Subprocesatori

Lista terților care ating infrastructura GDPR Scan MD sau datele care trec prin el. Unde un rând nu poate fi documentat complet, limita este scrisă în rând, nu ascunsă într-o notă.

28 iulie 2026

Cum a fost întocmită lista

Lista a fost făcută citind codul, nu din memorie: fiecare apel de rețea către exteriorul aplicației, fiecare variabilă din configurația de producție și fiecare dependență de construire a aplicației. Ce nu apare în cod nu apare aici.

Trei rânduri trimit efectiv date în afara serverului nostru: găzduirea, livrarea emailului și notificarea internă. Restul sunt infrastructură care nu primește date personale de la noi și sunt marcate ca atare.

Această listă este completă la data de mai sus, în limitele a ce se poate citi din codul și configurația proiectului.

Transferuri în afara Uniunii Europene

Un singur destinatar este în afara UE: Telegram. Notificarea internă trimisă la fiecare cerere de contact conține adresa de email sau numărul de telefon lăsat în formular, adresa site-ului scanat și scorul; dacă cererea vine din formularul de pe pagina de contact, conține în plus mesajul scris acolo și dovada consimțământului. Declarăm asta explicit pentru că este singurul loc din sistem unde date personale ies din Uniune.

Restul prelucrării — găzduire, bază de date, generarea PDF-ului, capturile de ecran — se face pe un singur server în București, România (UE). Rapoartele PDF sunt generate local, pe aceeași mașină; nu folosim niciun serviciu extern de conversie.

Ce facem când lista se schimbă

Adăugăm rândul aici înainte de a activa integrarea în producție, nu după. Data de mai sus se schimbă la fiecare modificare.

Dacă ai o întrebare despre un anumit subprocesator sau ai nevoie de un acord de prelucrare, scrie la oleg@megapromoting.com.

Lista subprocesatorilor

OVHcloud

Găzduire, stocare și rețea

Ce date primește: Tot ce trece prin serviciu, pentru că totul rulează pe mașina lor: adresele trimise spre scanare, rezultatele, datele de contact lăsate în formular, capturile temporare și adresele IP din jurnalele serverului web.
Scop: Rularea aplicației, a bazei de date și a browserului care face scanarea.
Unde: București, România (UE). Un singur server, fără CDN în față și fără replici în alte țări.
Temei: Persoană împuternicită de operator, pe baza contractului de găzduire.
Stare: Activ.

MEGA PROMOTING — LiteLLM Gateway (Microsoft Azure OpenAI)

Asistentul care explică raportul

Ce date primește: Doar dacă pornești o discuție cu asistentul de sub raport: întrebările pe care i le scrii și raportul deja afișat pe ecran — adresa site-ului scanat, scorul, verdictul, constatările cu explicațiile și remedierile lor, paginile parcurse. Nu primește dovezile (capturi, cereri de rețea brute, valori de cookie-uri) și nu primește nicio dată despre tine ca persoană: fără email, fără telefon, fără adresă IP.
Scop: Formularea răspunsului la întrebarea ta despre raport. Modelul nu produce și nu modifică rezultatul scanării.
Unde: Cererea trece prin gateway-ul propriu al MEGA PROMOTING, găzduit pe Microsoft Azure în Suedia (swedencentral), și este servită de Azure OpenAI. Rămâne în Uniunea Europeană.
Temei: Consimțământul tău, cerut explicit înainte de primul mesaj. Fără bifă, nicio cerere nu pleacă. Dacă nu pornești discuția, acest subprocesator nu primește nimic.
Stare: Activ atunci când asistentul este configurat pe server. Fără configurare, discuția nu există deloc.

Ce nu putem garanta din cod: politica de reținere a furnizorului de model pe partea lui. Din acest motiv nu îi trimitem date de identificare și îți cerem să nu scrii în discuție date personale ale altcuiva — asistentul nu are nevoie de ele ca să explice un raport tehnic.

Infobip

Livrarea emailului cu raportul

Ce date primește: Adresa de email a destinatarului, subiectul și corpul mesajului: gazda scanată, scorul, verdictul și linkul către raport.
Scop: Trimiterea raportului, atunci când l-ai cerut explicit prin formular.
Unde: Infobip este o companie din Croația, stat membru al Uniunii Europene.
Temei: Persoană împuternicită. Prelucrarea are loc doar dacă ai cerut raportul pe email.
Stare: Activ atunci când canalul este configurat pe server.

