Sub-responsabili e fornitori
Cargos3D utilizza fornitori specializzati per specifiche funzioni tecniche. Non tutti i fornitori ricevono ogni categoria di dati e l’accesso è limitato a quanto necessario per il servizio pertinente.
Ultimo aggiornamento: 10.08.2026
1. Fornitori principali
Supabase
- Servizio
- Infrastruttura backend principale - database, autenticazione, storage e funzioni server.
- Dati
- Dati di account e organizzazione, contenuti del cliente, dati di carico e piano, file e registri tecnici in base alle funzioni utilizzate.
Stripe
- Servizio
- Checkout, pagamenti, abbonamenti e relativa fatturazione.
- Dati
- Email e identificativi di fatturazione, piano scelto, stato di pagamento e abbonamento, dati di transazione e fatturazione. I dati completi della carta vengono normalmente inseriti direttamente presso Stripe.
Netlify
- Servizio
- Hosting dell’applicazione web pubblica, CDN, deployment ed edge routing.
- Dati
- Dati di rete e richiesta come indirizzo IP, header, URL, paese per il geo routing e log tecnici necessari a fornire e proteggere il sito.
Resend
- Servizio
- Invio di email transazionali e commerciali.
- Dati
- Indirizzo email del destinatario, metadati del messaggio e contenuto necessario per il messaggio specifico.
ipapi
- Servizio
- Fallback limitato per rilevare il paese quando le informazioni geografiche dell’infrastruttura di hosting non sono disponibili.
- Dati
- Indirizzo IP e risultato del paese. Piani di carico, contenuti del cliente e dati di pagamento non vengono inviati per questa funzione.
Google Fonts
- Servizio
- Fornitura di font web sul sito pubblico.
- Dati
- Dati standard delle richieste del browser che possono includere indirizzo IP e header tecnici. Non è un archivio per dati di account o di carico Cargos3D.
Elencato per trasparenza come fornitore di una risorsa web pubblica. Il suo ruolo non è necessariamente lo stesso di un sub-responsabile che tratta contenuti del cliente per conto di Cargos3D.
2. Trasferimenti internazionali
Alcuni fornitori o i loro sub-responsabili possono trattare dati al di fuori dello Spazio economico europeo. Quando la legge applicabile richiede un ulteriore meccanismo di trasferimento, Cargos3D utilizza i meccanismi disponibili nei relativi rapporti contrattuali, ad esempio decisioni di adeguatezza, EU-US Data Privacy Framework per destinatari certificati o clausole contrattuali standard.
Il luogo specifico del trattamento può dipendere dalla configurazione del servizio, dalla regione infrastrutturale selezionata e dai sub-responsabili del fornitore. Per uno specifico scenario enterprise o procurement contattateci a sales@cargos3d.com.
3. Modifiche dei fornitori
Possiamo aggiungere, sostituire o rimuovere fornitori con l’evoluzione del servizio. Questa pagina viene aggiornata per riflettere i principali fornitori correnti. Quando il DPA o la legge applicabile richiede una notifica per una modifica sostanziale di un sub-responsabile, utilizzeremo un canale di notifica ragionevole e offriremo una ragionevole possibilità di sollevare un’obiezione motivata in materia di protezione dei dati.