Sub-responsabili
Ultimo aggiornamento: 23 settembre 2026
Sub-responsabili
Getia AS utilizza i seguenti fornitori di servizi terzi (sub-responsabili) per fornire i nostri servizi. Tutti i sub-responsabili sono vincolati da accordi sul trattamento dei dati e rispettano le leggi applicabili sulla protezione dei dati.
| Sub-responsabili | Finalità | Ubicazione | Meccanismo di trasferimento | DPA | GDPR |
|---|---|---|---|---|---|
| Railway | Gestione dell'applicazione e del database | Stati Uniti (servizi ospitati nella regione EU-West) | SCC | Conforme | |
| Cloudflare | DNS, CDN e sicurezza, e archiviazione a oggetti (R2) per i documenti caricati — conservati cifrati | Stati Uniti (rete perimetrale globale; archiviazione a oggetti R2, non vincolata all'UE) | SCC + DPF | Conforme | |
| Stripe | Pagamenti, abbonamenti e fatturazione | Stati Uniti | SCC + DPF | Conforme | |
| GetMailer | Invio delle e-mail del servizio | SEE (fornitore norvegese) | SEE (nessun trasferimento) | Conforme | |
| Twilio | Invio di SMS — promemoria delle scadenze e codice monouso che verifica il Suo numero di telefono | Stati Uniti | SCC + DPF | Conforme | |
| Google (Gemini API) | Elaborazione IA ed embedding del corpus giuridico pubblico | Stati Uniti (Gemini Developer API, globale) | SCC + DPF | Conforme | |
| OpenAI | Elaborazione IA ed embedding dei documenti | Stati Uniti | SCC + DPF | Conforme | |
| Anthropic | Elaborazione e analisi IA | Stati Uniti | SCC | Conforme | |
| Mistral AI | Estrazione del testo (OCR) da documenti scansionati e immagini | Unione europea (Francia) | SEE (nessun trasferimento) | Conforme | |
| Voyage AI | Embedding testuali — solo se collega una chiave propria | Stati Uniti | SCC | Conforme | |
| Criipto | Verifica dell'identità con eID nordica | Unione europea (Danimarca) | SEE (nessun trasferimento) | Conforme | |
| Google (Sign-in) | Accesso con Google (e-mail, nome, immagine del profilo) | Stati Uniti | SCC + DPF | Conforme | |
| Microsoft (Entra ID) | Accesso con Microsoft (e-mail, nome) | Stati Uniti (Microsoft Online Services, globale) | SCC + DPF | Conforme | |
| Google Analytics | Statistiche di visita del sito — solo se acconsente ai cookie analitici | Irlanda e Stati Uniti | SCC + DPF | Conforme | |
| GetCookies | Il banner di consenso ai cookie e la registrazione del Suo consenso | SEE (fornitore norvegese) | SEE (nessun trasferimento) | Conforme | |
| Sentry | Monitoraggio degli errori e diagnostica | Stati Uniti | SCC + DPF | Conforme | |
| Qdrant | Ricerca vettoriale per il reperimento all'interno dei documenti | Unione europea | SEE (nessun trasferimento) | Conforme | |
| GetPlatform | Gateway IA (instradamento delle richieste ai modelli e misurazione dell'utilizzo), riscontri sul prodotto e segnalazioni di errori | SEE (fornitore norvegese) | SEE (nessun trasferimento) | Conforme |
Legenda meccanismo di trasferimento:
- SCCs - Clausole contrattuali standard dell'UE (Decisione della Commissione 2021/914)
- DPF - Certificato Quadro protezione dati UE-USA