1. Scopo dell’elenco
Quando Lytheron OÜ tratta dati personali per conto di un cliente, può affidare attività tecniche a fornitori specializzati. Questi soggetti agiscono come sub-responsabili nella misura in cui trattano dati del cliente su istruzione di Lytheron. Alcuni fornitori, in particolare nel settore dei pagamenti, possono agire anche come titolari autonomi per finalità previste dalla legge o dai propri servizi.
2. Principali fornitori
Vercel Inc.
Hosting applicativo, edge delivery, funzioni server e protezione della piattaforma
- Dati e categorie
- Dati tecnici, richieste web, log e contenuti necessari a distribuire l’applicazione
- Localizzazione e trasferimenti
- Regioni configurate e infrastruttura globale; possibili trattamenti negli Stati Uniti e in altri Paesi con garanzie contrattuali applicabili
Supabase, Inc.
Database PostgreSQL, autenticazione, storage e servizi backend gestiti
- Dati e categorie
- Account, organizzazioni, ruoli, contenuti, file, risposte, log e metadati applicativi
- Localizzazione e trasferimenti
- Regione del progetto configurata dal cliente Lytheron; supporto e subfornitori possono comportare trasferimenti protetti
Stripe Payments Europe, Limited e società Stripe applicabili
Checkout, abbonamenti, pagamenti, antifrode e portale di fatturazione
- Dati e categorie
- Dati del pagatore, riferimenti del pagamento, stato dell’abbonamento, informazioni fiscali e antifrode
- Localizzazione e trasferimenti
- Spazio economico europeo e infrastruttura globale Stripe con meccanismi di trasferimento applicabili
Plus Five Five, Inc. (Resend)
Invio di email transazionali e operative
- Dati e categorie
- Indirizzo email, nome o organizzazione quando presenti, contenuto del messaggio, stato di consegna e metadati tecnici
- Localizzazione e trasferimenti
- Stati Uniti e subfornitori dichiarati da Resend, con garanzie previste dal relativo DPA
3. Ruoli e dati effettivamente trattati
L’inclusione nell’elenco non significa che ogni fornitore tratti tutti i dati o sia usato per ogni cliente. Il trattamento dipende dai prodotti attivati, dalle funzioni utilizzate, dalla regione tecnica configurata e dal percorso di pagamento o comunicazione applicabile.
Lytheron limita i dati condivisi a quanto necessario per la funzione affidata e configura i fornitori secondo privilegi minimi e impostazioni ragionevoli disponibili.
4. Contratti e garanzie
Lytheron utilizza condizioni di servizio, accordi sul trattamento dati e meccanismi di trasferimento messi a disposizione dai fornitori e adeguati al piano contrattuale attivo. Prima del lancio pubblico e quando cambia il piano, Lytheron verifica che le condizioni acquistate supportino il trattamento previsto.
Quando richiesto, i trasferimenti internazionali sono basati su decisioni di adeguatezza, Data Privacy Framework, clausole contrattuali standard o altre garanzie riconosciute dalla normativa applicabile.
5. Nuovi fornitori e modifiche
Lytheron può aggiungere, sostituire o rimuovere fornitori per evoluzione tecnica, sicurezza, disponibilità o requisiti commerciali. Le modifiche materiali vengono pubblicate in questa pagina e, quando ragionevolmente possibile, prima dell’effettivo utilizzo per i dati dei clienti.
Un cliente soggetto all’Accordo sul trattamento dati può presentare un’obiezione motivata per ragioni di protezione dei dati entro quindici giorni dalla pubblicazione o comunicazione della modifica, scrivendo a legal@lytheron.com.
6. Fornitori non inclusi
Non sono elencati come sub-responsabili i fornitori che non trattano dati personali del cliente, gli strumenti usati solo internamente per sviluppo senza dati di produzione, i consulenti soggetti a riservatezza che ricevono dati solo in casi specifici o i servizi attivati e controllati direttamente dal cliente.
7. Documenti collegati
Consulta anche l’Informativa privacy, l’Accordo sul trattamento dati e la pagina Sicurezza.
Contatti e versione del documento
Per richieste legali, privacy, sicurezza o contrattuali scrivi a legal@lytheron.com. La versione pubblicata a questo indirizzo è quella applicabile dalla data indicata in apertura, salvo condizioni specifiche concordate per iscritto.