SECȚIUNEA 01 · CALITATEA PĂRȚILOR CONTRACTANTE
1. Delimitarea rolurilor conform Art. 4 și Art. 28 din Regulamentul GDPR
- Operatorul de Date (Data Controller): Clientul B2B (magazinul online sau agenția parteneră) care încarcă baza de abonați, conectează magazinul prin API/Shopify/WooCommerce și decide scopul și conținutul comunicărilor comerciale sau tranzacționale.
- Persoana Împuternicită (Data Processor): Bsns Group International L.L.C-FZ (operând platforma Mailing Engineer), care prelucrează adresele de e-mail, prenumele, atributele de segmentare și telemetria de livrare exclusiv la instrucțiunea documentată a Operatorului.
SECȚIUNEA 02 · SUB-PROCESATORI AUTORIZAȚI ÎN UE
2. Sub-procesatori autorizați și Rezidența Datelor în Uniunea Europeană
| Sub-procesator | Rol Tehnic | Regiune Fizică de Procesare | Mecanism de Conformitate GDPR |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Amazon SES) | Releu SMTP & Livrare E-mail | Frankfurt, Germania (eu-central-1) | ISO 27001, SOC 1/2/3, AWS GDPR DPA |
| Hetzner Online GmbH | Cluster Dedicat Bază de Date & Worker | Falkenstein / Nürnberg, Germania (UE) | ISO 27001, Procesare 100% în Germania |
| Cloudflare, Inc. | Scut WAF, DDoS & Automatizare DNS | Noduri Edge UE (Frankfurt / București) | EU-U.S. Data Privacy Framework & SCC |
| Stripe Technology Europe, Limited | Procesare Plăți Card B2B (PCI-DSS L1) | Dublin, Irlanda (UE) | PCI-DSS Level 1, Licență SEE |
SECȚIUNEA 03 · MĂSURI TEHNICE ȘI ȘTERGEREA DATELOR
3. Măsuri Tehnice și Organizatorice (Art. 32 GDPR) și Ștergerea la închiderea contului
Mailing Engineer garantează izolarea strictă multi-tenant prin client_id pe fiecare interogare SQL, criptarea conexiunilor prin TLS 1.3, dezabonarea instantanee One-Click (RFC 8058) și ștergerea ireversibilă a listelor de abonați în maximum 30 de zile de la solicitarea de închidere a contului de către Operator.
SECȚIUNEA 01 · CALITATEA PĂRȚILOR CONTRACTANTE
1. Delineation of Roles under Articles 4 and 28 of the EU GDPR
- Data Controller: The B2B Client (online store or partner agency) that imports subscribers, connects its e-commerce storefront via API/Shopify/WooCommerce, and determines the purpose and content of marketing or transactional emails.
- Data Processor: Bsns Group International L.L.C-FZ (operating the Mailing Engineer platform), which processes subscriber email addresses, names, segmentation tags, and delivery telemetry strictly on the Controller's documented instructions.
SECȚIUNEA 02 · SUB-PROCESATORI AUTORIZAȚI ÎN UE
2. Authorized Sub-processors and European Union Data Residency
| Sub-processor | Technical Role | Physical Processing Region | GDPR Compliance Mechanism |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Amazon SES) | SMTP Relay & Email Dispatch | Frankfurt, Germany (eu-central-1) | ISO 27001, SOC 1/2/3, AWS GDPR DPA |
| Hetzner Online GmbH | Dedicated NVMe Database & Worker Cluster | Falkenstein / Nuremberg, Germany (EU) | ISO 27001, 100% German Data Centers |
| Cloudflare, Inc. | WAF Shield, DDoS & DNS Automation | EU Edge Nodes (Frankfurt / Bucharest) | EU-U.S. Data Privacy Framework & SCCs |
| Stripe Technology Europe, Limited | B2B Card Payment Processing (PCI-DSS L1) | Dublin, Ireland (EU) | PCI-DSS Level 1, EEA Regulated Entity |
SECȚIUNEA 03 · MĂSURI TEHNICE ȘI ȘTERGEREA DATELOR
3. Technical & Organizational Measures (Art. 32 GDPR) and Data Deletion on Termination
Mailing Engineer enforces strict multi-tenant row isolation by client_id on every SQL query, TLS 1.3 transport encryption, instant One-Click unsubscribe enforcement (RFC 8058), and permanent cryptographic deletion of subscriber lists within at most 30 days of account termination by the Controller.