Versiune v1.0 · Data intrării în vigoare: 25 iunie 2026 · Ultima actualizare: 25 iunie 2026
Document bilingv. În caz de conflict între versiuni, versiunea în limba română prevalează.
Această pagină prezintă lista sub-procesatorilor pe care THE RUNNER APP S.R.L. („Furnizorul" sau „Runner") îi utilizează pentru a furniza platforma Runner AI (agenți AI care operează pe WhatsApp, voce, e-mail și SMS, împreună cu panoul de administrare) („Serviciul").
Aceste informații se aplică Clientului (afacerea-tenant care utilizează Serviciul) și se referă la prelucrarea Datelor Tenantului (datele de afaceri ale Clientului împreună cu datele Clienților Finali prelucrate prin intermediul Serviciului). Termenii cu majusculă au înțelesul atribuit în Termenii și Condițiile (Terms of Service), în Acordul de Prelucrare a Datelor (DPA) și în Politica de Confidențialitate (Privacy Policy).
Pentru datele Clienților Finali, Runner acționează în calitate de persoană împuternicită (processor), iar prelucrarea este guvernată de DPA. Sub-procesatorii enumerați mai jos sunt sub-împuterniciții pe care Runner îi angajează în acest scop, în condițiile articolului 28 din RGPD.
Date de contact: contact@therunner.ai · Confidențialitate / protecția datelor: privacy@therunner.ai · Website: https://therunner.ai
Identificare: THE RUNNER APP S.R.L., Reg. Com. J2026031610005, CUI 54683530, sediu social Str. Sevastopol nr. 17C, parter, sc. B, ap. 18, Sector 1, București, România.
| Sub-procesator | Serviciu furnizat | Date prelucrate | Locație | Garanție pentru transfer |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Găzduire cloud, bază de date PostgreSQL, Redis, stocare de obiecte și Amazon Bedrock (inferență AI) | Toate Datele Tenantului, în repaus și în tranzit | UE — eu-central-1 (Frankfurt, Germania) | În cadrul SEE |
| Anthropic, PBC | Model lingvistic de mari dimensiuni (Claude) — generarea răspunsurilor agenților | Conținutul conversațiilor necesar pentru generarea unui răspuns | UE — servit prin AWS Bedrock (eu-central-1, Frankfurt) | În SEE (modelul rulează prin AWS Bedrock; conținutul nu este transmis Anthropic în SUA) |
| Google Ireland Ltd | Gemini Live (AI vocal); Google Sheets și OAuth; e-mail prin Google Workspace | Conținut vocal/text; date de integrare; conținutul e-mailurilor | UE / SUA | CCS / Cadrul UE–SUA pentru confidențialitatea datelor (EU–US DPF) |
| Meta Platforms Ireland Ltd | Livrarea mesajelor WhatsApp Business | Numere de telefon, conținutul mesajelor | UE (Irlanda), cu transfer către SUA | DPA Meta + CCS |
| Cartesia, Inc. | Sinteză vocală (text-to-speech) | Text de redat vocal; audio sintetizat | SUA | CCS |
| DIDWW — Interactive Digital Media GmbH | Numerotare telefonică și terminarea apelurilor vocale | Numere apelant/apelat, metadate de apel | Germania (UE) | În cadrul SEE |
| Stripe Payments Europe, Ltd | Procesarea plăților cu cardul pentru abonamente | Identificatori de facturare; date de plată (în calitate de operator independent pentru datele de plată) | Irlanda (UE) | În cadrul SEE |
| SmartBill — Intelligent IT S.R.L. | Facturare fiscală | Identificatori de facturare, date din facturi (în calitate de operator independent în scopuri fiscale) | România (UE) | În cadrul SEE |
Anumiți furnizori prelucrează date în temeiul propriilor obligații legale și al propriilor politici de confidențialitate, situație în care aceștia acționează ca operatori independenți (independent controllers), iar Runner nu este persoană împuternicită pentru fluxurile respective:
Prelucrarea efectuată de acești operatori este guvernată de propriile lor condiții și politici de confidențialitate.
Acolo unde Serviciul facilitează plăți efectuate de Clienții Finali ai Clientului, orice procesare a plăților, dacă este oferită, este guvernată de condițiile proprii ale procesatorului de plăți aplicabil, iar Runner nu este parte la raportul de plată respectiv.
Runner nu antrenează și nu ajustează (fine-tune) modele AI pe baza datelor Clientului sau ale Clienților Finali. Sub-procesatorii AI sunt obligați contractual să nu antreneze modele de tip foundation pe baza Datelor Tenantului.
Componenta de memorie a agenților operează pe infrastructura proprie AWS a Runner și este, prin urmare, acoperită de rândul Amazon Web Services din tabelul de mai sus; nu reprezintă un terț separat.
