Sub-procesatori — Pulse Analytics
Actualizat: 4 octombrie 2026
Lista furnizorilor care pot prelucra date personale în numele nostru, ca parte din operarea Pulse Analytics. Face parte din Anexa 3 a DPA și se actualizează aici de fiecare dată când se schimbă ceva.
Operator: VISUAL-FIX DESIGNS S.R.L., CUI RO36987744, J30/53/2021. Contact: support@boostetic.com, telefon 0720 344 500
Sub-procesatori activi
| Furnizor | Rol | Ce date atinge | Unde |
|---|---|---|---|
| Hostriver (România) | găzduire, baze de date, copii de siguranță | toate datele Serviciului | România (UE) |
| Stripe Payments Europe, Ltd. (Irlanda) | procesare plăți, facturi de abonament | datele de facturare ale titularului de cont (nume, email, adresă, CUI pentru firme, țara cardului). Nu atinge datele vizitatorilor. | UE; Stripe poate transfera date către Stripe, Inc. (SUA), în baza clauzelor contractuale standard și a Cadrului de Protecție a Datelor UE-SUA |
| Sendinblue SAS („Brevo") (Franța) | emailuri tranzacționale — confirmare cont, resetare parolă, invitații, facturi, notificări | conținutul complet al emailurilor de serviciu: adresa și numele destinatarului (titularul de cont sau o persoană invitată de el în cont), planul, sumele, linkurile de factură; mesajele trimise din „Ajutor”, inclusiv adresa și mesajul celor care scriu dintr-un raport partajat. Nu atinge datele de analiză ale vizitatorilor. | UE |
| Dropbox International Unlimited Company (Irlanda) / Dropbox, Inc. (SUA) — din 3 septembrie 2026 | copii de siguranță zilnice ale serverului (bază de date și fișiere), păstrate în afara serverului pentru recuperare în caz de defecțiune | toate datele Serviciului, sub formă de arhive de backup; se citesc doar la o restaurare | Datele pot fi stocate în SUA. Transferul se face în baza Cadrului de Protecție a Datelor UE-SUA (Dropbox, Inc. este certificată) și a clauzelor contractuale standard ale Comisiei Europene. |
Sub-procesatorii activi prelucrează datele în Uniunea Europeană, cu două transferuri posibile în afara UE/SEE, ambele cu temeiurile din tabel: copiile de siguranță păstrate la Dropbox (toate datele Serviciului, în folderul aplicației, cu acces restricționat, folosite doar pentru recuperarea Serviciului) și, pentru datele de plată ale titularilor de cont, Stripe (spre Stripe, Inc.). Datele de analiză ale vizitatorilor ies din UE doar în copiile de siguranță.
Servicii care NU sunt sub-procesatori
Le enumerăm pentru că apar în produs și pot da impresia că ar fi:
- Meta (Facebook) Marketing API — dacă alegi să-ți conectezi contul de reclame, citim datele contului tău de publicitate, la cererea ta. Meta e operator independent pentru acele date, nu sub-procesator al nostru. Datele vizitatorilor tăi nu ajung niciodată la Meta prin Pulse Analytics.
- Mailgun — dacă alegi să-ți conectezi contul tău de email pentru statistici, citim doar cifre agregate din contul tău. Relația e între tine și ei.
- ANAF / furnizorul de facturare — pentru facturile fiscale emise ție. Prelucrare proprie, în temeiul obligației legale, nu în numele tău.
- CDN / proxy în fața site-ului — la data actualizării de mai sus, traficul ajunge direct la serverul din România:
boostetic.comnu e proxat prin Cloudflare sau alt intermediar (verificat 20 aug 2026 — răspunsul vine de la Apache, fără antete de edge). Codul citește antetulCF-Connecting-IPdacă apare, dar asta e pregătire, nu utilizare. Dacă vreodată se pornește proxy-ul, furnizorul devine sub-procesator din prima zi — vede tot traficul vizitatorilor — și trebuie trecut în tabelul de mai sus înainte de a fi lăsat activ. Autotestarea semnalează situația (subprocessors-inbound).
Ce NU folosim
Nu folosim rețele de livrare a fonturilor sau a scripturilor de la terți în aplicație sau în codul de urmărire. Fonturile sunt servite de pe serverele noastre — nicio cerere către Google Fonts sau alt furnizor extern nu pleacă de pe paginile pe care e instalat Pulse Analytics și nici din aplicație.
Modificări
Când adăugăm sau schimbăm un sub-procesator, actualizăm pagina asta și anunțăm titularii de cont pe email cu cel puțin 30 de zile înainte, ca să poți obiecta conform DPA, secțiunea 5.
Cum ținem lista la zi: o actualizăm de mână, înainte de a folosi un furnizor nou, și o recitim la fiecare schimbare în infrastructură. Automat se verifică doar un singur lucru: dacă în fața serverului apare un proxy (auto-testarea subprocessors-inbound), semnal că lista trebuie completată înainte ca proxy-ul să rămână activ.