Discută cu noi Discută cu noi

Lista Sub-procesatorilor

Versiunea 1.0 — actualizată la 8 mai 2026

În conformitate cu Articolul 28 din GDPR, publicăm lista completă a sub-procesatorilor pe care Vocalyy SRL îi folosește pentru a-ți furniza serviciul. Toți sub-procesatorii au semnat acorduri de prelucrare a datelor (DPA) cu noi și respectă cerințele GDPR.

Ce este un sub-procesator? Este o terță parte care prelucrează date personale în numele nostru, ca să-ți putem oferi serviciul de agent vocal AI. De exemplu, OpenAI procesează vocea ta pentru a o transforma în text și a genera răspunsul AI.

Sub-procesatori activi

Furnizor	Serviciu	Tipuri de date	Localizare	Mecanism transfer
OpenAI, L.L.C.	Modelul AI (STT, LLM, TTS) — Realtime API	Audio apel, transcriere, conținut conversație	SUA	DPF certificat
Anthropic PBC	Model LLM (Claude — fallback opțional)	Transcriere conversație	SUA	DPF certificat
Telnyx LLC	Telefonie PSTN + Media Streaming	Număr telefon, audio apel, metadata	SUA (cu opțiune EU residency)	DPF certificat
Supabase Inc.	Bază de date PostgreSQL + Auth	Date utilizator, contacte, programări, transcrieri	UE (Frankfurt, Germania)	În UE — fără transfer
Render Services, Inc.	Hosting backend aplicație	Logs aplicație, sesiuni active	SUA	DPF certificat
Resend (Plus Five Five Inc.)	Email tranzacțional	Email, conținut notificări	SUA	SCC / DPF
Cal.com Inc.	Programări online (calendar)	Email, nume, programări	UE / SUA	SCC / DPF
Stripe Payments Europe Ltd.	Procesare plăți	Email facturare, date plată (gestionate de Stripe)	UE (Irlanda)	În UE — fără transfer
Google LLC	Google Workspace (Calendar OAuth integration)	Token-uri OAuth, evenimente calendar (când e activat)	SUA	DPF certificat
SmartBill SRL	Facturare conformă România	Date facturare client (CUI, adresă)	România	În UE — fără transfer

Sub-procesatori în evaluare

Aceștia sunt furnizorii pe care îi evaluăm pentru integrare viitoare. Nu prelucrează date personale în acest moment.

Microsoft Azure — pentru rezidență date UE pentru clienții care solicită (în plan)
HubSpot — integrare CRM (la cererea clientului)
Twilio — alternativă telefonie (în evaluare ca backup)

Cum gestionăm transferurile internaționale

Pentru fiecare sub-procesator situat în afara Spațiului Economic European (SEE), folosim unul dintre următoarele mecanisme legale:

EU-US Data Privacy Framework (DPF) — pentru sub-procesatori americani certificați (OpenAI, Anthropic, Telnyx, Render, Google)
Clauze Contractuale Standard (SCC) — aprobate de Comisia Europeană, pentru ceilalți
Evaluări de impact al transferului (TIA) — pentru cazurile cu risc mai mare

Notificare modificări

Vom notifica toți clienții noștri cu cel puțin 30 de zile înainte de adăugarea unui nou sub-procesator. Clienții au dreptul de a se opune și de a rezilia contractul fără penalități dacă nu sunt de acord cu o modificare semnificativă.

Notificarea se face prin:

Email către contactul principal al fiecărui client
Actualizare pe această pagină
Notificare în dashboard

Cum te poți opune

Dacă ești client B2B Vocalyy și te opui adăugării unui sub-procesator nou, scrie-ne la dpo@vocalyy.ro în termen de 30 de zile de la notificare. Vom găsi o soluție alternativă sau, dacă nu este posibil, vei putea rezilia contractul fără penalități.

Contact

Pentru întrebări despre sub-procesatori sau prelucrarea datelor:

DPO Vocalyy: dpo@vocalyy.ro
Contact general: agent@vocalyy.ro

Pagina e parte din politica noastră de transparență. Vezi și: Politica de Confidențialitate · Termeni și Condiții · Politica de Retenție · Informații despre sistemul AI