Legal · Subîmputerniciți
Subîmputerniciți
Furnizorii care prelucrează date personale în numele Interactive Media Solutions S.R.L. (IMS SRL) pentru a opera codai, și destinatarii care primesc date ca operatori independenți.
Versiunea 1.0 · Actualizat la 24 octombrie 2026
Pe scurt, în cuvinte simple
- Infrastructura noastră (gateway, bază de date, copii de siguranță) rulează în UE, în europe-west1 (Belgia). Inferența modelelor rulează pe Google Vertex AI (endpoint global) și Microsoft Azure AI Foundry, inclusiv în regiuni din SUA. Excepție fac conturile de firmă cu rezidența datelor în UE, pe care o activăm la cerere (nu există încă o setare în cont): pentru ele, inferența modelelor rulează doar pe Google Vertex AI în UE (multi-regiunea eu sau europe-west1).
- Anunțăm orice subîmputernicit nou cu 30 de zile înainte, pe această pagină și prin e-mail către titularii de cont business.
- Aceeași listă apare în Politica de confidențialitate și este referită de Acordul de prelucrare a datelor (DPA).
01Subîmputerniciți
| Destinatar | Ce | Unde | Garanții |
|---|---|---|---|
| Google Cloud (Cloud Run inclusiv GPU, Compute Engine, Cloud SQL, Cloud Storage, Memorystore) | Găzduire, bază de date, copii de siguranță, cache și limitarea ratei — toate datele Serviciului, inclusiv motorul de voce propriu codai pentru vocile personalizate (eșantionul și profilul vocal; nu se folosește niciun serviciu de voce Google) | UE (Belgia, europe-west1); modelul de rutare codai rulează pe Google Compute Engine în SUA (us-east4) și nu primește niciodată cereri ale conturilor cu rezidența datelor în UE | Google Cloud Data Processing Addendum |
| Anthropic prin Google Vertex AI | Inferență — prompturi, răspunsuri și rezultate de unelte rutate către modelele Claude | Endpoint-ul global Vertex AI (Google direcționează fiecare cerere către o regiune aleasă de el, în UE sau în afara ei); pentru conturile cu rezidența datelor în UE: doar multi-regiunea eu sau europe-west1 | DPA Google Cloud și termenii Vertex AI — datele de intrare nu sunt folosite la antrenare |
| Google Vertex AI (Gemini, Gemini Live, Chirp / Cloud Text-to-Speech, Lyria, Veo, modele de imagine, ancorare Google Search, embedding-uri) | Transcrierea și analiza înregistrărilor, voce live, text-în-vorbire, generare de muzică, imagini și video, răspunsuri ancorate pe web și embedding-uri — sunetul, textul sau promptul funcției pe care o folosești; voci personalizate — Gemini transcrie declarația ta de consimțământ rostită, ca să o verificăm (europe-west1, UE) | Endpoint-ul global Vertex AI; Gemini Live în europe-west4 (UE); embedding-uri și generare video Veo în us-central1; conturile cu rezidența datelor în UE: doar endpoint-uri UE; verificarea consimțământului pentru vocile personalizate: europe-west1 (UE) | DPA Google Cloud și termenii Vertex AI — datele de intrare nu sunt folosite la antrenare |
| Google Vertex AI Model Garden (modele open-weight, de ex. DeepSeek, pe endpoint-uri dedicate) | Inferență când routerul alege un model open-weight implementat de noi — prompturi, răspunsuri și rezultate de unelte | SUA (us-west2) | DPA Google Cloud; modelul rulează pe un endpoint din propriul nostru proiect Google Cloud — nicio dată nu ajunge la autorul modelului |
| Microsoft Azure AI Foundry și Azure AI Speech, inclusiv Personal Voice (modele OpenAI GPT, xAI Grok, DeepSeek și Anthropic găzduite de Microsoft) | Inferență — prompturi, răspunsuri și rezultate de unelte rutate către modelele găzduite acolo; audio pentru transcriere, voce în timp real și text-în-vorbire; voci personalizate numai dacă activăm Microsoft Personal Voice pe lângă motorul nostru de voce (neactivat în prezent) — declarația ta de consimțământ și eșantionul de voce, pentru crearea vocii și verificarea că aparțin aceleiași persoane (verificarea Microsoft, West Europe, UE) | Sweden Central și West Europe (UE) și East US 2 (SUA); implementări Global și Data Zone | Microsoft Products and Services DPA, inclusiv Clauzele Contractuale Standard; EU-US Data Privacy Framework |
| Qdrant (auto-găzduit) | Index vectorial pentru memoria agentului — embedding-uri ale înregistrărilor de memorie salvate de dumneavoastră sau de agenți | UE (Belgia, europe-west1) | Qdrant open-source pe propria noastră mașină virtuală Google Cloud; nicio dată nu ajunge la compania Qdrant |
| Cloudflare | CDN, rețea edge, DNS și protecție DDoS pentru codai.ro (metadate ale cererilor, inclusiv adresa IP) | Rețea edge globală (cel mai apropiat centru de date; UE pentru vizitatorii din UE în funcționare normală) | DPA Cloudflare, inclusiv Clauzele Contractuale Standard; EU-US Data Privacy Framework |
