Sub-responsabili del trattamento
Questa pagina riporta l’elenco aggiornato dei sub-responsabili del trattamento di cui Salonnare (VanIersel Development) si avvale per fornire la piattaforma SaaS. Con ciascuno è in vigore un accordo sul trattamento dei dati (DPA) con le clausole contrattuali tipo dell’UE (SCC) e/o il responsabile del trattamento è certificato ai sensi dell’EU-US Data Privacy Framework (DPF), in conformità agli articoli 28 e 46 del GDPR. Le modifiche vengono annunciate con almeno 30 giorni di anticipo tramite questa pagina, via e-mail e nell'app a tutti i clienti.
Hetzner Online GmbH
- Ubicazione
- Duitsland / Germany (EU)
- Finalità / servizio
- Hosting VPS (server di produzione)
- Categorie di dati
- Dati completi dell’applicazione (cifrati a riposo)
- Meccanismo di trasferimento
- UE
- Certificazioni
- ISO 27001
Cloudflare, Inc.
- Ubicazione
- EU edge / USA
- Finalità / servizio
- CDN, WAF, protezione DDoS, DNS
- Categorie di dati
- Indirizzo IP, metadati delle richieste
- Meccanismo di trasferimento
- SCC + DPF
- Certificazioni
- ISO 27001, SOC 2 Type II, ISO 27018
Stripe Payments Europe Ltd.
- Ubicazione
- Ierland / Ireland (EU + USA via SCC)
- Finalità / servizio
- Fatturazione degli abbonamenti e Stripe Connect (pagamenti dei tenant)
- Categorie di dati
- Nome, e-mail, dati di fatturazione, carta/IBAN (cifrati da Stripe)
- Meccanismo di trasferimento
- SCC
- Certificazioni
- PCI-DSS Level 1, SOC 2 Type II, ISO 27001
Mollie B.V.
- Ubicazione
- Nederland / Netherlands
- Finalità / servizio
- Pagamenti dei tenant (iDEAL, Bancontact, SEPA)
- Categorie di dati
- Dati di pagamento, nome, e-mail
- Meccanismo di trasferimento
- UE
- Certificazioni
- PCI-DSS Level 1, ISO 27001
SumUp Limited
- Ubicazione
- Ierland / Ireland (EU)
- Finalità / servizio
- Pagamenti con carta tramite terminale SumUp (facoltativi per singolo tenant)
- Categorie di dati
- Importo della transazione, stato del pagamento, ID del terminale (dati della carta cifrati da SumUp)
- Meccanismo di trasferimento
- UE
- Certificazioni
- PCI-DSS Level 1
Resend, Inc.
- Ubicazione
- EU regio + USA
- Finalità / servizio
- E-mail transazionali
- Categorie di dati
- Nome, indirizzo e-mail, contenuto del messaggio
- Meccanismo di trasferimento
- SCC
- Certificazioni
- SOC 2 Type II
Anthropic PBC
- Ubicazione
- USA
- Finalità / servizio
- Assistenza AI per l’abbinamento delle colonne in un file di importazione (funzione facoltativa); anche uno strumento di sviluppo senza dati dei clienti
- Categorie di dati
- Nomi delle colonne e un profilo del tipo per ciascuna colonna. Per i file dei clienti nessun valore del file; per i file di prodotti e trattamenti tre righe di esempio senza indirizzi e-mail, numeri di telefono, IBAN, codici postali, date remote e testo libero lungo. Nessun file senza riga di intestazione. Solo quando il salone lo richiede. Nessun addestramento; Anthropic cancella i dati entro 30 giorni (fino a 2 anni per una richiesta segnalata dai suoi controlli di sicurezza). Non certificata DPF
- Meccanismo di trasferimento
- SCC
- Certificazioni
- SOC 2 Type II
Google Ireland Ltd. (Analytics + Ads)
- Ubicazione
- Ierland / Ireland + USA
- Finalità / servizio
- Google Analytics 4 + monitoraggio delle conversioni di Google Ads + Places API (sito di marketing salonnare.com e help.salonnare.com), oltre a Google Analytics 4 in una proprietà separata per la misurazione dell’utilizzo nell’app Salonnare (web, iOS e Android), solo dopo il consenso nell’app
- Categorie di dati
