Ultima actualizare: 25 august 2026
VOMIX GENIUS S.R.L.
Operatorul de date care deține și operează aplicația Suzeta.
- CUI: 43025661
- Nr. Reg. Com.: J2020000459343
- Sediu social: Str. Constructorilor 39, Voievoda, Teleorman, 147148, România
- Reprezentant legal: Florin Ionut Gica
- Contact protecția datelor (GDPR): dpo@suzeta.ro
Baza de date principală a aplicației Suzeta este găzduită în Uniunea Europeană (Frankfurt, Germania). Anumite servicii auxiliare implică însă transferul unor date personale către entități din afara Spațiului Economic European. Conform art. 44–49 GDPR, mai jos sunt toate aceste transferuri, cu entitatea destinatară, țara, scopul, categoriile de date și garanțiile aplicate.
Mecanismele de transfer folosite
- SCC — Clauzele Contractuale Standard ale Comisiei Europene, Decizia de punere în aplicare (UE) 2021/914, Modulul 2 (operator → împuternicit), completate cu o evaluare a impactului transferului (TIA) și cu măsuri suplimentare tehnice (criptare, pseudonimizare, minimizare).
- DPF — EU-US Data Privacy Framework, Decizia de adecvare a Comisiei Europene din 10 iulie 2023, pentru entitățile americane certificate.
- Adecvare — decizie de adecvare a Comisiei Europene pentru țara destinatară (ex. Regatul Unit, Decizia (UE) 2021/1772).
| Entitate | Țară | Scop | Categorii de date | Garanție | Măsuri suplimentare |
|---|---|---|---|---|---|
| Google LLC (Google Play Billing — Android Publisher API) | Statele Unite ale Americii | Validare server-to-server a abonamentelor Premium cumpărate pe Android. | purchase_token, productId, UUID intern de utilizator. Fără nume, email, locație sau date Art. 9. | SCC + DPF Clauze Contractuale Standard (Decizia (UE) 2021/914, Modulul 2 operator → împuternicit) + EU-US Data Privacy Framework (Google LLC este entitate certificată). | Pseudonimizare completă: identificatorul transmis este un UUID intern care nu poate fi corelat cu o persoană fără baza noastră de date, găzduită în UE. |
| Google LLC (Firebase Cloud Messaging) / Apple Inc. (APNs) | Statele Unite ale Americii | Livrarea notificărilor push către dispozitivul utilizatorului (protocol VAPID). | Endpoint-ul push al dispozitivului + un titlu/corp scurt al notificării (ex. „Ai un mesaj nou”). | SCC + DPF Clauze Contractuale Standard (2021/914) + EU-US Data Privacy Framework (Google, Apple certificate). | Payload minimizat prin politica internă de confidențialitate a notificărilor: niciodată conținutul mesajului, numele expeditorului complet, date de sănătate, orientare sau locație. |
| RevenueCat, Inc. | Statele Unite ale Americii | Orchestrarea abonamentelor cross-platform și anularea lor la ștergerea contului (Art. 17). | app_user_id (UUID intern), identificator achiziție, status abonament. | SCC + DPF Clauze Contractuale Standard (2021/914) + EU-US Data Privacy Framework. | Fără email, fără date demografice, fără date din categorii speciale. |
| Cloudflare, Inc. | Statele Unite ale Americii (rețea edge globală) | Edge runtime pentru funcțiile de server și CDN pentru resursele statice. | Trafic HTTP/S în tranzit (headere, adresă IP, payload), procesat în memorie, fără persistență la procesator. | SCC + DPF Clauze Contractuale Standard (2021/914) + EU-US Data Privacy Framework (Cloudflare certificat). | Criptare TLS 1.2+ end-to-end; datele nu sunt stocate la nivel edge; politica publică a furnizorului privind cererile autorităților și transparența acestora. |
| Lovable AI Gateway (și sub-procesatorii de modele, ex. Google) | Uniunea Europeană / Statele Unite (în funcție de modelul rutat) | Moderarea automată a conținutului, asistență la redactarea bio, embeddings. | Exclusiv textul trimis explicit la moderare sau generare. | SCC + DPF Clauze Contractuale Standard (2021/914) pentru sub-procesatorii din SUA + EU-US Data Privacy Framework unde este aplicabil. | Nu trimitem niciodată date de sănătate, orientare codificată sau coordonate. Prelucrarea este condiționată de consimțământul „ai_features”. |
| OpenStreetMap Foundation | Regatul Unit | Servirea tile-urilor de hartă pentru funcția „Aproape de tine”. | Adresa IP a dispozitivului și zona (bounding box) hărții vizualizate. Fără cont, fără coordonatele exacte ale utilizatorului. | Adecvare Decizia de adecvare a Comisiei Europene pentru Regatul Unit (Decizia (UE) 2021/1772). | Harta cere doar tile-uri pentru zona afișată; poziția precisă a utilizatorului nu este transmisă. |
Ce NU transferăm niciodată extra-UE
- Coordonatele GPS precise ale utilizatorilor — nu părăsesc baza de date din UE.
- Datele din categorii speciale (art. 9): status HIV, orientare, identitate de gen — sunt cifrate la nivel de coloană și nu sunt transmise niciunui procesator extra-UE.
- Conținutul mesajelor private și media din albume private.
- Selfie-ul de verificare 18+ — este procesat exclusiv în SEE (Didit).
Drepturile tale
Poți obține o copie a garanțiilor aplicate (SCC semnate, în forma permisă de confidențialitatea comercială) și poți exercita orice drept GDPR prin formularul de cereri GDPR sau scriind la dpo@suzeta.ro.
Vezi și lista completă de subprocesatori și Acordul de prelucrare a datelor (DPA).