Sub-responsabili
Le società che ci aiutano a gestire BlinkFix e che potrebbero trattare i dati personali della Sua organizzazione.
Questa è una traduzione di cortesia. La versione in inglese è quella vincolante. Leggi la versione in inglese
Contenuto
Sub-responsabili del trattamento attuali
| Sub-responsabile del trattamento | Scopo | Dati trattati | Ubicazione | Garanzia per il trasferimento |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | Hosting dell'API, dei servizi e dei siti web (Google Kubernetes Engine); le macchine virtuali che eseguono il database di BlinkFix; archiviazione per le sessioni di accesso, i limiti di frequenza e le cache (Memorystore for Valkey); archiviazione di segreti (Secret Manager) | Tutti i dati personali del Cliente in transito, in uso e archiviati | Francoforte, Germania (UE), per ogni cliente, inclusi quelli al di fuori del Regno Unito e dello SEE | DPF / SCC + UK Addendum |
| Cloudflare, Inc. | DNS, sicurezza di rete e distribuzione dei contenuti per i nostri siti web e API; archiviazione di file (R2) per foto, video, file e documenti; archiviazione (R2) dei backup del nostro database, conservati per 7 giorni | File, indirizzi IP, dati di richiesta, backup del database | Rete globale (società statunitense) | DPF / SCC + UK Addendum |
| Google LLC / Google Cloud EMEA Ltd (modelli Gemini tramite Vertex AI, un servizio a pagamento, nessun addestramento sui Suoi dati) | Inferenza del modello IA per l'assistente IA e le richieste di brand skin, per la lettura di menu, ricette ed elenchi di prodotti da file importati da un admin o un manager, e per la lettura di tessere studentesche | Prompt, dati letti dall'assistente per il titolare del seat, risorse del brand, file e testi importati; foto delle tessere studentesche | Servizio globale di Google, pertanto una richiesta potrebbe essere trattata al di fuori del Regno Unito e dello SEE | DPF / SCC + UK Addendum |
| Google LLC (Firebase Cloud Messaging; Google Maps Platform) | Notifiche push su dispositivi Android e iOS; ricerca di indirizzi, geocodifica e indicazioni stradali | Token push e contenuto delle notifiche; indirizzi e coordinate | USA e globale | DPF / SCC + UK Addendum |
| Stripe Payments Europe Ltd / Stripe, Inc. | Pagamenti con carta, Apple Pay e Google Pay, inclusi ordini dei fornitori, consegne e depositi auto; abbonamenti dell'head office, fatture e bonifici bancari; bonus; Crediti IA acquistati sul sito web; Portafoglio e payout (Stripe Connect) | Nomi di pagatore e beneficiario, email, importi; dettagli identificativi e bancari per i conti di Payout | Irlanda, USA | DPF / SCC + UK Addendum |
| 650 Industries, Inc. (Expo) | Notifiche push per l'app BlinkFix Enterprise | Token push, nomi dei dispositivi, contenuto delle notifiche | USA | SCC + UK Addendum |
| Apple Inc. (APNs) | Consegna di notifiche push su iPhone | Token push, contenuto delle notifiche | USA e globale | DPF / SCC + UK Addendum |
| OVH Hosting, Inc. (OVHcloud) | Hosting del server su cui BlinkFix esegue il proprio server di posta elettronica e MailWizz, per le email di servizio (codici, invite, notifiche) | Nomi, indirizzi email, contenuto delle email | Beauharnois, Quebec, Canada | Decisione di adeguatezza per il Canada (organizzazioni commerciali) |
"DPF" indica il Data Privacy Framework UE-USA e la sua estensione per il Regno Unito, per i destinatari certificati ai sensi dello stesso. "SCC" indica le clausole contrattuali standard della Commissione Europea (2021/914). "UK Addendum" indica l'UK International Data Transfer Addendum. "Decisione di adeguatezza per il Canada" indica la Decisione 2002/2/EC della Commissione Europea e il relativo riconoscimento da parte del Regno Unito, che coprono le organizzazioni soggette al Personal Information Protection and Electronic Documents Act del Canada. Confermeremo su richiesta quale meccanismo si applica a ciascun fornitore.
Non sub-responsabili
- App Store e Google Play. Quando qualcuno acquista un piano o crediti ia in un'app BlinkFix, Apple o Google incassa il pagamento e gestisce l'acquisto secondo i propri termini e la propria privacy policy, in qualità di titolare autonomo. Noi riceviamo la registrazione dell'acquisto.
- Immagini delle mappe. Le mappe sui nostri siti web vengono caricate da OpenStreetMap e OpenFreeMap, mentre le mappe nelle nostre app da Apple Maps o Google Maps. Questi servizi ricevono l'indirizzo IP del dispositivo e l'area visualizzata, non i dati della Sua organizzazione.
Integrazioni scelte dall'utente
Quando la Sua organizzazione o un esercizio collega HubSpot, Pipedrive, Salesforce, Square, Clover, Xero, QuickBooks, Sage, FreeAgent, Zoho Books o un altro sistema, collega la propria stampante fiscale, un software fiscale certificato o un servizio fiscale in cloud, oppure registra un webhook o utilizza una chiave API, i dati vengono inviati a tale sistema su Sua istruzione. Tali fornitori non sono sub-responsabili di BlinkFix; si applica il contratto stipulato con loro. Un servizio fiscale in cloud che BlinkFix contrae direttamente per un paese sarebbe diverso: BlinkFix lo aggiungerebbe alla tabella sopra, con l'avviso descritto nella sezione Modifiche, prima che riceva qualsiasi dato.
Modifiche
Aggiorniamo questa pagina e inviamo un'email agli admin o ai proprietari dell'account della Sua organizzazione almeno 30 giorni prima che un sub-responsabile nuovo o sostitutivo inizi a trattare i Dati Personali del Cliente. Può opporsi come stabilito nella sezione 6 del Accordo sul trattamento dei dati.
Questo aggiornamento (30 ottobre 2026). L'8 ottobre 2026 abbiamo trasferito il nostro hosting da Fly.io, MongoDB Atlas (MongoDB, Inc.) e Upstash a Google Cloud a Francoforte, dove ora gestiamo i nostri server di database. Tali tre società non trattano più i Dati Personali del Cliente. Le nostre richieste di Crediti IA, inclusa la lettura di menu ed elenchi prodotti importati, vengono inviate solo a Google Gemini tramite Vertex AI; non utilizziamo più OpenAI. Il nostro server di posta elettronica, che già gestivamo autonomamente, è ora elencato con il suo host, OVH, in Canada. Questa è una sostituzione di sub-responsabili: può opporsi entro 30 giorni dal presente avviso, come stabilito nella sezione 6 del documento Accordo sul trattamento dei dati. Questa versione nomina inoltre ogni sistema di contabilità, CRM e cassa che un'organizzazione può collegare (vedere Integrazioni scelte dall'utente); ciò non aggiunge alcun sub-responsabile.
Contatti
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Regno Unito.