Subprocesatori #
Subprocesatorii sunt terți care prelucrează date cu caracter personal în numele EthicsPortal atunci când EthicsPortal acționează ca persoană împuternicită pentru organizațiile-client (operatori). Această listă este publicată în temeiul articolului 28 alineatul (2) GDPR și al Acordului de prelucrare a datelor.
Ultima actualizare: 2026-11-10.
Subprocesatori actuali #
| Subprocesator | Jurisdicție | Scop | Categorii de date |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Germania (UE) | Găzduirea serverelor, a bazei de date și a fișierelor încărcate | Toate datele aplicației: raportări, identitatea responsabililor de caz, mesaje, jurnale de audit; fișiere încărcate (metadatele sunt eliminate înainte de încărcare) |
 Mailjet SAS | 🇫🇷 Franța (UE) | Livrarea e-mailurilor tranzacționale | Adresele de e-mail și notificările responsabililor de caz; adresa de e-mail a persoanei care raportează, ID-ul cazului și linkul, dacă aceasta alege notificări prin e-mail; parola de unică folosință din confirmarea de primire a unei raportări trimise prin e-mail; e-mailuri de facturare |
 AppSignal B.V. | 🇳🇱 Țările de Jos (UE) | Monitorizarea erorilor și a performanței aplicațiilor (numai pe partea de administrare și de gestionare a cazurilor) | Trasee de execuție ale erorilor, metadate ale cererilor; IP-urile persoanelor care raportează nu sunt niciodată jurnalizate |
Confidențialitatea persoanei care raportează. Niciun script, cookie sau identificator terț nu ajunge pe canalul de raportare pentru avertizori — suprafața în care persoanele care raportează trimit și urmăresc raportările. Chatul de asistență din aplicație pentru responsabilii de caz este integrat în EthicsPortal și găzduit pe infrastructura proprie; nu implică niciun furnizor extern de chat.
Niciun subprocesator AI sau LLM. Niciun model lingvistic mare, serviciu de AI generativă sau clasificator bazat pe AI nu este subprocesator al EthicsPortal. EthicsPortal nu transmite conținutul raportărilor, identitatea persoanei care raportează, mesajele responsabililor de caz sau jurnalele de audit către OpenAI, Anthropic, Google, Mistral sau către niciun alt furnizor de inferență AI. Un asistent AI sau un alt serviciu pe care un client îl conectează la API este contractat de client, nu de EthicsPortal (DPA §6.10). Acesta este un angajament de produs, nu o setare implicită — vezi §3 din referința de conformitate pentru cadrul juridic.
Subprocesatorii direcți ai serviciului de raportare sunt stabiliți în UE. Lanțurile lor din aval de asistență, e-mail și telemetrie pot implica furnizori din afara SEE; stabilirea în UE nu garantează, prin ea însăși, o prelucrare exclusiv în UE. Consultați secțiunea DPA privind transferurile. Furnizorii pentru conturi, facturare și site-ul public din afara acestui lanț DPA sunt prezentați în Politica de confidențialitate.
Ce este considerat subprocesator #
Un subprocesator este orice serviciu terț care prelucrează date cu caracter personal în numele EthicsPortal în baza unui acord scris de prelucrare. Serviciile apar aici doar dacă primesc, stochează sau transmit date cu caracter personal. Bibliotecile interne, registrele de pachete și dependențele folosite doar la build nu sunt subprocesatori.
Notificarea modificărilor #
Operatorii sunt informați prin e-mail cu cel puțin 30 de zile înainte ca un subprocesator nou să înceapă prelucrarea datelor cu caracter personal și se pot opune în termen de 14 zile din motive legate de protecția datelor. Atunci când un subprocesator trebuie înlocuit mai devreme pentru a proteja datele cu caracter personal sau pentru a menține funcționarea EthicsPortal, aceștia sunt informați fără întârzieri nejustificate. Obiecțiile se soluționează în baza Acordului de prelucrare a datelor.
Întrebări #
Pentru întrebări privind modul în care subprocesatorii tratează datele, scrieți la privacy@ethicsportal.eu.
Ultima actualizare: