Furnizori și subîmputerniciți

Angajamentele noastre de transparență

Când adăugăm, înlocuim sau eliminăm un furnizor, actualizăm această pagină, consemnăm modificarea în istoricul de la final și, dacă modificarea este substanțială, te anunțăm din timp prin email și printr-un aviz în aplicație.

Prin „substanțială” înțelegem: schimbarea țării în care se prelucrează datele, schimbarea categoriei de serviciu, intrarea unui nou furnizor din afara SEE, înlocuirea Merchant of Record pentru plăți, înlocuirea furnizorului de inteligență artificială care alimentează MINA.

Furnizorii cărora le încredințăm prelucrări de date sunt obligați printr-un acord scris:

• să prelucreze datele cu caracter personal exclusiv în scopurile pe care li le-am încredințat;
• să aplice măsuri tehnice și organizatorice de securitate adecvate;
• să ne notifice fără întârziere în cazul unei încălcări a securității datelor;
• să nu folosească datele în scopuri proprii, cu excepția statisticilor operaționale agregate strict necesare furnizării serviciului.

Legenda garanțiilor de transfer

• UE / SEE — furnizorul este stabilit în Spațiul Economic European, iar datele rămân în jurisdicția SEE. Nu este necesară nicio garanție suplimentară.
• UK — furnizorul este stabilit în Regatul Unit. Transferul este acoperit de decizia de adecvare a Comisiei Europene din 28 iunie 2021.
• DPF + SCC — furnizorul este stabilit în Statele Unite ale Americii. Aplicăm Clauzele contractuale standard din Decizia (UE) 2021/914; acolo unde furnizorul a aderat la EU-U.S. Data Privacy Framework, beneficiem și de decizia de adecvare din 10 iulie 2023.

Lista furnizorilor

Infrastructură, găzduire și CDN

Furnizor	Categorie	Țară	Transfer
Hetzner Online GmbH	Găzduirea serverelor aplicației, a bazelor de date (MariaDB) și a Redis. Este infrastructura pe care rulează MINOMO.	Germania (Nürnberg / Falkenstein)	UE / SEE
Amazon Web Services EMEA SARL — Amazon S3	Copii de siguranță ale bazelor de date: o copie completă în fiecare noapte și copii incrementale la fiecare 15 minute. Copiile complete sunt păstrate 14 zile.	Germania (Frankfurt)	UE / SEE: date în SEE
Cloudflare, Inc.	Rețea de distribuție a conținutului (CDN), DNS, protecție anti-DDoS, Web Application Firewall, Turnstile (verificare împotriva boților, în locul reCAPTCHA) și R2 object storage pentru imaginile încărcate (servite pe cdn.minomo.io). Pentru paginile Primăriilor publicate pe domeniile Primăriilor: emiterea certificatului de securitate și direcționarea traficului (Cloudflare for SaaS și Workers). Pe o parte a site-ului, un Worker Cloudflare servește scriptul statisticilor Matomo.	Statele Unite ale Americii (cu prezență edge în SEE)	DPF + SCC

Comunicări prin email

Furnizor	Categorie	Țară	Transfer
vhosting solutions S.r.l. (vhosting cloud)	Server SMTP pentru transportul emailurilor tranzacționale (coduri de acces, confirmări de înscriere, chitanțe, notificări de sistem). Endpoint: mx1.vhostingcloud.com.	Italia (Salerno)	UE / SEE

Notificări push

Furnizor	Categorie	Țară	Transfer
Google LLC — Firebase Cloud Messaging (FCM)	Gateway de livrare a notificărilor push către dispozitivele Android și, prin releul FCM, către dispozitivele iOS. Primește tokenul dispozitivului și titlul și textul notificării.	Statele Unite ale Americii	DPF + SCC
Apple Inc. — Apple Push Notification service (APNs)	Livrarea finală a notificărilor către dispozitivele iOS, primite de la FCM. Primește tokenul dispozitivului și conținutul notificării.	Statele Unite ale Americii (cu infrastructură europeană)	DPF + SCC

Pentru versiunea web a aplicației folosim standardul Web Push, cu chei VAPID gestionate de AVi Kairos Srl: conținutul este criptat cu cheile browserului utilizatorului și trece prin serviciul push al producătorului browserului, care nu îl poate citi.

