Sub-processori
Ultimo aggiornamento: 20 maggio 2026
Versione: 1.0
Link permanente a questa versione: bespokely.io/legal/sub-processors/v1.0
Questa pagina elenca i servizi di terze parti che utilizziamo come sub-processori per fornire i prodotti gestiti da Bespokely Inc. ("Bespokely") — siti web, portali per clienti, assistenti AI e la piattaforma di ospitalità AI di Bespokely.
Come è organizzata questa pagina
Separiamo i sub-processori in base al contesto del prodotto in cui vengono utilizzati. Un cliente di un prodotto non "eredita" i sub-processori utilizzati in un altro prodotto o sul nostro sito web di marketing.
- §1 Sito web di Bespokely
- §2 Portale Clienti di Bespokely
- §3 Assistente AI di Bespokely
- §4 Bespokely AI (Ospitalità)
- §5 Sito web di marketing (bespokely.io)
- §6 Notifica di modifiche e diritto di opposizione
- §7 Come leggere la colonna del meccanismo di trasferimento
- §8 Cronologia delle versioni
§1 Sito web di Bespokely
Sub-processori coinvolti quando ospitiamo il sito web di un cliente nel prodotto Sito web di Bespokely.
| Entità | Ruolo | Sede legale | Luogo di elaborazione dei dati | Meccanismo di trasferimento | Documenti |
|---|---|---|---|---|---|
| Vercel Inc. | Hosting, distribuzione, CDN | USA | Francoforte, Germania (eu-central-1) | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Supabase Inc. | Database, autenticazione, archiviazione | USA | Francoforte, Germania (AWS eu-central-1) | SCCs (Modulo 2) + TIA | Privacy · DPA |
| Resend Inc. | Email transazionale | USA | USA | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Functional Software, Inc. (Sentry) | Monitoraggio errori applicativi | USA | Regione UE disponibile; USA altrimenti | DPF + SCCs (Modulo 2) | Privacy · DPA |
Le analisi per i siti degli inquilini di Bespokely Website sono native a Bespokely — non è coinvolto alcun processore di analisi di terze parti. Il CDN per immagini e asset è fornito da Vercel come parte dell'hosting.
§2 Portale Clienti di Bespokely
Sub-processori coinvolti quando gestiamo un portale clienti a marchio per un cliente (scambio di documenti, firme elettroniche, messaggistica sicura, registri di audit).
| Entità | Ruolo | Sede legale | Luogo di elaborazione dei dati | Meccanismo di trasferimento | Documenti |
|---|---|---|---|---|---|
| Vercel Inc. | Hosting, distribuzione, CDN | USA | Francoforte, Germania | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Supabase Inc. | Database, autenticazione, archiviazione documenti | USA | Francoforte, Germania | SCCs (Modulo 2) + TIA | Privacy · DPA |
| Resend Inc. | Email transazionale (notifiche) | USA | USA | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Functional Software, Inc. (Sentry) | Monitoraggio errori applicativi | USA | Regione UE disponibile; USA altrimenti | DPF + SCCs (Modulo 2) | Privacy · DPA |
Le firme elettroniche sono native al portale — non è coinvolto alcun servizio di firma elettronica esterno (DocuSign, Dropbox Sign, Adobe Sign, ecc.).
§3 Assistente AI di Bespokely
Sub-processori coinvolti quando gestiamo un assistente AI per un cliente attraverso WhatsApp, voce, chat web e email.
