Sub-responsabili e fornitori

Google Cloud EMEA Limited (Irlanda), con Google LLC (USA)

Cosa fa

Ospita sito e app, gestisce l’accesso, il database, i file caricati, le funzioni server, le notifiche push e i log tecnici.

Dati

Tutti i dati dell’account e quelli che inserisci nell’app, compresi i dati dei tuoi clienti.

Dove

Database e file: Unione europea (Firestore multi-regione eur3). Funzioni server e log: USA (us-central1); connettore e ricerca aziende in Belgio (europe-west1).

Garanzie

Clausole contrattuali standard della Commissione europea e, dove applicabile, EU-U.S. Data Privacy Framework

Quando

Sempre

Stripe Payments Europe, Limited (Irlanda), con Stripe, Inc. (USA)

Cosa fa

Pagamenti e abbonamenti. Per prevenzione frodi e obblighi di legge sui pagamenti tratta i dati anche come titolare autonomo.

Dati

Email, nome, dati di fatturazione e di pagamento (la carta la vede solo Stripe).

Dove

Unione europea e USA

Garanzie

Clausole contrattuali standard della Commissione europea e, dove applicabile, EU-U.S. Data Privacy Framework

Quando

Se ti abboni a un piano a pagamento

Sendinblue SAS (Brevo), Francia

Cosa fa

Invio delle email: quelle di servizio che ricevi da noi e quelle che mandi ai tuoi clienti dall’app.

Dati

Indirizzi email, contenuto delle email, esito della consegna.

Dove

Unione europea

Quando

Sempre

Openapi S.p.A. (Roma)

Cosa fa

Fatturazione elettronica verso il Sistema di Interscambio e ricerca dei dati aziendali (P.IVA, Registro Imprese).

Dati

Dati delle fatture e delle aziende cercate.

Dove

Unione europea

Quando

Se usi la fatturazione elettronica o la ricerca azienda

A-Cube S.r.l. (Italia)

Cosa fa

Canale alternativo per la fatturazione elettronica verso il Sistema di Interscambio.

Dati

Dati delle fatture.

Dove

Unione europea

Quando

Solo se l’amministratore attiva questo canale

Functional Software, Inc. (USA)

Cosa fa

Raccoglie gli errori tecnici dell’app per correggerli.

Dati

Messaggio d’errore, pagina, browser, identificativo dell’account.

Dove

USA

Garanzie

Clausole contrattuali standard della Commissione europea

Quando

Solo se attivato da noi (oggi spento)

Google LLC (USA)

Cosa fa

Funzioni di intelligenza artificiale: testi e voci dei preventivi, dettatura, lettura dei documenti caricati, ricerca dei prezzi sul web (ricerca Google).

Dati

Testi che scrivi, audio della dettatura e documenti caricati: possono contenere dati tuoi e dei tuoi clienti.

Dove

USA

Garanzie

Clausole contrattuali standard della Commissione europea e, dove applicabile, EU-U.S. Data Privacy Framework

Quando

Quando usi una funzione AI

AssemblyAI, Inc. (USA)

Cosa fa

Trascrizione della dettatura, solo se affidata a questo fornitore al posto di Google.

Dati

Audio della dettatura.

Dove

USA

Garanzie

Clausole contrattuali standard della Commissione europea

Quando

Solo se attivo come alternativa (oggi la dettatura usa Google)

Mistral AI SAS (Francia)

Cosa fa

Funzioni AI al posto di Google, solo se l’amministratore attiva il profilo Mistral (vedi la sezione «Intelligenza artificiale» della privacy).

Dati

Come Gemini, secondo quanto indicato nella sezione AI dell’informativa.

Dove

Unione europea

Quando

Solo se il profilo Mistral è attivo

Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Cina)

Cosa fa

Solo compiti senza dati personali, salvo diversa indicazione nella sezione «Intelligenza artificiale» della privacy.

Dati

Testi senza dati personali (salvo diversa indicazione nella sezione AI).

Dove

Repubblica Popolare Cinese

Garanzie

Nessuna decisione di adeguatezza: non inviamo dati personali senza averlo indicato nella sezione AI

Quando

Solo se un profilo DeepSeek è attivo

WorkOS, Inc. (USA)

Cosa fa

Gestisce l’accesso del Connettore AI quando colleghi ChatGPT, Claude o un altro assistente.

Dati

Identificativo dell’account, email e nome.

Dove

USA

Garanzie

Clausole contrattuali standard della Commissione europea

Quando

Solo se colleghi un assistente AI

Google Ireland Limited (Irlanda), con Google LLC (USA)

Cosa fa

Statistiche d’uso del sito e dell’app, in forma aggregata.

Dati

Identificativi del browser, pagine e schermate viste, eventi d’uso.

Dove

Unione europea e USA

Garanzie

Clausole contrattuali standard della Commissione europea e, dove applicabile, EU-U.S. Data Privacy Framework

Quando

Solo con il consenso «statistiche» del banner cookie

Meta Platforms Ireland Limited (Irlanda), con Meta Platforms, Inc. (USA)

Cosa fa

Misura le iscrizioni e gli abbonamenti arrivati dalle pubblicità su Facebook e Instagram.

Dati

Identificativi del browser e del clic, pagine viste; per iscrizione e pagamento email, telefono e nome in forma cifrata (hash), indirizzo IP e browser.

Dove

Unione europea e USA

Garanzie

Clausole contrattuali standard della Commissione europea e, dove applicabile, EU-U.S. Data Privacy Framework

Quando

Solo con il consenso «marketing» del banner cookie

Google Ireland Limited (Irlanda), con Google LLC (USA)

Cosa fa

Misura le iscrizioni arrivate dalle pubblicità Google.

Dati

Identificativi del browser e del clic, eventi di conversione.

Dove

Unione europea e USA

Garanzie

Clausole contrattuali standard della Commissione europea e, dove applicabile, EU-U.S. Data Privacy Framework

Quando

Solo se attivato da noi e con il consenso «marketing»

TikTok Technology Limited (Irlanda)

Cosa fa

Misura le iscrizioni arrivate dalle pubblicità su TikTok.

Dati

Identificativi del browser e del clic, eventi di conversione.

Dove

Unione europea e paesi terzi indicati da TikTok

Garanzie

Clausole contrattuali standard della Commissione europea

Quando

Solo se attivato da noi e con il consenso «marketing»