Furnizori și subîmputerniciți

Versiunea 1.0 · Actualizată la 15 mai 2026 · istoricul modificărilor

Ce este această pagină Enumerăm aici, în mod transparent și versionat, fiecare furnizor extern căruia îi încredințăm prelucrări de date cu caracter personal pentru a face MINOMO să funcționeze. Pentru fiecare indicăm categoria, țara, rolul și garanția juridică pe care o aplicăm atunci când prelucrarea are loc în afara Spațiului Economic European (SEE). Această listă este parte integrantă a Politicii noastre de confidențialitate.

Angajamentele noastre de transparență

Când adăugăm, înlocuim sau eliminăm un furnizor, actualizăm această pagină, consemnăm modificarea în istoricul de la finalul paginii și, dacă modificarea este substanțială, vă informăm proactiv prin e-mail și printr-un aviz în aplicație.

Prin „substanțială" înțelegem: schimbarea țării de prelucrare, schimbarea categoriei de serviciu, intrarea unui nou furnizor din afara SEE, înlocuirea Merchant of Record al plăților, înlocuirea furnizorului de inteligență artificială care alimentează MINA.

Toți furnizorii noștri sunt obligați printr-un acord scris să:

prelucreze datele cu caracter personal exclusiv în scopurile pe care le-am stabilit;
aplice măsuri tehnice și organizatorice de securitate adecvate;
ne notifice prompt în caz de încălcare a securității datelor;
nu utilizeze datele în scopuri proprii, cu excepția statisticilor operaționale agregate strict necesare prestării serviciului.

Legenda garanțiilor de transfer

UE / SEE furnizorul este stabilit în Spațiul Economic European, iar datele rămân în jurisdicția SEE. Nu este necesară nicio garanție suplimentară.
UK furnizorul este stabilit în Regatul Unit. Transferul este acoperit de decizia de adecvare a Comisiei Europene din 28 iunie 2021.
DPF + SCC furnizorul este stabilit în Statele Unite ale Americii. Aplicăm Clauze contractuale standard 2021/914/UE; acolo unde furnizorul aderă la EU-U.S. Data Privacy Framework, beneficiem și de decizia de adecvare din 10 iulie 2023.

Lista furnizorilor

Infrastructură, găzduire și CDN

Furnizor	Categorie	Țară	Transfer
Hetzner Online GmbH	Găzduirea serverelor aplicative, a bazelor de date (MariaDB) și a Redis. Este infrastructura pe care rulează MINOMO.	Germania (Nürnberg / Falkenstein)	UE / SEE
Cloudflare, Inc.	Content Delivery Network (CDN), DNS, protecție Anti-DDoS, Web Application Firewall (WAF), Turnstile (verificare anti-bot, înlocuitor pentru reCAPTCHA) și R2 object storage pentru imaginile încărcate (bucket `minomo`, servite pe `cdn.minomo.io`).	Statele Unite ale Americii (cu prezență edge în SEE)	DPF + SCC

Comunicări prin e-mail

Furnizor	Categorie	Țară	Transfer
vhosting solutions S.r.l. (vhosting cloud)	Server SMTP pentru transportul e-mailurilor tranzacționale (OTP de acces, confirmări de înregistrare, chitanțe, notificări de sistem). Endpoint: `mx1.vhostingcloud.com`.	Italia (Salerno)	UE / SEE

Notificări push

Furnizor	Categorie	Țară	Transfer
Google LLC — Firebase Cloud Messaging (FCM)	Gateway pentru transportul notificărilor push către dispozitivele Android. Primește de la MINOMO payload-ul deja criptat end-to-end și îl livrează dispozitivului, fără a-l putea citi.	Statele Unite ale Americii	DPF + SCC
Apple Inc. — Apple Push Notification service (APNs)	Gateway pentru transportul notificărilor push către dispozitivele iOS. MINOMO se interfațează cu APNs și prin intermediul relayului Firebase Cloud Messaging. APNs primește de asemenea payload-ul deja criptat end-to-end.	Statele Unite ale Americii (cu infrastructură europeană)	DPF + SCC

Pentru versiunea PWA (Web App) a serviciului nu utilizăm gateway-uri terțe: gestionăm direct standardul Web Push cu chei VAPID semnate de AVi Kairos Srl.

