OutreachEU
ITEN
BOZZA – da far verificare a un legale

Versione 1

Elenco dei sub-responsabili

Ultimo aggiornamento: [DATA]

OutreachEU si avvale dei seguenti sub-responsabili del trattamento. Comunicheremo ai clienti con almeno [30] giorni di preavviso l'aggiunta o la sostituzione di un sub-responsabile, con diritto di opposizione come previsto dal DPA.

Lovable Cloud (infrastruttura Supabase) – hosting, database, autenticazione

  • Fornitore: Lovable Labs Incorporated [verificare entità contrattuale], infrastruttura Supabase Inc.
  • Finalità: hosting dell'applicazione, database, autenticazione degli utenti, esecuzione del motore di invio.
  • Dati trattati: tutti i dati della piattaforma (account, workspace, contatti, campagne, log di consegna, messaggi dell'inbox, credenziali cifrate delle mailbox).
  • Paese: Unione europea – regione [DA INDICARE, es. eu-central-1 Francoforte].
  • Garanzie per trasferimenti extra UE: [verificare] Clausole Contrattuali Standard 2021/914 e/o EU-US Data Privacy Framework per eventuali accessi di supporto dagli USA.

Lovable AI – elaborazione testi

  • Fornitore: Lovable Labs Incorporated [verificare], con i modelli dei fornitori sottostanti [DA INDICARE].
  • Finalità: classificazione delle risposte ricevute nell'inbox, bozze di risposta, riassunti aziendali da siti pubblici, testi personalizzati per le campagne.
  • Dati trattati: solo testo minimizzato: nome di battesimo, ruolo, nome e settore dell'azienda, riassunto aziendale; per l'inbox il testo della risposta ripulito da firme, citazioni, email, telefoni e nomi. Mai email, cognome, telefono o note sulla base giuridica.
  • Paese: [DA INDICARE – probabilmente USA].
  • Garanzie: [verificare] Clausole Contrattuali Standard e/o Data Privacy Framework; nessun uso dei dati per addestrare modelli [verificare].

Stripe – pagamenti (in arrivo)

  • Fornitore: Stripe Payments Europe Ltd. (Irlanda).
  • Finalità: gestione degli abbonamenti e dei pagamenti dei clienti.
  • Dati trattati: dati di fatturazione del cliente (ragione sociale, P.IVA, email di fatturazione, dati di pagamento). Nessun dato dei contatti.
  • Paese: UE (Irlanda), con possibili trasferimenti a Stripe Inc. (USA).
  • Garanzie: EU-US Data Privacy Framework e Clausole Contrattuali Standard.

Fornitori di posta del cliente

Le email partono dalle mailbox collegate dal cliente (es. Google Workspace, Microsoft 365, Aruba, OVH, IONOS). Questi fornitori sono scelti e contrattualizzati direttamente dal cliente e non sono sub-responsabili di OutreachEU.