RECENSIO LIMITED — società a responsabilità limitata per azioni ("private company limited by shares") di diritto irlandese Numero di iscrizione al registro delle imprese (CRO): 820098 Sede legale: Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Contatto per la protezione dei dati: support@recensio.ai
Questa è una traduzione della versione originale inglese di questo documento, fornita a titolo di cortesia. In caso di conflitto o difformità tra la versione inglese e una traduzione, prevale la versione inglese.
Su questa lista
Per fornire il servizio Recensio ci avvaliamo di un numero ristretto di fornitori terzi ("sub-responsabili") che trattano dati personali per nostro conto. Questa pagina li elenca, con la finalità per cui usiamo ciascuno, i dati personali che ciascuno riceve, il luogo in cui li tratta e la garanzia che protegge l'eventuale trasferimento di dati personali fuori dallo Spazio economico europeo (SEE).
Quando agiamo come responsabile del trattamento per conto dei nostri clienti business (per i contenuti delle recensioni trattati tramite il Servizio, come spiegato nella nostra Informativa sulla privacy), questi sono anche i sub-responsabili di cui ci avvaliamo ai sensi dell'articolo 28 GDPR. Con ciascun sub-responsabile abbiamo stipulato un accordo scritto sul trattamento dei dati conforme all'articolo 28 GDPR, e ciascuno è vincolato a trattare i dati personali esclusivamente per fornirci il proprio servizio.
Il nostro database, l'hosting dell'applicazione, il sistema di rate limiting e l'ingest del monitoraggio errori si trovano tutti nell'Unione europea (Francoforte e Germania). Alcuni sub-responsabili sono stabiliti negli Stati Uniti o vi trasferiscono dati personali; ogni trasferimento di questo tipo è protetto da una garanzia adeguata ai sensi del Capo V GDPR, come indicato nella tabella seguente.
Sub-responsabili attuali
| Sub-responsabile | Finalità | Dati personali trattati | Sede del trattamento | Garanzia di trasferimento |
|---|---|---|---|---|
| Supabase, Inc. (United States) | Database, autenticazione e archiviazione file | Tutti i dati personali conservati dal Servizio: dati di account, contenuti delle recensioni e nomi dei recensori, dati di contatto di agenzie e attività, dati della lista d'attesa (incluso l'indirizzo IP), identificativi di pagamento | Unione europea (Francoforte) | Entità statunitense; Clausole contrattuali tipo UE del 2021 (e Addendum UK) |
| Anthropic PBC (United States) | Generazione e analisi con IA delle risposte alle recensioni | Nome del recensore, testo della recensione, contesto dell'attività ed esempi di risposte approvate in precedenza | Stati Uniti | EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021. I dati inviati tramite API non sono usati per addestrare i modelli di Anthropic |
| Stripe Payments Europe, Limited (Ireland), with onward transfer to Stripe, LLC (United States) | Elaborazione di pagamenti e abbonamenti | Email e nome dell'abbonato, identificativi di fatturazione. I dati delle carte sono gestiti direttamente da Stripe e non sono conservati sui nostri server | Irlanda / Stati Uniti | EU-US Data Privacy Framework (primaria) e Clausole contrattuali tipo UE del 2021 (sussidiaria) |
| Twilio Ireland Limited (Ireland), with onward transfer to Twilio Inc. (United States) | Notifiche WhatsApp al titolare dell'account | Numero WhatsApp del destinatario, nome del recensore, testo della recensione, valutazione, risposta generata, nome dell'attività | Irlanda / Stati Uniti | EU-US Data Privacy Framework (primaria), Binding Corporate Rules e Clausole contrattuali tipo UE del 2021 |
| Google Ireland Limited (Ireland), with onward transfer to Google LLC (United States) | Autenticazione dell'account Google (OAuth) e accesso alle recensioni del Profilo dell'attività su Google per conto del cliente | Identità e consenso dell'account Google dell'abbonato; dati delle recensioni del Profilo dell'attività su Google (nomi dei recensori, valutazioni, testo delle recensioni) a cui si accede su istruzione del cliente. L'accesso è limitato all'ambito business.manage | Irlanda / Stati Uniti | EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021 |
| Resend, Inc. (United States) | Invio di email transazionali | Indirizzo email e nome del destinatario; contenuti transazionali e di report aggregati; e, nella notifica inviata quando la pubblicazione di una risposta fallisce, il nome del recensore interessato. Non riceve il testo delle recensioni. | Stati Uniti | Clausole contrattuali tipo UE del 2021 |
| Upstash, Inc. (United States) | Rate limiting (Redis) per proteggere il Servizio dagli abusi | Indirizzo IP, usato come chiave di rate limiting | Unione europea (Francoforte) | EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021 |
| Vercel, Inc. (United States) | Hosting e calcolo dell'applicazione; analisi web senza cookie | Tutti i dati trattati in transito e in elaborazione per eseguire l'applicazione. L'analisi web è aggregata, senza cookie, e non condivide dati personali con terzi | Unione europea (Francoforte) | EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021 |
| Cloudflare, Inc. (United States) | Protezione anti-bot su registrazione e accesso (Turnstile) | L'indirizzo IP del client visto da Cloudflare durante la verifica e il token della verifica | Stati Uniti / globale | EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021 |
| Functional Software, Inc. d/b/a Sentry (United States) | Monitoraggio degli errori dell'applicazione | Identificativi tecnici degli errori e messaggi di errore. In caso di errore di database, il valore di una colonna (ad esempio un numero di telefono) può comparire incidentalmente in una segnalazione; non inviamo a Sentry il testo delle recensioni né i nomi dei recensori | Unione europea (Germania) e Stati Uniti | EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021 |
