Lista sub-procesatorilor FGO
Ultima actualizare: 05.05.2026
Document conex: Acord de Prelucrare a Datelor (DPA) - www.fgo.ro/termeni/dpa
Introducere
Aceasta pagina prezinta lista actualizata a sub-procesatorilor pe care S.C. i-Tom Solutions S.R.L. (Furnizorul) ii utilizeaza pentru furnizarea serviciilor FGO, in conformitate cu Articolul 6 din Acordul de Prelucrare a Datelor (DPA).
Lista este organizata in trei categorii, in functie de doua criterii combinate: (i) cine activeaza utilizarea sub-procesatorului - Furnizorul in mod automat sau Utilizatorul prin activarea voluntara dintr-o integrare; si (ii) unde sunt prelucrate datele - in Uniunea Europeana si Spatiul Economic European (UE/SEE) sau in afara acestuia.
Categoria 1 - Sub-procesatori activati automat de Furnizor. Sunt necesari pentru functionarea de baza a platformei FGO si pentru obligatiile legale aplicabile. Utilizatorul nu poate opta out din acestia, intrucat asigura insasi existenta serviciului. Toata prelucrarea acestei categorii are loc in UE/SEE.
Categoria 2 - Sub-procesatori activati de Utilizator, cu prelucrare in UE/SEE. Sunt activati doar atunci cand Utilizatorul activeaza voluntar o integrare specifica din setarile contului FGO. Datele prelucrate prin acesti sub-procesatori NU parasesc Uniunea Europeana si Spatiul Economic European.
Categoria 3 - Sub-procesatori activati de Utilizator, cu prelucrare in afara UE/SEE. Sunt activati doar atunci cand Utilizatorul activeaza voluntar o integrare specifica din setarile contului FGO. Datele prelucrate prin acesti sub-procesatori parasesc UE/SEE si sunt prelucrate in tari terte (in principal Statele Unite ale Americii). Activarea integrarii constituie consimtamant explicit si informat pentru acest transfer, in sensul Art. 49 alin. (1) lit. (a) GDPR. Transferul este realizat in baza mecanismelor legale prevazute de Capitolul V GDPR (decizia de adecvare UE-SUA Data Privacy Framework - Decizia (UE) 2023/1795 - atunci cand furnizorul este certificat, respectiv Clauzele Contractuale Standard - Decizia (UE) 2021/914 - ca alternativa).
Utilizatorul care doreste ca datele sale (si ale clientilor sai) sa nu paraseasca UE/SEE poate sa nu activeze niciuna dintre integrarile din Categoria 3. Functionalitatea de baza FGO ramane disponibila fara aceste integrari.
Categoria 1 - Sub-procesatori activati automat de Furnizor
(prelucrare exclusiv in UE/SEE)
| # | Sub-procesator | Scop | Locatie procesare |
|---|---|---|---|
| 1 | Amazon Web Services EMEA SARL (AWS) | Hosting platforma, stocare date, email tranzactional (SES), OCR (Textract), asistent virtual intern (Bedrock), securitate (GuardDuty) | Frankfurt, Germania (UE) |
| 2 | Agentia Nationala de Administrare Fiscala - Sistem SPV / e-Factura / e-Transport | Destinatar legal pentru raportarea documentelor fiscale, in baza obligatiilor legale aplicabile Operatorilor cu activitate economica | Romania (UE) |
| 3 | Google Ireland Ltd. (Google Analytics 4) | Analiza statistica anonimizata a utilizarii site-ului www.fgo.ro, configurat pentru regiunea UE | UE |
Note pentru Categoria 1:
- AWS este sub-procesatorul fundamental al infrastructurii FGO. Toate datele platformei sunt stocate in AWS Frankfurt. Furnizorul a activat politici explicite de opt-out pentru toate serviciile AI AWS, astfel incat datele Operatorilor nu sunt utilizate pentru antrenarea sau imbunatatirea modelelor.
- ANAF/SPV este utilizat doar de Operatorii care au obligatia legala de raportare e-Factura sau e-Transport. Pentru ceilalti utilizatori (de exemplu PF fara obligatie SPV), datele lor nu sunt transmise catre ANAF prin intermediul FGO.
