Sub-responsabili del trattamento
Questa pagina elenca tutti i sub-responsabili del trattamento utilizzati da Tuurio ID nella fornitura del nostro servizio, ai sensi dell'Art. 28 comma 2 GDPR. Tuurio notifica i clienti con almeno 30 giorni di anticipo prima di aggiungere un nuovo sub-responsabile del trattamento.
Sub-responsabili del trattamento attuali
| # | Società | Sede | Finalità | Dati trattati | DPA |
|---|---|---|---|---|---|
| 1 | Google Cloud Platform (Google Ireland Ltd.) | Irlanda (UE) / Francoforte, DE (eu-west3) | Hosting, database (Cloud SQL PostgreSQL), calcolo, backup | Tutti i dati del servizio: account utente, tenant, token, audit log, dati del vault | Sì (Google Cloud DPA) |
| 2 | Paddle.com Market Limited | Londra, Regno Unito | Elaborazione dei pagamenti, fatturazione, conformità fiscale come Merchant of Record | Dati di pagamento, indirizzi di fatturazione, indirizzi email (titolari degli account) | Sì (Paddle DPA) |
| 3 | PostHog Inc. | UE (cloud hosting) | Analisi del prodotto (statistiche di utilizzo, adozione delle funzionalità) | Dati di utilizzo anonimizzati, nessun dato personale (modalità cookieless predefinita) | Sì (PostHog DPA, hosting UE) |
| 4 | Uptime Robot Service Provider Ltd. | Turchia / USA | Monitoraggio esterno della disponibilità, pagina di stato pubblica | Monitoraggio URL (nessun dato personale) | Non richiesto (nessun trattamento di dati personali) |
Processo di notifica delle modifiche
Tuurio notifica i clienti con almeno 30 giorni di anticipo prima di aggiungere un nuovo sub-responsabile del trattamento tramite email e/o notifica nella dashboard. I clienti possono opporsi entro 14 giorni per importanti motivi di protezione dei dati. In assenza di opposizione, la modifica si considera approvata.
Versione 3.0, 9 marzo 2026