Sub-responsabili e fornitori tecnici
Ultimo aggiornamento: 21 agosto 2026
Questa pagina elenca i fornitori che possono trattare dati per rendere disponibile Zelariq. Il fornitore effettivamente applicabile dipende dalle funzioni attivate nel singolo pilot.
Fornitori principali
- Railway Corporation — hosting dell’applicazione, API, worker, database e servizi infrastrutturali. DPA: https://railway.com/legal/dpa
- Supabase, Inc. — autenticazione, gestione dell’identità e servizi Supabase eventualmente attivati. DPA: https://supabase.com/legal/customer-resources/data-processing-addendum
- OpenAI — funzioni AI avviate dall’utente, limitatamente ai dati trasmessi per generare analisi o report. DPA: https://openai.com/policies/data-processing-addendum/
- Resend, Inc. — invio di email transazionali e notifiche quando configurato. DPA: https://resend.com/legal/dpa
- Cloudflare, Inc. — DNS, proxy, sicurezza perimetrale e distribuzione del traffico del dominio.
Fornitori condizionali
Sentry può essere utilizzato per il monitoraggio degli errori solo quando il relativo DSN è configurato. I dati personali non devono essere inseriti intenzionalmente negli eventi di errore e l’invio automatico di PII è disabilitato.
Google, Meta, Shopify, WooCommerce e altri servizi collegati dall’utente operano anche secondo i propri ruoli e termini. La loro presenza come fonte non rende automaticamente Zelariq titolare dei dati conservati presso tali piattaforme.
Finalità e minimizzazione
Ogni fornitore è utilizzato soltanto per la funzione indicata. Durante il pilot si applica la minimizzazione: dati aggregati o anonimizzati quando possibile e nessun dato personale inviato all’AI se non strettamente necessario e concordato.
Trasferimenti internazionali
Alcuni fornitori o loro sub-responsabili possono trattare dati fuori dallo Spazio Economico Europeo. I relativi DPA descrivono i meccanismi di trasferimento applicabili, comprese clausole contrattuali standard, decisioni di adeguatezza o Data Privacy Framework.
Prima dell’onboarding vengono confermati regione dei servizi utilizzati, fonti attivate e fornitori effettivamente necessari per il caso selezionato.
Modifiche e opposizione
Le modifiche sostanziali a questa lista vengono comunicate ai partecipanti interessati prima che incidano sul pilot. È possibile chiedere informazioni o opporsi a un nuovo sub-responsabile scrivendo a [email protected]; se non esiste un’alternativa ragionevole, il trattamento interessato può essere interrotto.