Ambito
Fornitori che supportano GenderAPI
Questo registro distingue i sub-responsabili del trattamento ai sensi del DPA, che possono trattare i Dati personali del Cliente, dai fornitori operativi utilizzati per le attività che GenderAPI svolge in qualità di autonomo titolare del trattamento. Ciascun fornitore tratta solo le categorie di dati necessarie per la relativa funzione. I fornitori condizionali vengono utilizzati solo quando il cliente sceglie quella funzione o interagisce con essa.
Google Analytics, Google Tag Manager e Google Ads sono servizi di misurazione del sito web basati sul consenso e sono descritti separatamente nell’Informativa sulla privacy. L’IA privata gestita da GenderAPI non è un sub-responsabile del trattamento esterno.
Registro dei fornitori
| Fornitore | Finalità | Categorie di dati | Luogo del trattamento | Ruolo e utilizzo |
|---|---|---|---|---|
| Cloudflare | Distribuzione di rete, sicurezza del traffico e protezione dai bot | Identificativi di rete, intestazioni delle richieste e telemetria di sicurezza | Globale, Stati Uniti inclusi | Sub-responsabile ai sensi del DPA · infrastruttura principale |
| DigitalOcean | Hosting dell’applicazione, del database e dell’elaborazione dei file | Dati del cliente trattati tramite il Servizio, dati dell’account e log tecnici | Stati Uniti | Sub-responsabile ai sensi del DPA · infrastruttura principale |
| iyzico | Elaborazione dei pagamenti con carta | Dati del cliente, dell’ordine, della transazione, del dispositivo e del pagamento | Turchia e località autorizzate dal fornitore | Fornitore operativo · solo pagamenti con carta |
| Binance | Verifica dei pagamenti e delle transazioni in USDT | Identificativi della transazione, importo, valuta e dati del wallet o dell’account | Località autorizzate dal fornitore | Fornitore operativo · solo pagamenti in criptovaluta |
| Twilio SendGrid | E-mail transazionali per registrazione, verifica e recupero della password | Indirizzo e-mail del destinatario, contenuto del messaggio e metadati di consegna | Stati Uniti e località autorizzate dal fornitore | Fornitore operativo · solo e-mail transazionali |
| Google Workspace / Gmail | Assistenza clienti manuale | Recapiti, contenuto dei messaggi di assistenza, allegati e metadati dei messaggi | Località autorizzate dal fornitore | Fornitore operativo · quando si utilizza l’assistenza via e-mail |
| Chatra | Assistenza clienti in tempo reale | Recapiti, contenuto della conversazione e metadati tecnici della sessione | Località autorizzate dal fornitore | Fornitore operativo · quando si utilizza l’assistenza in tempo reale |
L’esatta entità contraente e i luoghi del trattamento possono dipendere dall’account presso il fornitore e dalla configurazione del servizio. Le località autorizzate dal fornitore possono includere sub-responsabili indicati nelle condizioni sulla protezione dei dati di quel fornitore.
Avvisi di modifica
GenderAPI darà un preavviso di almeno 30 giorni tramite questa pagina, il Servizio o l’e-mail dell’account del cliente prima di aggiungere o sostituire un fornitore che tratterà Dati personali del Cliente ai sensi dell’Accordo sul trattamento dei dati. La data di “Ultimo aggiornamento” della pagina indica la versione attuale del registro.
Durante il periodo di preavviso, il cliente può presentare un’opposizione ragionevole e documentata, per motivi di protezione dei dati, secondo la procedura prevista dall’Accordo sul trattamento dei dati.
Contatti
Per domande sui sub-responsabili del trattamento o richieste relative al DPA, scrivi a support@genderapi.io.