Lista subprocessatorilor și furnizorilor

Versiunea 1.11 — în vigoare din 28 octombrie 2026

Domeniu

Această listă descrie furnizorii care pot prelucra date pentru serviciul IMORAY. Entitatea contractuală exactă din grupul furnizorului este cea identificată în contul și contractul SYNRADX aplicabil. Folosirea efectivă depinde de caracteristica activată.

Google Cloud

• Servicii: Cloud Run, Cloud SQL, Cloud Storage, Artifact Registry, Secret Manager, Cloud Build, observabilitate și servicii conexe.
• Scop: hosting, execuție, baze de date, stocare tehnică, secrete, build, backup și securitate.
• Locație principală configurată: europe-west1 — Belgia, pentru runtime-ul și baza de date administrată.
• Date: cont, conținut solicitat de utilizator, metadate operaționale și backupuri, în funcție de serviciu.
• Transferuri: conform DPA Google Cloud și mecanismelor aplicabile contului.

Google Gemini API

• Serviciu: Gemini Developer API plătit și funcțiile activate, inclusiv URL Context sau Google Search Grounding numai în fluxurile descrise public.
• Scop: transcriere, redactare, revizuire, template-uri, Rezumat de patologie și Xira.
• Date: conținutul minim al cererii și metadatele tehnice necesare.
• Păstrare: conform planului și termenilor aplicabili; Google Search Grounding păstrează promptul, contextul și rezultatul 30 de zile la furnizor.
• Utilizare pentru îmbunătățirea modelelor: pentru serviciile plătite, Google declară că intrările și ieșirile nu sunt folosite pentru îmbunătățirea produselor sale.
• Locație: globală; Google poate stoca datele tranzitoriu sau în cache în orice țară în care are facilități.

Google Identity și Google Workspace

• Servicii: autentificare Google OAuth și email organizațional Google Workspace pentru verificarea contului, recuperarea accesului, notificări de securitate, invitații de echipă și comunicări de suport sau operaționale, numai în fluxurile activate.
• Scop: autentificare la cererea utilizatorului și livrarea mesajelor necesare contului ori comunicărilor solicitate.
• Date: identificatori de cont Google autorizați, adresă de email, tipul mesajului, linkul unic când este necesar, starea autentificării, metadate de livrare și conținutul comunicării trimise de utilizator; nu includem intenționat conținut clinic în email.
• Furnizor selectat: Google Workspace este furnizorul curent pentru emailul tranzacțional și operațional. Resend nu este selectat, nu are credențiale montate în runtime și nu este un subprocessator activ; orice schimbare de furnizor necesită actualizarea acestei liste și verificarea contractuală aplicabilă.

Meta — Facebook și Instagram

• Servicii: Meta Graph API și webhooks pentru activele de companie Facebook Page și Instagram Professional; publicarea organică și răspunsurile sunt capabilități pregătite, iar Marketing API/Ads rămâne separat neactivat.
• Scop: primirea controlată a evenimentelor publice pentru activele companiei, monitorizarea tehnică și, numai după activare și aprobare separată, publicarea materialului exact ori răspunsul exact aprobat. Meta operează și propriile platforme publice în baza rolului și termenilor săi aplicabili; includerea aici nu afirmă că Meta este persoană împuternicită pentru orice activitate a utilizatorilor Facebook sau Instagram.
• Date: identificatorii Page/Instagram, identificatori și metadate ale postărilor, comentariilor ori conturilor publice, text public, caption, media aprobată, răspunsul aprobat și starea tehnică de livrare. Conținutul clinic și identificatorii direcți de pacient sunt interziși în acest flux.
• Stare curentă: nefolosit de serviciul de producție; activarea necesită actualizarea prealabilă a acestei liste.

Cloudflare

• Servicii: registrar și DNS autoritativ pentru domeniile companiei.
• Scop: administrarea domeniilor, rezoluție DNS și securitatea configurației DNS.
• Traseu curent: mapările aplicației către Google Cloud folosesc înregistrări DNS-only; Cloudflare Tunnel, proxy-ul HTTP și WAF-ul Cloudflare nu fac parte din traseul aplicației găzduite.
• Date: metadate tehnice ale interogărilor DNS la nivelul furnizorului; aplicația nu trimite intenționat către Cloudflare conținut clinic ori conținutul contului prin acest traseu DNS-only.
• Schimbări: activarea ulterioară a unui proxy, tunnel sau WAF pe traseul aplicației necesită verificarea contractului, a transferurilor și a păstrării, apoi actualizarea acestei liste și a informării de confidențialitate înainte de activare.

Stripe

• Serviciu: Stripe Payments, Billing, Checkout, Customer Portal, Tax sau funcții conexe, numai când sunt activate pentru planul și piața aplicabile.
• Scop: plăți, abonamente, emiterea facturilor SYNRADX și a documentelor corective, dovezi de plată, prevenirea fraudei, dispute și obligații financiare.
• Date: identitate de client, capacitate B2C/B2B necesară facturării, date de facturare, plan, tranzacții și date ale metodei de plată. Datele complete ale cardului sunt colectate de Stripe, nu de IMORAY. Dovezile juridice detaliate privind cererea de începere imediată și retragerea rămân în sistemul IMORAY și nu sunt trimise în metadata Stripe decât dacă sunt strict necesare și documentate.
• Link: pentru comenzile vândute prin Link („Sold through Link, LLC”, serviciul Stripe Managed Payments), Link este vânzătorul (merchant of record) și prelucrează datele de plată și facturare ale cumpărătorului ca operator.

Keez

• Serviciu: platforma Keez, furnizată de entitatea identificată în contractul aplicabil, în care un administrator autorizat încarcă manual pachetul pregătit în Control Center. Fluxul actual nu utilizează API-ul Keez pentru trimiterea documentelor.
• Scop: primirea și administrarea documentelor deja emise prin Stripe, reconcilierea informațiilor de plată și contabilitatea. Importul nu emite o a doua factură pentru aceeași vânzare; formalitățile fiscale aplicabile sunt gestionate separat de persoanele autorizate.
• Date: identitatea și adresa de facturare a clientului, tipul B2C/B2B, identificator fiscal când este aplicabil, planul și perioada, articolele facturii, cantitatea, prețul, reducerea, moneda, taxele, referința și dovada plății, documentele originale și corective, rapoartele de comisioane și decontare și datele de reconciliere strict necesare contabilității. Nu transmitem intenționat conținut clinic.
• Rol: rolul Keez pentru fiecare operațiune este stabilit de contractul și legea aplicabile; poate include prelucrarea la instrucțiunea SYNRADX și obligații proprii pentru evidențele fiscale sau contabile. Încărcarea manuală nu înlătură obligațiile de confidențialitate, securitate, păstrare și îndeplinire la termen a formalităților aplicabile.

Personal autorizat și consultanți

Furnizorii de suport, securitate, audit, juridic și contabil pot avea acces limitat numai când este necesar, în baza confidențialității și a instrucțiunilor documentate. Nu primesc acces general la conținutul clienților.

Autorizare și modificări

Clientul acordă o autorizare generală pentru folosirea subprocessatorilor necesari serviciului. Vom publica lista actualizată și, pentru un nou subprocesator care prelucrează conținut al clientului, vom oferi o notificare rezonabilă înainte de începerea prelucrării, de regulă 30 de zile când este practic.

Un client poate formula o obiecție motivată privind protecția datelor la privacy@imoray.app. Vom evalua măsuri rezonabile; dacă nu există o soluție, părțile pot înceta componenta afectată conform contractului.