Ultima actualizare: 25 august 2026 · versiunea listei 2.3
VOMIX GENIUS S.R.L.
Operatorul de date care deține și operează aplicația Suzeta.
- CUI: 43025661
- Nr. Reg. Com.: J2020000459343
- Sediu social: Str. Constructorilor 39, Voievoda, Teleorman, 147148, România
- Reprezentant legal: Florin Ionut Gica
- Contact protecția datelor (GDPR): dpo@suzeta.ro
Conform GDPR Art. 28, mai jos sunt toți împuterniciții reali către care aplicația Suzeta (operată de VOMIX GENIUS S.R.L.) trimite date personale. Lista reflectă codul efectiv (fișierul sursă e indicat la fiecare rând). Toți au DPA semnat / sunt acoperiți de un DPA platformă; pentru transferurile în afara SEE folosim Clauzele Contractuale Standard ale Comisiei Europene (Decizia 2021/914) și, unde există, EU-US Data Privacy Framework.
Bază de date principală găzduită în UE (Frankfurt). Coordonatele precise de locație nu părăsesc niciodată baza noastră — către alți useri sau procesatori se trimite doar distanță bucketizată. Selfie-ul de verificare 18+ trece tranzitoriu prin Didit (UE) și este șters imediat după emiterea rezultatului.
| Furnizor | Scop | Categorii de date | Regiune | Bază transfer | DPA |
|---|---|---|---|---|---|
| Supabase (via Lovable Cloud) src/integrations/supabase/* | Bază de date, autentificare, stocare fotografii/voice/video, realtime | Art. 9Toate datele de cont și profil, inclusiv categorii speciale (orientare, sănătate), locație precisă (doar pentru owner via RLS), mesaje, media. | UE/SEE UE — aws-1-eu-central-1 (Frankfurt, Germania) | Intra-UE. Sub-procesatori AWS US sub SCC + DPF. | Document |
| Google LLC — Google Play Billing (Android Publisher API) src/lib/google-play.server.ts | Validare server-to-server a abonamentelor Premium pe Android | purchase_token, productId, app_user_id (UUID intern). Fără PII demografic, fără date de sănătate, fără orientare, fără locație. | Extra-UE Extra-UE (SUA, global) | SCC 2021/914 + EU-US Data Privacy Framework (Google certificat DPF). | Document |
| Google LLC — Google Sign-In (OAuth) — DEZACTIVAT eliminat din src/routes/auth.tsx și src/routes/index.tsx | Autentificarea cu cont Google a fost eliminată din aplicație în august 2026. Nu mai transmitem date către acest serviciu; intrarea rămâne listată pentru trasabilitate istorică. | Niciun transfer activ. Istoric: email, nume afișat, ID Google, avatar URL. | Extra-UE Extra-UE (SUA) | N/A — flux oprit. Istoric: SCC 2021/914 + EU-US DPF. | Document |
| Push services (Google FCM / Mozilla autopush / Apple APNs) src/lib/web-push.server.ts | Livrare notificări push web/PWA prin protocol VAPID | Endpoint URL al device-ului + payload notificare (titlu + scurt body — niciodată conținut sensibil; ex. „Mesaj nou”). Fără sănătate, fără orientare, fără locație. | Extra-UE Extra-UE (SUA pentru FCM/APNs; mixt pentru Mozilla) | SCC 2021/914 + DPF (Google, Apple). | Document |
| RevenueCat, Inc. src/lib/revenuecat.server.ts | Orchestrare abonamente cross-platform; anulare la ștergerea contului (Art. 17) | app_user_id (UUID intern), ID achiziție, status abonament. Fără email, fără PII demografic, fără date de sănătate. | Extra-UE Extra-UE (SUA) | SCC 2021/914 + EU-US DPF. | Document |
| Didit ID Verification src/lib/verification.functions.ts | Age estimation (estimare automată a vârstei din selfie) pentru gate-ul 18+. Rulează un model biometric pe imagine și întoarce doar un verdict pass/fail. Nu solicităm document de identitate. | Art. 9Un selfie live cu challenge de gest (liveness). Imaginea este trimisă tranzitoriu; Didit o șterge imediat după emiterea rezultatului. Ne întoarce doar {ageEstimate, pass/fail, sessionId}. Fără nume, fără email, fără alte date de profil. | UE/SEE UE | Intra-UE (Didit operează în SEE). Fără sub-procesatori în afara SEE pentru acest flux. | Document |
| Lovable AI Gateway src/lib/ai.server.ts | Moderare conținut, generare text (bio assist), embeddings | Text trimis explicit la moderare/generare (bio, prompts, mesaje raportate). Niciodată date de sănătate, orientare codificată, sau coordonate. | Extra-UE UE/SUA (în funcție de modelul rutat — ex. Google Gemini) | SCC 2021/914 + DPF pentru sub-procesatori US. | Document |
| Cloudflare, Inc. platforma de hosting (Lovable Cloud) | Edge runtime (Workers) pentru server functions + CDN asseturi | Art. 9Toate request-urile HTTP/S în tranzit (headere, IP, payload), inclusiv date sensibile spre Supabase/Google. Procesare in-memory, fără persistență la noi. | Extra-UE Extra-UE (edge global, inclusiv SUA) | SCC 2021/914 + EU-US DPF (Cloudflare certificat). | Document |
