Sub-responsabili
Aggiornata al 2026-07-30
Questi sono i terzi che trattano dati per conto di Trusted Codes. L’elenco porta una propria data, perché cambia quando cambia un fornitore e non quando cambia un contratto.
È anche l’allegato 2 dell’Accordo sul trattamento dei dati e la sezione 12 dell’Informativa sulla privacy. Tutti e tre sono generati da un’unica fonte e quindi non possono divergere.
Servizio principale
Impiegati per ogni cliente del servizio ospitato.
| Fornitore | Finalità | Luogo | Dati condivisi | Base del trasferimento |
|---|---|---|---|---|
| Supabase | Base di dati, autenticazione, funzioni server e archiviazione di file | Unione europea (Stoccolma); gestore stabilito negli Stati Uniti | Tutti i dati di account, verifica e fatturazione del servizio | Clausole contrattuali tipo (2021/914) |
| Vercel | Hosting dei portali web e del sito pubblico | Stati Uniti, con regioni perimetrali europee | Metadati della richiesta: indirizzo di origine, agente utente, percorso richiesto | Clausole contrattuali tipo (2021/914) |
| Infisical | Custodia delle chiavi che proteggono i dati a riposo | Unione europea | Solo chiavi di cifratura — nessun dato personale | All’interno del SEE |
| Stripe | Elaborazione dei pagamenti e fatturazione degli abbonamenti | Irlanda e Stati Uniti | Nome e indirizzo di fatturazione, numero di identificazione fiscale, stato dell’abbonamento. I dati della carta non raggiungono mai Trusted Codes. | Clausole contrattuali tipo (2021/914) |
| Resend | Consegna della posta elettronica transazionale | Stati Uniti | Indirizzo di posta elettronica e contenuto del messaggio, decifrato al momento dell’invio | Clausole contrattuali tipo (2021/914) |
| Expo | Inoltro delle notifiche push ai servizi di consegna di Apple e Google | Stati Uniti | Token push e contenuto della notifica | Clausole contrattuali tipo (2021/914) |
| MaxMind | Punteggio antifrode e posizione approssimativa all’accesso | Stati Uniti | Indirizzo di origine, indirizzo di posta elettronica, segnali del dispositivo | Clausole contrattuali tipo (2021/914) |
| Google (Gemini) | Generazione della risposta dell’assistente di aiuto nell’app | Stati Uniti | La domanda posta e gli articoli di aiuto recuperati per rispondervi | Clausole contrattuali tipo (2021/914) |
| OpenAI | Trasformazione di una domanda di aiuto in un vettore di ricerca e indicizzazione degli articoli di aiuto | Stati Uniti | La domanda posta e il testo degli articoli di aiuto pubblicati | Clausole contrattuali tipo (2021/914) |
| Metabase | Cruscotti analitici nella console di amministrazione | Infrastruttura gestita da Trusted Codes | Dati aggregati interrogati dalla base di dati del servizio | Gestito da Trusted Codes |
Opzionali e scelti dall’utente
Impiegati solo quando l’utente finale sceglie la funzione o quando il componente è configurato.
| Fornitore | Finalità | Luogo | Dati condivisi | Base del trasferimento |
|---|---|---|---|---|
| Apple | Accesso, quando l’utente finale lo sceglie | Stati Uniti | Nome e indirizzo di posta elettronica, oppure l’indirizzo di inoltro emesso da Apple | Clausole contrattuali tipo (2021/914) |
| Accesso, quando l’utente finale lo sceglie | Stati Uniti | Nome e indirizzo di posta elettronica | Clausole contrattuali tipo (2021/914) | |
| Sentry | Monitoraggio degli errori nell’applicazione mobile | Unione europea (regione tedesca) | Segnalazioni di errore: traccia dello stack, versione dell’applicazione, modello del dispositivo | All’interno del SEE |
Solo sito pubblico
Riguardano i visitatori di trusted.codes, non gli utenti del servizio.
| Fornitore | Finalità | Luogo | Dati condivisi | Base del trasferimento |
|---|---|---|---|---|
| Plausible Analytics | Statistiche dei visitatori del sito pubblico | Infrastruttura gestita da Trusted Codes | Pagina richiesta e referente, senza cookie e senza identificativi | Gestito da Trusted Codes |
| Google (Sheets and Apps Script) | Ricezione del modulo di contatto e del modulo della lista d’attesa | Stati Uniti | Ciò che il mittente ha scritto nel modulo | Clausole contrattuali tipo (2021/914) |
| Sentry | Monitoraggio degli errori del sito, quando configurato | Unione europea (regione tedesca) | Segnalazioni di errore: traccia dello stack, browser, pagina | All’interno del SEE |
Un nuovo sub-responsabile è annunciato almeno 30 giorni prima dell’inizio del trattamento, per posta elettronica al contatto amministrativo di ogni cliente business e con l’aggiornamento di questa pagina.