Despre această listă
Pentru a opera Apperah, ne bazăm pe un set limitat de furnizori terți care prelucrează date cu caracter personal în numele nostru și conform instrucțiunilor noastre. Cerem fiecăruia să opereze în temeiul unui acord de prelucrare a datelor, să vă protejeze datele la standarde conforme cu Politica noastră de confidențialitate și să vă utilizeze datele numai în scopul indicat.
Subîmputerniciții noștri
| Furnizor | Ce fac pentru noi | Locație |
|---|---|---|
| Amazon Web Services (AWS) | Găzduire în cloud, bază de date, stocarea și livrarea conținutului media (CDN), stocare temporară în cache | SEE (principal); o parte din prelucrare în SUA |
| Anthropic (Claude) | AI — structurarea informațiilor publice despre localuri și evenimente; importul meniurilor localurilor; verificarea automată de siguranță a anunțurilor de evenimente trimise de utilizatori (text și imagini) și a fotografiilor din Invitațiile deschise; funcții de asistență la cerere (generarea de itinerarii de călătorie și liste de verificare, scanarea fotografiilor de programe, traducerea conținutului scris de utilizatori, răspunsuri în conversația de feedback din aplicație) | SUA |
| Google (Gemini) | AI — structurarea informațiilor publice despre localuri, locuri și evenimente de pe pagini publice ale localurilor (fără date ale utilizatorilor Apperah; o pagină publică poate include datele de contact publicate ale localului) | SUA |
| OpenRouter (direcționare către furnizorul de inferență care deservește cererea — DeepInfra mai întâi) | AI — structurarea informațiilor publice despre evenimente de pe pagini publice ale localurilor, ca alternativă la Gemini (fără date ale utilizatorilor Apperah; o pagină publică poate include datele de contact publicate ale localului) | SUA |
| Synthetic (Synthetic Lab, Co.) | IA — structurarea informațiilor publice despre locuri și evenimente, care pot include date de contact publicate | US |
| OpenAI | AI — descrieri de locuri și pregătirea indexului de căutare folosind date publice despre localuri (fără date ale utilizatorilor Apperah) | SUA |
| PostHog | Analize de produs — numai dacă activați analizele; evenimentele sunt legate de ID-ul contului, nu de nume sau e-mail, și includ versiunea și compilarea aplicației pe care o utilizați | UE (companie-mamă din SUA) |
| Sentry | Raportarea erorilor și blocărilor, jurnale de serviciu și monitorizarea performanței (mereu active — integritatea serviciului). Jurnalele serverului includ câte un rând pentru fiecare cerere, cu adresa IP, pagina solicitată și ID-ul contului dumneavoastră; parolele, tokenurile și secretele de autentificare sunt eliminate înainte de trimitere | SUA / regiune UE |
| Apple · Google · Meta | „Autentificare cu Apple / Google / Facebook”, dacă alegeți această opțiune (utilizată și pentru conectarea la portalurile pentru companii și de administrare) | SUA |
| Resend | Livrarea e-mailurilor tranzacționale | SUA |
| Expo (livrat prin Apple APNs / Google FCM) | Livrarea notificărilor push; telemetria performanței aplicației (durate de pornire și de afișare a ecranelor — mereu activă, fără nume sau e-mail); livrarea actualizărilor aplicației — atunci când aplicația verifică și descarcă o actualizare, Expo primește un identificator la nivel de instalare și detalii despre versiunea aplicației, niciodată numele sau contul dumneavoastră | SUA |
| OpenStreetMap (Nominatim) | Transformarea adreselor în coordonate pe hartă | SEE / Regatul Unit |
Redăm hărțile cu dale de hartă de la OpenFreeMap (un serviciu de dale gratuit, bazat pe OpenStreetMap); intenționăm să trecem la dale găzduite pe propria noastră infrastructură cloud. Pentru a descoperi evenimente publice și festivaluri, sistemul nostru de creare a catalogului interoghează și Brave Search API — acele interogări conțin numai nume de locuri, festivaluri și țări, niciodată date cu caracter personal, deci Brave nu prelucrează date cu caracter personal în numele nostru. Cea mai mare parte a prelucrării are loc în SEE; unii furnizori se află în Statele Unite, cu garanțiile descrise mai jos. Actualizăm această listă înainte de a adăuga sau înlocui un furnizor.
Transferuri internaționale de date
Unii furnizori se află în afara SEE/Regatului Unit (în principal în Statele Unite). Acolo unde datele cu caracter personal sunt transferate internațional, ne bazăm pe garanții adecvate — cum ar fi Clauzele contractuale standard ale UE, Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework) acolo unde furnizorul este certificat, precum și măsuri tehnice și organizatorice suplimentare. A se vedea Politica de confidențialitate → Transferuri internaționale.
Modificări ale acestei liste
Putem adăuga sau înlocui furnizori pe măsură ce Apperah evoluează. Când o facem, vom actualiza această pagină. Clienții comerciali care doresc notificare prealabilă a modificărilor pot trimite un e-mail la privacy@apperah.com.
Plăți pentru plasarea plătită
Stripe prelucrează plățile cu cardul și pe bază de factură pentru plasarea plătită a Apperah AS și gestionează datele de plată și evidențele furnizorului. Apperah AS rămâne vânzătorul și stabilește obligațiile sale de facturare și fiscale. Documentele financiare sunt arhivate privat în infrastructura noastră AWS, cu acces restricționat. Stripe poate acționa ca operator independent pentru activități impuse de reglementările privind plățile și de propriile obligații legale. A se vedea Confidențialitatea Stripe și Acordul Stripe de prelucrare a datelor.