Sub-responsabili del trattamento
Ultimo aggiornamento: 2026-07-26
Questa pagina elenca i sub-responsabili del trattamento di cui Flabio si avvale per fornire la Piattaforma, ai sensi degli Artt. 28 e 30 GDPR. La lista è la fonte autoritativa referenziata dai documenti legali (DPA Tenant, Privacy Policy Tenant, Privacy Policy Customer, Privacy Policy Agente).
Aggiunte e modifiche sono notificate ai Tenant con preavviso minimo di 30 giorni via e-mail e pubblicate qui. I Tenant possono obiettare entro tale termine indicando motivi specifici legati alla protezione dati.
| Sub-responsabile | Servizio | Sede | Trasferimento | DPA |
|---|---|---|---|---|
|
Stripe Payments Europe Ltd. / Stripe Inc.
Elaborazione pagamenti, KYC/AML, payout agli store, calcolo tasse Stripe Tax
|
Pagamenti, Stripe Connect, Stripe Tax | Irlanda + Stati Uniti | SCC + EU-US Data Privacy Framework | Apri → |
|
Cloudflare Inc.
Distribuzione asset minisite, protezione DDoS, terminazione TLS, custom hostname per domini tenant
|
CDN, DNS, custom hostname SSL, anti-bot | Stati Uniti (server globali con priorità UE) | SCC + EU-US Data Privacy Framework | Apri → |
|
Hetzner Online GmbH
Server applicativi, database MySQL, file storage
|
Hosting infrastruttura applicazione e database | Germania | Intra-UE (nessun trasferimento extra-UE) | Apri → |
|
TeamSystem S.p.A. (Fatture in Cloud)
Emissione fatture, trasmissione SDI, sezionale fattura cross-app
|
Fatturazione elettronica e gestione SDI | Italia | Intra-UE | Apri → |
|
Amazon Web Services EMEA SARL (SES)
Invio email transazionali (verifica account, reset password, fatture, notifiche)
|
Email transazionale (se attivo) | Lussemburgo + processing EU/USA | SCC + EU-US DPF | Apri → |
|
Mailgun Technologies, Inc.
Invio email transazionali (alternativo a SES)
|
Email transazionale alternativa (se attivo) | Stati Uniti | SCC + EU-US DPF | Apri → |
|
Functional Software, Inc. (Sentry)
Raccolta stack trace e contesto errori applicativi (PII scrub attivo)
|
Monitoring errori applicativi | Stati Uniti | SCC + EU-US DPF | Apri → |
|
DeepL SE
Traduzione automatica di nomi sezioni, piatti, descrizioni — solo testi del menu, no dati personali
|
Traduzione automatica testi menu | Germania | Intra-UE (nessun trasferimento extra-UE) | Apri → |
|
Google Cloud EMEA Limited
Geocoding indirizzi store (se Tenant attiva l'integrazione)
|
API Maps (se attivato dal Tenant) | Irlanda + Stati Uniti | SCC + EU-US DPF | Apri → |
|
BlueStarSystem (Umami — analytics self-hosted)
Conteggio visite aggregato su minisite e pannelli: pagina, host, referrer, lingua, tipo di dispositivo. Nessun cookie, nessun indirizzo IP conservato, nessun profilo utente
|
Statistiche di utilizzo, senza cookie | Italia (infrastruttura BlueStarSystem) | Nessun trasferimento (on-premise UE) | Apri → |
Misure di sicurezza comuni
- Tutti i trasferimenti verso paesi extra-UE avvengono sulla base di Standard Contractual Clauses (Decisione UE 2021/914) e, dove applicabile, EU-US Data Privacy Framework.
- Ogni sub-responsabile è vincolato da DPA che impone obblighi di sicurezza e privacy almeno equivalenti a quelli previsti dal nostro DPA con il Tenant.
- Flabio limita i dati condivisi con ciascun sub-responsabile a quelli strettamente necessari per la finalità dichiarata (data minimization).
Contatti
Per domande sui sub-responsabili o per esercitare i diritti GDPR: dpo@flabio.com
Questa pagina è meta-dato pubblico ai sensi dell'Art. 30 GDPR. Non costituisce DPA né contratto: per i termini contrattuali completi consultare i documenti legali pubblicati nei pannelli admin.