Responsabili del trattamento (Sub-Processor)
Per fornire i nostri servizi ci avvaliamo dei seguenti responsabili del trattamento accuratamente selezionati (art. 28 GDPR):
| Fornitore | Finalità | Ubicazione | Categorie di dati |
|---|---|---|---|
| Google Cloud Platform | Infrastructure, hosting, database | EU (europe-west1) | All tenant data, Authentication, Storage |
| Firebase (Google) | Authentication, real-time database, file storage | EU | Auth data, Session data, Uploaded files |
| Stripe Accordo sul trattamento dei dati | Payment processing | US/EU | Payment data, Email addresses, Billing info |
| Sentry Accordo sul trattamento dei dati | Error tracking and monitoring | EU | Error context (no PII by policy) |
| Resend Accordo sul trattamento dei dati | Transactional email delivery | US/EU | Email addresses, Email content |
| Google (Gemini AI) Accordo sul trattamento dei dati | AI features: operator assistant, content translation, fleet-import structuring | EU/US | Booking + customer data (operator assistant function calls), Boat content (translation/import) |
Con ciascuno di questi responsabili è in essere un accordo ai sensi dell’art. 28 GDPR. Il trattamento avviene principalmente nell’UE; per eventuali trasferimenti extra-UE si applicano garanzie adeguate (ad es. clausole contrattuali standard UE).