Servizi di terzi che ci aiutano a gestire Vaultiqo e che possono trattare dati personali dei clienti. Il presente elenco è parte integrante dell'Accordo sul trattamento dei dati.
Sub-responsabili del trattamento
Google Cloud
Google Cloud EMEA Limited, Irlanda
UE, Belgio (europe-west1)
Finalità
Hosting dell'applicazione (Cloud Run), database (Cloud SQL), backup, archiviazione di file (Cloud Storage), gestione delle chiavi (Secret Manager), log operativi
Garanzia per i trasferimenti al di fuori dell'UE
I dati sono conservati nell'UE. Qualsiasi accesso da paesi terzi è coperto dalle clausole contrattuali tipo contenute nel Data Processing Addendum di Google Cloud.
Google
Google LLC, Stati Uniti
Stati Uniti e rete globale di Google
Finalità
Accesso con Google (OAuth e OpenID Connect), importazione di utenti e gruppi da Google Workspace, segnali di sicurezza dell'account (Cross-Account Protection)
Garanzia per i trasferimenti al di fuori dell'UE
Quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), clausole contrattuali tipo
Stripe
Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc., Stati Uniti
UE e Stati Uniti
Finalità
Pagamenti, abbonamenti, fatture e imposte. Tratta il contatto di fatturazione dell'organizzazione (e-mail dell'amministratore, ragione sociale, indirizzo, partita IVA)
Garanzia per i trasferimenti al di fuori dell'UE
Quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), clausole contrattuali tipo
Servizi che non ricevono dati personali
I seguenti servizi non sono sub-responsabili del trattamento, poiché non inviamo loro alcun dato personale:
Have I Been Pwned
verifica delle password violate
Il browser invia solo i primi 5 caratteri dell'hash di una password (k-anonimato).
DuckDuckGo
icone dei siti web
Il server invia solo il dominio del sito web di un elemento, ad esempio google.com, e nient'altro.
Conservazione nell'account del cliente
Se un cliente con il piano Pro sceglie il proprio Google Drive o il proprio progetto Google Firestore, i dati cifrati e gli allegati sono conservati nel suo account Google. Google tratta tali dati in base al contratto tra il cliente e Google, non in qualità di nostro sub-responsabile del trattamento.
Modifiche
Pubblichiamo in anticipo su questa pagina le modifiche previste. Le opposizioni sono disciplinate dalla sezione 6 dell'Accordo sul trattamento dei dati.