1Sub-responsabili attivi
Questi fornitori gestiscono dati personali per nostro conto nell'ambito del funzionamento di Fluëntry. Daremo un preavviso di almeno 30 giorni prima di aggiungere un nuovo sub-responsabile che gestisca dati personali identificabili, ove ragionevolmente possibile, aggiornando questa pagina e notificando i clienti B2B via email.
| Sub-responsabile | Ruolo e dati gestiti | Giurisdizione | Residenza dei dati e meccanismo di trasferimento |
|---|---|---|---|
| Vercel (attivo) | Hosting dell'applicazione, runtime edge, CDN degli asset. Vede i metadati delle richieste (IP, user-agent), il traffico HTTPS e qualsiasi payload che la nostra app trasmette al browser. | Vercel Inc., USA (con operazioni nell'UE) | Regioni UE per l'applicazione; gli asset statici sono serviti dall'edge globale. I flussi di dati personali al di fuori dell'UE sono regolati da clausole contrattuali tipo. |
| Supabase (attivo) | Database, autenticazione, archiviazione dei file. Detiene tutti i dati dell'account, le risposte ai test, i punteggi, l'avanzamento nei corsi, i certificati, l'appartenenza ai team e i registri di consenso. | Supabase Inc., USA (filiale UE per i dati europei) | Francoforte (eu-central-1). Conservazione e trattamento all'interno del SEE. L'accesso transfrontaliero a livello di società madre è regolato da clausole contrattuali tipo. |
| PostHog (attivo) | Analisi del prodotto, riproduzione delle sessioni, feature flag, esperimenti. Riceve eventi comportamentali e un flusso di riproduzione con PII mascherate. Configurato per la residenza nell'UE. | PostHog Ltd, UK; EU Cloud gestito in base ad accordi separati con responsabile nel SEE | EU Cloud, Francoforte. Conservazione e trattamento all'interno del SEE. Controlli di accesso transfrontaliero secondo il DPA EU Cloud di PostHog. |
| Resend (attivo) | Email transazionali (email di accesso e di conferma, inviti ai team, promemoria dei corsi, notifiche dell'account e conferme delle richieste sui dati). Detiene l'indirizzo del destinatario e il corpo dell'email. | Resend, Inc., USA (operazioni nell'UE) | Regione UE (Irlanda). L'accesso transfrontaliero a livello di società madre è regolato da clausole contrattuali tipo. |
| OpenRouter (attivo) | Gateway per modelli di IA. Esegue le funzionalità di IA nei corsi (Flo, il tutor e la sandbox di esercitazione) e redige item di test candidati per la revisione umana. Riceve il nome dello studente, la posizione nel corso, il contenuto della schermata e il testo che lo studente digita o incolla, e lo trasmette al fornitore del modello (Anthropic) per produrre la risposta. Non riceve indirizzi email, risposte ai test o punteggi. | OpenRouter Inc., USA | Stati Uniti. Trasferimenti regolati da clausole contrattuali tipo. Non conserviamo il testo di questi scambi. |
| Google Ads (attivo, solo con consenso Marketing) | Misurazione delle conversioni pubblicitarie. Se accetti i cookie di Marketing, il tag di Google imposta i propri cookie e comunica a Google quando una visita proveniente da uno dei nostri annunci porta a un'iscrizione. Non viene inviato alcun dato dell'account, dei test o dei corsi. | Google Ireland Ltd, Irlanda (società madre Google LLC, USA) | Caricato solo dopo il consenso. I trasferimenti da parte di Google verso gli Stati Uniti sono coperti dal Data Privacy Framework UE-USA e da clausole contrattuali tipo. |
2Clausole contrattuali tipo
Per i sub-responsabili con operazioni al di fuori dello Spazio economico europeo, i trasferimenti di dati personali sono protetti dalle clausole contrattuali tipo della Commissione europea (Decision 2021/914) ai sensi dell'articolo 46(2)(c) del GDPR. Laddove la giurisdizione del sub-responsabile sia stata oggetto di ulteriori orientamenti dell'EDPB (in particolare gli Stati Uniti, alla luce di Schrems II), applichiamo le misure tecniche supplementari raccomandate in tali orientamenti, comprese la cifratura in transito e a riposo e la segregazione del trattamento dei dati residenti nell'UE ove il sub-responsabile la supporti.
4Iscriviti alle modifiche
Per essere avvisato quando questa pagina cambia, sia perché aggiungiamo un sub-responsabile sia perché cambia il ruolo o la giurisdizione di uno esistente, scrivi a privacy@fluentry.be con oggetto "Subprocessor change subscription". Invieremo un'email in testo semplice quando questa pagina viene aggiornata.
5Modifiche storiche
Le modifiche sostanziali a questa pagina saranno registrate qui a partire dalla versione 2.
- 26 maggio 2026: pubblicazione iniziale.
- 4 ottobre 2026: Fluëntry è diventata gratuita. Lemon Squeezy rimosso (non accettiamo pagamenti). OpenRouter ora esegue anche le funzionalità di IA nei corsi. Sentry rimosso (non è mai stato messo in uso). Tag di conversione Google Ads aggiunto all'elenco.