legale · gdpr
Elenco dei sub-responsabili
Informazioni su questo elenco
Per gestire Kora ci avvaliamo di un numero ristretto di fornitori di fiducia (“sub-responsabili”) che trattano dati personali per nostro conto, sulla base di un accordo sul trattamento dei dati e solo dietro nostra istruzione. Questa pagina li elenca ed è richiamata dalla nostra Informativa sulla privacy. La manteniamo aggiornata e indichiamo qui sopra la data dell’“ultimo aggiornamento”.
Sub-responsabili attuali
| Fornitore | Ruolo e dati ricevuti | Regione di hosting | Garanzia per il trasferimento |
|---|---|---|---|
| Supabase | Database, autenticazione (email + password), archiviazione privata delle foto e chat in tempo reale. Riceve dati di account, profilo, messaggi, foto e prenotazioni. | UE (Irlanda) | Ospitato nell’UE |
| Google Cloud | Ospita l’API di Kora ed esegue le attività pianificate. Tratta i dati dell’app in transito e al momento dell’elaborazione. | UE (Belgio) | Ospitato nell’UE |
| Stripe | Pagamenti, rimborsi, attivazione dei pagamenti per gli esercenti e verifica dell’identità. Riceve metadati di pagamento e i dati aziendali, identitari e bancari dell’esercente (conservati da Stripe). | USA / globale | SCC / EU–US DPF |
| Resend | Email transazionali e di account. Riceve l’indirizzo email del destinatario e il contenuto del messaggio. | USA | SCC |
| Expo | Invio delle notifiche push su dispositivi mobili. Riceve il token push del dispositivo e il contenuto della notifica (che può includere un nome e una breve anteprima del messaggio). | USA | SCC |
| Mapbox | Converte l’indirizzo della sede di un esercente in coordinate cartografiche. Riceve gli indirizzi delle sedi degli esercenti. | USA | SCC |
| Amplitude | Analisi di prodotto, utilizzata solo con il consenso. Riceve eventi di utilizzo aggregati e un identificativo di dispositivo/sessione — nessun nome, email o contenuto dei messaggi. | Zona server UE | Zona UE / SCC |
| Sentry | Monitoraggio di errori e crash, configurato per ridurre al minimo i dati personali. Riceve dati diagnostici e di crash. | USA | SCC |
| Vercel | Ospita il sito web, il portale per gli esercenti e l’area di amministrazione. Tratta i dati delle richieste e della rete. | USA | SCC / EU–US DPF |
L’autenticazione e l’archiviazione delle credenziali sono fornite da Supabase; non memorizziamo mai la tua password. Quando tocchi “indicazioni” verso una sede, si apre la tua app di mappe (Apple o Google Maps) con la posizione della sede — è il tuo dispositivo, non un trasferimento da parte di Kora.
Modifiche a questo elenco
Se aggiungiamo o sostituiamo un sub-responsabile, aggiorniamo questa pagina e, qualora la modifica sia sostanziale, ne diamo comunicazione in linea con la nostra Informativa sulla privacy. Per essere informato delle modifiche, o per ottenere le garanzie sul trasferimento (come le Clausole Contrattuali Standard) di qualsiasi fornitore, scrivi a privacy@koraexperiences.com.