Despre această listă
Tours este operat de Code Rev S.R.L. (România). Atunci când clienții noștri folosesc Tours, prelucrăm date cu caracter personal în numele lor, în calitate de persoană împuternicită, conform art. 28 din GDPR. Pentru furnizarea serviciului folosim subprocesatorii de mai jos.
Această listă face parte din Acordul nostru de prelucrare a datelor (Anexa 3). Fiecare subprocesator este obligat printr-un contract scris care asigură cel puțin același nivel de protecție a datelor ca Acordul nostru de prelucrare a datelor.
Subprocesatori actuali
Serverele aplicației și baza de date a clienților sunt găzduite în Frankfurt, Germania. Toate datele sunt criptate atât în tranzit, cât și la stocare.
| Subprocesator | Scop | Locația datelor | Garanții pentru transfer |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxemburg | Găzduirea aplicației (EC2), emailuri tranzacționale (SES), stocarea criptată a backup-urilor (S3) | Frankfurt, Germania | Prelucrare în UE; AWS Data Processing Addendum |
| MongoDB Limited, Irlanda | Bază de date (MongoDB Atlas) | Frankfurt, Germania | Prelucrare în UE; MongoDB Data Processing Agreement |
| Cloudflare, Inc., SUA | Stocarea fișierelor media (R2), livrare de conținut și securitatea rețelei (protecție DDoS, TLS) | UE (stocarea media restricționată la jurisdicția UE) | EU-U.S. Data Privacy Framework (Cloudflare, Inc. este certificată); suplimentar, clauzele contractuale standard ale UE din Cloudflare Data Processing Addendum |
| PostHog, Inc., SUA | Analiza utilizării produsului pentru utilizatorii aplicației Tours | UE (Frankfurt, Germania) | PostHog Data Processing Agreement; clauzele contractuale standard ale UE; EU-US Data Privacy Framework |
| Twilio Inc., SUA | Trimiterea codurilor de verificare prin SMS pentru rezervări | Statele Unite (doar numărul de telefon și mesajul de verificare) | EU-U.S. Data Privacy Framework (Twilio Inc. este certificată); suplimentar, Twilio Data Protection Addendum cu clauzele contractuale standard ale UE și reguli corporatiste obligatorii aprobate de autoritățile UE pentru protecția datelor |
Furnizori care nu sunt subprocesatori
Următorii furnizori sunt folosiți de Tours, dar nu prelucrează date cu caracter personal în numele clienților noștri:
- Stripe procesează plățile pentru abonamentele Tours. În acest scop, Tours și Stripe acționează ca operatori independenți.
- Microsoft Clarity este folosit doar pe site-ul de prezentare Tours (getours.app) și numai cu consimțământul dumneavoastră. Nu este folosit în aplicația Tours și nici în tururile publicate.
Modificări ale listei
Îi informăm pe clienții noștri cu cel puțin 14 zile înainte de a adăuga sau înlocui un subprocesator, prin email sau prin actualizarea acestei pagini împreună cu o notificare. În acest interval, clienții pot formula obiecții întemeiate privind protecția datelor, conform Acordului nostru de prelucrare a datelor.
Dacă doriți să primiți pe email notificări despre modificările acestei liste, scrieți-ne la adresa de mai jos.
Contact
Pentru întrebări despre subprocesatorii noștri sau despre protecția datelor, scrieți-ne la contact@getours.app. Pentru probleme tehnice cu platforma Tours, scrieți la support@getours.app.