Informazioni su questo elenco
Per gestire Apperah, ci affidiamo a un insieme limitato di fornitori terzi che trattano dati personali per nostro conto e secondo le nostre istruzioni. Richiediamo a ciascuno di essi di operare in base a un accordo sul trattamento dei dati, di proteggere i Suoi dati secondo standard coerenti con la nostra Informativa sulla privacy e di utilizzare i Suoi dati solo per la finalità indicata.
I nostri sub-responsabili
| Fornitore | Cosa fanno per noi | Ubicazione |
|---|---|---|
| Amazon Web Services (AWS) | Hosting cloud, database, archiviazione e distribuzione dei contenuti multimediali (CDN), caching | SEE (principalmente); alcuni trattamenti negli USA |
| Anthropic (Claude) | IA — strutturazione di informazioni pubbliche su locali ed eventi; importazione dei menu dei locali; revisione di sicurezza automatizzata degli eventi inseriti dagli utenti (testo e immagini) e delle foto degli Inviti aperti; funzioni di assistenza su richiesta (generazione di itinerari di viaggio e liste di controllo, scansione di foto di programmi, traduzione di contenuti scritti dagli utenti, risposte nella conversazione di feedback in-app) | USA |
| Google (Gemini) | IA — strutturazione di informazioni pubbliche su locali, luoghi ed eventi provenienti da pagine pubbliche di locali (nessun dato degli utenti di Apperah; una pagina pubblica può includere i recapiti pubblicati di un locale) | USA |
| OpenRouter (instradamento al fornitore di inferenza che gestisce la richiesta — prima DeepInfra) | IA — strutturazione di informazioni pubbliche sugli eventi provenienti da pagine pubbliche di locali, come alternativa a Gemini (nessun dato degli utenti di Apperah; una pagina pubblica può includere i recapiti pubblicati di un locale) | USA |
| Synthetic (Synthetic Lab, Co.) | IA — strutturazione di informazioni pubbliche su luoghi ed eventi, che possono includere recapiti pubblicati | US |
| OpenAI | IA — descrizioni dei luoghi e preparazione dell’indice di ricerca a partire da dati pubblici dei locali (nessun dato degli utenti di Apperah) | USA |
| PostHog | Analisi di prodotto — solo se attiva le analisi; gli eventi sono collegati al Suo ID account, non al Suo nome né alla Sua e-mail, e includono la versione e la build dell’app che sta usando | UE (società madre statunitense) |
| Sentry | Segnalazione di errori e arresti anomali, log di servizio e monitoraggio delle prestazioni (sempre attivi — integrità del servizio). I log del server contengono una riga per ogni richiesta, con il Suo indirizzo IP, la pagina richiesta e il Suo ID account; password, token e credenziali segrete di accesso vengono rimossi prima dell’invio | USA / regione UE |
| Apple · Google · Meta | «Accedi con Apple / Google / Facebook», se lo sceglie (utilizzato anche per l’accesso ai portali aziendale e di amministrazione) | USA |
| Resend | Invio di e-mail transazionali | USA |
| Expo (consegna tramite Apple APNs / Google FCM) | Consegna delle notifiche push; telemetria delle prestazioni dell’app (tempi di avvio e di caricamento delle schermate — sempre attiva, senza nome né e-mail); consegna degli aggiornamenti dell’app — quando l’app verifica e scarica un aggiornamento, Expo riceve un identificatore a livello di installazione e i dettagli della versione dell’app, mai il Suo nome o il Suo account | USA |
| OpenStreetMap (Nominatim) | Conversione degli indirizzi in coordinate cartografiche | SEE / Regno Unito |
Visualizziamo le mappe usando tessere cartografiche di OpenFreeMap (un servizio gratuito di tessere cartografiche basato su OpenStreetMap); prevediamo di passare a tessere ospitate direttamente sulla nostra infrastruttura cloud. Per scoprire eventi pubblici e festival, il nostro sistema di raccolta del catalogo interroga anche la Brave Search API — tali interrogazioni contengono solo nomi di luoghi, festival e Paesi, mai dati personali, quindi Brave non tratta dati personali per nostro conto. La maggior parte dei trattamenti avviene nel SEE; alcuni fornitori si trovano negli Stati Uniti, con le garanzie descritte di seguito. Aggiorniamo questo elenco prima di aggiungere o sostituire un fornitore.
Trasferimenti internazionali di dati
Alcuni fornitori si trovano al di fuori del SEE/Regno Unito (principalmente negli Stati Uniti). Ove i dati personali vengano trasferiti a livello internazionale, ci basiamo su garanzie adeguate — come le Clausole Contrattuali Standard dell’UE, l’EU–US Data Privacy Framework ove il fornitore sia certificato, e misure tecniche e organizzative aggiuntive. Si veda Informativa sulla privacy → Trasferimenti internazionali.
Modifiche a questo elenco
Potremmo aggiungere o sostituire fornitori man mano che Apperah evolve. Quando lo faremo, aggiorneremo questa pagina. I clienti aziendali che desiderano un preavviso delle modifiche possono scrivere a privacy@apperah.com.
Pagamenti per i posizionamenti a pagamento
Stripe elabora i pagamenti con carta e tramite fattura per i posizionamenti a pagamento di Apperah AS e gestisce i dati di pagamento e i registri del fornitore. Apperah AS rimane il venditore e determina i propri obblighi di fatturazione e fiscali. I documenti finanziari sono archiviati privatamente nella nostra infrastruttura AWS con accesso limitato. Stripe può agire come titolare autonomo del trattamento per le attività richieste dalla normativa sui pagamenti e dai propri obblighi legali. Consulti l’Informativa sulla privacy di Stripe e l’Accordo sul trattamento dei dati di Stripe.