Sub-responsabili | Trusted Codes

Questi sono i terzi che trattano dati per conto di Trusted Codes. L’elenco porta una propria data, perché cambia quando cambia un fornitore e non quando cambia un contratto.

È anche l’allegato 2 dell’Accordo sul trattamento dei dati e la sezione 12 dell’Informativa sulla privacy. Tutti e tre sono generati da un’unica fonte e quindi non possono divergere.

Servizio principale

Impiegati per ogni cliente del servizio ospitato.

Fornitore	Finalità	Luogo	Dati condivisi	Base del trasferimento
Supabase	Base di dati, autenticazione, funzioni server e archiviazione di file	Unione europea (Stoccolma); gestore stabilito negli Stati Uniti	Tutti i dati di account, verifica e fatturazione del servizio	Clausole contrattuali tipo (2021/914)
Infisical	Custodia delle chiavi che proteggono i dati a riposo	Unione europea	Solo chiavi di cifratura — nessun dato personale	All’interno del SEE
Vercel	Hosting del sito pubblico, delle pagine e funzioni server di app.trusted.codes e dei portali web	Funzioni server nell’Unione europea (Francoforte); file statici dalla rete globale di Vercel; gestore stabilito negli Stati Uniti	Metadati della richiesta: indirizzo IP, agente utente, percorso richiesto; il contenuto dei moduli e delle richieste trattati dalle funzioni server	Clausole contrattuali tipo (2021/914)
Resend	Consegna della posta elettronica transazionale	Unione europea (Irlanda); gestore stabilito negli Stati Uniti	Indirizzo di posta elettronica e contenuto del messaggio, decifrato al momento dell’invio	Clausole contrattuali tipo (2021/914)
OpenAI	L’assistente dell’applicazione con la chiave propria di Trusted Codes: comprensione delle richieste, stesura delle risposte e vettori di ricerca per testi di aiuto e domande	Stati Uniti (clausole contrattuali tipo); dati dell’API conservati fino a 30 giorni per rilevare abusi	Il testo della richiesta, che può contenere qualsiasi cosa l’utente abbia scritto, ed estratti dei testi di aiuto. Non utilizzato per addestrare modelli.	Clausole contrattuali tipo (2021/914)
Sentry	Segnalazioni di errore dall’applicazione mobile, dall’applicazione desktop, dai portali web, dalla console di amministrazione e dal sito	Unione europea (Germania); gestore stabilito negli Stati Uniti	Traccia dello stack, versione dell’applicazione, modello del dispositivo o browser, identificativo dell’account. Nessun indirizzo di posta elettronica e nessun indirizzo IP.	Clausole contrattuali tipo (2021/914)
Stripe	Elaborazione dei pagamenti e fatturazione degli abbonamenti	Stripe Payments Europe Ltd, Irlanda; trattamento anche negli Stati Uniti	Nome e indirizzo di fatturazione, numero di identificazione fiscale, stato dell’abbonamento. I dati della carta non raggiungono mai Trusted Codes.	Clausole contrattuali tipo (2021/914)
Expo	Inoltro delle notifiche push ai servizi di consegna di Apple e Google, e distribuzione degli aggiornamenti dell’applicazione mobile	Stati Uniti	Token push, contenuto della notifica, indirizzo IP del dispositivo	Clausole contrattuali tipo (2021/914)
MaxMind	Controllo antifrode all’accesso e alla registrazione	Stati Uniti	Indirizzo IP, indirizzo di posta elettronica, agente utente. Trusted Codes conserva il risultato: un punteggio di rischio e una localizzazione a livello di città. Il contenuto di richieste e risposte non viene registrato.	Clausole contrattuali tipo (2021/914)
Hetzner Online GmbH	Server a noleggio su cui Trusted Codes gestisce Plausible Analytics, Metabase e il relay MCP	Germania (Norimberga)	I dati di questi tre servizi, come descritti nelle rispettive righe	All’interno del SEE
Plausible Analytics	Statistiche di utilizzo del sito e delle applicazioni del servizio	Germania, su un server noleggiato da Hetzner	Pagina visualizzata e referente, senza cookie. L’indirizzo IP è trattato solo in memoria, per formare un hash che cambia ogni giorno.	Gestito da Trusted Codes
Metabase	Analisi interne, utilizzate solo dal gestore	Germania, su un server noleggiato da Hetzner	Dati interrogati dalla base di dati del servizio	Gestito da Trusted Codes
MCP relay (mcp.trusted.codes)	Inoltro delle richieste tra un client di IA e l’applicazione desktop dell’utente	Germania, su un server noleggiato da Hetzner	Nessun contenuto viene memorizzato. I registri di connessione (nome utente ricavato dall’indirizzo di posta elettronica, indirizzo IP, ora) sono conservati per 7 giorni.	Gestito da Trusted Codes

Opzionali e scelti dall’utente

Impiegati solo quando l’utente finale sceglie la funzione o quando il componente è configurato.

Fornitore	Finalità	Luogo	Dati condivisi	Base del trasferimento
Apple	Accesso, quando l’utente finale lo sceglie	Stati Uniti	Nome e indirizzo di posta elettronica, oppure l’indirizzo di inoltro emesso da Apple	Clausole contrattuali tipo (2021/914)
Google	Accesso, quando l’utente finale lo sceglie	Stati Uniti	Nome e indirizzo di posta elettronica	Clausole contrattuali tipo (2021/914)

Programma di test degli store

Impiegato finché l’applicazione mobile è distribuita tramite un programma di test degli store di applicazioni.

Fornitore	Finalità	Luogo	Dati condivisi	Base del trasferimento
Google (Workspace)	Gruppo di tester per il test nello store dell’applicazione Android	Stati Uniti	Indirizzo di posta elettronica del tester. Viene rimosso quando l’account è eliminato.	Clausole contrattuali tipo (2021/914)

Solo sito pubblico

Riguardano i visitatori di trusted.codes, non gli utenti del servizio.

Fornitore	Finalità	Luogo	Dati condivisi	Base del trasferimento
Google (Sheets and Apps Script)	Ricezione del modulo di contatto e del modulo della lista d’attesa, solo durante il periodo di prova	Stati Uniti	Nome, indirizzo di posta elettronica, oggetto e messaggio. Il foglio viene eliminato al termine del periodo di prova.	Clausole contrattuali tipo (2021/914)

Un nuovo sub-responsabile è annunciato almeno 30 giorni prima dell’inizio del trattamento, per posta elettronica al contatto amministrativo di ogni cliente business e con l’aggiornamento di questa pagina.