AlpacaKeep1. Sub-processor attivi
Questi fornitori trattano oggi i dati dei clienti.
Supabase Inc.
- Ruolo: Database, autenticazione e archiviazione file
- Regione: Francoforte, Germania (UE)
- Trasferimento: I dati dei clienti sono archiviati e trattati nello SEE (eu-central-1, Francoforte). Poiché Supabase Inc. è costituita negli Stati Uniti, il suo accordo sul trattamento dei dati e le Clausole contrattuali tipo dell'UE (decisione di esecuzione (UE) 2021/914 della Commissione) restano la garanzia per qualsiasi accesso incidentale da parte della casa madre statunitense.
- Accordo per il trattamento dei dati ↗
Vercel Inc.
- Ruolo: Hosting applicativo, CDN e Web Analytics
- Regione: Funzioni edge ancorate a fra1 (Francoforte)
- Trasferimento: Web Analytics opera in modalità cookieless (nessun dato memorizzato sul dispositivo; identificazione visitatore tramite hash lato server, scartato dopo 24 ore). Alcuni dati di telemetria della piattaforma sono trattati negli Stati Uniti sulla base delle Clausole Contrattuali Tipo (SCC) UE.
- Accordo per il trattamento dei dati ↗
Cloudflare Inc.
- Ruolo: Risoluzione DNS per alpacakeep.com
- Regione: Rete anycast globale
- Trasferimento: Nessun dato applicativo viene memorizzato; sono trattate soltanto le query DNS per alpacakeep.com. Le query sono risolte dal punto di presenza Cloudflare più vicino, che può trovarsi fuori dallo SEE: si applicano quindi il Data Processing Addendum di Cloudflare e le Clausole contrattuali tipo dell’UE (decisione (UE) 2021/914). Non utilizziamo Cloudflare per instradare, memorizzare in cache o ispezionare il traffico HTTP.
- Accordo per il trattamento dei dati ↗
Heinlein Hosting GmbH (Mailbox.org)
- Ruolo: Hosting email per le caselle @alpacakeep.com
- Regione: Berlino, Germania (UE)
- Trasferimento: Nessun trasferimento fuori dallo SEE tramite questo responsabile.
- Accordo per il trattamento dei dati ↗
Umami Software, Inc.
- Ruolo: Analisi del traffico rispettosa della privacy solo per le pagine pubbliche di marketing (l’app riservata agli utenti registrati non è tracciata)
- Regione: Unione Europea (regione dati UE di Umami Cloud, Germania)
- Trasferimento: Senza cookie: nessun cookie, nessun dato salvato sul dispositivo e nessun indirizzo IP conservato. L’IP e lo user-agent del visitatore sono elaborati in modo transitorio per contare le visite anonime e poi scartati. La regione dati dell’account è impostata sull’UE, quindi i dati di analisi sono archiviati nell’Unione Europea. Nessun trasferimento al di fuori dello SEE tramite questo responsabile.
- Accordo per il trattamento dei dati ↗
2. Sub-processor pianificati
Questi fornitori non sono ancora attivi. Saranno spostati nella Sezione 1 prima che inizino a trattare i dati dei clienti.
- Sentry - tracciamento degli errori (previsto in Fase B; cluster UE).
- Axiom - log applicativi strutturati (previsto in Fase B).
- Better Uptime - health check per la pagina di status pubblica (previsto in Fase B).
- Stripe - fatturazione SaaS (previsto in Fase C, al lancio dei piani a pagamento).
- Resend - email transazionali (previsto in Fase C).
3. Notifica delle modifiche
Aggiorniamo questa pagina prima che ogni nuovo responsabile del trattamento inizi a trattare i dati dei clienti e informiamo via email i clienti con account attivi almeno 30 giorni prima che la modifica abbia effetto. Se si oppone a un nuovo responsabile entro tale termine, scriva a privacy@alpacakeep.com e cercheremo un'alternativa; qualora non ve ne siano di ragionevolmente disponibili, potrà recedere dall'abbonamento per il servizio interessato e ottenere il rimborso pro rata dei corrispettivi già versati.