Versione 0.2

LISTA SUB-PROCESSOR

Data di entrata in vigore: 16 maggio 2026

1. Sub-processor Autorizzati

Lista completa dei sub-processor utilizzati da BISC8 per fornire il servizio. Modifiche notificate ai clienti via email 30 giorni prima dell'efficacia.

Provider

Finalità

Regione dati

Trasferimento

Supabase

Database (Postgres) + Auth + Storage

EU (Ireland — eu-west-1)

—

Vercel

Hosting Next.js + edge

EU (Frankfurt — fra1)

DPF + SCC

Stripe

Billing + payment processing

US + EU (Ireland)

DPF + SCC

Resend

Email transazionali (DSAR, onboarding, alerts, A/B winner notifications)

US + EU (Frankfurt fra1)

DPF + SCC

Cloudflare

DNS + DDoS + CDN

Global anycast

DPF + SCC

ProviderSupabase

FinalitàDatabase (Postgres) + Auth + Storage

Regione datiEU (Ireland — eu-west-1)

Trasferimento—

ProviderVercel

FinalitàHosting Next.js + edge

Regione datiEU (Frankfurt — fra1)

TrasferimentoDPF + SCC

ProviderStripe

FinalitàBilling + payment processing

Regione datiUS + EU (Ireland)

TrasferimentoDPF + SCC

ProviderResend

FinalitàEmail transazionali (DSAR, onboarding, alerts, A/B winner notifications)

Regione datiUS + EU (Frankfurt fra1)

TrasferimentoDPF + SCC

ProviderCloudflare

FinalitàDNS + DDoS + CDN

Regione datiGlobal anycast

TrasferimentoDPF + SCC

2. Conformità Trasferimenti Extra-UE

Tutti i sub-processor con server US sono certificati Data Privacy Framework (DPF) e coperti da Standard Contractual Clauses (SCC) Reg. UE 2021/914 controfirmate. Transfer Impact Assessment disponibile su richiesta a [email protetta].

3. Richieste e Obiezioni

Per richieste, obiezioni o richieste di accesso ai DPA dei sub-processor, contatta: [email protetta].