Actualizat la 8 octombrie 2026
Această pagină publică informațiile cerute de art. 28 din Regulamentul (UE) 2023/2854 privind datele: jurisdicția căreia îi este supusă infrastructura pe care funcționează serviciul OptiSwift și măsurile luate împotriva accesului guvernamental internațional la datele fără caracter personal păstrate în Uniune. Pentru datele cu caracter personal se aplică Contractul de împuternicire și lista subîmputerniciților.
Unde funcționează serviciul
| Componenta | Furnizorul | Unde sunt datele | Jurisdicția furnizorului |
|---|---|---|---|
| baza de date, autentificarea, depozitele de fișiere și funcțiile de server | Supabase Pte. Ltd., pe infrastructura Amazon Web Services, Inc. | regiunea AWS eu-west-1, Irlanda; funcțiile de server pot fi executate și în afara Spațiului Economic European | Singapore (Supabase Pte. Ltd.); Statele Unite (Supabase, Inc., Amazon Web Services, Inc.) |
| site-ul www.optiswift.ro și contul de pe site | Vercel Inc. | rețeaua Vercel; site-ul nu păstrează datele programului | Statele Unite |
| e-mailurile trimise de program | Plus Five Five, Inc. (Resend) | Statele Unite | Statele Unite |
| asistentul din program | OpenAI Ireland Ltd. | configurația globală OpenAI; prelucrarea poate avea loc în afara Spațiului Economic European | Irlanda; grupul OpenAI are sediul în Statele Unite |
| asistența la distanță, când cabinetul o pornește | TeamViewer Germany GmbH | Spațiul Economic European, potrivit acordului TeamViewer | Germania |
| căsuța de e-mail a furnizorului | Proton AG | Elveția | Elveția |
Datele cabinetului din program se află în baza de date din Irlanda. Pentru că unii furnizori de mai sus sunt stabiliți în afara Uniunii, legea țării lor (de exemplu legea Statelor Unite) le poate cere acces la datele pe care le prelucrează.
Măsurile împotriva accesului guvernamental internațional
Tehnice. Datele sunt criptate în tranzit (TLS) și, la furnizorul de găzduire, în repaus (AES-256). Datele fiecărui cabinet sunt separate prin securitate la nivel de rând. Asistentul primește numai textul întrebării tastate, fără date din baza de date, iar cererile poartă instrucțiunea de a nu fi păstrate de furnizorul modelului.
Organizatorice. Accesul la datele cabinetului este rezervat persoanelor autorizate ale OPTISWIFT S.R.L., numai pentru prestarea serviciului.
Contractuale. OPTISWIFT S.R.L. a încheiat cu fiecare furnizor acordul de prelucrare publicat de acesta, care îl obligă să prelucreze datele numai pentru prestarea serviciului. OPTISWIFT S.R.L. nu divulgă voluntar datele cabinetului unei autorități dintr-o țară terță. Dacă primește o asemenea cerere, o verifică față de dreptul Uniunii și față de dreptul român, o contestă când nu are temei legal, divulgă numai minimul cerut și anunță cabinetul, dacă legea nu interzice acest lucru.