Supabase, Inc. (United States)
- Finalità
- Database, autenticazione e archiviazione file
- Dati personali trattati
- Tutti i dati personali conservati dal Servizio: dati di account, contenuti delle recensioni e nomi dei recensori, dati di contatto di agenzie e attività, dati della lista d'attesa (incluso l'indirizzo IP), identificativi di pagamento
- Sede del trattamento
- Unione europea (Francoforte)
- Garanzia di trasferimento
- Entità statunitense; Clausole contrattuali tipo UE del 2021 (e Addendum UK)
Anthropic PBC (United States)
- Finalità
- Generazione e analisi con IA delle risposte alle recensioni
- Dati personali trattati
- Nome del recensore, testo della recensione, contesto dell'attività ed esempi di risposte approvate in precedenza
- Sede del trattamento
- Stati Uniti
- Garanzia di trasferimento
- EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021. I dati inviati tramite API non sono usati per addestrare i modelli di Anthropic
Stripe Payments Europe, Limited (Ireland), with onward transfer to Stripe, LLC (United States)
- Finalità
- Elaborazione di pagamenti e abbonamenti
- Dati personali trattati
- Email e nome dell'abbonato, identificativi di fatturazione. I dati delle carte sono gestiti direttamente da Stripe e non sono conservati sui nostri server
- Sede del trattamento
- Irlanda / Stati Uniti
- Garanzia di trasferimento
- EU-US Data Privacy Framework (primaria) e Clausole contrattuali tipo UE del 2021 (sussidiaria)
Twilio Ireland Limited (Ireland), with onward transfer to Twilio Inc. (United States)
- Finalità
- Notifiche WhatsApp al titolare dell'account
- Dati personali trattati
- Numero WhatsApp del destinatario, nome del recensore, testo della recensione, valutazione, risposta generata, nome dell'attività
- Sede del trattamento
- Irlanda / Stati Uniti
- Garanzia di trasferimento
- EU-US Data Privacy Framework (primaria), Binding Corporate Rules e Clausole contrattuali tipo UE del 2021
Google Ireland Limited (Ireland), with onward transfer to Google LLC (United States)
- Finalità
- Autenticazione dell'account Google (OAuth) e accesso alle recensioni del Profilo dell'attività su Google per conto del cliente
- Dati personali trattati
- Identità e consenso dell'account Google dell'abbonato; dati delle recensioni del Profilo dell'attività su Google (nomi dei recensori, valutazioni, testo delle recensioni) a cui si accede su istruzione del cliente. L'accesso è limitato all'ambito business.manage
- Sede del trattamento
- Irlanda / Stati Uniti
- Garanzia di trasferimento
- EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021
Resend, Inc. (United States)
- Finalità
- Invio di email transazionali
- Dati personali trattati
- Indirizzo email e nome del destinatario; contenuti transazionali e di report aggregati; e, nella notifica inviata quando la pubblicazione di una risposta fallisce, il nome del recensore interessato. Non riceve il testo delle recensioni.
- Sede del trattamento
- Stati Uniti
- Garanzia di trasferimento
- Clausole contrattuali tipo UE del 2021
Upstash, Inc. (United States)
- Finalità
- Rate limiting (Redis) per proteggere il Servizio dagli abusi
- Dati personali trattati
- Indirizzo IP, usato come chiave di rate limiting
- Sede del trattamento
- Unione europea (Francoforte)
- Garanzia di trasferimento
- EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021
Vercel, Inc. (United States)
- Finalità
- Hosting e calcolo dell'applicazione; analisi web senza cookie
- Dati personali trattati
- Tutti i dati trattati in transito e in elaborazione per eseguire l'applicazione. L'analisi web è aggregata, senza cookie, e non condivide dati personali con terzi
- Sede del trattamento
- Unione europea (Francoforte)
- Garanzia di trasferimento
- EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021
Cloudflare, Inc. (United States)
- Finalità
- Protezione anti-bot su registrazione e accesso (Turnstile)
- Dati personali trattati
- L'indirizzo IP del client visto da Cloudflare durante la verifica e il token della verifica
- Sede del trattamento
- Stati Uniti / globale
- Garanzia di trasferimento
- EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021
Functional Software, Inc. d/b/a Sentry (United States)
- Finalità
- Monitoraggio degli errori dell'applicazione
- Dati personali trattati
- Identificativi tecnici degli errori e messaggi di errore. In caso di errore di database, il valore di una colonna (ad esempio un numero di telefono) può comparire incidentalmente in una segnalazione; non inviamo a Sentry il testo delle recensioni né i nomi dei recensori
- Sede del trattamento
- Unione europea (Germania) e Stati Uniti
- Garanzia di trasferimento
- EU-US Data Privacy Framework e Clausole contrattuali tipo UE del 2021
Modifiche a questa lista
Potremmo aggiungere o sostituire sub-responsabili con l'evolversi del Servizio. Quando apportiamo una modifica sostanziale, aggiorniamo questa pagina e adottiamo misure ragionevoli per informare i clienti con cui abbiamo un rapporto diretto. Quando agiamo come responsabile per un cliente business, quel cliente può opporsi a un nuovo sub-responsabile per motivi ragionevoli di protezione dei dati scrivendoci a support@recensio.ai entro 30 giorni dalla modifica; lavoreremo in buona fede per dare seguito all'obiezione.
Contatti
RECENSIO LIMITED Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Numero di iscrizione al registro delle imprese (CRO): 820098 Email: support@recensio.ai