Inteligență artificială

Furnizor	Categorie	Țară	Transfer
Anthropic, PBC	Modele de inteligență artificială generativă folosite pentru: MINA, asistentul nostru conversațional (întrebări, preferințe și, dacă alegi să pornești de unde te afli, coordonatele de pornire); verificarea automată a textului sesizărilor civice (doar textul și categoria, fără datele autorului); citirea surselor de evenimente indicate de City Agent; completarea descrierilor comercianților pornind de la surse publice de pe web; asistența la completarea fișei comerciantului la înregistrare.	Statele Unite ale Americii	DPF + SCC

Plăți

Furnizor	Categorie	Țară	Transfer
Paddle.com Market Ltd	Procesator de plăți care acționează ca Merchant of Record pentru reîncărcările portofelului MINOMO și pentru cumpărarea de credite de inteligență artificială de către City Agent. Gestionează direct TVA-ul UE, facturarea și rambursările. Datele de plată (numărul cardului etc.) sunt prelucrate exclusiv de Paddle, conform standardelor PCI-DSS: MINOMO nu vede și nu păstrează datele cardului.	Regatul Unit (Londra)	UK

Autentificare prin conturi externe („Conectează-te cu…”)

Acești furnizori intervin doar dacă utilizatorul alege să intre în MINOMO folosind o identitate pe care o are deja la un terț. Scriptul Google se încarcă doar când alegi să te autentifici cu Google. Dacă te autentifici cu codul de unică folosință primit pe email, niciunul dintre acești furnizori nu intervine.

Furnizor	Categorie	Țară	Transfer
Google LLC — Google Sign-In (Google Identity Services)	„Conectează-te cu Google” pe web, Android și iOS. Primim numele, adresa de email verificată, identificatorul Google al utilizatorului și adresa fotografiei sale de profil Google, pe care o salvăm în profil.	Statele Unite ale Americii	DPF + SCC
Apple Inc. — Sign in with Apple	„Conectează-te cu Apple”. Primim un identificator unic și, opțional, adresa de email (inclusiv sub forma unui alias privat oferit de Apple).	Statele Unite ale Americii (cu infrastructură europeană)	DPF + SCC

Hărți și servicii geografice

Furnizor	Categorie	Țară	Transfer
Google LLC — Geocoding API	Transformarea în coordonate a adreselor comercianților și ale locurilor introduse din panouri. Nu primește date ale cetățenilor.	Statele Unite ale Americii	DPF + SCC

Servicii terțe contactate de pe dispozitivul tău

Aceste servicii nu sunt furnizori cărora le încredințăm prelucrarea datelor tale: sunt servicii pe care browserul sau aplicația ta le contactează direct când folosești funcția respectivă și care, prin urmare, primesc adresa ta IP și tipul de browser. Nu primesc numele tău și nici contul tău. Pentru sediul fiecăruia și garanțiile aplicate ne poți scrie la [email protected].

• InfoPilot (it.infopilot.ai) — asistent de chat bazat pe inteligență artificială pe site-ul minomo.io. Scriptul se încarcă doar când dai clic pe butonul chatului; primește ce scrii în chat. În panoul comercianților, același asistent, dezactivat implicit, primește, acolo unde este activat, și identificatorul, adresa de email și denumirea firmei comerciantului. Pentru chat se aplică și politica furnizorului.
• CARTO și OpenStreetMap Foundation (Regatul Unit) — imaginile hărților din aplicație și de pe paginile publice. Primesc zona de hartă afișată, care poate fi centrată pe poziția ta. Pe paginile Primăriilor, imaginile hărților se încarcă doar când există sesizări de afișat.
• OpenStreetMap Nominatim (OpenStreetMap Foundation, Regatul Unit) — află numele localității tale din coordonate, pe pagina de evenimente; primește coordonatele tale.
• OSRM — calculul traseului pe jos al plimbărilor MINA; primește coordonatele de pornire și ale opririlor.
• Open-Meteo — vremea din oraș afișată pe pagina de start; primește coordonatele orașului, nu pe ale tale.
• api.qrserver.com — generează imaginea codului QR al cardului de fidelitate; primește valoarea codului.
• unpkg.com — biblioteca de hărți Leaflet în ecranele aplicației care afișează o hartă interactivă (paginile Primăriilor și paginile publice ale comercianților o primesc de pe serverele MINOMO).

