Subprocessors
Ai sensi dell'art. 28 GDPR, di seguito l'elenco dei fornitori (responsabili esterni del trattamento) che trattiamo per erogare i nostri servizi. Tutti hanno firmato un Data Processing Agreement (DPA) conforme al GDPR.
| Fornitore | Ruolo | Sede | DPA / SCC |
|---|---|---|---|
| Vercel Inc. | Hosting, edge functions, CDN | UE (Amsterdam, Francoforte) + US fallback | DPASCC |
| Turso (ChiselStrike Inc.) | Database SQLite distribuito | UE (Francoforte) | DPA |
| Anthropic PBC | LLM inference per chatbot Tux | USA | DPASCC |
| Voyage AI | Generazione embeddings per ricerca prodotti | USA | DPASCC |
| Resend, Inc. | Email transazionali e newsletter | UE | DPA |
| Plausible Analytics | Analytics web senza cookie | UE (Germania) | DPA |
| Cloudflare, Inc. | Turnstile captcha anti-bot | Globale (edge) | DPASCC |
Aggiornamenti all'elenco
Prima di aggiungere un nuovo subprocessor notifichiamo gli iscritti alla newsletter con almeno 30 giorni di anticipo, per consentire l'esercizio del diritto di opposizione.