subprocesator | Serviciu | Date | Locație | Garanție pentru transfer | Păstrare |
|---|---|---|---|---|---|
| ROMARG SRL | Serverul (VPS) pe care rulează aplicația, baza de date (MongoDB), stocarea fișierelor (MinIO, care va fi înlocuit de RustFS pe același server) și serverul de e-mail | Toate datele serviciului | România | UE/SEE | Potrivit Politicii de retenție a datelor |
| Scaleway SAS | Stocarea în afara serverului a copiilor de siguranță zilnice, criptate înainte de încărcare | Toate datele serviciului, criptate | SEE, regiunea [de confirmat] | UE/SEE | Rotația copiilor de siguranță [de confirmat] |
| SMS Alert (smsalert.mobi) [de confirmat] | Trimiterea prin SMS a codurilor de semnare de unică folosință | Numărul de telefon al semnatarului și textul codului (fără titlul sau conținutul documentului) | [de confirmat] | [de confirmat] | [de confirmat] |
| Microsoft Ireland Operations Ltd (Azure Document Intelligence) | Citirea actelor de identitate scanate în ediția completă | Imaginile cărții de identitate, pașaportului sau permisului de conducere | UE, regiunea [AZURE REGION] [de confirmat] | Prelucrare în UE/SEE; condițiile Microsoft privind prelucrarea datelor, cu clauzele contractuale standard ale UE pentru accesul rezidual | Rezultatul este șters imediat după citire; cel mult 24 de ore dacă ștergerea eșuează |
| Sectigo | Mărci temporale electronice calificate (prestator calificat de servicii de încredere) | Doar hash-ul PDF-ului final; niciun conținut și nicio dată cu caracter personal | [de confirmat] | [de confirmat] | Potrivit eIDAS |
| Grafana Labs (Grafana Cloud) | Metrici și alerte pentru server | Doar metrici tehnice (procesor, memorie, disc). Nu se trimit jurnale și nicio dată cu caracter personal | [de confirmat] | Nu este cazul: nicio dată cu caracter personal | — |
| UptimeRobot | Verificări externe de disponibilitate | Niciuna: doar accesează adresele noastre publice | [de confirmat] | Nu este cazul: nicio dată cu caracter personal | — |
Serviciile noastre proprii. E-mailurile (înregistrare, invitații de semnare, notificări) sunt trimise de propriul nostru server de e-mail (Postfix), de pe serverul de mai sus. Invitațiile de semnare conțin titlul documentului, numele expeditorului și numele semnatarului, niciodată conținutul contractului sau CNP-uri. SMS-ul conține doar codul. Actele de identitate sunt citite de propriul nostru serviciu de citire a documentelor (serverul său: [de confirmat]), care apelează Azure ca mai sus și, ca rezervă, un motor (PaddleOCR) care rulează pe infrastructura noastră.
Nu folosim. Contractino nu trimite documente sau date din contracte către Anthropic sau către alt furnizor de inteligență artificială. Nu există încă un procesator de plăți: [PAYMENT PROVIDER]. Nu folosim instrumente de analiză a traficului, de publicitate sau de rețele sociale.
Alți destinatari care nu sunt subprocesatori. Registrul public ANAF este interogat cu CUI-ul pe care îl introduceți, pentru a completa datele firmei.