Sub-responsabili del trattamento
Versione 1.0 — Ultimo aggiornamento: [DA COMPLETARE] — Prossima revisione: [DA COMPLETARE]
Ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), Iris Company si avvale dei seguenti sub-responsabili del trattamento per l'erogazione del servizio. Per ogni provider è indicato il servizio fornito, le categorie di dati trattati, il paese di sede e le garanzie applicabili ai trasferimenti internazionali.
Supabase Inc.
Database, autenticazione, storage file
Finalità
Archiviazione dati account, documenti, conversazioni, sessioni
Dati trattati
Dati account, documenti caricati, log attività
Paese
USA (data center EU disponibili)
Garanzia trasferimento
Standard Contractual Clauses (SCC)
Vercel Inc.
Hosting e distribuzione applicazione
Finalità
Erogazione del servizio web
Dati trattati
IP, log richieste HTTP, dati tecnici
Paese
USA (edge network globale, data center EU disponibili)
Garanzia trasferimento
Standard Contractual Clauses (SCC)
Stripe Inc.
Gestione pagamenti e abbonamenti
Finalità
Elaborazione pagamenti, fatturazione
Dati trattati
Dati fatturazione, metadati transazioni
Paese
USA (opera in UE attraverso Stripe Payments Europe)
Garanzia trasferimento
Standard Contractual Clauses (SCC)
Resend Inc.
Invio email transazionali
Finalità
Email di conferma, notifiche di sistema
Dati trattati
Indirizzo email, contenuto email
Paese
USA
Garanzia trasferimento
[DA COMPLETARE — verificare SCC]
[DA COMPLETARE — Provider LLM]
Elaborazione linguaggio naturale (LLM)
Finalità
Analisi documenti, generazione risposte automazioni
Dati trattati
Contenuto dei documenti caricati (elaborazione temporanea)
Paese
[DA COMPLETARE]
Garanzia trasferimento
[DA COMPLETARE]
Notifiche di modifica
Iris Company notificherà gli utenti registrati con almeno [DA COMPLETARE] giorni di anticipo in caso di aggiunta di nuovi sub-responsabili del trattamento o di modifiche sostanziali ai sub-responsabili esistenti, salvo casi di urgenza tecnica o di sicurezza.