Sub-responsabili e fornitori

1. Come leggere l’elenco

L’elenco identifica i principali soggetti che possono trattare dati per erogare EsteticX. Il ruolo effettivo dipende dal servizio: alcuni operano come sub-responsabili, altri come titolari autonomi o in ruoli distinti. Le ubicazioni indicano le aree dichiarate dal fornitore e non escludono accessi di supporto protetti dalle garanzie previste dal Capo V GDPR.

2. Infrastruttura e comunicazioni

• Supabase, Inc.: autenticazione, database e storage; regione del progetto configurata e possibili accessi internazionali di supporto; DPA, decisioni di adeguatezza e/o SCC secondo il caso.
• Vercel Inc.: hosting, distribuzione, sicurezza e log tecnici; infrastruttura globale; DPA, decisioni di adeguatezza e/o SCC secondo il caso.
• Resend, Inc.: invio di email transazionali e relativi eventi tecnici; Stati Uniti; DPA e garanzie di trasferimento previste dal fornitore.
• Google/Firebase: analytics soltanto previo consenso e servizi tecnici collegati; infrastruttura globale; garanzie indicate nella documentazione contrattuale di Google.

3. Pagamenti e dispositivi

• Stripe: pagamenti, fatturazione, autenticazione e prevenzione frodi; opera come responsabile o titolare autonomo in base alla specifica attività.
• Fornitori del browser e del sistema operativo: recapito delle notifiche push richieste dall’utente; possono operare come titolari autonomi secondo le rispettive informative.

4. Modifiche e obiezioni

Le modifiche che riguardano sub-responsabili dei dati del salone sono comunicate secondo il DPA. Il salone può presentare un’obiezione motivata scrivendo a floridatech.amministrazione@gmail.com entro il periodo di preavviso indicato.