Responsabile della lista: C.S.INFORMATICA di Constandache Stefan Iulian, Via Bernini 19, 00053 Civitavecchia (RM), P.IVA 18562471005. Contatto: info@prenotafacile.eu; PEC cs.informatica@pec.it.
1. Ambito
Il DPA prevede autorizzazione generale ai sub-responsabili pertinenti, con preavviso minimo di 15 giorni per modifiche rilevanti e possibilità di obiezione motivata privacy. I fornitori qui descritti sono individuati per il loro servizio; ruolo e perimetro dipendono dalle attività. Un soggetto con proprie finalità non è automaticamente sub-responsabile per quelle attività.
| Provider / servizio | Finalità | Dati potenzialmente coinvolti |
|---|---|---|
| Vercel, hosting/runtime/CDN/log | Erogazione applicazione | Richieste, IP/UA, URL e contenuti/log tecnici |
| Supabase, DB/Auth/Storage | Persistenza, account, dati tenant/file/backup | Booking/CRM/consensi/staff/operazioni/log |
| Stripe, payment/billing | Pagamenti SaaS e metadati abbonamento | Email, dati fatturazione, riferimenti account/tenant, transazioni |
| Resend, email | Transactional, marketing, supporto/review | Recapiti, contenuti e link booking, metadati/eventi email |
| Twilio, WhatsApp | Messaggistica e callback | Telefono, template/link prenotazione, SID/status, inbound tecnico |
| OpenAI, API AI | Assistenza contenuti/analisi/visual | Nel modello previsto aggregati non direttamente identificativi; stato corrente può includere nomi/tool outputs e prompt, user ID per visual |
| Google / Business integration | Merchant feed e booking link; mappe/recensioni | Profilo commerciale pubblico; dati della navigazione esterna |
Ulteriori superfici da valutare: Meta/WhatsApp nella catena Twilio e link manuali; Tripadvisor e social/Telegram come servizi esterni aperti dall'utente; QRServer per QR lead; fornitore SMTP effettivo di Supabase Auth; GitHub per sviluppo. Non si attestano liste di altri subfornitori o trasferimenti di dati diner a servizi non provati.
2. Trasferimenti e accordi
La preferenza è UE/SEE; Londra è fuori SEE. Le informazioni sui luoghi e sulle garanzie applicabili possono essere richieste a info@prenotafacile.eu. La sola regione di hosting non descrive tutte le copie o gli accessi. I trasferimenti extra SEE richiedono un meccanismo valido GDPR, senza attribuire a ciascun provider uno specifico strumento non documentato.
3. Cambi e obiezioni
La comunicazione identifica soggetto, servizio, dati, ruolo, luogo/trasferimento e data prevista, almeno 15 giorni prima della modifica rilevante. Le obiezioni motivate si inviano a info@prenotafacile.eu o PEC cs.informatica@pec.it e sono esaminate prima di attuare il cambio contestato. Si cerca una soluzione ragionevole; se impossibile, cessazione secondo Termini con gestione dei dati e dei diritti. Non è introdotto un termine di decadenza ulteriore.
Seguire la procedura cambi; la pubblicazione silenziosa di una nuova lista non sostituisce il preavviso concordato.