- Google Analytics 4 prelucreaza date anonimizate de utilizare a site-ului public www.fgo.ro, nu date din contul Operatorilor.
Categoria 2 - Sub-procesatori activati de Utilizator, prelucrare in UE/SEE
Procesatori de plati
| # | Sub-procesator | Scop | Locatie |
|---|---|---|---|
| 1 | Netopia Payments | Procesare plati online cu card si plati recurente (abonament FGO si plati incasate de Operator de la propriii clienti) | Romania (UE) |
| 2 | EuPlatesc | Procesare plati online cu card | Romania (UE) |
| 3 | BT Pay | Procesare plati online cu card | Romania (UE) |
| 4 | ING Web Pay | Procesare plati online cu card | Romania (UE) |
| 5 | PayU | Procesare plati online cu card | Romania (UE) |
Integrari bancare
| # | Sub-procesator | Scop | Locatie |
|---|---|---|---|
| 1 | Banca Transilvania (BT) | Integrare bancara directa - import extrase, initiere plati | Romania (UE) |
| 2 | SALT Bank | Integrare bancara directa + modul FGO in aplicatia bancara SALT | Romania (UE) |
| 3 | GoCardless / Finqware (provider PSD2) | Conectare conturi bancare prin Open Banking (PSD2) - permite Operatorului sa conecteze orice banca din Romania | UE |
Sincronizare contabilitate si HR
| # | Sub-procesator | Scop | Locatie |
|---|---|---|---|
| 1 | SagaSoft (SAGA) | Sincronizare bidirectionala facturi, clienti, angajati si incasari cu programul de contabilitate SAGA | Romania (UE) |
| 2 | REGES Online (platforma ITM) | Sincronizare date angajati / HR cu Inspectia Muncii | Romania (UE) |
Semnatura electronica
| # | Sub-procesator | Scop | Locatie |
|---|---|---|---|
| 1 | Namirial | Semnare electronica calificata a documentelor emise prin platforma | UE |
| 2 | CertSign | Semnare electronica calificata a documentelor emise prin platforma | Romania (UE) |
Case de marcat
| # | Sub-procesator | Scop | Locatie |
|---|---|---|---|
| 1 | Datecs | Integrare cu case de marcat fiscale | UE (Romania / Bulgaria) |
Categoria 3 - Sub-procesatori activati de Utilizator, prelucrare in afara UE/SEE
ATENTIE: Activarea oricareia dintre integrarile din aceasta categorie implica transferul datelor din contul Operatorului catre furnizorul respectiv, in afara UE/SEE (in principal in Statele Unite ale Americii). Activarea constituie consimtamant explicit si informat al Operatorului pentru acest transfer, in sensul Art. 49 alin. (1) lit. (a) GDPR.
Comunicare prin WhatsApp Business
| # | Sub-procesator | Scop | Locatie | Temei transfer |
|---|---|---|---|---|
| 1 | Meta Platforms Ireland Limited (WhatsApp Business) | Trimiterea mesajelor utilitare si comerciale catre clientii Operatorului prin WhatsApp Business API. Configurarea contului WhatsApp Business se face de catre Operator pe propria infrastructura Meta | UE (entitate contractuala) / SUA (infrastructura globala Meta) | EU-US Data Privacy Framework (Decizia (UE) 2023/1795) si Clauzele Contractuale Standard (Decizia (UE) 2021/914), conform termenilor WhatsApp Business Platform |
Integrari AI agentice
| # | Sub-procesator | Scop | Locatie | Temei transfer |
|---|---|---|---|---|
| 1 | OpenAI, L.L.C. (ChatGPT) | Integrare AI conversationala - citire si analiza a datelor din cont (facturi restante, balante, performanta vanzari pe articole/clienti), respectiv emiterea de facturi si raportari catre SPV/ANAF, la activarea de catre Operator | Statele Unite | Data Privacy Framework (cand certificat) sau Clauze Contractuale Standard (Decizia (UE) 2021/914), completate de Art. 49(1)(a) GDPR - consimtamant explicit prin actul autorizarii |
| 2 | Anthropic PBC (Claude) | Integrare AI conversationala - aceleasi scopuri descrise la pct. 1 | Statele Unite | Aceleasi temeiuri ca la pct. 1 |