| E-mail Brivio (Stalwart, operat de Brivio) | E-mail tranzacțional de la mail.codai.ro — linkuri de autentificare, chitanțe, invitații, exporturi de date, confirmări de retragere (adresa destinatarului și conținutul mesajului) | UE | Serverul de e-mail Stalwart auto-găzduit de Brivio în UE (api.brivio.ro / SMTP); acord de prelucrare a datelor cu Brivio |
| Brivio (api.brivio.ro) | Facturi fiscale și e-Factura pentru plăți (linii de factură, sume și, pentru firme, denumirea, CUI-ul și adresa cumpărătorului); căutarea firmei după CUI | UE | Acord de prelucrare a datelor; pentru e-Factura, factura este transmisă și către ANAF, conform legii. Dacă îți conectezi contul codai cu contul Brivio, Brivio primește date și ca operator independent (vezi „Brivio (conectarea contului)”) |
| Cloudflare Turnstile | Verificare anti-bot la înregistrare și după încercări eșuate repetate de autentificare pe auth.codai.ro — semnale ale browserului și adresa IP, fără cookie-uri de urmărire | Rețea edge globală (cel mai apropiat centru de date) | DPA Cloudflare, inclusiv Clauzele Contractuale Standard; EU-US Data Privacy Framework |
| Furnizori pentru funcții specifice (Deepgram, Voyage AI, embedding-uri OpenAI, căutare web Tavily / Brave / Serper, Freesound) | Doar când funcția sau modelul respectiv este activat și îl folosești: audio pentru transcriere live în română (Deepgram), text pentru embedding (Voyage AI, OpenAI), textul interogării de căutare web (Tavily, Brave, Serper), termeni de căutare pentru efecte sonore (Freesound). Niciodată pentru conturile cu rezidența datelor în UE (activată la cerere). | SUA | DPA-ul furnizorului, inclusiv Clauzele Contractuale Standard; anunțat pe această pagină cu 30 de zile înainte ca un furnizor să fie activat pentru toți utilizatorii |
| Google Firebase Cloud Messaging | Token push și un semnal de trezire (fără conținutul mesajelor) | Global (Google) | DPA Google; doar în build-urile configurate cu Firebase |
| Sentry | Diagnostice de erori de pe codai.ro, hub.codai.ro, pay.codai.ro și docs.codai.ro și din serviciile noastre backend (fără conținutul cererilor, cookie-uri sau date despre utilizator); rapoarte de eroare din aplicațiile desktop, Android, Wear OS și VS Code doar dacă le-ai activat (Functional Software, Inc.) | UE (regiunea de date UE sentry.io) | DPA Sentry, inclusiv Clauzele Contractuale Standard |
02Operatori independenți
Acești destinatari primesc date pentru a-ți furniza propriile servicii și decid singuri cum le prelucrează; îi listăm pentru transparență.
| Destinatar | Ce | Unde | Garanții |
|---|---|---|---|
| Stripe | Date de plată și facturare; cookie-uri de prevenire a fraudei pe pay.codai.ro în timpul plății. Când plata este facturată prin Brivio, încasarea se face pe contul Stripe al Brivio | UE (Irlanda) / SUA | DPA Stripe; Stripe este operator independent pentru datele cardului |
| Google / GitHub / Apple (autentificare) | Aserțiune de identitate când alegi să te autentifici cu ele | Global | Se aplică politicile lor de confidențialitate |
| Brivio (conectarea contului) | Doar dacă îți conectezi contul codai cu contul Brivio: starea instalării (notificări webhook) și datele acoperite de permisiunile acordate de tine (chei API create pentru Brivio, utilizare și costuri, starea abonamentului și limitele, proiectele alese). La conectare primim de la Brivio e-mailul tău verificat, identificatorul tău de utilizator Brivio și, opțional, numele tău și denumirea, identificatorul și CUI-ul organizației tale | UE | Un serviciu separat, cu propriii termeni și propria notă de informare privind confidențialitatea; Brivio decide cum prelucrează datele pentru contul tău Brivio. Poți deconecta oricând (hub.codai.ro → Securitate → Aplicații conectate) |
| Surse publice de căutare web (DuckDuckGo, Wikipedia, GitHub, Stack Exchange, OpenStreetMap, Common Crawl, API-uri publice de date UE/RO) | Textul interogării de căutare, doar când o sarcină folosește căutarea web; nu se trimit identificatori de cont, cheie sau dispozitiv | Global | Interogate din propriul nostru serviciu de căutare din europe-west1; se aplică politicile lor de confidențialitate |
03Modificări
Publicăm aici orice adăugare sau înlocuire intenționată cu cel puțin 30 de zile înainte să intre în vigoare. Clienții business se pot opune în acest termen, conform DPA (codai.ro/ro/dpa). Întrebări: privacy@codai.ro.