- IP anonimizzato, cookie GA4, nell’app un ID di misurazione casuale con visualizzazioni delle schermate ripulite, un elenco fisso di azioni, piattaforma, piano e ruolo (nessun nome, dato dei clienti o dato del salone), cookie di Google Ads (AW-conversion), dispositivo, visualizzazioni di pagina, ricerca di indirizzi, eventi di conversione
- Meccanismo di trasferimento
- SCC + DPF
- Certificazioni
- ISO 27001, SOC 2 Type II, ISO 27018
Google Ireland Ltd. (Reserve with Google)
- Ubicazione
- Ierland / Ireland + USA
- Finalità / servizio
- Google Reserve / Reserve with Google (attivabile per singolo tenant)
- Categorie di dati
- Metadati delle prenotazioni dei tenant che attivano questa funzione
- Meccanismo di trasferimento
- SCC + DPF
- Certificazioni
- ISO 27001, SOC 2 Type II
Microsoft Ireland Operations Ltd. (Clarity)
- Ubicazione
- Ierland / Ireland + USA
- Finalità / servizio
- Analisi UX facoltativa (heatmap, riproduzione delle sessioni)
- Categorie di dati
- Eventi di clic/scorrimento pseudonimizzati, video della sessione mascherato
- Meccanismo di trasferimento
- SCC + DPF
- Certificazioni
- ISO 27001, SOC 2 Type II, ISO 27018
Meta Platforms Ireland Ltd.
- Ubicazione
- Ierland / Ireland + USA
- Finalità / servizio
- WhatsApp Business Cloud API (facoltativa per singolo tenant)
- Categorie di dati
- Numero di telefono, contenuto del messaggio
- Meccanismo di trasferimento
- SCC + DPF
- Certificazioni
- ISO 27001, SOC 2 Type II
MJML.io
- Ubicazione
- Frankrijk / France
- Finalità / servizio
- Rendering HTML lato server per le campagne e-mail
- Categorie di dati
- Solo markup del modello, nessun dato personale
- Meccanismo di trasferimento
- UE
- Certificazioni
- -
Backblaze, Inc. / AWS EMEA Sàrl
- Ubicazione
- USA / Luxemburg
- Finalità / servizio
- Backup off-site cifrati (facoltativi)
- Categorie di dati
- Dump completi e cifrati del database
- Meccanismo di trasferimento
- SCC + DPF
- Certificazioni
- ISO 27001, SOC 2 Type II
| Sub-responsabile del trattamento | Ubicazione | Finalità / servizio | Categorie di dati | Meccanismo di trasferimento | Certificazioni | DPA |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland / Germany (EU) | Hosting VPS (server di produzione) | Dati completi dell’applicazione (cifrati a riposo) | UE | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, protezione DDoS, DNS | Indirizzo IP, metadati delle richieste | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Fatturazione degli abbonamenti e Stripe Connect (pagamenti dei tenant) | Nome, e-mail, dati di fatturazione, carta/IBAN (cifrati da Stripe) | SCC | PCI-DSS Level 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Pagamenti dei tenant (iDEAL, Bancontact, SEPA) | Dati di pagamento, nome, e-mail | UE | PCI-DSS Level 1, ISO 27001 | DPA → |
| SumUp Limited | Ierland / Ireland (EU) | Pagamenti con carta tramite terminale SumUp (facoltativi per singolo tenant) | Importo della transazione, stato del pagamento, ID del terminale (dati della carta cifrati da SumUp) | UE | PCI-DSS Level 1 | DPA → |
| Resend, Inc. | EU regio + USA | E-mail transazionali | Nome, indirizzo e-mail, contenuto del messaggio | SCC | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Assistenza AI per l’abbinamento delle colonne in un file di importazione (funzione facoltativa); anche uno strumento di sviluppo senza dati dei clienti | Nomi delle colonne e un profilo del tipo per ciascuna colonna. Per i file dei clienti nessun valore del file; per i file di prodotti e trattamenti tre righe di esempio senza indirizzi e-mail, numeri di telefono, IBAN, codici postali, date remote e