Pentru datele din contabilitatea firmelor cliente, KONTAH S.R.L. e persoană împuternicită și nu poate recurge la o altă persoană împuternicită fără autorizarea operatorului (art. 28 alin. (2) din Regulamentul (UE) 2016/679). Acordul de prelucrare dă autorizația generală pentru lista de mai jos; pagina aceasta e lista, ținută la zi.
1. Lista
| Subprocesator | Țara | Rolul | Garanția transferului | Ultima actualizare |
|---|---|---|---|---|
| OCJAI S.R.L., Timișoara | România (SEE) | găzduirea și administrarea instanței de producție, pe server propriu; proprietarul codului, al mărcii și al infrastructurii KONTAH — aceeași structură de grup | fără transfer în afara SEE; contract intra-grup cu obligațiile din art. 28 alin. (4) | 8 octombrie 2026 |
| Hetzner Online GmbH | Germania (SEE) | poarta de acces a aplicației (serverul la care ajung conexiunile criptate și de la care pleacă, printr-un tunel criptat, spre instanța de producție); instanța de demonstrație (date fictive); copiile de siguranță criptate, pe un Storage Box aflat în alt centru de date al furnizorului | fără transfer în afara SEE; contractul de prelucrare al furnizorului (art. 28 alin. (4)); copiile sunt criptate cu o cheie pe care furnizorul nu o are | 8 octombrie 2026 |
| Anthropic PBC | Statele Unite | citirea automată a documentelor fotografiate sau încărcate (model Claude) și asistentul din aplicație; rezultatul e o propunere confirmată de om | clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 (art. 46 alin. (2) lit. (c) GDPR); nu invocăm o certificare a furnizorului | 8 octombrie 2026 |
2. Ce primește fiecare
- OCJAI S.R.L. — găzduiește instanța de producție, deci toate datele aplicației, în camera fiecărei firme; administrarea se face sub aceleași drepturi și cu același jurnal ca la noi.
- Hetzner Online GmbH — prin poarta de acces trec cererile spre aplicație: ajung criptate pe server, care le trimite mai departe printr-un tunel criptat; serverul îl administrăm numai noi. Pe instanța de demonstrație doar date fictive; în copiile de siguranță toate datele, dar criptate înainte de a pleca de pe server; furnizorul vede octeți, nu documente.
- Anthropic PBC — imaginea sau fișierul documentului de citit și, pentru asistent, datele firmei necesare răspunsului. Niciodată parole, jetoane sau chei. Firma poate opri citirea automată; de atunci nimic nu mai pleacă spre acest subprocesator.
3. Cine nu e subprocesator
- ANAF — autoritate publică: primește și trimite facturi electronice prin SPV în numele firmei, cu autorizarea ei, și primește declarațiile depuse de firmă sau de profesionistul ei.
- BNR — de la ea luăm cursurile valutare, date publice; nu îi trimitem nimic.
- Cabinetul tău de contabilitate — lucrează în aplicație ca utilizator aprobat de firmă; relația e între firmă și cabinet, nu trece prin noi.
4. Regula de notificare a schimbărilor
- Orice adăugare sau înlocuire se anunță cu cel puțin 30 de zile înainte, pe e-mailul contului fiecărei firme cliente și pe această pagină, cu data schimbării.
- Firma poate obiecta în scris, la tech@kontah.ro, în acest termen. Dacă obiecția nu se poate rezolva, firma poate înceta contractul fără penalități și își exportă datele complet.
- Fiecare subprocesator e legat prin contract de aceleași obligații ca noi, iar KONTAH S.R.L. rămâne răspunzătoare față de firmă pentru el (art. 28 alin. (4)).
- Lista se ține în versiuni datate: versiunea 1.0 e lista inițială, cu cei trei de mai sus.
Documentul se ține versionat: schimbările se anunță pe această pagină, cu data lor. Întrebări: tech@kontah.ro.