Sub-responsabili
Ultimo aggiornamento:
Bozza — da far rivedere a un avvocato prima del lancio. Questo elenco non è ancora in vigore.
Questi sono i fornitori che trattano dati personali per noi, comprese le schede cliente che conserviamo per le attività secondo il nostro Accordo sul trattamento dei dati. Ognuno è vincolato da un contratto con clausole sulla protezione dei dati. Avvisiamo le attività almeno 30 giorni prima di aggiungerne o sostituirne uno.
1. In uso
| Fornitore | Cosa fa per noi | Dati | Dove |
|---|---|---|---|
| Supabase, Inc. | Database, accesso, archiviazione dei file e funzioni server | Tutti i dati di account, prenotazioni, attività e schede cliente | UE (Irlanda) |
| Cloudflare, Inc. | Hosting del sito e delle pagine di prenotazione, sicurezza di rete, DNS | Indirizzo IP, pagine richieste | Rete mondiale; EU–US Data Privacy Framework |
| Resend (Plus Five Five, Inc.) | Invio delle email: codici di accesso, conferme, promemoria | Email, nome, dettagli della prenotazione nel messaggio | Stati Uniti; Data Privacy Framework e clausole contrattuali tipo |
| Google Ireland Limited (Firebase Cloud Messaging) | Consegna delle notifiche push | Token del dispositivo, testo della notifica | UE e Stati Uniti; Data Privacy Framework |
| Apple Distribution International Ltd (Apple Push Notification service) | Consegna delle notifiche push su iPhone | Token del dispositivo, testo della notifica | Stati Uniti; Data Privacy Framework |
| OpenStreetMap Foundation (Nominatim) | Trovare il punto sulla mappa di un indirizzo scritto in WhenBy | Solo il testo dell’indirizzo, inviato dal nostro server | Regno Unito; decisione di adeguatezza |
| HeiGIT gGmbH (openrouteservice) | Tempi di viaggio tra i servizi a domicilio | Solo coordinate, inviate dal nostro server | Germania |
| OpenFreeMap | Le mappe mostrate nell’app | Indirizzo IP, la zona di mappa visualizzata | UE |
2. Quando la funzione viene attivata
| Fornitore | Cosa fa per noi | Dati | Dove |
|---|---|---|---|
| Google Ireland Limited (Google Analytics 4, Google Analytics for Firebase) | Statistiche d’uso, solo con consenso | Identificativo casuale, pagine e schermate visitate, dati su dispositivo e browser, indirizzo IP (non conservato) | UE e Stati Uniti; Data Privacy Framework |
| Stripe Payments Europe, Limited | Fatturazione dei piani; anticipi e caparre alle attività (Stripe Connect) | Nome, email, dati di fatturazione, dati di pagamento (conservati da Stripe) | Irlanda e Stati Uniti; Data Privacy Framework e clausole contrattuali tipo |
3. Modifiche
Ultima modifica: prima versione. Le attività ricevono un’email all’indirizzo di fatturazione per ogni modifica. Domande: [CONTACT EMAIL].