In due righe
Ce este această pagină Enumerăm aici, în mod transparent și versionat, fiecare furnizor extern căruia îi încredințăm prelucrări de date cu caracter personal pentru a face MINOMO să funcționeze. Pentru fiecare indicăm categoria, țara, rolul și garanția juridică pe care o aplicăm atunci când prelucrarea are loc în afa...
Angajamentele noastre de transparență
Când adăugăm, înlocuim sau eliminăm un furnizor, actualizăm această pagină, consemnăm modificarea în istoricul de la finalul paginii și, dacă modificarea este substanțială, vă informăm proactiv prin e-mail și printr-un aviz în aplicație.
Prin „substanțială” înțelegem: schimbarea țării de prelucrare, schimbarea categoriei de serviciu, intrarea unui nou furnizor din afara SEE, înlocuirea Merchant of Record al plăților, înlocuirea furnizorului de inteligență artificială care alimentează MINA.
Toți furnizorii noștri sunt obligați printr-un acord scris să:
- prelucreze datele cu caracter personal exclusiv în scopurile pe care le-am stabilit;
- aplice măsuri tehnice și organizatorice de securitate adecvate;
- ne notifice prompt în caz de încălcare a securității datelor;
- nu utilizeze datele în scopuri proprii, cu excepția statisticilor operaționale agregate strict necesare prestării serviciului.
Legenda garanțiilor de transfer
- UE / SEE furnizorul este stabilit în Spațiul Economic European, iar datele rămân în jurisdicția SEE. Nu este necesară nicio garanție suplimentară.
- UK furnizorul este stabilit în Regatul Unit. Transferul este acoperit de decizia de adecvare a Comisiei Europene din 28 iunie 2021.
- DPF + SCC furnizorul este stabilit în Statele Unite ale Americii. Aplicăm Clauze contractuale standard 2021/914/UE; acolo unde furnizorul aderă la EU-U.S. Data Privacy Framework, beneficiem și de decizia de adecvare din 10 iulie 2023.
Lista furnizorilor
Infrastructură, găzduire și CDN
| Furnizor | Categorie | Țară | Transfer |
|---|---|---|---|
| Hetzner Online GmbH | Găzduirea serverelor aplicative, a bazelor de date (MariaDB) și a Redis. Este infrastructura pe care rulează MINOMO. | Germania (Nürnberg / Falkenstein) | UE / SEE |
| Cloudflare, Inc. | Content Delivery Network (CDN), DNS, protecție Anti-DDoS, Web Application Firewall (WAF), Turnstile (verificare anti-bot, înlocuitor pentru reCAPTCHA) și R2 object storage pentru imaginile încărcate (bucket minomo, servite pe cdn.minomo.io). | Statele Unite ale Americii (cu prezență edge în SEE) | DPF + SCC |
Comunicări prin e-mail
| Furnizor | Categorie | Țară | Transfer |
|---|---|---|---|
| vhosting solutions S.r.l. (vhosting cloud) | Server SMTP pentru transportul e-mailurilor tranzacționale (OTP de acces, confirmări de înregistrare, chitanțe, notificări de sistem). Endpoint: mx1.vhostingcloud.com. | Italia (Salerno) | UE / SEE |
Notificări push
| Furnizor | Categorie | Țară | Transfer |
|---|---|---|---|
| Google LLC — Firebase Cloud Messaging (FCM) | Gateway pentru transportul notificărilor push către dispozitivele Android. Primește de la MINOMO payload-ul deja criptat end-to-end și îl livrează dispozitivului, fără a-l putea citi. | Statele Unite ale Americii | DPF + SCC |
| Apple Inc. — Apple Push Notification service (APNs) | Gateway pentru transportul notificărilor push către dispozitivele iOS. MINOMO se interfațează cu APNs și prin intermediul relayului Firebase Cloud Messaging. APNs primește de asemenea payload-ul deja criptat end-to-end. | Statele Unite ale Americii (cu infrastructură europeană) | DPF + SCC |
Pentru versiunea PWA (Web App) a serviciului nu utilizăm gateway-uri terțe: gestionăm direct standardul Web Push cu chei VAPID semnate de AVi Kairos Srl.
