Anexa la DPA: Lista Subprocesatorilor Autorizați
Ultima actualizare: 1 ianuarie 2025
1. Scopul documentului
Această anexă descrie furnizorii terți („Subprocesatori") autorizați de Volera, care pot accesa sau prelucra date cu caracter personal în numele Partenerilor, exclusiv în scopul furnizării serviciilor Volera.
Volera selectează Subprocesatorii cu atenție, pe baza garanțiilor privind confidențialitatea, securitatea și conformitatea cu Regulamentul (UE) 2016/679 („GDPR").
2. Principii generale
Volera:
- utilizează doar subprocesatori care oferă garanții adecvate de securitate;
- încheie acorduri scrise de prelucrare cu fiecare Subprocesator;
- monitorizează respectarea standardelor de protecție a datelor;
- notifică Partenerii în cazul adăugării sau înlocuirii unui Subprocesator.
Partenerii pot formula obiecții rezonabile în termen de 14 zile de la publicarea modificărilor.
3. Lista actuală a Subprocesatorilor
| Denumire Subprocesator | Țară / Locație server | Scopul prelucrării | Garanții de conformitate |
|---|---|---|---|
| Hetzner Online GmbH | Germania (UE) | Găzduire infrastructură servere și baze de date | Clauze contractuale + ISO 27001 |
| Cloudflare, Inc. | UE / SUA | Protecție rețea și CDN (optimizare performanță și securitate) | Clauze contractuale standard (SCC) + certificări SOC 2 |
| Sendinblue SAS (Brevo) | Franța (UE) | Trimitere notificări e-mail către parteneri | Conform GDPR + infrastructură UE |
| Google Ireland Limited | Irlanda (UE) | Analiză tehnică și monitorizare performanță | Conform GDPR + SCC pentru servicii globale |
| Atlassian Pty Ltd (Jira / Confluence) | UE / SUA | Gestionare tichete suport și documentație internă | SCC + ISO 27001 |
4. Subprocesatori suplimentari (opționali)
În funcție de configurația Partenerului, pot fi utilizați și alți furnizori pentru notificări SMS, back-up sau monitorizare, dar numai după notificarea prealabilă a Partenerului și în conformitate cu prezentul Addendum.
5. Modificări ale listei
Această listă poate fi actualizată periodic. Versiunea actuală este publicată pe: pro.volera.ro/legal/subprocesatori
Modificările vor fi anunțate cu minimum 14 zile înainte de intrarea în vigoare.