Lista subîmputerniciților
Versiunea 1.0, în vigoare de la 4 septembrie 2026
1. Ce e pagina asta
Ca să-ți ținem programul în funcțiune, o parte din date trec prin firme din afara noastră: cine ne găzduiește serverele, cine trimite e-mailurile, cine încasează abonamentul. În limbajul GDPR, alea se numesc persoane împuternicite (sau, cum le zicem aici, subîmputerniciți), fiindcă tu ne împuternicești pe noi, iar noi pe ele.
Art. 28 alin. (2) din GDPR îți dă dreptul să știi cine sunt și să te opui la unele noi. Dreptul ăla e gol dacă nu știi la cine te opui, așa că lista e publică și se ține la zi.
Cum se schimbă lista. Îți spunem cu 30 de zile înainte să adăugăm sau să înlocuim pe cineva.
Ai 15 zile de la anunț să te opui, motivat, la contact@gesti.ro. Dacă te opui și nu găsim o
soluție care să te mulțumească, poți denunța contractul fără penalități, iar perioada de tranziție de
30 de zile de la art. 9.4 din Termeni curge normal.
2. Activi pentru toate conturile
Ăștia lucrează pentru fiecare client, fără să porniți voi ceva.
| # | Cine | Ce prelucrează | Unde | Temeiul transferului în afara UE |
|---|---|---|---|---|
| 1 | ACVILE TECH S.R.L. (cloudify.ro) |
găzduirea aplicației, a bazei de date și a cozilor de lucru | România | nu iese din Uniune |
| 2 | Cloudflare, Inc. | stocarea fișierelor pe care le încarci: documente, contracte, imagini | societate din SUA | certificare EU-U.S. Data Privacy Framework, cu clauzele contractuale standard ca mecanism subsidiar |
| 3 | IONOS SE | livrarea e-mailurilor trimise din aplicație | Germania | nu iese din Uniune |
| 4 | Stripe, Inc. | plata abonamentului Gesti: datele firmei tale, nu ale angajaților sau clienților tăi | SUA | certificare EU-U.S. Data Privacy Framework, plus clauzele contractuale standard din addendumul de transfer |
3. Pornite de tine, prin integrări
Alea de mai jos nu ating nimic până nu le conectezi tu, din aplicație. Dacă nu le pornești, firmele astea nu văd niciun rând de-al tău.
| # | Cine | Ce prelucrează | Unde | Când intră în joc |
|---|---|---|---|---|
| 5 | Google Ireland Ltd. | numele, adresa de e-mail și ora persoanelor care se programează, dacă generezi automat linkuri Meet | Irlanda, cu transferuri către SUA pe temeiurile Google | când conectezi contul Google din Setări → Integrări |
| 6 | Delivery Solutions S.A. (Sameday) | numele, adresa și telefonul cumpărătorului, pentru AWB | România | când completezi datele contului tău de Sameday, în setările magazinului |
| 7 | EuPlătesc.ro | datele plății cumpărătorului din magazin | România | când îți conectezi contul tău de comerciant |
La 6 și 7 folosim contul tău, nu al nostru: relația contractuală e a ta cu ei, iar noi doar trimitem datele la comanda ta.
4. Cine NU e pe listă, deși ai putea crede
- ANAF primește facturile pe care le trimiți prin aplicație. Nu e subîmputernicit: e autoritate publică, iar temeiul e obligația ta legală, nu contractul cu noi.
- Contabilul tău, curierii pe care îi alegi, băncile: sunt ai tăi, nu ai noștri.
- Google Analytics și Meta ating doar
gesti.ro, site-ul public, și numai dacă vizitatorul acceptă. Nu ating niciun rând din aplicație. Detaliile sunt în politica de cookie-uri.
5. Istoricul modificărilor
| Data | Ce s-a schimbat |
|---|---|
| 4 septembrie 2026 | prima versiune |
Ultima verificare a listei: 30 august 2026, făcută citind codul: fiecare adresă către care pleacă ceva din aplicație, nu din memorie.