Sub-responsabili del trattamento
Versione corrente: 5 maggio 2026
La presente pagina costituisce l'Allegato 3 del Data Processing Agreementdi SmartCQ ed elenca i sub-responsabili del trattamento autorizzati ai sensi dell'art. 28 GDPR.
Ogni modifica all'elenco viene comunicata al Cliente con almeno 14 giorni di preavvisotramite email all'indirizzo di contatto del tenant. Durante questo periodo il Cliente può opporsi alla modifica; in caso di opposizione non risolta, ha diritto di recedere dal contratto senza penali.
Lista corrente
Resend Inc.
ComunicazioneInvio email transazionali e di marketing, monitoraggio deliverability, gestione webhook eventi (consegnato, aperto, click, bounce, complaint).
- Sede legale
- San Francisco (CA), USA
- Localizzazione dati
- USA + edge globale
- Trasferimento
- EU-US DPF + SCC (doppia garanzia)
- Attivo da
- 1 settembre 2024
Neon Inc.
InfrastrutturaDatabase PostgreSQL serverless con backup automatici Point-In-Time Recovery e replicazione regionale.
- Sede legale
- Wilmington (DE), USA
- Localizzazione dati
- Frankfurt (Germania), regione AWS eu-central-1
- Trasferimento
- Trattamento in UE
- Attivo da
- 1 settembre 2024
Vercel Inc.
InfrastrutturaHosting applicazione web (Next.js), CDN, edge functions, analytics tecnici (Speed Insights, Web Analytics).
- Sede legale
- San Francisco (CA), USA
- Localizzazione dati
- Edge network globale (request gestita da region più vicina al visitatore)
- Trasferimento
- EU-US DPF + SCC (doppia garanzia)
- Attivo da
- 1 settembre 2024
Notifiche di modifica
Per ricevere automaticamente le notifiche di modifica all'elenco — anche se non sei ancora un Cliente attivo — scrivi a dpa@smartcq.it indicando l'indirizzo email a cui inviare le comunicazioni. La lista è gestita esclusivamente per questa finalità e revocabile in ogni momento.
Storico modifiche
Lo storico esteso è disponibile su richiesta a dpa@smartcq.it.
Governance
Per ogni sub-responsabile SmartCQ stipula un contratto che impone i medesimi obblighi di protezione dei dati previsti dal DPA. SmartCQ rimane responsabile nei confronti del Cliente per le attività dei sub-responsabili.
Le valutazioni dei trasferimenti internazionali (Transfer Impact Assessment ai sensi della sentenza Schrems II) sono disponibili al Cliente su richiesta motivata.
Questa pagina è parte integrante del Data Processing Agreement e dei Termini di Servizio. La versione consolidata del DPA con allegati è disponibile su richiesta in formato PDF firmato.