Trust Center

Cum protejăm datele clienților noștri și cum poți verifica acest lucru în orice moment.

Date găzduite exclusiv în UE

Toate datele la rest sunt stocate în Google Cloud EU. Tenanții pot opta pentru regimul ro_sovereign care interzice orice procesator extern (numai ANAF + BNR rămân conectați).

Criptare envelope cu KEK rotabil

Token-urile de integrare și payload-urile sensibile sunt criptate AES-256-GCM cu chei de date generate per-payload, învelite cu un KEK rotabil multi-versiune. Vezi ADR-0009 și ADR-0011.

Audit log append-only, hash-chained

Fiecare acțiune privilegiată produce o intrare audit semnată în lanț. Verificarea integrității rulează automat prin cron-ul audit-verify.

DSR în maxim 30 zile

Cererile GDPR Art. 15-22 (acces, rectificare, ștergere, portabilitate, restricție, opoziție) sunt urmărite cu termen legal de 30 zile. Exportul Art. 20 produce un ZIP cu toate datele tenantului.

ADR-uri publice pentru decizii de arhitectură

Toate deciziile cu impact asupra confidențialității sunt documentate ca ADR-uri în repo, pentru auditori și pentru clienți enterprise.

Sub-procesatori

Lista este versionată în repo public și se actualizează cu minimum 30 zile înainte de orice modificare materială. Tenanții primesc notificare prin email pe adresa contactului DPO.

Procesator	Rol	Locație	Date	Garanții
Stripe Payments Europe Ltd.	Plăți / abonamente	Ireland (EU)	nume, email, facturare card (tokenizat)	DPA + EU SCC 2021/914
Salt Edge Limited	Open banking (PSD2 AIS) — opțional	Lithuania (EU)	IBAN, tranzacții bancare, sold	DPA + EU SCC; activat doar la consimțământ explicit
Cloudflare, Inc.	CDN + DDoS protection	USA / Anycast EU	IP, user-agent, metadate request	EU SCC 2021/914 + EU-US DPF
OpenAI Ireland Ltd.	Asistent AI Copilot + OCR — opțional	Ireland (EU)	prompt-uri text, imagini documente (când utilizatorul încarcă)	DPA + EU SCC; zero-retention via Enterprise endpoint; activat doar dacă tenantul are AI_PROVIDER=openai
Google Cloud EMEA Ltd.	Hosting infrastructură (compute + storage) — production	EU (multi-region)	toate datele la rest	DPA + EU SCC; criptare envelope cu KMS dedicat

Drepturi GDPR & DSR

Subiecții datelor (utilizatori finali) și clienții (controllers) pot exercita oricare dintre drepturile GDPR Art. 15-22.

Art. 15 — acces la datele personale.
Art. 16 — rectificare.
Art. 17 — ștergere („dreptul de a fi uitat”).
Art. 18 — restricționarea prelucrării.
Art. 20 — portabilitate (export ZIP cu toate datele organizației).
Art. 21 — opoziție la prelucrare.

Trimite cererea la dpo@brivio.app sau, dacă ești client, deschide tichet la Setări → Conformitate.

Documente

Ultima actualizare: iunie 2026. Conformitate: GDPR (UE 2016/679), Legea 190/2018, OUG 70/2024 (e-Factura/e-Transport).

Sub-procesatori

Lista este versionată în repo public și se actualizează cu minimum 30 zile înainte de orice modificare materială. Tenanții primesc notificare prin email pe adresa contactului DPO.

Procesator	Rol	Locație	Date	Garanții
Stripe Payments Europe Ltd.	Plăți / abonamente	Ireland (EU)	nume, email, facturare card (tokenizat)	DPA + EU SCC 2021/914
Salt Edge Limited	Open banking (PSD2 AIS) — opțional	Lithuania (EU)	IBAN, tranzacții bancare, sold	DPA + EU SCC; activat doar la consimțământ explicit
Cloudflare, Inc.	CDN + DDoS protection	USA / Anycast EU	IP, user-agent, metadate request	EU SCC 2021/914 + EU-US DPF
OpenAI Ireland Ltd.	Asistent AI Copilot + OCR — opțional	Ireland (EU)	prompt-uri text, imagini documente (când utilizatorul încarcă)	DPA + EU SCC; zero-retention via Enterprise endpoint; activat doar dacă tenantul are AI_PROVIDER=openai
Google Cloud EMEA Ltd.	Hosting infrastructură (compute + storage) — production	EU (multi-region)	toate datele la rest	DPA + EU SCC; criptare envelope cu KMS dedicat

Drepturi GDPR & DSR

Subiecții datelor (utilizatori finali) și clienții (controllers) pot exercita oricare dintre drepturile GDPR Art. 15-22.

Art. 15 — acces la datele personale.

Art. 16 — rectificare.

Art. 17 — ștergere („dreptul de a fi uitat”).

Art. 18 — restricționarea prelucrării.

Art. 20 — portabilitate (export ZIP cu toate datele organizației).

Art. 21 — opoziție la prelucrare.

Trimite cererea la dpo@brivio.app sau, dacă ești client, deschide tichet la Setări → Conformitate.