Informazioni su questo elenco
Tours è gestito da Code Rev S.R.L. (Romania). Quando i nostri clienti utilizzano Tours, trattiamo dati personali per loro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. Per fornire il servizio ci avvaliamo dei sub-responsabili elencati di seguito.
Questo elenco fa parte del nostro Accordo sul trattamento dei dati (Allegato 3). Ogni sub-responsabile è vincolato da un contratto scritto che garantisce un livello di protezione dei dati almeno pari a quello del nostro Accordo sul trattamento dei dati.
Sub-responsabili attuali
I server applicativi e il database dei clienti sono ospitati a Francoforte, in Germania. Tutti i dati sono cifrati sia in transito sia a riposo.
| Sub-responsabile | Finalità | Ubicazione dei dati | Garanzie per il trasferimento |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Lussemburgo | Hosting dell'applicazione (EC2), e-mail transazionali (SES), archiviazione cifrata dei backup (S3) | Francoforte, Germania | Trattamento nell'UE; AWS Data Processing Addendum |
| MongoDB Limited, Irlanda | Database (MongoDB Atlas) | Francoforte, Germania | Trattamento nell'UE; MongoDB Data Processing Agreement |
| Cloudflare, Inc., USA | Archiviazione dei contenuti multimediali (R2), distribuzione dei contenuti e sicurezza di rete (protezione DDoS, TLS) | UE (archiviazione multimediale limitata alla giurisdizione UE) | EU-U.S. Data Privacy Framework (Cloudflare, Inc. è certificata); in aggiunta, clausole contrattuali tipo dell'UE nel Cloudflare Data Processing Addendum |
| PostHog, Inc., USA | Analisi del prodotto per gli utenti dell'applicazione Tours | UE (Francoforte, Germania) | PostHog Data Processing Agreement; clausole contrattuali tipo dell'UE; EU-US Data Privacy Framework |
| Twilio Inc., USA | Invio di codici di verifica via SMS per le prenotazioni | Stati Uniti (solo numero di telefono e messaggio di verifica) | EU-U.S. Data Privacy Framework (Twilio Inc. è certificata); in aggiunta, Twilio Data Protection Addendum con clausole contrattuali tipo dell'UE e norme vincolanti d'impresa approvate dalle autorità europee per la protezione dei dati |
Fornitori che non sono sub-responsabili
Tours utilizza i seguenti fornitori, che però non trattano dati personali per conto dei nostri clienti:
- Stripe gestisce i pagamenti degli abbonamenti Tours. A tal fine, Tours e Stripe agiscono come titolari autonomi del trattamento.
- Microsoft Clarity è utilizzato solo sul sito web di Tours (getours.app) e solo con il tuo consenso. Non è utilizzato nell'applicazione Tours né nei tour pubblicati.
Modifiche a questo elenco
Informiamo i nostri clienti almeno 14 giorni prima di aggiungere o sostituire un sub-responsabile, via e-mail o aggiornando questa pagina con un apposito avviso. In tale periodo i clienti possono opporsi per ragionevoli motivi di protezione dei dati, come previsto dal nostro Accordo sul trattamento dei dati.
Se desideri ricevere via e-mail gli avvisi sulle modifiche a questo elenco, contattaci all'indirizzo indicato di seguito.
Contatti
Per domande sui nostri sub-responsabili o sulla protezione dei dati, scrivici a contact@getours.app. Per problemi tecnici con la piattaforma Tours, scrivi a support@getours.app.