Sub-responsabili del trattamento
I fornitori terzi ("sub-responsabili" ai sensi dell'art. 28 GDPR) che trattano dati personali per conto di Tomorrow Tech S.r.l. per erogare i servizi Amperry. L'elenco riflette i servizi effettivamente integrati nel prodotto.
Infrastruttura e hosting
Google Firebase / Google Cloud
- Soggetto: Google Ireland Limited
- Finalità: Infrastruttura cloud principale: database (Cloud Firestore), autenticazione degli account, archiviazione file (Cloud Storage), funzioni serverless (Cloud Functions / Cloud Run), hosting web e protezione anti-abuso (App Check).
- Dati trattati: Dati account e profilo, credenziali, contenuti caricati, dati di noleggio e utilizzo, identificativi tecnici.
- Ubicazione: UE / SEE (con possibili trasferimenti extra-UE con garanzie)
- Privacy del fornitore
Google Cloud Messaging (FCM)
- Soggetto: Google Ireland Limited
- Finalità: Invio delle notifiche push all'app Amperry.
- Dati trattati: Token del dispositivo, contenuto della notifica.
- Ubicazione: UE / SEE (con possibili trasferimenti extra-UE con garanzie)
- Privacy del fornitore
Google Maps Platform
- Soggetto: Google Ireland Limited
- Finalità: Visualizzazione della mappa delle stazioni e localizzazione delle stazioni vicine.
- Dati trattati: Posizione approssimativa o precisa del dispositivo.
- Ubicazione: UE / SEE (con possibili trasferimenti extra-UE con garanzie)
- Privacy del fornitore
Google reCAPTCHA e Google Fonts
- Soggetto: Google Ireland Limited
- Finalità: Protezione anti-abuso sul web (reCAPTCHA, tramite App Check) e distribuzione dei caratteri tipografici (Google Fonts).
- Dati trattati: Indirizzo IP, user-agent, segnali di interazione per il rilevamento dei bot.
- Ubicazione: UE / SEE (con possibili trasferimenti extra-UE con garanzie)
- Privacy del fornitore
ipify
- Soggetto: ipify (ipify.org)
- Finalità: Rilevamento dell'indirizzo IP pubblico del dispositivo al momento del consenso e dell'accesso, per conservare la prova del consenso.
- Dati trattati: Indirizzo IP pubblico del dispositivo.
- Ubicazione: Stati Uniti (con garanzie per il trasferimento dati)
- Privacy del fornitore
Amazon Web Services (AWS)
- Soggetto: Amazon Web Services EMEA SARL
- Finalità: Hosting del gateway di comunicazione delle stazioni (broker MQTT, database di telemetria e log operativi).
- Dati trattati: Telemetria e stato delle stazioni, identificativi dei dispositivi, log tecnici.
- Ubicazione: UE (Francoforte, Germania)
- Privacy del fornitore
Apple (Accedi con Apple, APNs, Apple Pay)
- Soggetto: Apple Distribution International Ltd.
- Finalità: Accesso con Apple (autenticazione), notifiche push su iOS (APNs) e pagamenti tramite Apple Pay (elaborati da Stripe).
- Dati trattati: Identificativo dell'account Apple / email relay, token di notifica del dispositivo.
- Ubicazione: UE (Irlanda)
- Privacy del fornitore
Pagamenti
Stripe
- Soggetto: Stripe Payments Europe, Limited
- Finalità: Elaborazione dei pagamenti e dei rimborsi, gestione dei metodi di pagamento (incl. Apple Pay / Google Pay) e pagamenti agli esercenti (Stripe Connect).
- Dati trattati: Dati di pagamento e della carta, importi e cronologia delle transazioni, dati di fatturazione, email.
- Ubicazione: UE (Irlanda)
- Privacy del fornitore
Comunicazioni
Vonage (SMS)
- Soggetto: Vonage B.V.