Compilarea aplicațiilor native

Furnizor	Categorie	Țară	Transfer
Nevercode Ltd — Codemagic	Platformă de continuous integration pentru compilarea, semnarea și distribuirea aplicațiilor MINOMO pentru iOS și Android în App Store și Google Play. Codemagic are acces la codul sursă al aplicațiilor, nu la datele personale ale utilizatorilor finali.	Estonia	UE / SEE

Ce NU folosim (și de ce îți spunem)

Ca referință explicită și pentru claritate, pe MINOMO nu sunt prezente următoarele servicii terțe, frecvente pe platforme asemănătoare:

• Google Analytics, Google Tag Manager;
• Google Fonts: fonturile sunt servite de MINOMO;
• Meta Pixel, Facebook Conversions API;
• LinkedIn Insight Tag;
• TikTok Pixel;
• Hotjar, Mixpanel, FullStory, LogRocket sau alte instrumente de înregistrare a sesiunilor;
• OneSignal, Pushwoosh sau alți furnizori comerciali de notificări push (le gestionăm intern);
• brokeri de date, burse publicitare, ad-tech de orice fel;
• Stripe, PayPal sau alți procesatori de plăți în afară de Paddle.

Dacă în viitor va fi nevoie să introducem unul dintre aceste instrumente — sau unul echivalent — îl vom adăuga din timp pe această pagină, explicând alegerea.

Documente contractuale la cerere

Printr-o cerere formală poți obține informații despre garanțiile pe care le aplicăm unui anumit furnizor din afara SEE, inclusiv despre Clauzele contractuale standard din Decizia (UE) 2021/914, acolo unde au fost încheiate. Cererile se trimit la [email protected].

Comercianții care lucrează pe platforma MINOMO și care, în numele lor, ne încredințează prelucrări de date cu caracter personal (de regulă: gestionarea unor segmente de urmăritori pentru trimiterea notificărilor) pot solicita un Addendum privind prelucrarea datelor (DPA) dedicat. Îl găsești pe pagina /ro/legal/dpa/.

Istoricul modificărilor

Versiune	Data	Modificare
1.2	7 octombrie 2026	Adăugate: Anthropic pentru utilizările în afara MINA, Google Geocoding, Google Sign-In, serviciile de hărți și serviciile terțe contactate de pe dispozitiv (CARTO, OpenStreetMap, Nominatim, OSRM, Open-Meteo, api.qrserver.com, unpkg), chatul InfoPilot, Cloudflare Workers și Cloudflare for SaaS pentru paginile Primăriilor; Paddle și pentru creditele City Agent. Eliminat Google Fonts, acum servit de MINOMO. Corectată descrierea Web Push. Adăugate furnizorul copiilor de siguranță ale bazelor de date (Amazon Web Services EMEA SARL), fotografia de profil Google, Worker-ul Cloudflare pentru Matomo și detaliile despre InfoPilot în panoul comercianților.
1.1	11 iunie 2026	Eliminată autentificarea cu Facebook (Meta Platforms, Inc.): nu mai este o metodă de conectare acceptată de MINOMO.
1.0	15 mai 2026	Prima publicare: lista completă a furnizorilor MINOMO, odată cu noua Politică de confidențialitate v3.0.

Contact

Pentru întrebări, cereri de documente sau semnalări legate de această pagină: [email protected].