Chi tratta i tuoi dati, e dove

Accordo per il trattamento dei dati

Un DPA da firmare prima di pagare

Precompilato ai sensi dell'articolo 28(3) GDPR, con TerraLab come responsabile del trattamento. Compila il blocco del titolare, firmalo e invialo al nostro contatto privacy. Il suo elenco di sub-responsabili rimanda alla nostra pagina dei sub-responsabili, quindi resta aggiornato senza una nuova firma.

I fondatori compilano le righe SIREN e indirizzo prima della controfirma. Le condizioni su misura richiedono una chiamata.

Sub-responsabili

Ogni società che tratta dati dei clienti per noi

Nessun altro li tocca. Le vendite e gli strumenti interni che non ricevono dati di plugin o account non sono elencati.

• Supabase

  Database e autenticazione

  Paese

  Società statunitense, hosting UE

  Regione di hosting

  AWS Parigi (eu-west-3)

  Meccanismo di trasferimento

  I dati restano nell'UE

  Conservazione

  Per tutta la durata dell'account, più 15 giorni dopo la cancellazione. I backup cifrati scadono entro 12 mesi

• Google Cloud Storage

  Immagini e file

  Paese

  Società statunitense, hosting UE

  Regione di hosting

  Parigi (europe-west9)

  Meccanismo di trasferimento

  I dati restano nell'UE

  Conservazione

  Per tutta la durata dell'account, cancellati alla cancellazione dell'account o prima su richiesta

• Google Cloud Run

  Inferenza di AI Segmentation

  Paese

  Società statunitense, hosting UE

  Regione di hosting

  Belgio (europe-west1)

  Meccanismo di trasferimento

  I dati restano nell'UE

  Conservazione

  In memoria, nessuna copia dopo la richiesta. L'area di transito dei caricamenti si svuota dopo 7 giorni

• Microsoft Azure OpenAI

  Modello linguistico di AI Agent

  Paese

  Società statunitense, hosting UE

  Regione di hosting

  Zona dati UE (westeurope)

  Meccanismo di trasferimento

  I dati restano nell'UE

  Conservazione

  I prompt possono essere conservati fino a 30 giorni per il monitoraggio degli abusi, fino alla concessione della nostra esenzione; mai usati per addestrare modelli

• Microsoft Azure Container Apps

  Server di AI Agent

  Paese

  Società statunitense, hosting UE

  Regione di hosting

  Europa occidentale (westeurope)

  Meccanismo di trasferimento

  I dati restano nell'UE

  Conservazione

  Un file diagnostico per attività, 90 giorni; Pro, 30 giorni, nessuno con 0 giorni di cronologia

• Google Vertex AI

  Generazione di immagini AI Edit

  Paese

  Società statunitense

  Regione di hosting

  In tutto il mondo (endpoint globale)

  Meccanismo di trasferimento

  EU-US Data Privacy Framework

  Conservazione

  Non conservate dopo la richiesta (in memoria fino a 24 ore). Google può registrare i prompt fino a 90 giorni per il monitoraggio degli abusi, mai per addestrare modelli

• Vercel

  Hosting del sito web e delle API

  Paese

  Società statunitense

  Regione di hosting

  Parigi (cdg1)

  Meccanismo di trasferimento

  EU-US Data Privacy Framework

  Conservazione

  Solo hosting, nessun file del cliente conservato

• PostHog

  Analisi di prodotto

  Paese

  Società statunitense, hosting UE

  Regione di hosting

  Francoforte

  Meccanismo di trasferimento

  I dati restano nell'UE

  Conservazione

  Al massimo 25 mesi

• Loops

  Email transazionali e di prodotto

  Paese

  Stati Uniti

  Regione di hosting

  Stati Uniti

  Meccanismo di trasferimento

  EU-US Data Privacy Framework

  Conservazione

  Contatto cancellato con l'account

• Upstash

  Limitazione delle richieste

  Paese

  Società statunitense, hosting UE

  Regione di hosting

  Irlanda

  Meccanismo di trasferimento

  I dati restano nell'UE

  Conservazione

  Un contatore per account o indirizzo IP, conservato per 65 secondi

• Google Translate API

  Traduzione del sito

  Paese

  Società statunitense

  Regione di hosting

  UE/USA

  Meccanismo di trasferimento

  EU-US Data Privacy Framework

  Conservazione

  Non conservato; solo il testo della pagina

• Stripe

  Pagamenti

  Paese

  Società statunitense, entità UE

  Regione di hosting

  UE/USA

  Meccanismo di trasferimento

  EU-US Data Privacy Framework

  Conservazione

  10 anni per le fatture, secondo il diritto contabile francese