Note legali
Sub-responsabili del trattamento
I fornitori di cui Gestioo si serve per trattare i dati dello studio, con ruolo, paese e link al contratto di trattamento dei dati (DPA).
Per i dati dei clienti dello studio Gestioo è responsabile del trattamento e si avvale dei fornitori qui sotto. Quelli segnati «solo se» entrano in gioco unicamente se attivi quella funzione.
| Fornitore | Ruolo | Paese | DPA |
|---|---|---|---|
| IONOS | Hosting del Nextcloud con i documenti dello studio | Germania (UE), data center certificato ISO 27001 | Condizioni e privacy IONOS (si apre in una nuova scheda) |
| Supabase | Database e autenticazione | Svizzera, regione di Zurigo (adeguatezza UE) | DPA Supabase (si apre in una nuova scheda) |
| Vercel | Hosting e rete di distribuzione (CDN) del sito e dell'app; non contiene dati dei clienti | Rete globale (USA) | DPA Vercel (si apre in una nuova scheda) |
| Brevo | Invio delle email del servizio (accessi, promemoria) e del modulo di contatto | Francia (UE) | Condizioni e DPA Brevo (si apre in una nuova scheda) |
| Backblaze | Backup notturno dei file, cifrato prima dell'invio (il fornitore non ha le chiavi) | Amsterdam, Paesi Bassi (UE) | DPA Backblaze (UE/SEE) (si apre in una nuova scheda) |
| Microsoftsolo se colleghi Outlook o apri l'anteprima di un documento Office | Posta e calendario Outlook; anteprima dei documenti Office (il visualizzatore Office Online riceve il link temporaneo del file) | UE/USA (secondo il tenant dell'utente) | DPA Microsoft (si apre in una nuova scheda) |
| Googlesolo se colleghi un account Google | Posta e calendario Gmail/Google | UE/USA (secondo l'account dell'utente) | DPA Google Cloud (si apre in una nuova scheda) |
| Apple (iCloud)solo se colleghi un calendario iCloud | Sincronizzazione del calendario via CalDAV | UE/USA (secondo l'account dell'utente) | Informativa privacy Apple (si apre in una nuova scheda) |
| Anthropicsolo se il titolare attiva le funzioni AI (disattivate di default); dati sanitari esclusi salvo consenso esplicito separato | Modelli di linguaggio per le funzioni AI (analisi dei documenti, sintesi del fascicolo del cliente): il contenuto da analizzare è inviato all'API; secondo i termini commerciali non è usato per addestrare i modelli | USA | Termini commerciali Anthropic (incluso il DPA) (si apre in una nuova scheda) |
| Mistral AIsolo se il titolare attiva le funzioni AI (disattivate di default); dati sanitari esclusi salvo consenso esplicito separato | Riconoscimento del testo (OCR) dei documenti scansionati; secondo i termini commerciali i contenuti inviati via API non sono usati per addestrare i modelli | Francia (UE) | DPA Mistral AI (si apre in una nuova scheda) |
| OpenAPI (SDI)solo se invii fatture elettroniche dal programma | Trasmissione delle fatture elettroniche al Sistema di Interscambio (dati del cliente destinatario) | Italia (UE) | Sito del fornitore (DPA su richiesta) (si apre in una nuova scheda) |
Ultimo aggiornamento: . Le informative e i termini di Gestioo sono in bozza, in attesa di validazione legale: vedi privacy e sicurezza. Per domande scrivi a postmaster@gestioo.it.