Zum Inhalt springen / Skip to content

Sub-processori

Questi sono tutti i fornitori che trattano i dati personali per nostro conto. L'elenco è completo e si applica alla data indicata di seguito. Fa parte del Accordo di trattamento dei dati.

Versione di lettura tradotta tramite IA

Questa lingua è tradotta automaticamente. Le versioni revisionate legalmente sono disponibili su wavor.co.uk e wavor.de.

Scopri di più
Hetzner Online GmbHGermania (UE)

Hosting e infrastruttura dei server

ISO 27001, data center in Germania

Cloudflare, Inc.USA/UE (DPF)

CDN, DNS, protezione DDoS, rilevamento dei bot (Turnstile), misurazione della portata senza cookie (Web Analytics), audio e video delle videochiamate (Realtime)

SOC 2, ISO 27001

Stripe Payments Europe Ltd.Irlanda (UE) + USA

Elaborazione dei pagamenti, abbonamenti, verifica dell'identità

PCI DSS Livello 1

Amazon Web Services, Inc. (AWS)USA (DPF) + regione UE (Francoforte)

Invio e ricezione di email (SES), archiviazione temporanea delle email in entrata (S3, Francoforte)

ISO 27001, SOC 2

OVH SAS (OVHcloud)Germania (UE)

Archiviazione di oggetti per i file caricati dal cliente (ricevute, documenti, immagini)

ISO 27001, archiviati in Germania. Crittografia a riposo da parte del fornitore (AES-256).

Backblaze, Inc.USA (DPF) + regione UE (Amsterdam)

Backup remoti: dump del database (criptati con la nostra chiave prima del trasferimento) e una copia speculare dei file del cliente

SOC 2. Bucket con Object Lock (modalità compliance): una volta scritto, un backup non può essere eliminato prima della data di conservazione.

Twilio, Inc.USA (DPF)

Verifica tramite SMS (2FA), notifiche di emergenza

SOC 2, ISO 27001

Mistral AI SASFrancia (UE)

Funzionalità AI (chat, testo, lettura delle ricevute, analisi)

SOC 2 Tipo II, ISO 27001/27701, dati nell'UE

OpenProvider B.V.Paesi Bassi (UE)

Registrazione e gestione dei domini (dati WHOIS obbligatori secondo ICANN/DENIC)

Basato nell'UE (Paesi Bassi)

Trasferimenti al di fuori dell'UE

Le Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46(2)(c) GDPR sono in vigore con tutti i sub-responsabili del trattamento con sede negli USA. Gli Accordi di trattamento dei dati ai sensi dell'art. 28 GDPR sono in vigore con i fornitori con sede nell'UE.

Quando viene aggiunto un fornitore

Prima di utilizzare un nuovo fornitore, ti informiamo almeno 28 giorni prima. Se ti opponi entro tale termine per motivi validi, non lo utilizzeremo per i tuoi dati; se il servizio non può essere erogato senza di esso, potrai recedere dalla data di efficacia e ricevere un rimborso pro-rata degli importi pagati in anticipo.

Se un fornitore dovesse subire un guasto improvviso, potremmo passare temporaneamente a un sostituto qualora sia necessario per mantenere il servizio o proteggere i tuoi dati. Tale sostituto è vincolato in anticipo allo stesso livello di protezione. In tal caso ti informeremo senza indebito ritardo dopo il passaggio; il tuo diritto di opposizione rimane inalterato.

Leggi qui

Accordo di trattamento dei dati · Informativa sulla Privacy · Sicurezza