Elenco dei sub-responsabili attivi
| Sub-responsabile | Finalità | Giurisdizione | Residenza dei dati | Documento |
|---|---|---|---|---|
| Supabase, Inc. Database gestito e archiviazione. Sub-responsabile UE | Archiviazione del database (Postgres), autenticazione, file caricati (fatture, documenti) ed esecuzione delle funzioni di backend. | USA (società) · operazioni nell'UE | Dublino, Irlanda (eu-west-1) | DPA ↗ |
| Vercel Inc. CDN e hosting delle applicazioni. Sub-responsabile UE | Distribuzione delle pagine HTML, degli script e delle risorse statiche della piattaforma app.advanta.pt, admin.advanta.pt e advanta.capital. Non conserva dati personali in modo persistente. | USA (società) · CDN multi-regione | CDN globale · priorità UE | DPA ↗ |
| Anthropic, PBC IA generativa per l'estrazione dei dati. Sub-responsabile USA | Estrazione e verifica di dati strutturati tramite il modello Claude. Dati inviati: contenuto di fatture e contratti, e documenti d'identità presentati per la verifica KYC. | US | USA · trasferimento sulla base di SCC + DPF | DPA ↗ |
| Resend, Inc. Invio di email transazionali. Sub-responsabile USA | Invio di email transazionali (messaggi di benvenuto, notifiche di offerte, ricevute). Dati inviati: indirizzo email, nome, contenuto dell'email. | US | USA · trasferimento sulla base di SCC + DPF | DPA ↗ |
| Attio Limited Gestione dei contatti (CRM). Sub-responsabile Regno Unito | Richieste di accesso e messaggi inviati tramite i moduli del sito web. Dati inviati: nome, email, azienda, messaggio. | UK | Regno Unito · decisione di adeguatezza UE | Privacy ↗ |
| OpenSanctions Datenbanken GmbH Screening su sanzioni e PEP. Sub-responsabile UE | Screening dei fornitori e dei loro rappresentanti in fase di onboarding e successivamente con cadenza mensile. Dati inviati: denominazione dell'azienda e nomi dei rappresentanti, identificativi fiscali. | Germania | UE (Germania) | Termini ↗ |
| Sentry (Functional Software, Inc.) Monitoraggio degli errori. Sub-responsabile USA | Segnalazioni di errori tecnici dalle applicazioni web; possono contenere identificativi degli utenti. | US | USA · trasferimento sulla base di SCC | DPA ↗ |
| Google LLC Accesso con Google (facoltativo) e font web. Sub-responsabile USA | Autenticazione per gli account che scelgono l'accesso con Google; file dei font per il sito. Dati inviati: email dell'account per l'accesso. | US | USA · trasferimento sulla base di SCC + DPF | Privacy ↗ |
| Expo (650 Industries, Inc.) Notifiche push per l'app mobile. Sub-responsabile USA | Invio di notifiche push all'app mobile di supporto. Dati inviati: token push del dispositivo, testo della notifica. | US | USA · trasferimento sulla base di SCC | Privacy ↗ |
SCC = Clausole contrattuali tipo della Commissione europea · DPF = Quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) · DPA = Accordo sul trattamento dei dati (Data Processing Agreement).
Notifiche di modifica
Prima di aggiungere un nuovo sub-responsabile o di sostituirne uno esistente, Advanta ne dà notifica ai clienti con 30 giorni di preavviso, salvo in caso di emergenza operativa. La notifica indica il nome del sub-responsabile, la finalità, la giurisdizione e il documento DPA applicabile. I clienti possono opporsi all'inserimento di un nuovo sub-responsabile entro il periodo di preavviso inviando un'email a dpo@advanta.pt.
Trasferimenti internazionali di dati
Ogni volta che un sub-responsabile opera al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di:
- clausole contrattuali tipo (SCC) approvate dalla Commissione europea, e
- adesione all'EU-US Data Privacy Framework (DPF), ove applicabile.
Nessun dato personale viene trasferito verso giurisdizioni prive di una decisione di adeguatezza della Commissione europea o di ulteriori garanzie approvate.
Responsabile della protezione dei dati (DPO)
Per qualsiasi domanda relativa ai sub-responsabili, all'esercizio dei diritti degli interessati o a richieste riguardanti il GDPR, contatti: