Indice dei contenuti
Privacy · Allegato 3 del DPA
Sub-responsabili del trattamento
Versione corrente: 8 ottobre 2026
Questa pagina costituisce l'Allegato 3 del Data Processing Agreement di SmartCQ ed elenca i sub-responsabili del trattamento autorizzati ai sensi dell'art. 28 GDPR.
Ogni modifica all'elenco viene comunicata al Cliente con almeno 14 giorni di preavviso tramite email all'indirizzo di contatto del tenant. Durante questo periodo il Cliente può opporsi alla modifica; in caso di opposizione non risolta, ha diritto di recedere dal contratto senza penali.
Lista corrente
Resend Inc.
ComunicazioneInvio email transazionali e di marketing, monitoraggio deliverability, gestione webhook eventi (consegnato, aperto, click, bounce, complaint).
- Sede legale
- San Francisco (CA), USA
- Localizzazione dati
- USA + edge globale
- Trasferimento
- EU-US DPF + SCC (doppia garanzia)
- Attivo da
- 1 settembre 2024
Neon Inc.
InfrastrutturaDatabase PostgreSQL serverless con backup automatici Point-In-Time Recovery e replicazione regionale.
- Sede legale
- Wilmington (DE), USA
- Localizzazione dati
- Frankfurt (Germania), regione AWS eu-central-1
- Trasferimento
- Trattamento in UE
- Attivo da
- 1 settembre 2024
Vercel Inc.
InfrastrutturaHosting applicazione web (Next.js), CDN, edge functions, analytics tecnici (Speed Insights, Web Analytics). Vercel AI Gateway per l'instradamento di chiamate a modelli AI (classificazione delle richieste a Joshua e delle segnalazioni al supporto; rotte alternative dell'assistente).
- Sede legale
- San Francisco (CA), USA
- Localizzazione dati
- Edge network globale (request gestita da region più vicina al visitatore)
- Trasferimento
- EU-US DPF + SCC (doppia garanzia)
- Attivo da
- 1 settembre 2024
Cloudflare, Inc.
InfrastrutturaCloudflare R2 object storage per documenti applicativi e backup. I bucket documenti EU sono privati, con r2.dev disabilitato e accesso applicativo tramite API S3; il backup è separato.
- Sede legale
- San Francisco (CA), USA
- Localizzazione dati
- Payload dei documenti nei bucket con jurisdiction EU (auto location EEUR); control plane, metadati, supporto e servizi Cloudflare possono avere componenti globali secondo la documentazione del provider.
- Trasferimento
- EU-US DPF + SCC (doppia garanzia)
- Attivo da
- 23 maggio 2026
Anthropic Ireland, Limited (gruppo Anthropic)
Intelligenza artificialeAPI Claude per l'assistente conversazionale Joshua. Sono trattati messaggi sanitizzati e dati CRM operativi minimizzati; cedolini, allegati, profili reddituali/finanziari individuali e risultati di qualifica restano esclusi. I Customer Content non sono usati per addestrare i modelli. Retention API standard fino a 30 giorni, salvo accordo Zero Data Retention ed eccezioni dichiarate dal provider.
- Sede legale
- Irlanda (controparte contrattuale EEA; gruppo USA)
- Localizzazione dati
- USA e infrastruttura globale del gruppo/sub-responsabili
- Trasferimento
- Standard Contractual Clauses
- Attivo da
- 30 giugno 2026
TypeSafe AI, Inc.
Intelligenza artificialeModello di valutazione Jev, tramite Vercel AI Gateway: classifica le richieste all'assistente Joshua (tipo di domanda, area del prodotto) e le segnalazioni al supporto. Giudica inoltre la pertinenza dei brani della guida pubblica rispetto alla ricerca. Riceve il solo messaggio corrente, già sanitizzato; restituisce etichette e probabilità, non genera testo. L'AI Gateway può instradare le chiamate verso l'infrastruttura su cui TypeSafe eroga il modello (osservato: DigitalOcean). I dati non sono usati per addestrare i modelli.
- Sede legale
- USA
- Localizzazione dati
- USA
- Trasferimento
- Standard Contractual Clauses
- Attivo da
- 29 settembre 2026
Functional Software, Inc. (Sentry)
MonitoraggioMonitoraggio degli errori dell'applicazione: messaggio e punto del codice dell'errore, pagina e tipo di browser. Configurato per non inviare dati personali di contesto (indirizzo IP, cookie, intestazioni della richiesta) e senza registrazione delle sessioni né tracciamento delle prestazioni; il testo di un errore può contenere riferimenti tecnici ai record coinvolti.
- Sede legale
- San Francisco (CA), USA
- Localizzazione dati
- Regione EU di Sentry, Francoforte (Germania); supporto e sub-responsabili del fornitore possono avere componenti fuori UE secondo la documentazione del provider.
- Trasferimento
- EU-US DPF + SCC (doppia garanzia)
- Attivo da
- 8 ottobre 2026
Notifiche di modifica
Per ricevere automaticamente le notifiche di modifica all'elenco — anche se non sei ancora un Cliente attivo — scrivi a dpa@smartcq.it indicando l'indirizzo email a cui inviare le comunicazioni. La lista è gestita esclusivamente per questa finalità e revocabile in ogni momento.
Storico modifiche
Lo storico esteso è disponibile su richiesta a dpa@smartcq.it.
Governance
Per ogni sub-responsabile SmartCQ stipula un contratto che impone i medesimi obblighi di protezione dei dati previsti dal DPA. SmartCQ rimane responsabile nei confronti del Cliente per le attività dei sub-responsabili.
Le valutazioni dei trasferimenti internazionali (Transfer Impact Assessment ai sensi della sentenza Schrems II) sono disponibili al Cliente su richiesta motivata.
Questa pagina è parte integrante del Data Processing Agreement e dei Termini di Servizio. La versione consolidata del DPA con allegati è disponibile su richiesta in formato PDF firmato.