Inteligență artificială
| Furnizor | Categorie | Țară | Transfer |
|---|---|---|---|
| Anthropic, PBC | Furnizor de modele de inteligență artificială generativă care alimentează MINA, asistentul nostru conversațional. Prompt-urile utilizatorilor și răspunsurile tranzitează de la MINOMO la Anthropic pentru a fi procesate. Prin contract, Anthropic nu utilizează prompt-urile MINOMO pentru a antrena propriile modele. | Statele Unite ale Americii | DPF + SCC |
Plăți
| Furnizor | Categorie | Țară | Transfer |
|---|---|---|---|
| Paddle.com Market Ltd | Procesator de plăți care acționează ca Merchant of Record pentru reîncărcările portofelului MINOMO. Gestionează direct TVA-ul UE, facturarea și rambursările. Datele de plată (numărul de card etc.) sunt prelucrate exclusiv de Paddle, conform standardelor PCI-DSS: MINOMO nu vede și nici nu stochează datele cardului. | Regatul Unit (Londra) | UK |
Autentificare prin rețele sociale („Conectează-te cu…”)
Acești furnizori sunt implicați doar dacă utilizatorul alege să acceseze MINOMO folosind o identitate existentă de la terți. Dacă vă autentificați prin OTP pe e-mail, niciunul dintre acești furnizori nu este implicat.
| Furnizor | Categorie | Țară | Transfer |
|---|---|---|---|
| Google LLC — Google OAuth | „Conectează-te cu Google” pe web, Android și iOS. Primim numele, adresa de e-mail verificată și ID-ul Google al utilizatorului. | Statele Unite ale Americii | DPF + SCC |
| Apple Inc. — Sign in with Apple | „Conectează-te cu Apple”. Primim identificatorul unic și, opțional, adresa de e-mail (inclusiv sub formă de alias privat furnizat de Apple). | Statele Unite ale Americii (cu infrastructură europeană) | DPF + SCC |
Build pentru aplicațiile native
| Furnizor | Categorie | Țară | Transfer |
|---|---|---|---|
| Nevercode Ltd — Codemagic | Platformă de continuous integration pentru compilarea, semnarea și distribuirea aplicațiilor iOS și Android ale MINOMO către App Store și Google Play. Codemagic accesează codul sursă al aplicațiilor, nu datele cu caracter personal ale utilizatorilor finali. | Estonia | UE / SEE |
Ce NU folosim (și de ce vă spunem)
Pentru referință explicită și claritate, pe MINOMO nu sunt prezente următoarele servicii terțe care se regăsesc frecvent pe platforme similare:
- Google Analytics, Google Tag Manager;
- Meta Pixel, Facebook Conversions API;
- LinkedIn Insight Tag;
- TikTok Pixel;
- Hotjar, Mixpanel, FullStory, LogRocket sau alte instrumente de session replay;
- OneSignal, Pushwoosh sau alți furnizori comerciali de notificări push (le gestionăm intern);
- brokeri de date, rețele publicitare sau ad-tech de niciun fel;
- Stripe, PayPal sau alți procesatori de plăți diferiți de Paddle.
Dacă în viitor vom avea nevoie să introducem unul dintre aceste instrumente — sau un echivalent — îl vom adăuga în prealabil pe această pagină, motivând alegerea.
Documente contractuale la cerere
La solicitare formală puteți obține o copie a Clauzelor contractuale standard 2021/914/UE pe care le aplicăm unui anumit furnizor din afara SEE, a evaluării de impact asupra transferurilor (TIA) aferente și a fișei de sinteză a măsurilor tehnice și organizatorice ale furnizorului. Solicitările trebuie adresate la [email protected].
Comercianții care operează pe platforma MINOMO și care, în numele lor, ne încredințează prelucrări de date cu caracter personal (în mod tipic: gestionarea listei de urmăritori pentru trimiterea notificărilor) pot solicita un Addendum privind prelucrarea datelor (DPA) dedicat. Îl găsiți la pagina /ro/legal/dpa/.
Istoricul modificărilor
| Versiune | Dată | Modificare |
|---|---|---|
| 1.1 | 11 iunie 2026 | Am eliminat autentificarea cu Facebook (Meta Platforms, Inc.): nu mai este o metodă de conectare acceptată pe MINOMO. |
| 1.0 | 15 mai 2026 | Prima publicare: lista completă a furnizorilor MINOMO, însoțind noua Politică de confidențialitate v3.0. |
Contact
Pentru întrebări, solicitări de documente sau sesizări referitoare la această pagină: [email protected].