| ANAF (Agenția Națională de Administrare Fiscală) src/lib/anaf.functions.ts | Lookup CUI pentru conturi business (validare TVA/identitate fiscală) | Doar CUI introdus de business owner. Niciun PII personal. | UE/SEE RO | Intra-RO/UE (autoritate publică). | Document |
| OpenStreetMap Foundation src/components/nearby/NearbyMap.tsx (MapLibre GL + tile.openstreetmap.org) | Tile-uri raster pentru harta din feature-ul „Aproape de tine” (descoperire localuri/evenimente/oferte). | IP-ul dispozitivului și bounding box-ul tile-urilor cerute. Fără PII, fără cont, fără date Art. 9. NU primește coordonatele exacte ale userului — harta cere doar tile-uri pe zona vizualizată. | Extra-UE UK (UE adequacy) | UK adequacy decision (EC 2021/1772). | Document |
| Producător merch (print-on-demand) — entitate nominală Nominal — fără flux activ Contractat la: — · DPA se semnează și această linie se completează în momentul contractării. src/routes/legal.subprocessors.tsx (merch_orders — flux inactiv până la contractare) | Producția și personalizarea articolelor de merch comandate din aplicație. Datele se transmit exclusiv la momentul plasării unei comenzi reale. | Nume destinatar, articol și mărime comandată, ID comandă. Fără orientare, fără date de sănătate, fără locație precisă, fără istoric de chat. | UE/SEE UE (a se completa cu sediul furnizorului la contractare) | Intra-UE. Dacă furnizorul selectat este extra-UE: SCC 2021/914 + verificare DPF. | Document |
| Curier livrare merch — entitate nominală Nominal — fără flux activ Contractat la: — · DPA se semnează și această linie se completează în momentul contractării. src/routes/legal.subprocessors.tsx (merch_orders — flux inactiv până la contractare) | Livrarea coletelor de merch la adresa indicată de utilizator. Datele se transmit exclusiv pentru comenzile expediate. | Nume destinatar, adresă de livrare, telefon de contact, ID comandă (AWB). Fără email de cont, fără orientare, fără date de sănătate, fără date de profil. | UE/SEE RO/UE (a se completa cu curierul selectat la contractare) | Intra-UE/RO. Curierul acționează ca împuternicit pe baza DPA semnat la contractare. | Document |
Minimizarea datelor
- Verificare vârstă (18+) — folosim Didit (UE) pentru estimarea vârstei din selfie. Trimitem un singur selfie live, Didit ne întoarce doar un verdict pass/fail și șterge imaginea imediat. NU trimitem document de identitate, NU stocăm o copie a imaginii la noi. Cazurile borderline / raportate ajung într-un bucket privat Suzeta pentru review uman, cu ștergere automată în ≤30 zile.
- RevenueCat și Google Play Billing primesc doar identificatorul abonamentului + UUID intern — fără email, fără PII demografic.
- Push services (FCM/APNs/Mozilla) primesc endpoint + un payload scurt fără date sensibile (ex. „Ai un mesaj nou”).
- AI Gateway primește doar textul trimis explicit la moderare/generare — nu profilul integral.
- Coordonatele GPS nu părăsesc niciodată baza de date; ce iese e bucket de distanță.
Istoricul modificărilor
Fiecare adăugare, înlocuire sau eliminare a unui subprocesator este consemnată aici, cu data și versiunea listei.
v2.3 · 25 august 2026
- Adăugat istoric public al modificărilor și dată explicită a ultimei actualizări.
- Adăugată secțiunea dedicată transferurilor extra-UE (SCC / EU-US DPF) la /legal/transfers.
v2.2 · 20 august 2026
- Google Sign-In (OAuth) marcat DEZACTIVAT — fluxul de autentificare cu Google a fost eliminat din aplicație; nu mai transmitem date către acest serviciu.
- Adăugate activitățile A18 (program Ambasador / antifraudă) și A19 (livrare comenzi merch) în registrul Art. 30.
v2.1 · 5 iulie 2026
- Didit ID Verification actualizat: trecere de la verificare cu document la estimarea vârstei din selfie, cu ștergere imediată a imaginii de către procesator.
- OpenStreetMap Foundation adăugat pentru tile-urile de hartă din „Aproape de tine”.
v2.0 · 12 mai 2026
- RevenueCat și Google Play Billing adăugate pentru orchestrarea abonamentelor.
- Cloudflare listat explicit ca procesator pentru edge runtime și CDN.
v1.0 · 1 februarie 2026
- Prima publicare a listei de subprocesatori (Supabase, push services, AI Gateway, ANAF).
Modificările listei sunt anunțate cu minim 30 de zile înainte. Poți obiecta la dpo@suzeta.ro.