Ce nu poate fi documentat din cod: regiunea exactă a centrului de date Infobip, care este determinată de adresa de bază a API-ului setată în configurația serverului, nu în sursă. Dacă îți trebuie pentru propria evidență, cere-o la oleg@megapromoting.com și îți dăm valoarea reală.

Notificare internă către echipa MEGA

Ce date primește: La fiecare cerere de contact: adresa de email și/sau numărul de telefon lăsat în formular, adresa site-ului scanat, scorul, verdictul și linkul raportului. Din formularul paginii de contact: aceleași date de contact, adresa site-ului dacă a fost completată, mesajul scris de tine și dovada consimțământului — textul bifat, versiunea lui, limba și amprenta sa criptografică. La fiecare scanare finalizată: adresa site-ului, scorul și lista constatărilor, fără date de contact.
Scop: Anunțarea echipei în timp real, ca o solicitare să primească răspuns repede.
Unde: În afara Uniunii Europene. Telegram nu este acoperit de o decizie de adecvare.
Temei: Interesul legitim al operatorului în operarea internă. Este cel mai slab temei din această listă și îl declarăm ca atare.
Stare: Activ atunci când canalul este configurat pe server.

Mesajele rămân în istoricul conversației până la ștergerea manuală; nu au un termen automat. Dacă ceri ștergerea datelor tale, ștergem și mesajul corespunzător.

Hostinger

Zona DNS pentru megapromoting.com

Ce date primește: Nimic de la aplicație. Deține înregistrarea DNS care traduce adresa acestui site în adresa serverului.
Scop: Rezolvarea numelui de domeniu.
Unde: Grup înregistrat în Uniunea Europeană.
Temei: Furnizor de infrastructură. Nu prelucrează date personale în numele nostru.
Stare: Activ.

Nu am documentat public infrastructura de servere de nume a furnizorului și nici țările din care răspund. Îl includem pentru că face parte din lanț, nu pentru că primește date de la noi.

Let's Encrypt (ISRG)

Certificatul TLS al site-ului

Ce date primește: Numele de domeniu, la fiecare emitere sau reînnoire a certificatului.
Scop: Criptarea conexiunii dintre browserul tău și serverul nostru.
Unde: Internet Security Research Group, Statele Unite ale Americii.
Temei: Furnizor de infrastructură. Nu primește date personale.
Stare: Activ.

Certificatele emise sunt înregistrate în jurnalele publice Certificate Transparency, unde numele domeniului devine public. Este comportamentul normal al oricărui certificat public, nu o particularitate a acestui serviciu.

Google Fonts

Fișierele de font, descărcate la construirea aplicației

Ce date primește: Nimic de la vizitatori. Fișierele IBM Plex sunt descărcate o singură dată, pe mașina pe care construim aplicația, apoi sunt servite de pe serverul nostru.
Scop: Tipografia site-ului.
Unde: Nu se aplică vizitatorilor: browserul tău nu contactează niciodată Google pe acest site.
Temei: Nu este o prelucrare de date personale.
Stare: Dependență de construire, nu de rulare.

Se poate verifica din exterior: politica de securitate a conținutului trimisă de acest site permite fonturi doar de pe originea proprie (font-src 'self'), deci o cerere către Google ar fi blocată de browser chiar dacă ar apărea din greșeală în cod.

Furnizor SMTP de rezervă

Cale alternativă pentru emailul cu raportul

Ce date primește: Aceleași date ca Infobip, dacă acest canal este activat în locul lui.
Scop: Trimiterea raportului pe email.
Unde: Depinde de furnizorul care ar fi configurat.
Temei: Persoană împuternicită de operator.
Stare: Neconfigurat. Calea există în cod, dar nu este activată.

Dacă activăm acest canal, furnizorul apare aici cu nume, țară și temei, înainte de activare.

Ce NU folosim

Lista de mai jos este la fel de importantă ca prima. Fiecare rând este verificabil scanând acest site cu orice instrument, inclusiv cu al nostru.

Google Analytics, Google Tag Manager sau orice alt instrument de analiză a traficului.
Meta Pixel, TikTok, Yandex Metrica sau alt pixel publicitar.
CDN terț în fața site-ului. Cererile ajung direct la serverul nostru.
Servicii de monitorizare a erorilor sau de înregistrare a sesiunilor vizitatorilor.
Hărți, videoclipuri sau cadre încărcate de la terți. Videoclipul explicativ este servit de pe serverul nostru.
Procesatori de plăți. Pe acest site nu se plătește nimic.
Servicii externe de generare a PDF-urilor sau de captură de ecran. Ambele rulează local.
Modele de limbaj sau alte servicii de inteligență artificială, în nicio parte a lanțului care produce un verdict.