Sub-responsabili del trattamento

Conphora ApS si avvale dei seguenti sub-responsabili del trattamento per erogare conphora.com, Conphora Academy e la piattaforma Conphora. Ciascuno opera sulla base di un accordo sul trattamento dei dati e tratta i dati personali esclusivamente secondo le nostre istruzioni. Informiamo gli amministratori delle organizzazioni almeno 30 giorni prima di aggiungere un sub-responsabile che tratterà i loro dati; l’accordo sul trattamento dei dati (DPA) prevede il diritto di opposizione.

Hosting, archiviazione e backend applicativo

Sub-responsabile	Soggetto, paese	Servizio	Dati	Ubicazione	Meccanismo di trasferimento
Scaleway	Scaleway SAS, Francia	Hosting cloud, container, PostgreSQL gestito, archiviazione di oggetti, istanze, e-mail transazionali (notifiche da mail.conphora.com)	Tutti i dati applicativi dei siti, dell’Academy, degli strumenti e della piattaforma; documenti caricati; richieste di assistenza del centro assistenza, relativi messaggi e allegati (archiviazione di oggetti); nome e indirizzo e-mail del richiedente; indirizzo e-mail del destinatario e contenuto delle e-mail di notifica e di assistenza	UE (Parigi, fr-par)	Non necessario (UE)
Convex	Convex, Inc., Stati Uniti	Backend applicativo e database (distribuzioni cloud durante la transizione all’auto-hosting su Scaleway)	Dati applicativi dell’Academy, degli strumenti e della piattaforma; richieste di assistenza del centro assistenza, relativi messaggi e registrazioni degli allegati; nome e indirizzo e-mail del richiedente	Regione UE (eu-west-1) su Convex Cloud; auto-hosting su Scaleway dopo il passaggio	EU-U.S. DPF / clausole contrattuali standard (SCC)
Plausible Analytics	Plausible Insights OÜ, Estonia	Statistiche web senza cookie per conphora.com (sito web e piattaforma)	Dati di utilizzo aggregati; nessun cookie; nessun dato personale conservato: l’indirizzo IP e lo user agent sono trattati per un istante per conteggiare una visita e poi scartati	UE (Hetzner DE, UpCloud FI, Bunny SI)	Non necessario (UE)

Identità, pagamenti ed e-mail

Sub-responsabile	Soggetto, paese	Servizio	Dati	Ubicazione	Meccanismo di trasferimento
Clerk	Clerk, Inc., Stati Uniti	Autenticazione e gestione di utenti e organizzazioni per l’Academy e la piattaforma	E-mail, nome, identificativi di accesso, appartenenza all’organizzazione, cookie di sessione	Stati Uniti (con opzione di residenza dei dati nell’UE: da attivare/confermare)	EU-U.S. DPF / SCC
Stripe	Stripe Payments Europe, Ltd., Irlanda	Fatturazione degli abbonamenti e pagamenti per la piattaforma	Referente di fatturazione, fatture, dati del metodo di pagamento (conservati da Stripe)	UE / a livello globale	Intra-UE; garanzie di trasferimento proprie di Stripe
Resend	Resend, Inc., Stati Uniti	E-mail transazionali (notifiche interne delle richieste all’Academy)	Nome, e-mail e contenuto del messaggio della richiesta	Stati Uniti	SCC (stato DPF da confermare)

Servizi di IA e di conoscenza

Sub-responsabile	Soggetto, paese	Servizio	Dati	Ubicazione	Meccanismo di trasferimento
Anthropic	Anthropic, PBC, Stati Uniti	Modelli linguistici di grandi dimensioni (API commerciale ai sensi dei Commercial Terms e del DPA di Anthropic, conservazione zero dei dati) per la selezione preliminare in materia di conformità, l’analisi del greenwashing, la classificazione dei documenti, la traduzione e le bozze di risposta del servizio di assistenza	Testi, contenuti di pagine web ed estratti di documenti inviati per il trattamento, compreso il testo delle richieste di assistenza (senza nome, e-mail o azienda del richiedente); nessun addestramento sui nostri dati	Stati Uniti (API)	EU-U.S. DPF / SCC; condizioni di conservazione zero dei dati confermate il 22 settembre 2026
Voyage AI	Voyage AI Inc., Stati Uniti	Embedding di testo per la ricerca di documenti sulla piattaforma	Estratti di testo dei documenti	Stati Uniti	SCC (stato DPF da confermare)
Neo4j Aura	Neo4j, Inc., Stati Uniti (cloud Aura)	Database a grafo per le relazioni tra prodotti e requisiti sulla piattaforma	Dati di prodotto e relazioni derivate; identificativi degli utenti che hanno creato i record	Regione UE (da confermare nella console di Aura)	SCC / DPF

Operazioni interne (nessun dato personale dei clienti)

Fornitore	Soggetto, paese	Servizio	Dati
Tailscale	Tailscale Inc., Canada	Rete privata per l’accesso amministrativo ai sistemi di Conphora	Solo identità del personale di Conphora e metadati dei dispositivi
GitHub	GitHub, Inc. (Microsoft), Stati Uniti	Hosting del codice sorgente e integrazione continua (CI) per il nostro software	Codice sorgente e metadati dei commit del personale e dei collaboratori di Conphora
Google Fonts	Google Ireland Ltd., Irlanda	Distribuzione dei web font sulle nostre pagine	Indirizzo IP del visitatore al momento del recupero dei font (nessun cookie)

Modifiche

Data	Modifica
3 settembre 2026	Prima pubblicazione dell’elenco (bozza): aggiunto Scaleway come hosting principale; elencati Convex, Clerk, Stripe, Resend, Anthropic, Voyage AI, Neo4j Aura; Vercel indicato come transitorio.
11 settembre 2026	Aggiunto Plausible Insights OÜ (statistiche web senza cookie, UE); rimosso Vercel dopo il passaggio della produzione a Scaleway.
13 settembre 2026	Prima versione pubblicata. Riga di Scaleway estesa con le e-mail transazionali (notifiche); riga di Plausible corretta con l’indicazione dei suoi tre fornitori UE e del trattamento momentaneo di indirizzo IP e user agent.
22 settembre 2026	Righe di Scaleway e Convex estese con le richieste di assistenza del centro assistenza, i messaggi, gli allegati e i dati di contatto del richiedente (Sigrid C6); riga di Anthropic: le bozze di risposta del servizio di assistenza sono elaborate tramite l’API commerciale, con il testo della richiesta privo dell’identità del richiedente (Sigrid C1), condizioni di conservazione zero dei dati confermate; nessun nuovo sub-responsabile.