Cum citești această listă
Sub-procesatorii sunt companii pe care Finlight le folosește pentru a-și livra Serviciul. Toate sunt sub contract cu Finlight, cu obligații conforme art. 28 GDPR și măsuri tehnice și organizatorice.
Distincția importantă pentru responsabilități:
- Sub-procesatori pentru date Finlight-ca-operator — pentru datele utilizatorilor Platformei (email cont, IP, cookies). Acoperiți de Politica de confidențialitate.
- Sub-procesatori pentru date Finlight-ca-împuternicit — pentru datele personale din feed-ul contabil al firmelor Client (angajați, parteneri PFA). Acoperiți de DPA.
Lista sub-procesatorilor
| Sub-procesator | Scop | Locație | Transfer extra-UE | Rol |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Procesare plăți cu cardul | Irlanda (UE) + procesare în SUA | Da, prin SCC | Operator |
| Cloudflare, Inc. | Hosting, CDN, protecție DDoS, traffic logs | UE primar (DE, FI) + edge global | Da, prin SCC | Operator + Împuternicit |
| Resend, Inc. | Trimitere email-uri tranzacționale (welcome, reset, factură) | SUA | Da, prin SCC | Operator |
| Intercom, Inc. | Chat suport client în interiorul aplicației (app.finlight.ro) — nu pe site-ul de marketing | SUA + UE | Da, prin SCC | Operator |
| OpenRouter, Inc. | Rutare AI a cererilor către modele LLM pentru analizele Business in Motion (cycling între modele subiacente) | SUA | Standard Contractual Clauses (SCC); configurat cu retenție limitată și fără antrenare | Operator + Împuternicit |
OpenRouter este sub-procesatorul direct al Finlight pentru procesarea AI. Prin OpenRouter, cererile sunt rutate dinamic către modele LLM din catalogul său (de exemplu: OpenAI, Anthropic, Google, Mistral și alți furnizori). Aceste modele subiacente sunt sub-sub-procesatori ai OpenRouter și sunt guvernate de termenii OpenRouter, nu listate individual aici. Angajamentul Finlight: nu vindem datele Clienților, nu antrenăm modele AI proprii pe ele și activăm la OpenRouter configurările de retenție limitată / no-training acolo unde sunt disponibile. Pentru cereri specifice privind setul curent de modele rutate, scrie la contact@finlight.ro.
Legendă:
- Operator — Finlight folosește acest furnizor pentru date pe care el însuși le decide (cont, marketing, suport). Cazul standard pentru analytics, suport, plăți.
- Împuternicit — Finlight folosește acest furnizor pentru date din feed-ul contabil al firmei Client (unde firma Client este operatorul, Finlight este împuternicit). Aici intră Cloudflare (hostează datele) și Resend (atunci când trimite emailuri către persoane vizate ale Client-ului).
Cum te informăm despre schimbări
Lista de mai sus este actualizată periodic. Pentru orice sub-procesator nou, te notificăm cu cel puțin 30 de zile preaviz, prin:
- email la adresa de contact a contului tău;
- actualizarea acestei pagini, cu data ultimei actualizări vizibilă în antet.
În cele 30 de zile, poți obiecta motivat la noul sub-procesator. Dacă obiecția este rezonabilă și nu poate fi remediată, poți rezilia Contractul fără penalități și primești rambursare proporțională pentru perioada neutilizată.
Sub-procesatori înlocuiți (ex. mutarea de la un provider la altul) sunt tratați similar — preaviz 30 de zile + drept de obiecție.
Contact
Pentru întrebări despre sub-procesatorii noștri sau pentru a obiecta la o schimbare, scrie-ne la contact@finlight.ro.