Per erogare la Piattaforma ci avvaliamo dei seguenti sub-responsabili del trattamento (Art. 28 GDPR). L'elenco è aggiornato in caso di aggiunta o sostituzione di un fornitore.
Sub-processor attivi
| Fornitore | Finalità | Paese | Garanzia | Documenti |
|---|---|---|---|---|
| Supabase Inc. | Database PostgreSQL, autenticazione, storage file | Germania (UE — Francoforte) | EU (nessun trasferimento extra-UE) | PrivacyDPA |
| Stripe Payments Europe Ltd. | Elaborazione pagamenti, abbonamenti ricorrenti, Stripe Connect | Irlanda (UE) con processing infra USA | Standard Contractual Clauses + EU-US DPF | PrivacyDPA |
| PayPal Europe S.à r.l. et Cie, S.C.A. | Elaborazione pagamenti alternativi | Lussemburgo (UE) | EU | Privacy |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Invio notifiche push iOS/Android | Irlanda (UE) con processing infra USA | Standard Contractual Clauses + EU-US DPF | PrivacyDPA |
| Functional Software, Inc. (Sentry) | Error monitoring e performance monitoring | Stati Uniti | Standard Contractual Clauses + EU-US DPF | PrivacyDPA |
| Vercel Inc. | Hosting frontend e API serverless (edge globale) | Stati Uniti, con edge in UE | Standard Contractual Clauses + EU-US DPF | PrivacyDPA |
| Google LLC (Maps Platform) | Geocoding e visualizzazione mappa palestre | Stati Uniti | Standard Contractual Clauses + EU-US DPF | PrivacyDPA |
I dati trasferiti verso Stati con livello di protezione differente da quello UE sono protetti mediante Standard Contractual Clauses approvate dalla Commissione UE (Decisione 2021/914) e, ove applicabile, dall'adesione del fornitore al EU-US Data Privacy Framework. La documentazione completa è disponibile su richiesta scritta.
Modifiche all'elenco
L'aggiunta o sostituzione di un sub-processor sarà comunicata via email agli utenti che abbiano richiesto notifica (è possibile iscriversi scrivendo a privacy@gymmi.it) e mediante aggiornamento di questa pagina con preavviso ragionevole.