- Finalità: Invio di SMS agli utenti (notifiche di servizio e comunicazioni relative alle stazioni).
- Dati trattati: Numero di telefono, contenuto del messaggio SMS.
- Ubicazione: UE / Stati Uniti (con garanzie per il trasferimento dati)
- Privacy del fornitore
Resend
- Soggetto: Resend, Inc.
- Finalità: Invio delle email transazionali (ricevute, notifiche di noleggio, comunicazioni di servizio).
- Dati trattati: Indirizzo email, nome, contenuto del messaggio.
- Ubicazione: Stati Uniti (con garanzie per il trasferimento dati)
- Privacy del fornitore
WhatsApp Cloud API
- Soggetto: Meta Platforms Ireland Limited
- Finalità: Invio dei codici di verifica (OTP) per l'accesso tramite WhatsApp.
- Dati trattati: Numero di telefono, codice di verifica.
- Ubicazione: UE (Irlanda) — Meta
- Privacy del fornitore
Telegram
- Soggetto: Telegram FZ-LLC
- Finalità: Invio dei codici di verifica (OTP) per l'accesso tramite Telegram.
- Dati trattati: Identificativo/numero Telegram, codice di verifica.
- Ubicazione: Emirati Arabi Uniti (con garanzie per il trasferimento dati)
- Privacy del fornitore
Anthropic (Claude)
- Soggetto: Anthropic PBC
- Finalità: Assistente AI per il supporto clienti su WhatsApp: elabora il contenuto dei messaggi di supporto per generare le risposte.
- Dati trattati: Contenuto dei messaggi di supporto (e dati forniti dall'utente nella conversazione).
- Ubicazione: Stati Uniti (con garanzie per il trasferimento dati)
- Privacy del fornitore
Analisi di prodotto
PostHog
- Soggetto: PostHog, Inc. (EU Cloud)
- Finalità: Analisi di prodotto e di utilizzo per migliorare l'app e i servizi Amperry. Ospitato nel cloud europeo (eu.i.posthog.com).
- Dati trattati: Eventi di utilizzo, identificativi pseudonimi, informazioni sul dispositivo e sulla sessione.
- Ubicazione: UE (cloud europeo)
- Privacy del fornitore
Connettività delle stazioni
1NCE (connettività IoT / SIM)
- Soggetto: 1NCE GmbH
- Finalità: Connettività cellulare delle stazioni tramite SIM IoT (rete e APN dedicati).
- Dati trattati: Identificativo SIM (ICCID), IMEI, dati di connettività delle stazioni.
- Ubicazione: UE (Colonia, Germania)
- Privacy del fornitore
Stellar (gestione SIM M2M)
- Soggetto: A1 Digital International GmbH (Telekom Austria Group)
- Finalità: Piattaforma di gestione delle SIM M2M e monitoraggio del consumo dati e dei costi per SIM delle stazioni.
- Dati trattati: Identificativo SIM (ICCID), consumo dati, costi di connettività.
- Ubicazione: UE (Austria)
- Privacy del fornitore
Monitoraggio e diagnostica
Firebase Crashlytics
- Soggetto: Google Ireland Limited
- Finalità: Rilevamento e diagnostica dei crash delle app.
- Dati trattati: Report di crash, stato del dispositivo, identificativi tecnici diagnostici.
- Ubicazione: UE / SEE (con possibili trasferimenti extra-UE con garanzie)
- Privacy del fornitore
Sentry
- Soggetto: Functional Software, Inc. (Sentry)
- Finalità: Monitoraggio degli errori e delle eccezioni del gateway delle stazioni.
- Dati trattati: Dati diagnostici di errore, identificativi tecnici.
- Ubicazione: Stati Uniti (con garanzie per il trasferimento dati)
- Privacy del fornitore
Questo elenco può essere aggiornato quando aggiungiamo, sostituiamo o rimuoviamo un fornitore. Per domande sul trattamento dei dati scrivere a privacy@amperry.com.