Runner notifică Clienții cu privire la adăugarea sau înlocuirea unui sub-procesator prin e-mail și prin actualizarea acestei pagini, cu cel puțin 30 de zile înainte ca noul sub-procesator să înceapă prelucrarea Datelor Tenantului.
În acest interval de 30 de zile, Clientul are dreptul de a se opune noului sub-procesator din motive rezonabile legate de protecția datelor. Mecanismul de exercitare a dreptului de opoziție și consecințele acestuia sunt prevăzute în DPA. Obiecțiile se transmit la privacy@therunner.ai.
Această listă face parte din cadrul contractual al Runner și trebuie citită împreună cu: Termenii și Condițiile (Terms of Service), Acordul de Prelucrare a Datelor (DPA), Politica de Utilizare Acceptabilă (Acceptable Use Policy), Politica de Confidențialitate (Privacy Policy) și Politica privind modulele cookie (Cookie Policy).
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — https://www.dataprotection.ro.
Version v1.0 · Effective date: 25 June 2026 · Last updated: 25 June 2026
Bilingual document. In case of any conflict between versions, the Romanian version prevails.
This page sets out the sub-processors that THE RUNNER APP S.R.L. ("Provider" or "Runner") uses to deliver the Runner AI platform (AI agents operating over WhatsApp, voice, email and SMS, together with the admin dashboard) (the "Service").
This information applies to the Customer (the business tenant using the Service) and concerns the processing of Tenant Data (the Customer's business data together with End-Customer data processed via the Service). Capitalised terms have the meaning given to them in the Terms of Service, the Data Processing Agreement (DPA) and the Privacy Policy.
For End-Customer data, Runner acts as processor, and the processing is governed by the DPA. The sub-processors listed below are the sub-processors Runner engages for that purpose, in accordance with Article 28 GDPR.
Contact: contact@therunner.ai · Privacy / data protection: privacy@therunner.ai · Website: https://therunner.ai
Identification: THE RUNNER APP S.R.L., Reg. Com. J2026031610005, CUI 54683530, registered office Str. Sevastopol nr. 17C, parter, sc. B, ap. 18, Sector 1, Bucharest, Romania.
| Sub-processor | Service provided | Data processed | Location | Transfer safeguard |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Cloud hosting, PostgreSQL database, Redis, object storage and Amazon Bedrock (AI inference) | All Tenant Data, at rest and in transit | EU — eu-central-1 (Frankfurt, Germany) | Within EEA |
| Anthropic, PBC | Large language model (Claude) — agent reply generation | Conversation content needed to generate a reply | EU — served via AWS Bedrock (eu-central-1, Frankfurt) | Within the EEA (the model runs via AWS Bedrock; content is not sent to Anthropic in the USA) |
| Google Ireland Ltd | Gemini Live (voice AI); Google Sheets & OAuth; email via Google Workspace | Voice/text content; integration data; email content | EU / USA | SCCs / EU–US Data Privacy Framework (EU–US DPF) |
| Meta Platforms Ireland Ltd | WhatsApp Business message delivery | Phone numbers, message content | EU (Ireland), with transfer to the US | Meta DPA + SCCs |
| Cartesia, Inc. | Text-to-speech (voice synthesis) | Text to be spoken; synthesized audio | USA | SCCs |
| DIDWW — Interactive Digital Media GmbH | Telephone numbering & voice call termination | Caller/callee numbers, call metadata | Germany (EU) | Within EEA |
| Stripe Payments Europe, Ltd | Subscription card payment processing | Billing identifiers; payment data (as independent controller for payment data) | Ireland (EU) | Within EEA |
| SmartBill — Intelligent IT S.R.L. | Fiscal invoicing | Billing identifiers, invoice data (as independent controller for fiscal purposes) | Romania (EU) | Within EEA |
Certain providers process data under their own legal obligations and privacy policies, in which case they act as independent controllers and Runner is not the processor for those flows:
Processing carried out by these controllers is governed by their own terms and privacy policies.
Where the Service facilitates payments made by the Customer's End-Customers, any payment processing, where offered, is governed by the applicable payment processor's own terms, and Runner is not a party to that payment relationship.
Runner does not train or fine-tune AI models on Customer or End-Customer data. Runner's AI sub-processors are contractually barred from training foundation models on Tenant Data.
The agent memory component runs on Runner's own AWS infrastructure and is therefore covered by the Amazon Web Services row in the table above; it is not a separate third party.
Runner notifies Customers of the addition or replacement of a sub-processor by email and by updating this page, at least 30 days before the new sub-processor begins processing Tenant Data.
During that 30-day period, the Customer has the right to object to the new sub-processor on reasonable data-protection grounds. The mechanism for exercising the right to object and its consequences are set out in the DPA. Objections should be sent to privacy@therunner.ai.
This list forms part of Runner's contractual framework and should be read together with: the Terms of Service, the Data Processing Agreement (DPA), the Acceptable Use Policy, the Privacy Policy and the Cookie Policy.
The Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — https://www.dataprotection.ro.