GDPR
Sub-responsabili e integrazioni
Versione 4.2 · ultimo aggiornamento 31 agosto 2026
Il registro distingue i sub-responsabili incaricati da Accordyx, i moduli opzionali e i servizi scelti direttamente dal Cliente. La localizzazione primaria UE non equivale a una garanzia che ogni trattamento resti nel SEE.
Registro
| Fornitore | Servizio | Localizzazione / garanzie | Stato |
|---|---|---|---|
| Supabase, Inc. | Database, autenticazione e Storage | Irlanda (eu-west-1); supporto e subfornitori secondo DPA | Core — attivo |
| Vercel Inc. | Hosting, edge e funzioni | Funzioni configurate in UE; edge, supporto e subfornitori globali | Core — attivo |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Funzioni AI | Infrastruttura globale, inclusi USA; DPF/SCC ove applicabili | Modulo AI — attivo |
| Resend, Inc. | Email transazionali | Invio Irlanda; archiviazione USA fino a 30 giorni; tracking off e TLS obbligatorio | Core — attivo |
| Render Services, Inc. | Worker PEC/IMAP/SMTP | Francoforte; nessun disco persistente | Modulo PEC — attivo |
| Firma.dev | Firma elettronica | Documenti/database dichiarati UE; notifiche via Resend USA | Modulo firma — attivo |
| OpenAPI | SDI ed eSignature | Trattamento disciplinato dal DPA, dalle condizioni e dalla documentazione del servizio OpenAPI attivato | Opzionale — test sandbox |
| Firecrawl (Mendable, Inc.) | Acquisizione contenuti web | USA; DPA/SCC e misure applicabili | Web enrichment — attivo |
Servizi distinti
Stripe opera per pagamenti e antifrode con ruoli propri. Google, Microsoft e i provider PEC, CRM, ERP o storage collegati dal Cliente non diventano automaticamente sub-responsabili di Accordyx. Anthropic/Claude è un’integrazione opzionale non attiva: non è collegato alcun account API, non risultano chiamate storiche e non sono stati trasmessi dati reali o di test. L’eventuale attivazione richiederà il previo aggiornamento del registro e delle garanzie applicabili.
Modifiche e opposizione
Le modifiche materiali sono comunicate direttamente con almeno 30 giorni di preavviso, salvo urgenza documentata. Il Cliente può opporsi entro 15 giorni per motivi documentati di protezione dati. La sola pubblicazione non sostituisce la notifica prevista dal DPA.
Contatti
privacy@accordyx.it · assistenza@accordyx.it