Fornitori, responsabili del trattamento e infrastruttura

Non tutti i fornitori hanno lo stesso ruolo giuridico. L’elenco seguente indica i fornitori utilizzati da EZINDRA, lo scopo del loro utilizzo, l’ambito principale dei dati e il loro ruolo prevalente nel relativo trattamento.

Il ruolo può dipendere dal tipo di dati e dal servizio specifico. EZINDRA comunica i dati solo nella misura necessaria alla relativa funzione.

Supabase fornisce hosting di dati e file, autenticazione e funzioni backend. Può trattare dati dell’account nonché dati e file inseriti dall’utente in EZINDRA. Ruolo: responsabile del trattamento per i dati di cui EZINDRA è titolare; quando EZINDRA tratta dati per conto di un cliente, Supabase agisce come sub-responsabile del trattamento.

Netlify ospita l’applicazione e gestisce il traffico verso EZINDRA. Può trattare dati tecnici e dati trasmessi nelle richieste nella misura necessaria al funzionamento dell’applicazione. Ruolo: responsabile del trattamento per i dati trattati su istruzione di EZINDRA; quando EZINDRA agisce come responsabile del trattamento, Netlify può agire come sub-responsabile.

Resend è utilizzato per l’invio di e-mail. Può trattare indirizzi e-mail, contenuto dei messaggi e dati tecnici relativi alla consegna. Ruolo: responsabile del trattamento; per i dati affidati a EZINDRA da un cliente può agire come sub-responsabile.

Paddle gestisce pagamenti e abbonamenti e può trattare i dati dell’acquirente e della transazione necessari per pagamenti, imposte e abbonamenti. I dati della carta sono trasmessi direttamente a Paddle o ai suoi fornitori di pagamento; EZINDRA non conserva i numeri delle carte di pagamento. Paddle agisce come Merchant of Record e come titolare autonomo per il proprio trattamento dei dati degli acquirenti e delle transazioni.

Se l’utente sceglie Google Sign-In, Google tratta i dati necessari all’autenticazione e fornisce i dati identificativi necessari per creare o collegare l’account EZINDRA. Ruolo: Google agisce come titolare autonomo per i trattamenti effettuati nell’ambito dell’account e dei servizi Google.

Dopo il consenso, PostHog può trattare dati sull’utilizzo dell’applicazione e dati tecnici per analisi e diagnostica, inclusi i dati di replay della sessione quando la funzione è attiva. Può inoltre ricevere un identificatore pseudonimo dell’account EZINDRA utilizzato per collegare eventi analitici tra sessioni e facilitare la diagnostica degli errori; EZINDRA non trasmette a tale scopo l’indirizzo e-mail dell’account, dati dei clienti o contenuti di moduli o preventivi. Ruolo: PostHog agisce come responsabile del trattamento per i dati analitici di EZINDRA.

Dopo il consenso, Google Analytics 4 può trattare dati sull’utilizzo delle pagine pubbliche di EZINDRA nonché dati tecnici e di misurazione necessari per l’analisi del traffico. Nella configurazione attuale di EZINDRA, l’impostazione di condivisione dei dati «Servizi Google» è disattivata; in tale ambito Google Analytics agisce come responsabile del trattamento.

Google Gemini API è utilizzata per generare le risposte di EZINDRA AI Support. Il contenuto del messaggio dell’utente e il contesto della conversazione e dell’utilizzo dell’applicazione necessario per fornire la risposta sono trasmessi a Google. Per gli utenti nello SEE, Google agisce come responsabile del trattamento per prompt e risposte secondo i termini applicabili nello SEE; alcuni dati tecnici e di servizio sono trattati da Google come titolare autonomo.

Cloudflare Turnstile protegge determinati moduli e operazioni da bot e abusi. Può trattare, tra l’altro, l’indirizzo IP, informazioni sulla connessione TLS, l’intestazione User-Agent e dati che identificano il sito protetto. Cloudflare agisce come responsabile del trattamento quando utilizza tali segnali per proteggere EZINDRA e come titolare autonomo quando li utilizza per migliorare il rilevamento dei bot.

L’elenco seguente riflette la configurazione attuale di EZINDRA e le informazioni pubblicate dai fornitori. Per i servizi distribuiti a livello globale indichiamo i principali Paesi o regioni quando non è pratico elencare ogni località. L’elenco viene aggiornato dopo modifiche rilevanti dell’infrastruttura o delle informazioni di un fornitore.

• Supabase — i principali dati del progetto EZINDRA sono archiviati in Germania (Francoforte, SEE), nella regione eu-central-1. Operazioni di supporto, assistenza e sub-responsabili di Supabase possono comportare trattamenti in altri Paesi, inclusi Stati Uniti e Singapore, secondo le informazioni aggiornate di Supabase.
• Netlify — Stati Uniti e località della rete edge globale. Il traffico dell’applicazione può essere gestito da un nodo di rete vicino all’utente e Netlify può trattare dati al di fuori del Paese di raccolta tramite affiliate e fornitori di servizi.
• Resend — Stati Uniti. Resend dichiara che i dati dei clienti sono archiviati negli Stati Uniti.
• Paddle — Regno Unito, Stati Uniti, Canada e Irlanda in relazione alle entità del gruppo Paddle; ulteriori trattamenti possono avvenire in altri Paesi tramite i fornitori di servizi di Paddle.
• Google Sign-In — Google gestisce un’infrastruttura globale; i dati di accesso possono essere trattati fuori dal Paese dell’utente, incluso nello SEE e negli Stati Uniti, secondo le regole di Google.
• Google Analytics 4 — Google gestisce un’infrastruttura globale; i dati di misurazione possono essere trattati fuori dal Paese dell’utente, incluso nello SEE e negli Stati Uniti. Nella configurazione attuale, la condivisione dei dati «Servizi Google» è disattivata.
• Google Gemini API — Google gestisce un’infrastruttura globale. I dati necessari a elaborare una richiesta possono essere trattati, archiviati temporaneamente o memorizzati nella cache nei Paesi in cui Google o i suoi fornitori mantengono infrastrutture, secondo i termini applicabili al servizio.
• PostHog EU Cloud — Germania (Francoforte, SEE). EZINDRA utilizza l’endpoint regionale EU Cloud; PostHog dichiara che i dati di questa istanza sono ospitati su infrastruttura situata nell’UE.
• Cloudflare Turnstile — la rete globale di Cloudflare comprende data center in più di 100 Paesi. I dati tecnici di verifica possono essere gestiti in località di rete pertinenti alla connessione dell’utente e secondo la configurazione dei servizi Cloudflare.

Quando dati personali sono trasferiti verso un Paese per il quale sono richieste garanzie supplementari, il trasferimento si basa su un meccanismo consentito dalla legge applicabile, in particolare una decisione di adeguatezza, clausole contrattuali standard o un’altra garanzia legalmente ammessa. A seconda del fornitore, il meccanismo può derivare dall’accordo o dal DPA con il fornitore e coprire ulteriori destinatari nella sua catena di trattamento.

Informazioni sul meccanismo di trasferimento e sulle garanzie applicabili e, ove pertinente, una copia delle garanzie rilevanti o informazioni su dove siano disponibili possono essere richieste a contact@ezindra.com.