1Sub-responsabili attivi
Questi fornitori gestiscono dati personali per nostro conto nell'ambito del funzionamento di Fluëntry. Daremo un preavviso di almeno 30 giorni prima di aggiungere un nuovo sub-responsabile che gestisca dati personali identificabili, ove ragionevolmente possibile, aggiornando questa pagina e notificando i clienti B2B via email.
| Sub-responsabile | Ruolo e dati gestiti | Giurisdizione | Residenza dei dati e meccanismo di trasferimento |
|---|---|---|---|
| Vercel (attivo) | Hosting dell'applicazione, runtime edge, CDN degli asset. Vede i metadati delle richieste (IP, user-agent), il traffico HTTPS e qualsiasi payload che la nostra app trasmette al browser. | Vercel Inc., USA (con operazioni nell'UE) | Regioni UE per l'applicazione; gli asset statici sono serviti dall'edge globale. I flussi di dati personali al di fuori dell'UE sono regolati da clausole contrattuali tipo. |
| Supabase (attivo) | Database, autenticazione, archiviazione dei file. Detiene tutti i dati dell'account, le risposte ai test, i punteggi, lo stato dei diritti e i registri di consenso. | Supabase Inc., USA (filiale UE per i dati europei) | Francoforte (eu-central-1). Conservazione e trattamento all'interno del SEE. L'accesso transfrontaliero a livello di società madre è regolato da clausole contrattuali tipo. |
| Lemon Squeezy (in attesa di approvazione) | Merchant of record. Tratta i pagamenti, gestisce IVA/MOSS, emette ricevute, gestisce i chargeback. Riceviamo un riferimento cliente, lo stato dei diritti e il paese di tassazione, mai i dati della carta. | Lemon Squeezy LLC, USA | Trattamento dei pagamenti in linea con PCI DSS tramite gateway partner. I trasferimenti da noi a LS sono regolati da clausole contrattuali tipo. Non trasmettiamo dati personali identificabili a LS oltre all'indirizzo email e a qualsiasi nome fornito dal cliente al momento del pagamento. |
| PostHog (attivo) | Analisi del prodotto, riproduzione delle sessioni, feature flag, esperimenti. Riceve eventi comportamentali e un flusso di riproduzione con PII mascherate. Configurato per la residenza nell'UE. | PostHog Ltd, UK; EU Cloud gestito in base ad accordi separati con responsabile nel SEE | EU Cloud, Francoforte. Conservazione e trattamento all'interno del SEE. Controlli di accesso transfrontaliero secondo il DPA EU Cloud di PostHog. |
| Resend (attivo) | Email transazionali (codici monouso di verifica dell'account, ricevute di pagamento, notifiche dell'account, conferme DSAR). Detiene l'indirizzo del destinatario e il corpo dell'email. | Resend, Inc., USA (operazioni nell'UE) | Regione UE (Irlanda). L'accesso transfrontaliero a livello di società madre è regolato da clausole contrattuali tipo. |
| Sentry (attivo) | Tracciamento degli errori. Riceve gli stack trace del client e del server, il contesto dell'errore e un identificatore di sessione. Eliminiamo alla fonte i dati personali identificabili dai payload di errore. | Functional Software, Inc., USA | Istanza UE ove disponibile; i flussi transfrontalieri sono regolati da clausole contrattuali tipo. |
| OpenRouter (attivo, solo creazione contenuti) | Gateway per modelli di IA. Utilizzato in fase di creazione dei contenuti per redigere item di test candidati per la revisione umana. Non tratta dati utente in fase di esecuzione: nessuna risposta degli utenti finali, punteggio o dato dell'account viene inviato a OpenRouter. | OpenRouter Inc., USA | Nessun dato personale identificabile dell'utente finale. Le bozze degli item sono riviste e approvate da esseri umani prima della pubblicazione. |
2Clausole contrattuali tipo
Per i sub-responsabili con operazioni al di fuori dello Spazio economico europeo, i trasferimenti di dati personali sono protetti dalle clausole contrattuali tipo della Commissione europea (Decision 2021/914) ai sensi dell'articolo 46(2)(c) del GDPR. Laddove la giurisdizione del sub-responsabile sia stata oggetto di ulteriori orientamenti dell'EDPB (in particolare gli Stati Uniti, alla luce di Schrems II), applichiamo le misure tecniche supplementari raccomandate in tali orientamenti, comprese la cifratura in transito e a riposo e la segregazione del trattamento dei dati residenti nell'UE ove il sub-responsabile la supporti.
4Iscriviti alle modifiche
Per essere avvisato quando questa pagina cambia, sia perché aggiungiamo un sub-responsabile sia perché cambia il ruolo o la giurisdizione di uno esistente, scrivi a privacy@fluentry.be con oggetto "Subprocessor change subscription". Invieremo un'email in testo semplice quando questa pagina viene aggiornata.
5Modifiche storiche
Le modifiche sostanziali a questa pagina saranno registrate qui a partire dalla versione 2.
- 26 maggio 2026: pubblicazione iniziale.