Sub-procesatori — Pulse Analytics

Actualizat: 30 septembrie 2026 (am precizat transferul Stripe și datele din emailuri; lista de furnizori nu s-a schimbat)

Lista furnizorilor care pot prelucra date personale în numele nostru, ca parte din operarea Pulse Analytics. Face parte din Anexa 3 a DPA și se actualizează aici de fiecare dată când se schimbă ceva.

Operator: VISUAL-FIX DESIGNS S.R.L., CUI RO36987744, J30/53/2021. Contact: support@boostetic.com, telefon 0720 344 500

Sub-procesatori activi

Furnizor	Rol	Ce date atinge	Unde
Hostriver (România)	găzduire, baze de date, copii de siguranță	toate datele Serviciului	România (UE)
Stripe Payments Europe, Ltd. (Irlanda)	procesare plăți, facturi de abonament	datele de facturare ale titularului de cont (nume, email, adresă, CUI pentru firme, țara cardului). Nu atinge datele vizitatorilor.	UE; Stripe poate transfera date către Stripe, Inc. (SUA), în baza clauzelor contractuale standard și a Cadrului de Protecție a Datelor UE-SUA
Sendinblue SAS („Brevo") (Franța)	emailuri tranzacționale — confirmare cont, resetare parolă, invitații, facturi, notificări	conținutul complet al emailurilor de serviciu: adresa și numele destinatarului (titularul de cont sau o persoană invitată de el în cont), planul, sumele, linkurile de factură; mesajele trimise din „Ajutor”, inclusiv adresa și mesajul celor care scriu dintr-un raport partajat. Nu atinge datele de analiză ale vizitatorilor.	UE
Dropbox International Unlimited Company (Irlanda) / Dropbox, Inc. (SUA) — din 3 septembrie 2026	copii de siguranță zilnice ale serverului (bază de date și fișiere), păstrate în afara serverului pentru recuperare în caz de defecțiune	toate datele Serviciului, sub formă de arhive de backup; se citesc doar la o restaurare	Datele pot fi stocate în SUA. Transferul se face în baza Cadrului de Protecție a Datelor UE-SUA (Dropbox, Inc. este certificată) și a clauzelor contractuale standard ale Comisiei Europene.

Sub-procesatorii activi prelucrează datele în Uniunea Europeană, cu două transferuri posibile în afara UE/SEE, ambele cu temeiurile din tabel: copiile de siguranță păstrate la Dropbox (toate datele Serviciului, criptate, folosite doar pentru recuperarea Serviciului) și, pentru datele de plată ale titularilor de cont, Stripe (spre Stripe, Inc.). Datele de analiză ale vizitatorilor ies din UE doar în copiile de siguranță.

Servicii care NU sunt sub-procesatori

Le enumerăm pentru că apar în produs și pot da impresia că ar fi:

Meta (Facebook) Marketing API — dacă alegi să-ți conectezi contul de reclame, citim datele contului tău de publicitate, la cererea ta. Meta e operator independent pentru acele date, nu sub-procesator al nostru. Datele vizitatorilor tăi nu ajung niciodată la Meta prin Pulse.
Mailgun — dacă alegi să-ți conectezi contul tău de email pentru statistici, citim doar cifre agregate din contul tău. Relația e între tine și ei.
ANAF / furnizorul de facturare — pentru facturile fiscale emise ție. Prelucrare proprie, în temeiul obligației legale, nu în numele tău.

CDN / proxy în fața site-ului — la data actualizării de mai sus, traficul ajunge direct la serverul din România: boostetic.com nu e proxat prin Cloudflare sau alt intermediar (verificat 20 aug 2026 — răspunsul vine de la Apache, fără antete de edge). Codul citește antetul CF-Connecting-IP dacă apare, dar asta e pregătire, nu utilizare. Dacă vreodată se pornește proxy-ul, furnizorul devine sub-procesator din prima zi — vede tot traficul vizitatorilor — și trebuie trecut în tabelul de mai sus înainte de a fi lăsat activ. Autotestarea semnalează situația (subprocessors-inbound).

Ce NU folosim

Nu folosim rețele de livrare a fonturilor sau a scripturilor de la terți în aplicație sau în codul de urmărire. Fonturile sunt servite de pe serverele noastre — nicio cerere către Google Fonts sau alt furnizor extern nu pleacă de pe paginile pe care e instalat Pulse și nici din aplicație.

Modificări

Când adăugăm sau schimbăm un sub-procesator, actualizăm pagina asta și anunțăm titularii de cont pe email cu cel puțin 30 de zile înainte, ca să poți obiecta conform DPA, secțiunea 5.

Cum ținem lista la zi: o actualizăm de mână, înainte de a folosi un furnizor nou, și o recitim la fiecare schimbare în infrastructură. Automat se verifică doar un singur lucru: dacă în fața serverului apare un proxy (auto-testarea subprocessors-inbound), semnal că lista trebuie completată înainte ca proxy-ul să rămână activ.