1. Sub-processor attivi
Questi fornitori trattano oggi i dati dei clienti.
Supabase Inc.
- Ruolo: Database, autenticazione e archiviazione file
- Regione: Francoforte, Germania (UE)
- Trasferimento: Nessun trasferimento fuori dallo SEE tramite questo responsabile.
- Accordo per il trattamento dei dati ↗
Vercel Inc.
- Ruolo: Hosting applicativo, CDN, Web Analytics e Speed Insights
- Regione: Funzioni edge ancorate a fra1 (Francoforte)
- Trasferimento: Web Analytics e Speed Insights operano in modalità cookieless (nessun dato memorizzato sul dispositivo; identificazione visitatore tramite hash lato server, scartato dopo 24 ore). Alcuni dati di telemetria della piattaforma sono trattati negli Stati Uniti sulla base delle Clausole Contrattuali Tipo (SCC) UE.
- Accordo per il trattamento dei dati ↗
Cloudflare Inc.
- Ruolo: Risoluzione DNS per alpacakeep.com
- Regione: Rete anycast globale
- Trasferimento: Nessun dato applicativo memorizzato; tratta soltanto query DNS.
- Accordo per il trattamento dei dati ↗
Heinlein Hosting GmbH (Mailbox.org)
- Ruolo: Hosting email per le caselle @alpacakeep.com
- Regione: Berlino, Germania (UE)
- Trasferimento: Nessun trasferimento fuori dallo SEE tramite questo responsabile.
- Accordo per il trattamento dei dati ↗
Umami Software, Inc.
- Ruolo: Analisi del traffico rispettosa della privacy solo per le pagine pubbliche di marketing (l’app riservata agli utenti registrati non è tracciata)
- Regione: Unione Europea (regione dati UE di Umami Cloud, Germania)
- Trasferimento: Senza cookie: nessun cookie, nessun dato salvato sul dispositivo e nessun indirizzo IP conservato. L’IP e lo user-agent del visitatore sono elaborati in modo transitorio per contare le visite anonime e poi scartati. La regione dati dell’account è impostata sull’UE, quindi i dati di analisi sono archiviati nell’Unione Europea — nessun trasferimento al di fuori dello SEE tramite questo responsabile.
- Accordo per il trattamento dei dati ↗
2. Sub-processor pianificati
Questi fornitori non sono ancora attivi. Saranno spostati nella Sezione 1 prima che inizino a trattare i dati dei clienti.
- Sentry - tracciamento degli errori (previsto in Fase B; cluster UE).
- Axiom - log applicativi strutturati (previsto in Fase B).
- Better Uptime - health check per la pagina di status pubblica (previsto in Fase B).
- Stripe - fatturazione SaaS (previsto in Fase C, al lancio dei piani a pagamento).
- Resend - email transazionali (previsto in Fase C).
3. Notifica delle modifiche
Aggiorniamo questa pagina prima che ogni nuovo sub-processor inizi a trattare i dati dei clienti. I clienti possono richiedere la notifica anticipata delle modifiche scrivendo a privacy@alpacakeep.com; al lancio della Fase C offriremo un'opzione di iscrizione via email.