Această listă identifică furnizorii de servicii pe care DIRI AI îi poate folosi pentru a prelucra date cu caracter personal în funcțiile descrise mai jos. O funcție este folosită numai atunci când este activată pentru serviciul respectiv. Dacă un furnizor folosește entități diferite în funcție de locația clientului sau de planul de servicii, prevalează entitatea contractantă indicată în contractul aplicabil al DIRI AI cu furnizorul respectiv.
| Furnizor / entitate contractantă aplicabilă | Scop și categorii de date |
|---|---|
| Vercel Inc. | livrarea site-ului și a aplicației, inclusiv prelucrarea cererilor BFF; date de cont, de cereri, de dispozitiv, de rețea și de securitate |
| Render Services, Inc. | găzduirea API-ului și a proceselor de lucru; date de cont, Conținutul Clientului, utilizare, audit și jurnale operaționale |
| Serviciul de bază de date Neon / entitatea indicată în contractul aplicabil | bază de date PostgreSQL gestionată; date de cont, spațiu de lucru, Conținutul Clientului, abonament și audit |
| Upstash, Inc. | Redis gestionat, limite de frecvență, cozi și stare operațională de scurtă durată; identificatori și date operaționale limitate |
| Cloudflare, Inc. | DNS, rutare, securitate de rețea, Turnstile atunci când este activat și stocare de obiecte atunci când este activată; date de rețea, de securitate și de obiecte |
| Plus Five Five, Inc. (Resend) | trimiterea de e-mailuri tranzacționale, gestionarea suprimărilor și evenimente de livrare semnate; date ale destinatarilor, ale mesajelor, de livrare și de reclamații |
| Google Workspace - Google Ireland Limited și/sau Google LLC, conform contractului | găzduirea e-mailului de afaceri, rutare, controale anti-spam și de securitate, stocare și regăsire; expeditor, destinatar, conținutul mesajelor, atașamente și metadate |
| Google Analytics 4 - Google Ireland Limited, sub rezerva contractului de cont aplicabil | măsurarea traficului pe baza consimțământului, pe pagini publice diriai.com incluse pe lista de permisiuni; identificatori de cookie-uri proprii, gazdă și cale normalizate și evenimente delimitate, plus metadate ale browserului și ale rețelei, inclusiv adresa IP și agentul utilizator |
| Stripe Payments Europe, Limited și afiliații relevanți ai Stripe | Checkout, abonamente, facturi, starea plăților, semnale privind mijlocul de plată, prevenirea fraudei și dovezi fiscale |
| Functional Software, Inc. (Sentry) | telemetrie curățată a erorilor și a performanței aplicației; eroare, cale, dispozitiv și rețea și identificatori limitați ai utilizatorului |
| OpenAI Ireland Limited și/sau entitatea OpenAI indicată în contractul aplicabil | simulări IA, transcriere, analiză și rapoarte solicitate; prompturi și Conținutul Clientului necesar funcției solicitate |
| Eleven Labs Inc. | sinteză vocală și prelucrarea vocii solicitate; text, audio, limbă, identificatori de voce sau de profil și metadate tehnice |
| GitHub, Inc. | controlul versiunilor codului sursă și integrare continuă; identitățile dezvoltatorilor, cod și jurnale operaționale de compilare; Conținutul Clientului nu este destinat acestei căi |
Google Analytics este singurul furnizor opțional de analiză de marketing acoperit de această listă. Poate fi încărcat numai după un consimțământ afirmativ pe o pagină publică de marketing acceptată, în engleză sau cehă, de pe diriai.com sau www.diriai.com.
DIRI AI nu trimite șiruri de interogare, fragmente de URL, URL-uri de trimitere externe, text liber, identificatori de cont sau de client, conținutul apelurilor, transcrieri, date de plată sau User-ID în sarcina utilă a evenimentelor sale Analytics. Google primește totuși metadatele obișnuite de transport ale browserului și ale rețelei atunci când se efectuează o cerere consimțită. Proprietatea Analytics configurată are un singur flux web pentru paginile publice acceptate. Măsurarea îmbunătățită, Google Signals, funcțiile de publicitate, personalizarea publicitară, audiențele, legăturile cu Google Ads și User-ID sunt dezactivate. Păstrarea datelor la nivel de utilizator și de eveniment este de două luni, cu resetarea la activitate nouă dezactivată.
Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixelii, reluarea sesiunilor, hărțile termice și serviciile de publicitate nu sunt incluse ca persoane împuternicite subsecvente de analiză în această listă. Vercel și Cloudflare rămân menționate mai sus numai pentru funcțiile lor distincte de găzduire, DNS, rutare, stocare sau securitate.
Locațiile furnizorilor, accesul la distanță și transferurile ulterioare depind de serviciul aplicabil, de locația clientului și de contractul cu furnizorul. Atunci când se aplică restricțiile de transfer din GDPR, DIRI AI folosește o decizie de adecvare aplicabilă, Clauzele Contractuale Standard ale Comisiei Europene împreună cu o evaluare și măsuri suplimentare sau altă garanție legală. Nicio locație, certificare sau garanție contractuală a unui furnizor nu este descrisă ca exclusivă, decât dacă contractul aplicabil și configurația tehnică o fac astfel.
Google Ireland Limited este entitatea contractantă în temeiul contractului de cont Google Analytics aplicabil și al Termenilor de prelucrare a datelor Google Ads. Acești termeni de prelucrare descriu Google ca persoană împuternicită de operator pentru Datele cu Caracter Personal ale Clientului în cadrul Serviciilor de împuternicit aplicabile și permit prelucrarea oriunde Google sau persoanele sale împuternicite subsecvente dețin facilități. Contractul de cont aplicabil, termenii de prelucrare și garanțiile de transfer reglementează această prelucrare.
Stripe și un alt furnizor pot acționa ca operator independent pentru propriile scopuri reglementate de plată, prevenire a fraudei, securitate sau conformitate legală. Propria notă de confidențialitate a acestora reglementează această prelucrare independentă. Google Workspace este serviciul direct de e-mail de afaceri și MX pentru adresele de rol; serviciile de căsuță poștală pentru consumatori și redirecționarea către acestea nu fac parte din această cale enumerată.
Modificări și obiecții ale clienților business
DIRI AI va acorda clienților business un preaviz de cel puțin 30 de zile înainte de a autoriza o nouă persoană împuternicită subsecventă care va prelucra Date cu Caracter Personal ale Clientului, cu excepția cazului în care este necesară o înlocuire urgentă din motive de securitate, juridice sau de continuitate a serviciului. Pe durata preavizului, un client poate formula în scris o obiecție motivată, întemeiată pe considerente de protecție a datelor. Părțile vor încerca să o soluționeze prin garanții rezonabile; dacă nu există o soluție rezonabilă, prelucrarea afectată poate fi oprită sau serviciul afectat poate fi reziliat în temeiul DPA.
Întrebări privind persoanele împuternicite subsecvente și abonarea la notificări: privacy@diriai.com. URL-ul listei publice: https://diriai.com/en/legal/subprocessors.
Versiunea: 1.2.0. Data intrării în vigoare: 30 august 2026.