Securitate și încredere Documente Cremene · propunere pentru R7 · 09.10.2026

Furnizori și subîmputerniciți Cremene.

Serviciul folosit, datele implicate și condițiile prelucrării.

Propunere pentru lansarea R7 · 7 octombrie 2026. Textul este completat din produs și surse verificate. Datele operatorului, condițiile comerciale și inventarul de prelucrări așteaptă confirmarea pentru R7. Această propunere nu înlocuiește contractele deja încheiate.

Serviciile din documentația operatorului

Informațiile de mai jos provin din documentația contractuală din 21–25 iulie 2026. Pentru serviciul pe care îl contractezi, cere lista actuală a furnizorilor și anexa DPA aplicabilă. Acestea trebuie să precizeze configurația, datele prelucrate și condițiile transferurilor.

Găzduire, comunicare și AI

Supabase

Bază de date, autentificare și fișiere

Datele organizației și ale utilizatorilor; documentația indică stocare în Paris, regiunea eu-west-3. Copiile bazei nu sunt copii ale fișierelor.

Vercel

Găzduirea aplicației

Cereri web și procesare în aplicație; documentația indică funcții în Frankfurt și o rețea de livrare globală.

Resend

Livrarea mesajelor de serviciu

Adresa destinatarului și conținutul mesajului; pentru formularele publice, solicitarea este transmisă către echipa Cremene. Documentația indică eu-west-1.

ROMARG

Căsuța de corespondență

Mesajele primite de operator; rol distinct de DNS. Corespondența formularului nu dispare numai pentru că nu este stocată într-o tabelă a aplicației.

Anthropic

Operațiuni AI convenite

Contextul trimis la operațiunea cerută. Nu este apelat de ilustrațiile, filtrele ori exercițiile publice. Contractul, păstrarea și transferurile se verifică pentru serviciul API folosit.

Analiza site-ului public — Google Analytics

Serviciu separat de datele încărcate de clienți în platformă. După acceptul vizitatorului, Google prelucrează identificatori pseudonimi, pagini și evenimente generale pentru statistici. Datele despre utilizatori și evenimente au păstrare de 14 luni; rapoartele standard agregate nu sunt supuse aceleiași limite. Nu transmitem conținutul formularelor sau al spațiului de lucru. Transferurile internaționale sunt descrise în condițiile Google. Vezi informarea de confidențialitate și inventarul stocării.

Rol, autorizare și schimbări

Furnizorul de găzduire a site-ului, căsuța operatorului și un subîmputernicit pentru conținutul clientului nu au automat același rol. Anexa DPA indică entitatea juridică exactă, datele, serviciul, locațiile și mecanismul transferului pentru fiecare prelucrare încredințată.

Un furnizor de plăți sau de sesiuni live se include numai dacă este activat și verificat pentru oferta curentă. Lista nu este extinsă prin presupunerea că orice serviciu menționat în cod este folosit.

Pentru lista contractuală și garanții: gdpr@cremene.ro. Schimbările de subîmputerniciți urmează mecanismul de autorizare și informare din DPA.