Elenco Sub-Responsabili
Ultimo aggiornamento: 1 marzo 2026
Introduzione
Ai sensi dell'Art. 28 del GDPR, Cirqles si avvale dei seguenti sub-responsabili del trattamento per l'erogazione del servizio. Ogni sub-responsabile è vincolato da un accordo sul trattamento dei dati (DPA) conforme al GDPR.
Sub-Responsabili Attivi
Di seguito l'elenco aggiornato dei sub-responsabili con le relative finalità del trattamento:
| Nome | Finalità | Sede | Categorie di Dati |
|---|---|---|---|
| Stripe, Inc. | Elaborazione pagamenti e gestione abbonamenti | USA (DPF + SCC) | Dati di pagamento, email, nome |
| Resend, Inc. | Invio email transazionali | USA (SCC) | Indirizzo email, nome |
| MaxMind, Inc. | Geolocalizzazione IP per sicurezza | USA (SCC) | Indirizzo IP |
| Vercel, Inc. | Hosting e distribuzione CDN | USA/EU (SCC) | Dati tecnici di navigazione |
Garanzie e Misure di Sicurezza
Per ogni sub-responsabile, garantiamo le seguenti misure:
- Data Processing Agreement (DPA) conforme all'Art. 28 GDPR
- Clausole Contrattuali Standard (SCC) per i trasferimenti extra-UE
- Crittografia dei dati in transito (TLS 1.2+) e a riposo (AES-256)
- Diritto di audit e verifica periodica della conformità
Modifiche all'Elenco
Ti informeremo di eventuali modifiche all'elenco dei sub-responsabili con almeno 30 giorni di preavviso, dandoti la possibilità di opporti al nuovo trattamento.
Contatti
Per domande sui sub-responsabili del trattamento, contattaci all'indirizzo privacy@cirqles.com.