In base all'articolo 28 del GDPR siamo tenuti a informarvi in anticipo dei sub-responsabili impiegati e a darvi una possibilità equa di obiettare prima che un nuovo fornitore inizi a trattare i vostri dati. La tabella sottostante è l'elenco canonico. Lo aggiorniamo a ogni aggiunta, sostituzione o rimozione e notifichiamo agli iscritti alla lista almeno 14 giorni prima della messa in servizio.
Sub-responsabili
Le aziende a cui affidiamo i dati dei clienti.
Elenco pubblico e completo di tutti i servizi terzi che trattano dati personali per conto di Veracly, cosa fanno, dove operano e quali dati toccano.
Ultimo aggiornamento: 2026-08-21
Clerk, Inc.
FinalitàAutenticazione, gestione delle sessioni, MFA e interfaccia profilo utente.
Categorie di datiNome, e-mail, hash password, fattori MFA, IP di accesso, fingerprint dispositivo.
Regione di infrastrutturaUnited States (multi-region) · EU residency on request
Meccanismo di trasferimentoClausole Contrattuali Standard UE (Modulo 2/3, 2021) e Data Privacy Framework UE-USA quando il fornitore è auto-certificato. Misure aggiuntive: cifratura in transito (TLS 1.3) e a riposo (AES-256), logging degli accessi e impegni contrattuali di residenza.
Data di decorrenza2026-04-27
Hetzner Online GmbH
FinalitàInfrastruttura cloud, applicazione, API, worker in background, database PostgreSQL e archiviazione oggetti compatibile S3.
Categorie di datiTutti i dati del servizio a riposo e in transito (dati account, riscontri, report generati), ospitati nell'UE.
Regione di infrastrutturaHelsinki, Finland (EU)
Meccanismo di trasferimentoTrattamento all'interno del SEE, nessun trasferimento transfrontaliero.
Data di decorrenza2026-07-18
Mistral AI SAS
FinalitàGenerazione di testo tramite IA per spiegazioni in linguaggio chiaro, riepiloghi, suggerimenti di correzione e traduzioni nei report.
Categorie di datiSolo dati tecnici della violazione e un breve frammento HTML dell'elemento, nessun dato di account, contatto o fatturazione.
Regione di infrastrutturaFrance (EU)
Meccanismo di trasferimentoTrattamento all'interno del SEE, nessun trasferimento transfrontaliero.
Data di decorrenza2026-07-18
Resend, Inc.
FinalitàInvio di e-mail transazionali, verifica, completamento scansione, fatturazione e privacy.
Categorie di datiNome destinatario, e-mail, corpo e intestazioni, telemetria di consegna.
Regione di infrastrutturaUnited States · Frankfurt edge processing
Meccanismo di trasferimentoClausole Contrattuali Standard UE (Modulo 2/3, 2021) e Data Privacy Framework UE-USA quando il fornitore è auto-certificato. Misure aggiuntive: cifratura in transito (TLS 1.3) e a riposo (AES-256), logging degli accessi e impegni contrattuali di residenza.
Data di decorrenza2026-04-27
Stripe Payments Europe, Ltd.
FinalitàElaborazione pagamenti, abbonamenti, fatturazione e documenti fiscali.
Categorie di datiIndirizzo di fatturazione, nome, e-mail, IVA/ABN, ultime cifre carta, token, storico.
Regione di infrastrutturaIreland (EU) · United States (cross-border for fraud detection)
Meccanismo di trasferimentoClausole Contrattuali Standard UE (Modulo 2/3, 2021) e Data Privacy Framework UE-USA quando il fornitore è auto-certificato. Misure aggiuntive: cifratura in transito (TLS 1.3) e a riposo (AES-256), logging degli accessi e impegni contrattuali di residenza.
Data di decorrenza2026-04-27
Prighter EU Rep GmbH · Prighter Ltd
FinalitàRappresentante ai sensi dell'articolo 27 del GDPR e del GDPR del Regno Unito. Riceve per nostro conto le richieste degli interessati e la corrispondenza delle autorità di controllo, e ospita il certificato di rappresentanza mostrato sulle nostre pagine legali.
Categorie di datiI dati identificativi e di contatto che fornite in una richiesta di esercizio dei diritti e il contenuto di tale richiesta. Poiché il certificato di rappresentanza viene caricato dal loro dominio, quando consultate una delle nostre pagine legali vengono comunicati loro anche il vostro indirizzo IP e i metadati del browser.
Regione di infrastrutturaVienna, Austria (EU) · London, United Kingdom
Meccanismo di trasferimentoSEE (nessun trasferimento) · Regno Unito — adeguatezza
Data di decorrenza2026-04-30
Su richiesta
La data di decorrenza è la data in cui il fornitore ha iniziato a trattare dati personali per nostro conto. Per i fornitori già incaricati alla creazione di Veracly indichiamo il 27 aprile 2026, data della registrazione più risalente nella nostra cronologia del codice sorgente. Prighter EU Rep GmbH e Prighter Ltd sono state aggiunte a questo elenco il 21 agosto 2026; agiscono come nostri rappresentanti ai sensi dell’articolo 27 dal 30 aprile 2026 ed erano state omesse per errore dalle versioni precedenti di questa pagina.
Responsabili precedenti
Fornitori che non utilizziamo più. Conserviamo questo registro invece di eliminare la riga, perché un titolare deve poter stabilire quando un fornitore ha smesso di trattare i suoi dati e quando la copia archiviata è stata distrutta. Un servizio dismesso che conserva ancora un database resta un responsabile, quindi la data di cancellazione è quella che conta.
| Fornitore | Ruolo | Traffico cessato | Copia cancellata |
|---|---|---|---|
| Amazon Web Services, Inc.United States | Object storage (report PDFs, evidence) | 2026-07-18 | Cancellazione in corso |
| Anthropic, PBCUnited States | AI inference (report wording) | 2026-07-18 | Cancellazione in corso |
| Railway Corp.United States | API and worker hosting | 2026-07-18 | 2026-07-19 |
| Supabase, Inc.United States | Managed PostgreSQL (application database) | 2026-07-18 | 2026-07-19 |
| Upstash, Inc.United States | Managed Redis (job queue) | 2026-07-18 | Cancellazione in corso |
| Vercel Inc.United States | Web hosting and edge network | 2026-07-18 | 2026-07-19 |
Come vi notifichiamo le modifiche
Quando aggiungiamo un sub-responsabile: (1) aggiorniamo questa pagina, (2) inviamo e-mail alla lista delle modifiche e (3) attendiamo almeno 14 giorni prima dell'avvio. Se obiettate cercheremo un'alternativa; in mancanza potrete recedere con rimborso pro-quota.
Restate aggiornati
Ricevete avviso quando questo elenco cambia.
Scrivete a privacy@veracly.app per essere aggiunti alla lista. Avviseremo almeno 14 giorni prima dell'avvio.