Elenco dei Sub-Responsabili del Trattamento
Fornitori Terzi (Sub-Processors)
Per erogare il servizio, Insav sas di Inverardi Luca (che gestisce la piattaforma HaiPosto.it) si avvale dei seguenti fornitori, debitamente nominati Sub-Responsabili del trattamento.
| Fornitore | Ruolo | Luogo | Garanzie |
|---|---|---|---|
| OVH SAS | Hosting & Database (VPS) | Italia (Milano, UE) | Intra-UE |
| OpenAPI.it (Maticmind Srl) | Provider SMS Notifiche | Italia (UE) | Intra-UE |
| Mailgun (Sinch Email) | Provider Email Transazionali | UE (endpoint EU) | N/A (Intra-UE) |
| Stripe Inc. | Pagamenti (Piani SaaS) | USA / Irlanda | Data Privacy Framework (DPF) |
| Crisp IM SAS | Supporto chat in dashboard (help desk) | UE (core in NL/DE, backup in IE) con relay tecnici globali senza storage permanente dei dati cliente | Intra-UE per storage principale + misure contrattuali del fornitore per componenti di rete |
| Netdata Inc. | Monitoraggio infrastrutturale e alert tecnici | UE / Extra-UE secondo infrastruttura del fornitore | Clausole Contrattuali Standard / misure contrattuali del fornitore |
| Telegram Messenger Inc. / Telegram FZ-LLC | Canale di notifica tecnica per alert operativi | Extra-UE | Clausole Contrattuali Standard / misure contrattuali del fornitore |
| Backblaze Inc. | Storage Provider (Backup offsite database) | UE — Amsterdam, NL (datacenter eu-central-003) | Intra-UE |
| Meta Platforms Inc. | Provider Notifiche WhatsApp (WhatsApp Business API) | USA / UE (Irlanda) | Data Privacy Framework (DPF) + Clausole Contrattuali Standard |
Le notifiche inviate tramite Telegram sono limitate a messaggi tecnici e operativi relativi allo stato dell'infrastruttura e dei servizi, senza contenuti relativi ai dati dei clienti finali.
L'integrazione Crisp e' utilizzata per assistenza in-app e trasmette metadati tecnici necessari al supporto (es. dominio tenant e informazioni di sessione chat). In base al DPA del fornitore, i dati principali restano in UE; eventuali relay di rete extra-UE non conservano in modo permanente i dati cliente.
Ultimo aggiornamento: Aprile 2026 — Consulta il DPA completo