testo libero lungo. Nessun file senza riga di intestazione. Solo quando il salone lo richiede. Nessun addestramento; Anthropic cancella i dati entro 30 giorni (fino a 2 anni per una richiesta segnalata dai suoi controlli di sicurezza). Non certificata DPF | SCC | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + monitoraggio delle conversioni di Google Ads + Places API (sito di marketing salonnare.com e help.salonnare.com), oltre a Google Analytics 4 in una proprietà separata per la misurazione dell’utilizzo nell’app Salonnare (web, iOS e Android), solo dopo il consenso nell’app | IP anonimizzato, cookie GA4, nell’app un ID di misurazione casuale con visualizzazioni delle schermate ripulite, un elenco fisso di azioni, piattaforma, piano e ruolo (nessun nome, dato dei clienti o dato del salone), cookie di Google Ads (AW-conversion), dispositivo, visualizzazioni di pagina, ricerca di indirizzi, eventi di conversione | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (attivabile per singolo tenant) | Metadati delle prenotazioni dei tenant che attivano questa funzione | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Analisi UX facoltativa (heatmap, riproduzione delle sessioni) | Eventi di clic/scorrimento pseudonimizzati, video della sessione mascherato | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (facoltativa per singolo tenant) | Numero di telefono, contenuto del messaggio | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Rendering HTML lato server per le campagne e-mail | Solo markup del modello, nessun dato personale | UE | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Backup off-site cifrati (facoltativi) | Dump completi e cifrati del database | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: titolare autonomo del trattamento
In qualità di prestatore di servizi di pagamento, Mollie B.V. assume la posizione formale di non essere un responsabile del trattamento ai sensi dell’articolo 28 del GDPR, bensì un titolare autonomo del trattamento (independent controller) per i dati di pagamento dei tenant e dei loro clienti. Pertanto non stipuliamo un accordo sul trattamento dei dati con Mollie; il rapporto è disciplinato dall’informativa sulla privacy di Mollie stessa. Mollie è inclusa in questo elenco per piena trasparenza sui soggetti che ricevono dati quando un tenant elabora pagamenti tramite Mollie.
Non è un sub-responsabile del trattamento: Knab
Knab N.V. (Paesi Bassi) è la banca aziendale di VanIersel Development ed è utilizzata esclusivamente per la nostra amministrazione delle fatture e dell’IVA. Knab non tratta alcun dato dei tenant di Salonnare e pertanto non è un sub-responsabile del trattamento ai sensi dell’articolo 28 del GDPR. I pagamenti dei tenant sono elaborati esclusivamente tramite Stripe e Mollie (si veda la tabella sopra).
Le modifiche a questo elenco (aggiunta o sostituzione di un sub-responsabile del trattamento) vengono annunciate almeno 30 giorni prima del ricorso al nuovo soggetto tramite e-mail al contatto principale di ciascun cliente pagante e pubblicate su questa pagina. Durante tali 30 giorni puoi opporti in modo motivato; se l’opposizione non può essere risolta, hai il diritto di recedere dal contratto senza preavviso (si veda la sezione 6 del nostro DPA).
Per ricevere aggiornamenti sulle modifiche, invia un’e-mail con oggetto "Subscribe sub-processor updates" a privacy@vaniersel.dev. Riceverai così ogni modifica direttamente nella tua casella di posta.
Domande, un’opposizione o vuoi una copia di un DPA? Scrivi a privacy@vaniersel.dev.