Inteligență artificială

Furnizor	Categorie	Țară	Transfer
Anthropic, PBC	Furnizor de modele de inteligență artificială generativă care alimentează MINA, asistentul nostru conversațional. Prompt-urile utilizatorilor și răspunsurile tranzitează de la MINOMO la Anthropic pentru a fi procesate. Prin contract, Anthropic nu utilizează prompt-urile MINOMO pentru a antrena propriile modele.	Statele Unite ale Americii	DPF + SCC

Plăți

Furnizor	Categorie	Țară	Transfer
Paddle.com Market Ltd	Procesator de plăți care acționează ca Merchant of Record pentru reîncărcările portofelului MINOMO. Gestionează direct TVA-ul UE, facturarea și rambursările. Datele de plată (numărul de card etc.) sunt prelucrate exclusiv de Paddle, conform standardelor PCI-DSS: MINOMO nu vede și nici nu stochează datele cardului.	Regatul Unit (Londra)	UK

Autentificare prin rețele sociale („Conectează-te cu…")

Acești furnizori sunt implicați doar dacă utilizatorul alege să acceseze MINOMO folosind o identitate existentă de la terți. Dacă vă autentificați prin OTP pe e-mail, niciunul dintre acești furnizori nu este implicat.

Furnizor	Categorie	Țară	Transfer
Google LLC — Google OAuth	„Conectează-te cu Google" pe web, Android și iOS. Primim numele, adresa de e-mail verificată și ID-ul Google al utilizatorului.	Statele Unite ale Americii	DPF + SCC
Apple Inc. — Sign in with Apple	„Conectează-te cu Apple". Primim identificatorul unic și, opțional, adresa de e-mail (inclusiv sub formă de alias privat furnizat de Apple).	Statele Unite ale Americii (cu infrastructură europeană)	DPF + SCC
Meta Platforms, Inc. — Facebook Login	„Conectează-te cu Facebook". Primim identificatorul Facebook și adresa de e-mail asociată.	Statele Unite ale Americii	DPF + SCC

Build pentru aplicațiile native

Furnizor	Categorie	Țară	Transfer
Nevercode Ltd — Codemagic	Platformă de continuous integration pentru compilarea, semnarea și distribuirea aplicațiilor iOS și Android ale MINOMO către App Store și Google Play. Codemagic accesează codul sursă al aplicațiilor, nu datele cu caracter personal ale utilizatorilor finali.	Estonia	UE / SEE

Ce NU folosim (și de ce vă spunem)

Pentru referință explicită și claritate, pe MINOMO nu sunt prezente următoarele servicii terțe care se regăsesc frecvent pe platforme similare:

Google Analytics, Google Tag Manager;
Meta Pixel, Facebook Conversions API;
LinkedIn Insight Tag;
TikTok Pixel;
Hotjar, Mixpanel, FullStory, LogRocket sau alte instrumente de session replay;
OneSignal, Pushwoosh sau alți furnizori comerciali de notificări push (le gestionăm intern);
brokeri de date, rețele publicitare sau ad-tech de niciun fel;
Stripe, PayPal sau alți procesatori de plăți diferiți de Paddle.

Dacă în viitor vom avea nevoie să introducem unul dintre aceste instrumente — sau un echivalent — îl vom adăuga în prealabil pe această pagină, motivând alegerea.

Documente contractuale la cerere

La solicitare formală puteți obține o copie a Clauzelor contractuale standard 2021/914/UE pe care le aplicăm unui anumit furnizor din afara SEE, a evaluării de impact asupra transferurilor (TIA) aferente și a fișei de sinteză a măsurilor tehnice și organizatorice ale furnizorului. Solicitările trebuie adresate la [email protected].

Comercianții care operează pe platforma MINOMO și care, în numele lor, ne încredințează prelucrări de date cu caracter personal (în mod tipic: gestionarea listei de urmăritori pentru trimiterea notificărilor) pot solicita un Addendum privind prelucrarea datelor (DPA) dedicat. Îl găsiți la pagina /ro/legal/dpa/.

Istoricul modificărilor

Versiune	Dată	Modificare
1.0	15 mai 2026	Prima publicare: lista completă a furnizorilor MINOMO, însoțind noua Politică de confidențialitate v3.0.

Contact

Pentru întrebări, solicitări de documente sau sesizări referitoare la această pagină: [email protected].

Pentru orice întrebare privind confidențialitatea, contactați-ne la [email protected].