Sub-responsabili del trattamento
Un sub-responsabile del trattamento è un terzo che tratta dati dei clienti per nostro conto. L'elenco seguente comprende ogni soggetto che entra in contatto con dati dei tenant dei clienti o con la telemetria operativa di DPP Agent. Pubblichiamo qui le aggiunte o rimozioni rilevanti prima che abbiano effetto e ne informiamo i clienti come previsto dal contratto.
Ultimo aggiornamento: 2026-10-04
| Fornitore | Finalità | Regione | DPA |
|---|---|---|---|
| Vercel Inc. Infrastruttura | Hosting delle applicazioni, rete edge, funzioni serverless, pianificazione cron | Funzioni server: Francoforte (fra1). Pagine pubbliche: nodo edge più vicino al lettore | Vedete il DPA |
| Supabase Inc. Dati | Database Postgres gestito, autenticazione, archiviazione. Ospita tenants, dpp_runtime e le tabelle di audit. | eu-central-1 (Francoforte, AWS) | Vedete il DPA |
| Google LLC (Gemini API) AI | Fornitore AI predefinito (Gemini API) per AI Suggest, rilevamento del brand ed estrazione dalle fonti. Riceve il testo su cui lavora una funzione AI. | USA | Vedete il DPA |
| Anthropic PBC AI | Fornitore AI alternativo, usato solo quando un tenant lo seleziona con la propria chiave API (BYOK). | USA | Vedete il DPA |
| OpenAI, L.L.C. AI | Fornitore LLM alternativo (usato solo se selezionato esplicitamente per tenant tramite BYOK). | USA (nessuna conservazione dei dati tramite API) | Vedete il DPA |
| Stripe Payments Europe, Ltd. Pagamenti | Pagamenti con carta e abbonamenti. Riceve solo i dati di fatturazione. | UE (Stripe Payments Europe, Irlanda) | Vedete il DPA |
| Resend, Inc. Comunicazione | Email per fatture e promemoria di pagamento. | USA | Vedete il DPA |
| Amazon Web Services EMEA SARL (AWS SES) Comunicazione | Email transazionali (accesso tramite magic link, inviti, avvisi di stato). | UE (Stoccolma / Francoforte) | Vedete il DPA |
| GitHub, Inc. Infrastruttura | Controllo del codice sorgente. Nessun dato dei clienti di produzione viene inserito nel codice sorgente. | USA | Vedete il DPA |
Notifica ai clienti
Le modifiche rilevanti — l'aggiunta di un sub-responsabile che tratta il contenuto dei record dei clienti o il trasferimento dei dati al di fuori del SEE — vengono annunciate qui e via email ai titolari dei tenant prima che la modifica abbia effetto. I clienti con un contratto attivo possono opporsi a un nuovo sub-responsabile entro il periodo di preavviso; le modalità di opposizione sono descritte nell'accordo sul trattamento dei dati (DPA).
Fornitori controllati dal cliente (BYOK)
I tenant che configurano le proprie credenziali di integrazione (Akeneo, Centra, Shopify, inriver, Delogue, TrusTrace, endpoint REST personalizzati) autorizzano direttamente tali fornitori, non tramite DPP Agent. Non elenchiamo i fornitori controllati dal cliente tra i nostri sub-responsabili. Lo stesso vale per le chiavi API LLM fornite dal tenant (BYOK).
Contatti
Domande su un sub-responsabile, sul DPA o sui meccanismi di trasferimento: sales@blippa.com.