Furnizori (subprocesatori)

Data intrării în vigoare și data ultimei actualizări: 17 octombrie 2026

Această pagină este registrul public al subprocesatorilor (persoanele împuternicite subsecvente) pe care SYNCDEV S.R.L. ("SYNCDEV"), furnizorul Harmoniq, îi folosește pentru a prelucra datele cu caracter personal pe care companiile client le păstrează în Harmoniq. Registrul are același conținut ca Anexa 3 la Acordul de prelucrare a datelor (https://harmoniq.ro/legal/dpa), iar autorizația generală, obligațiile SYNCDEV și dreptul de obiecție sunt cele din Secțiunea 11 a acelui acord.

Pentru datele pe care SYNCDEV le prelucrează ca operator (site-ul, înscrierea, facturarea, suportul), furnizorii sunt descriși în Politica de confidențialitate (https://harmoniq.ro/legal/privacy).

1. Subprocesatorii actuali#

Hetzner și Brevo sunt esențiali pentru serviciu. Furnizorii AI sunt opționali: sunt folosiți numai pentru companiile al căror abonament include asistentul AI, care l-au activat în setările companiei și care folosesc contul AI al platformei.

Termenii fiecărui furnizor: Hetzner — https://www.hetzner.com/legal/terms-and-conditions/ și acordul de prelucrare a datelor pus la dispoziție de Hetzner; Brevo — https://www.brevo.com/legal/termsofuse/; Anthropic — https://www.anthropic.com/legal/commercial-terms; OpenAI — https://openai.com/policies/data-processing-addendum/; Google — https://cloud.google.com/terms/data-processing-addendum.

2. Asistentul AI#

Contul AI al platformei folosește, la un moment dat, un singur furnizor dintre cei trei enumerați. În prezent, acesta este Anthropic. Furnizorul în uz este afișat companiei în setările asistentului AI.

Asistentul funcționează numai după ce compania îl activează și numai în limitele drepturilor persoanei care îl folosește. Numele, adresele de e-mail și numerele de telefon ale persoanelor sunt transmise furnizorului numai ca pseudonime (de exemplu, «C1», «P1», «E1», «T1») și sunt înlocuite la loc pe serverele noastre; denumirile organizațiilor și ale unităților și cifrele sunt transmise ca atare, iar în textele libere numele cunoscute sunt înlocuite. Conversațiile se șterg după cel mult două ore. Înregistrăm numai metadate despre utilizare, niciodată textul trimis sau primit. Datele companiilor nu sunt autorizate pentru antrenarea modelelor furnizorilor.

3. Cum anunțăm modificările#

Înainte ca un subprocesator nou să înceapă să prelucreze datele companiilor, inclusiv înainte ca contul AI al platformei să treacă la un alt furnizor dintre cei enumerați, SYNCDEV:

• evaluează proporțional măsurile de protecție a datelor și de securitate ale acestuia;
• încheie cu el un contract scris cu obligații de protecție a datelor cel puțin la fel de protectoare ca Acordul de prelucrare a datelor;
• actualizează această pagină și data ultimei modificări; și
• anunță modificarea cu cel puțin 30 de zile înainte, prin e-mail transmis proprietarului contului fiecărei companii și pe această pagină.

Fac excepție înlocuirile urgente, necesare pentru a proteja securitatea, a preveni întreruperea serviciului sau a respecta legea. În acest caz anunțăm modificarea cât mai curând posibil, iar compania își păstrează dreptul de obiecție.

Eliminarea unui subprocesator este consemnată pe această pagină, fără preaviz.

4. Cum puteți obiecta#

În perioada de preaviz, compania poate obiecta la un subprocesator nou, pe motive rezonabile și documentate privind protecția datelor, scriind la dpa@harmoniq.ro. Căutăm împreună, cu bună-credință, o soluție rezonabilă, de exemplu evitarea funcției afectate (pentru asistentul AI, compania îl poate dezactiva sau își poate conecta propriul cont AI). Dacă nu există o soluție rezonabilă, oricare parte poate înceta numai funcția opțională afectată, iar dacă subprocesatorul este necesar serviciului de bază, compania poate rezilia contractul înainte ca subprocesatorul să înceapă prelucrarea, în condițiile Secțiunii 11 din Acordul de prelucrare a datelor.

5. Cine nu este subprocesator și de ce#

• Furnizorul contului AI propriu al companiei (Anthropic, OpenAI sau Google): dacă o companie își conectează propriul cont AI, cererile asistentului merg la furnizorul ales și contractat direct de companie, cu cheia configurată de aceasta (păstrată criptat). Harmoniq transmite cererile la instrucțiunea companiei; acel furnizor nu este angajat de SYNCDEV, iar condițiile sale sunt cele din contractul companiei cu el.
• smslink.ro: notificările prin SMS folosesc contul contractat direct de companie cu smslink.ro. Harmoniq transmite mesajele la instrucțiunea companiei, cu credențialele configurate de aceasta.
• Stripe și SmartBill: sunt folosiți pentru plata abonamentului Harmoniq și pentru facturare, activități în care SYNCDEV este operator. Sunt descriși în Politica de confidențialitate.
• ANAF, VIES și Banca Națională a României: servicii publice interogate pentru verificarea codului fiscal al unei companii și pentru cursurile de schimb. Primesc cel mult codul de identificare al companiei, nu date ale angajaților sau ale clienților acesteia.
• Serviciile de notificări ale navigatoarelor (Google, Mozilla sau Apple, după browser): livrează notificările din browser pe care un utilizator le-a activat. SYNCDEV nu are cont la aceste servicii, iar conținutul este criptat de la server până la dispozitiv. Sunt destinatari ai livrării, nu persoane împuternicite.

Harmoniq nu folosește în producție servicii externe de rețea de distribuire a conținutului, de urmărire a erorilor, de căutare sau de memorie temporară: căutarea se face în baza de date, iar mesageria în timp real, memoria temporară și cozile rulează pe serverele Hetzner. Fonturile aplicației sunt găzduite pe aceleași servere.

6. Data ultimei modificări#

Registrul a fost modificat ultima dată la 17 octombrie 2026 (prima versiune publicată).

Întrebări despre acest registru: dpa@harmoniq.ro. Exportul datelor și schimbarea furnizorului sunt descrise în Registrul de export al datelor și de schimbare a furnizorului (https://harmoniq.ro/legal/switching).