Sari la conținut
Quadrarium

Sub-procesatori

Operat de Gaperi Consult SRL, Strada Nicovalei nr. 64, Brașov, România · CUI 46640245 · Nr. Reg. Com. J8/2526/11.08.2022.

Ultima actualizare: 28 oct. 2026

Terții care prelucrează date personale pentru Quadrarium, ce face fiecare și unde. Actualizăm această listă înainte ca un nou sub-procesator să înceapă să prelucreze date personale.

  • Amazon Web Services (AWS)

    Pentru ce
    Găzduire: autentificare (Amazon Cognito), aplicația (AWS Lambda, Amazon API Gateway), baza de date (Amazon Aurora PostgreSQL), fișierele (Amazon S3), feedbackul și înscrierile pe lista de așteptare (Amazon DynamoDB), credențialele (AWS Secrets Manager), jurnalele (Amazon CloudWatch) și, în producție, urmărirea cererilor (AWS X-Ray).
    Date
    Tot ce stochează Quadrarium: datele de cont, de rezervări, de declarații și de abonament.
    Unde
    UE: Frankfurt (eu-central-1).

  • Amazon CloudFront și AWS WAF (AWS)

    Pentru ce
    Livrarea site-ului și transmiterea cererilor către aplicație. Doar fișierele publice ale aplicației, cu un hash al conținutului în nume (/assets), sunt păstrate în memoria cache a rețelei edge; paginile, răspunsurile API și datele personale, niciodată. În producție, firewall-ul AWS WAF filtrează cererile.
    Date
    Cererile în tranzit, inclusiv adresele IP; un eșantion de scurtă durată al cererilor, pentru firewall.
    Unde
    Rețeaua edge globală AWS: punctul cel mai apropiat de utilizator, care poate fi în afara UE.

  • Amazon Bedrock (AWS), cu modelele Claude ale Anthropic

    Pentru ce
    Explicația opțională în limbaj simplu a unui rezultat de reconciliere: explică sumele, nu le calculează și nu le schimbă niciodată. Îl folosim și intern pentru a redacta ciorne de reguli din texte oficiale, pe care o persoană le verifică înainte de orice utilizare.
    Date
    Localitatea, perioada, totalurile și numărul de șederi; nicio dată a oaspeților.
    Unde
    UE: profilul de inferență inter-regional pentru UE, despre care documentația AWS arată că păstrează cererile în interiorul UE. Potrivit AWS, furnizorul modelului nu are acces la cereri sau la răspunsuri.

  • Stripe (Stripe Payments Europe)

    Pentru ce
    Plăți și abonamente.
    Date
    Datele de facturare și metoda de plată, introduse în pagina de plată Stripe; noi păstrăm doar identificatorii Stripe.
    Unde
    UE (Irlanda); Stripe poate transfera date în afara UE, inclusiv în Statele Unite, cu propriile garanții.

  • Plausible Analytics

    Pentru ce
    Statistici ale site-ului fără cookie-uri, doar când sunt activate.
    Date
    Vizite și evenimente din produs, numărate agregat; fără cookie-uri și fără profiluri personale.
    Unde
    UE.

  • Cloudflare (redirecționare email)

    Pentru ce
    Redirecționează către căsuța noastră mesajele trimise la adresele noastre de email ([email protected] și [email protected]).
    Date
    Mesajele pe care ni le trimiți: adresa ta de email și ce scrii.
    Unde
    Rețeaua globală Cloudflare, care poate fi și în afara UE.

Sentry (monitorizarea erorilor) este integrat în cod, dar dezactivat. Îl vom adăuga în această listă înainte de a-l activa.