Listă subîmputerniciți

Prezentare generală

Această pagină listează furnizorii terți de servicii ("sub-procesori") angajați de NorthStar AI S.R.L. pentru prelucrarea datelor cu caracter personal în numele nostru în legătură cu Platforma.

Angajăm sub-procesori doar acolo unde:

• Sunt obligați prin contracte scrise care includ garanțiile cerute de Articolul 28 GDPR
• Oferă garanții suficiente de măsuri tehnice și organizatorice adecvate
• Prelucrarea lor este necesară pentru operarea și îmbunătățirea Platformei

Această listă este autoritativă și actualizată pe măsură ce sub-procesorii sunt adăugați, eliminați sau modificați. Pentru informații despre modul în care utilizăm sub-procesorii, consultați Politica noastră de Confidențialitate și Acordul de Prelucrare a Datelor (DPA).

Sub-procesori actuali

Surse externe de date (NU sunt sub-procesori)

Următoarele terțe părți furnizează date către NorthStar din registre publice sau API-uri deschise. Acestea nu sunt sub-procesori deoarece nu prelucrează date cu caracter personal în numele nostru — în schimb, sunt surse independente de la care obținem informații. Pentru datele primite de la aceste surse care conțin date cu caracter personal ale terțelor părți (de ex., nume de administratori de companii de la Termene.ro), NorthStar acționează ca Operator al datelor primite.

• Termene.ro (RO) — Date de verificare a companiilor din România din ONRC, inclusiv informații despre administratori și asociați
• VIES (Comisia Europeană) — Validare cod TVA UE; numele firmei și statutul de înregistrare TVA
• BNR (Banca Națională a României) — Cursuri valutare (fără date personale)
• OpenRouter Inc. — Metadate prețuri modele AI (fără date utilizator)
• Google (YouTube Transcript API) — Conținut public de transcript video atunci când clienții ingerează URL-uri YouTube în Baza lor de Cunoștințe

Excluse din lista sub-procesorilor

Următoarele servicii pot apărea în infrastructura noastră, dar sunt explicit NU sub-procesori de date cu caracter personal:

• UptimeRobot: monitorizează doar endpoint-uri de verificare a stării; fără date cu caracter personal
• Snyk: scanează cod sursă și dependențe în CI/CD; fără date personale de producție

Notificări de modificare a sub-procesorilor

În conformitate cu Articolul 28(2) GDPR și Acordul nostru de Prelucrare a Datelor, notificăm clienții despre modificările acestei liste de sub-procesori după cum urmează:

• Adăugări de sub-procesori noi sau modificări materiale: cu cel puțin 30 de zile de notificare prealabilă prin email la contactul administratorului desemnat la fiecare organizație client, cu un link la versiunea actualizată a acestei pagini.
• Eliminări de sub-procesori: notificare dată prin versiunea actualizată a acestei pagini.
• Dreptul de obiecție: în perioada de notificare de 30 de zile, organizațiile client pot obiecta la un nou sub-procesor contactând privacy@ns-ai.io cu baza obiecției. Vom lucra cu bună credință pentru a aborda obiecția. Dacă nu o putem rezolva în mod satisfăcător, remediul exclusiv al clientului este de a înceta serviciile afectate în conformitate cu acordul aplicabil.

Pentru a vă abona la notificările de modificare a sub-procesorilor, asigurați-vă că emailul administratorului desemnat al organizației dvs. este actual în setările contului.

Locații și verificare DPF

Pentru sub-procesorii marcați `` de mai sus, statutul actual al certificării Cadrului UE-SUA pentru Confidențialitatea Datelor poate fi verificat la https://www.dataprivacyframework.gov/list prin căutarea numelui sub-procesorului. Monitorizăm statutul certificării DPF și ne bazăm pe Clauzele Contractuale Standard (SCC) ca fallback acolo unde certificarea DPF nu este în vigoare sau a fost suspendată.

Pentru sub-procesorii care prelucrează date cu caracter personal în afara Spațiului Economic European, am efectuat Evaluări de Impact al Transferului (TIA) și am implementat măsuri tehnice și organizatorice suplimentare, inclusiv criptare în tranzit și în repaus, restricții contractuale privind accesul guvernamental și clauze de non-training pentru furnizorii AI.

Contact și documentație

• Întrebări generale despre sub-procesori: privacy@ns-ai.io
• Obiecție la un sub-procesor: privacy@ns-ai.io (în perioada de notificare de 30 zile)
• Solicitare DPA sau copii ale SCC-urilor: legal@ns-ai.io

Pentru practicile noastre generale de prelucrare a datelor, consultați Politica de Confidențialitate și Acordul de Prelucrare a Datelor.

Istoricul versiunilor

Această Listă de Sub-procesori este publicată în limba engleză ca versiune autoritativă. Această versiune română este disponibilă pentru informare la ns-ai.io/subprocessors?lang=ro. În caz de discrepanță, versiunea engleză prevalează pentru interpretarea juridică.