In base all'articolo 28 del GDPR siamo tenuti a informarvi in anticipo dei sub-responsabili impiegati e a darvi una possibilità equa di obiettare prima che un nuovo fornitore inizi a trattare i vostri dati. La tabella sottostante è l'elenco canonico. Lo aggiorniamo a ogni aggiunta, sostituzione o rimozione e notifichiamo agli iscritti alla lista almeno 14 giorni prima della messa in servizio.
Sub-responsabili
Le aziende a cui affidiamo i dati dei clienti.
Elenco pubblico e completo di tutti i servizi terzi che trattano dati personali per conto di Veracly, cosa fanno, dove operano e quali dati toccano.
Ultimo aggiornamento: 2026-04-29
Clerk, Inc.
FinalitàAutenticazione, gestione delle sessioni, MFA e interfaccia profilo utente.
Categorie di datiNome, e-mail, hash password, fattori MFA, IP di accesso, fingerprint dispositivo.
Regione di infrastrutturaUnited States (multi-region) · EU residency on request
Meccanismo di trasferimentoClausole Contrattuali Standard UE (Modulo 2/3, 2021) e Data Privacy Framework UE-USA quando il fornitore è auto-certificato. Misure aggiuntive: cifratura in transito (TLS 1.3) e a riposo (AES-256), logging degli accessi e impegni contrattuali di residenza.
Hetzner Online GmbH
FinalitàInfrastruttura cloud, applicazione, API, worker in background, database PostgreSQL e archiviazione oggetti compatibile S3.
Categorie di datiTutti i dati del servizio a riposo e in transito (dati account, riscontri, report generati), ospitati nell'UE.
Regione di infrastrutturaHelsinki, Finland (EU)
Meccanismo di trasferimentoTrattamento all'interno del SEE, nessun trasferimento transfrontaliero.
Mistral AI SAS
FinalitàGenerazione di testo tramite IA per spiegazioni in linguaggio chiaro, riepiloghi, suggerimenti di correzione e traduzioni nei report.
Categorie di datiSolo dati tecnici della violazione e un breve frammento HTML dell'elemento, nessun dato di account, contatto o fatturazione.
Regione di infrastrutturaFrance (EU)
Meccanismo di trasferimentoTrattamento all'interno del SEE, nessun trasferimento transfrontaliero.
Resend, Inc.
FinalitàInvio di e-mail transazionali, verifica, completamento scansione, fatturazione e privacy.
Categorie di datiNome destinatario, e-mail, corpo e intestazioni, telemetria di consegna.
Regione di infrastrutturaUnited States · Frankfurt edge processing
Meccanismo di trasferimentoClausole Contrattuali Standard UE (Modulo 2/3, 2021) e Data Privacy Framework UE-USA quando il fornitore è auto-certificato. Misure aggiuntive: cifratura in transito (TLS 1.3) e a riposo (AES-256), logging degli accessi e impegni contrattuali di residenza.
Stripe Payments Europe, Ltd.
FinalitàElaborazione pagamenti, abbonamenti, fatturazione e documenti fiscali.
Categorie di datiIndirizzo di fatturazione, nome, e-mail, IVA/ABN, ultime cifre carta, token, storico.
Regione di infrastrutturaIreland (EU) · United States (cross-border for fraud detection)
Meccanismo di trasferimentoClausole Contrattuali Standard UE (Modulo 2/3, 2021) e Data Privacy Framework UE-USA quando il fornitore è auto-certificato. Misure aggiuntive: cifratura in transito (TLS 1.3) e a riposo (AES-256), logging degli accessi e impegni contrattuali di residenza.
Responsabili precedenti
Fornitori che non utilizziamo più. Conserviamo questo registro invece di eliminare la riga, perché un titolare deve poter stabilire quando un fornitore ha smesso di trattare i suoi dati e quando la copia archiviata è stata distrutta. Un servizio dismesso che conserva ancora un database resta un responsabile, quindi la data di cancellazione è quella che conta.
| Fornitore | Ruolo | Traffico cessato | Copia cancellata |
|---|---|---|---|
| Amazon Web Services, Inc.United States | Object storage (report PDFs, evidence) | 2026-07-18 | Cancellazione in corso |
| Anthropic, PBCUnited States | AI inference (report wording) | 2026-07-18 | Cancellazione in corso |
| Railway Corp.United States | API and worker hosting | 2026-07-18 | 2026-07-19 |
| Supabase, Inc.United States | Managed PostgreSQL (application database) | 2026-07-18 | 2026-07-19 |
| Upstash, Inc.United States | Managed Redis (job queue) | 2026-07-18 | Cancellazione in corso |
| Vercel Inc.United States | Web hosting and edge network | 2026-07-18 | 2026-07-19 |
Come vi notifichiamo le modifiche
Quando aggiungiamo un sub-responsabile: (1) aggiorniamo questa pagina, (2) inviamo e-mail alla lista delle modifiche e (3) attendiamo almeno 14 giorni prima dell'avvio. Se obiettate cercheremo un'alternativa; in mancanza potrete recedere con rimborso pro-quota.
Restate aggiornati
Ricevete avviso quando questo elenco cambia.
Scrivete a privacy@veracly.app per essere aggiunti alla lista. Avviseremo almeno 14 giorni prima dell'avvio.