Sub-responsabili del trattamento
Ai sensi dell'art. 28(4) GDPR — Ultimo aggiornamento: 2026-04-26
| Fornitore | Servizio | Sede | Base trasferimento | Privacy |
|---|---|---|---|---|
| Supabase Inc. | Hosting database Postgres, autenticazione, storage file | UE (Ireland) / US | SCC 2021/914 (Modulo 2) + Supabase DPA | Link |
| Stripe Payments Europe Ltd / Stripe Inc. | Elaborazione pagamenti abbonamento + routing pagamenti freelancer-cliente via Stripe Connect Standard (Direct Charges) | Irlanda / US | EU-US DPF + Stripe DPA | Link |
| Anthropic PBC | Generazione contenuti tramite modelli AI Claude | US | SCC 2021/914 (Modulo 2) + Anthropic DPA | Link |
| OpenAI, L.L.C. | Embedding vettoriale del testo dei documenti per l'apprendimento semantico (attivo solo quando la funzione embeddings è abilitata) | US | SCC 2021/914 (Modulo 2) + OpenAI DPA | Link |
| Resend Inc. | Invio email transazionali e newsletter | US | SCC 2021/914 (Modulo 2) + Resend DPA | Link |
| Vercel Inc. | Hosting applicativo Next.js (edge + serverless) | US / region EU (fra1) | EU-US DPF + Vercel DPA | Link |
| PostHog Inc. | Analytics di prodotto (EU cloud) | UE (Francoforte) | Intra-UE (no trasferimento) | Link |
| Rewardful LLC | Tracciamento affiliazioni (solo utenti con opt-in marketing) | US | SCC 2021/914 (Modulo 2) | Link |
| Google (Google OAuth) | Accesso opzionale con account Google (solo se scelto dall'Utente) | US | EU-US DPF + Google Cloud DPA | Link |
Per modifiche all'elenco il Titolare fornisce preavviso di 30 giorni tramite email; l'utente potrà opporsi recedendo dal contratto senza costi. Documenti DPA e TIA disponibili a richiesta a support@prosvero.com.
Stripe Connect KYC — chiarimento sul ruolo
Quando un Utente Freelancer attiva i pagamenti online via Stripe Connect, completa un onboarding ospitato direttamente da Stripe (Stripe-hosted). I dati KYC raccolti in quel processo (documento d'identità, IBAN per i payout, dati fiscali del freelancer) sono trattati con Stripe come data controller — non come sub-responsabile di Prosvero. Prosvero non visualizza, non conserva e non tratta tali dati. Conserva esclusivamente l'identificativo dell'account (acct_xxx), lo stato di abilitazione e il paese di registrazione (vedi Informativa Privacy §4).