Arhivare cloud personala
| # | Sub-procesator | Scop | Locatie | Temei transfer |
|---|---|---|---|---|
| 1 | Microsoft Corporation (OneDrive / Microsoft 365) | Arhivarea documentelor Operatorului in contul personal Microsoft al acestuia. Operatorul isi conecteaza propriul cont OneDrive sau Microsoft 365; transferul are loc intre FGO si infrastructura Microsoft | UE / SUA (in functie de configurarea contului Microsoft al Operatorului) | EU-US Data Privacy Framework si Clauzele Contractuale Standard, conform termenilor Microsoft |
| 2 | Google LLC (Google Drive) | Arhivarea documentelor Operatorului in contul personal Google al acestuia. Operatorul isi conecteaza propriul cont Google; transferul are loc intre FGO si infrastructura Google | UE / SUA (in functie de configurarea contului Google al Operatorului) | EU-US Data Privacy Framework si Clauzele Contractuale Standard, conform termenilor Google |
Note pentru Categoria 3:
- Niciuna dintre aceste integrari nu este activa implicit. Activarea se face exclusiv din setarile contului FGO si poate fi revocata oricand din acelasi panou.
- Pentru integrarile AI agentice (ChatGPT, Claude), capacitatile expuse, responsabilitatile partilor si modalitatea de revocare sunt detaliate in Termenii si conditiile FGO, Capitolul XV (Utilizarea Inteligentei Artificiale), si in Politica de Confidentialitate, Sectiunea 10.
- Pentru WhatsApp Business, Operatorul configureaza propriul cont WhatsApp Business pe infrastructura Meta. FGO faciliteaza trimiterea mesajelor prin acest cont, dar relatia juridica primara este intre Operator si Meta.
- Pentru OneDrive si Google Drive, datele sunt transferate in contul cloud personal al Operatorului. Locatia exacta depinde de configurarea contului Microsoft sau Google al Operatorului si de termenii contractuali aplicabili relatiei dintre Operator si furnizorul cloud respectiv.
Procedura de notificare a modificarilor
In conformitate cu Articolul 6 alin. (2) din DPA, Furnizorul informeaza Operatorul cu cel putin 30 de zile calendaristice inainte de adaugarea sau inlocuirea unui sub-procesator, prin:
a) actualizarea prezentei pagini, cu mentionarea datei modificarii in sectiunea "Istoric modificari" de mai jos;
b) notificare in platforma FGO catre conturile active.
Dreptul de obiectie
In conformitate cu Articolul 6 alin. (3) din DPA, Operatorul poate formula obiectii la adaugarea unui nou sub-procesator in termen de 15 zile calendaristice de la notificare. Obiectia se transmite in scris catre adresa suport@fgo.ro, cu mentiunea sub-procesatorului si motivele obiectiei.
In cazul unei obiectii justificate, partile vor incerca sa identifice o solutie alternativa. Daca nu se ajunge la un acord, Operatorul poate rezilia contractul fara penalitati.
Istoric modificari
05.05.2026 - Publicarea initiala a paginii. Lista sub-procesatorilor preluata din DPA Art. 6.1, completata cu sub-procesatorii integrarilor activate de Operator (SagaSoft, Namirial, CertSign, Datecs) si cu sub-procesatorii integrarilor AI agentice (OpenAI, Anthropic) introdusi prin actualizarea T&C / Politica de Confidentialitate / DPA din 05.05.2026. Adaugate de asemenea Microsoft (OneDrive / Microsoft 365) si Google (Google Drive) ca sub-procesatori din Categoria 3 (activati de Utilizator, prelucrare in afara UE/SEE).
Contact
Pentru intrebari privind sub-procesatorii sau pentru transmiterea unei obiectii: suport@fgo.ro.
Pentru detalii contractuale complete privind sub-procesatorii, mecanismul de notificare si dreptul de obiectie, va rugam sa consultati Acordul de Prelucrare a Datelor (DPA) la adresa www.fgo.ro/termeni/dpa.