Sub-responsabili
Effective date:
Manteniamo l'elenco dei sub-responsabili deliberatamente ridotto. Ogni fornitore è vincolato da un accordo sul trattamento dei dati e, laddove i dati lascino il SEE/Regno Unito, da adeguate garanzie di trasferimento.
1. Attuali sub-responsabili
| Sub-responsabile | Finalità | Luogo | Garanzie |
|---|---|---|---|
| Cloudflare, Inc. | Hosting, elaborazione, CDN, object storage, code | Rete edge globale | DPA; SCC dell'UE; opzioni regionali di residenza dei dati |
| Stripe, Inc. | Elaborazione dei pagamenti, imposte, fatturazione, prevenzione delle frodi | Hub Tier-1 globali | PCI-DSS Level 1; DPA; SCC dell'UE |
| Resend, Inc. | Consegna di email transazionali | Stati Uniti | DPA; SCC dell'UE |
| DeepSeek | Funzionalità AI opzionali (sintesi / traduzione / chat) | Cina (continentale) — trasferimento transfrontaliero | Solo proxy lato server; richiamato solo quando vengono utilizzate le funzionalità AI; nessuna chiave API esposta ai browser; trasferimento secondo le SCC / le vostre istruzioni |
I pagamenti sono elaborati da Stripe; non riceviamo né memorizziamo mai i numeri completi delle carte. I fornitori di intelligenza artificiale vengono richiamati solo per la specifica funzionalità AI richiesta e sono contrattualmente istruiti a non utilizzare i contenuti inviati per l'addestramento dei modelli; le funzionalità AI possono essere disabilitate su richiesta per i piani aziendali.
2. Modifiche & obiezioni
Aggiorneremo questa pagina prima di aggiungere o sostituire un sub-responsabile che tratta dati personali. I clienti aziendali possono iscriversi agli avvisi di modifica dei sub-responsabili e, ove richiesto da un DPA stipulato, opporsi a un nuovo sub-responsabile.
3. Contatti
Richieste relative alla privacy e al DPA: privacy@pdflean.com o dpo@pdflean.com. Consulta anche il nostro Addendum sul trattamento dei dati e l'Informativa sulla privacy.