Listă de Sub-operatori — Stomichat
Furnizor: ARGOTIC S.R.L | Ultima actualizare: 2026-10-13
Canal de notificare: catalin@stomichat.ai
Această listă este menținută în conformitate cu clauza 6.6 din Termenii și Condițiile Stomichat și Articolul 28 GDPR. Clienții care s-au abonat pentru a primi notificări privind modificările vor fi notificați prin e-mail cu cel puțin 30 de zile înainte ca un nou sub-operator să înceapă prelucrarea Datelor Pacienților.
1. Furnizori LLM
Aceste entități primesc conținutul mesajelor chatbot (care poate include întrebările pacienților) în scopul generării răspunsurilor AI. Toate transferurile către operatori situați în afara SEE sunt acoperite de Clauzele Contractuale Standard (SCC — Decizia Comisiei 2021/914).
| Sub-operator | Sediu social | Locație de procesare | Categorii de date | Temei juridic pentru transfer | DPA / Garanție |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | 3180 18th St, San Francisco, CA 94110, SUA | Statele Unite | Mesaje chatbot, context conversație | SCC (Art. 46(2)(c) GDPR) | OpenAI Data Processing Addendum |
| Groq, Inc. | 101 University Ave, Palo Alto, CA 94301, SUA | Statele Unite | Mesaje chatbot, context conversație | SCC | Groq DPA |
| Cerebras Systems, Inc. | 1237 E Arques Ave, Sunnyvale, CA 94085, SUA | Statele Unite | Mesaje chatbot, context conversație | SCC | Cerebras DPA |
| Google LLC (Vertex AI) | 1600 Amphitheatre Pkwy, Mountain View, CA 94043, SUA | SEE (regiune configurabilă — SEE selectat) | Mesaje chatbot, context conversație | În cadrul SEE — fără transfer | Google Cloud Data Processing Addendum |
| Amazon Web Services, Inc. (Bedrock) | 410 Terry Ave N, Seattle, WA 98109, SUA | SEE (regiune configurabilă — SEE selectat) | Mesaje chatbot, context conversație | În cadrul SEE — fără transfer | AWS GDPR DPA |
| Anthropic PBC | 548 Market St PMB 90375, San Francisco, CA 94104, SUA | Statele Unite | Mesaje chatbot, context conversație | SCC | Anthropic DPA |
2. Găzduire și stocare date
Aceste entități găzduiesc infrastructura platformei Stomichat sau stochează datele generate prin intermediul Serviciului.
| Sub-operator | Sediu social | Locație de procesare | Categorii de date | Temei juridic pentru transfer | DPA / Garanție |
|---|---|---|---|---|---|
| MongoDB, Inc. (Atlas) | 1633 Broadway, 38th Floor, New York, NY 10019, SUA | SEE (regiune europe-west) | Toate datele pacienților: conversații, mesaje, solicitări de programare, sesiuni de chat, configurare bot | În cadrul SEE — fără transfer | MongoDB Atlas DPA |
| Google LLC (Cloud Run, Cloud Storage) | 1600 Amphitheatre Pkwy, Mountain View, CA 94043, SUA | SEE (europe-west4 — Țările de Jos) | Date aplicație, date de jurnal, resurse statice | În cadrul SEE — fără transfer | Google Cloud Data Processing Addendum |
3. Comunicări tranzacționale
Aceste entități prelucrează datele de contact și conținutul mesajelor în scopul trimiterii de notificări către pacienți sau personalul clinicii.
| Sub-operator | Sediu social | Locație de procesare | Categorii de date | Temei juridic pentru transfer | DPA / Garanție |
|---|---|---|---|---|---|
| Brevo SAS (fost Sendinblue) | 7 rue de Madrid, 75008 Paris, Franța | SEE (Franța) | Nume pacient/personal, adresă e-mail, număr de telefon, conținut mesaje | În cadrul SEE — fără transfer | Brevo DPA |
| Twilio Inc. | 375 Beale St, Suite 300, San Francisco, CA 94105, SUA | Statele Unite | Număr de telefon WhatsApp al pacientului, conținut mesaj de notificare | SCC | Twilio DPA |
4. Monitorizare și observabilitate
Aceste entități primesc date de telemetrie, trasee și erori generate în timpul funcționării Serviciului. Deoarece Serviciul procesează date de sănătate, telemetria poate include incidental date cu caracter personal.
| Sub-operator | Sediu social | Locație de procesare | Categorii de date | Temei juridic pentru transfer | DPA / Garanție |
|---|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | 45 Fremont St, 8th Floor, San Francisco, CA 94105, SUA | Statele Unite | Rapoarte de erori, stack trace-uri, date cereri HTTP (cu PII activat), date de sesiune | SCC | Sentry DPA |
| LangChain, Inc. (LangSmith) | 3 East 3rd Ave, San Mateo, CA 94401, SUA | Statele Unite | Trasee complete ale apelurilor LLM: prompturi (mesaje pacienți), răspunsuri model | SCC | LangSmith DPA |
| Pydantic Services, Inc. (Logfire) | Statele Unite | Statele Unite | Trasee span agent, metadate și conținut apeluri LLM, evenimente de facturare | SCC | Logfire DPA |
5. Procesare audio și voce
| Sub-operator | Sediu social | Locație de procesare | Categorii de date | Temei juridic pentru transfer | DPA / Garanție |
|---|---|---|---|---|---|
| ElevenLabs, Inc. | 169 Madison Ave, New York, NY 10016, SUA | Statele Unite | Text de răspuns chatbot transmis pentru sinteză text-to-speech | SCC | ElevenLabs DPA |
6. Autentificare și identitate
| Sub-operator | Sediu social | Locație de procesare | Categorii de date | Temei juridic pentru transfer | DPA / Garanție |
|---|---|---|---|---|---|
| Google LLC (Firebase Authentication) | 1600 Amphitheatre Pkwy, Mountain View, CA 94043, SUA | SEE (regiune europe-west) | Personal cabinet stomatologic: adresă e-mail, nume, marcaje temporale de autentificare | În cadrul SEE — fără transfer | Google Cloud Data Processing Addendum |
7. Analiză
| Sub-operator | Sediu social | Locație de procesare | Categorii de date | Temei juridic pentru transfer | DPA / Garanție |
|---|---|---|---|---|---|
| PostHog, Inc. | 2261 Market St #4008, San Francisco, CA 94114, SUA | SEE (eu.posthog.com — Frankfurt) | Evenimente de utilizare, identificatori de sesiune, evaluări flag funcționalitate; date comportamentale ale pacienților când SDK-ul PostHog este încărcat pe interfața de chat destinată pacienților | În cadrul SEE — fără transfer | PostHog DPA |
8. Procesare plăți
Notă: Stripe acționează ca operator independent de date în scopuri de procesare a plăților (prevenire fraudă, conformitate financiară) și, prin urmare, nu este un sub-operator în sensul GDPR. Furnizorul și Stripe sunt operatori comuni cu privire la datele de contact de facturare.
| Entitate | Rol | Sediu social |
|---|---|---|
| Stripe, Inc. | Operator independent | 354 Oyster Point Blvd, South San Francisco, CA 94080, SUA |
Jurnal de modificări
| Dată | Modificare | Notificare trimisă |
|---|---|---|
| 2026-06-17 | Publicare inițială | — |
| 2026-10-13 | Redenumirea platformei din Predent în Stomichat și actualizarea adresei de contact. Lista sub-operatorilor nu s-a modificat. | — |
Pentru întrebări despre această listă sau pentru a vă exercita dreptul de a vă opune unui nou sub-operator, contactați-ne la catalin@stomichat.ai.