| Entità | Ruolo | Sede legale | Luogo di elaborazione dei dati | Meccanismo di trasferimento | Documenti |
|---|---|---|---|---|---|
| Vercel Inc. | Hosting, distribuzione | USA | Francoforte, Germania | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Supabase Inc. | Database, autenticazione, cronologia conversazioni | USA | Francoforte, Germania | SCCs (Modulo 2) + TIA | Privacy · DPA |
| OpenAI, L.L.C. | Inferenza LLM | USA | USA | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Anthropic, PBC | Inferenza LLM | USA | USA | SCCs (Modulo 2) + TIA | Privacy · DPA |
| Meta Platforms Ireland Ltd. | API WhatsApp Business | Irlanda (UE) | UE + USA (secondo il routing di Meta) | DPF (per trasferimenti negli USA) + SCCs | Privacy · DPA |
| Twilio Inc. | Voce e SMS | USA | Regione UE disponibile; USA altrimenti | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Resend Inc. | Email transazionale (notifiche) | USA | USA | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Functional Software, Inc. (Sentry) | Monitoraggio errori applicativi | USA | Regione UE disponibile; USA altrimenti | DPF + SCCs (Modulo 2) | Privacy · DPA |
Il fornitore di LLM utilizzato per qualsiasi distribuzione specifica del cliente è selezionato in base al caso d'uso e comunicato al cliente nella conferma dell'ordine. I contenuti dei clienti non vengono utilizzati per addestrare alcun LLM di terze parti, in linea con gli impegni di opt-out di OpenAI e Anthropic.
§4 Bespokely AI (Ospitalità)
Sub-processori coinvolti quando gestiamo un concierge AI e strumenti di servizio per gli ospiti per un cliente nel settore alberghiero o dell'ospitalità.
| Entità | Ruolo | Sede legale | Luogo di elaborazione dei dati | Meccanismo di trasferimento | Documenti |
|---|---|---|---|---|---|
| Vercel Inc. | Hosting, distribuzione | USA | Francoforte, Germania | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Supabase Inc. | Database, autenticazione, cronologia conversazioni | USA | Francoforte, Germania | SCCs (Modulo 2) + TIA | Privacy · DPA |
| OpenAI, L.L.C. | Inferenza LLM | USA | USA | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Anthropic, PBC | Inferenza LLM | USA | USA | SCCs (Modulo 2) + TIA | Privacy · DPA |
| Meta Platforms Ireland Ltd. | API WhatsApp Business | Irlanda (UE) | UE + USA | DPF (per trasferimenti negli USA) + SCCs | Privacy · DPA |
| Twilio Inc. | Voce e SMS | USA | Regione UE disponibile; USA altrimenti | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Resend Inc. | Email transazionale | USA | USA | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Functional Software, Inc. (Sentry) | Monitoraggio errori applicativi | USA | Regione UE disponibile; USA altrimenti | DPF + SCCs (Modulo 2) | Privacy · DPA |
§5 Sito web di marketing (bespokely.io)
Questi sub-processori sono utilizzati solo sul nostro sito web di marketing per analisi e coinvolgimento dei visitatori. Non sono coinvolti nei prodotti Bespokely rivolti ai clienti. I clienti dei nostri prodotti non erediteranno questi processori.
| Entità | Ruolo | Sede legale | Luogo di elaborazione dei dati | Meccanismo di trasferimento | Documenti |
|---|---|---|---|---|---|
| Vercel Inc. | Hosting del sito di marketing | USA | Francoforte, Germania | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Google LLC | Google Analytics 4 (con consenso) | USA | USA | DPF + SCCs (Modulo 2) | Privacy · DPA |
| Hotjar Ltd | Analisi UX (con consenso) | Malta (UE) | UE + USA tramite la società madre (Contentsquare) | Intra-UE primaria; SCCs per eventuali sub-elaborazioni negli USA | Privacy · DPA |
| ipgeolocation.io | API di geolocalizzazione visitatori | USA | USA | SCCs (Modulo 2) | Privacy |
§6 Notifica di modifiche e diritto di opposizione
Aggiorniamo questa pagina ogni volta che aggiungiamo un sub-processore, rimuoviamo un sub-processore o cambiamo un attributo materiale (luogo di dati, meccanismo di trasferimento).
- Notifica: I clienti attivi ricevono un'email almeno 30 giorni prima che un nuovo sub-processore venga coinvolto o che una modifica materiale entri in vigore.
- Diritto di opposizione: I clienti possono opporsi a un nuovo sub-processore entro 30 giorni dalla notifica inviando un'email a privacy@bespokely.io con l'oggetto "Opposizione sub-processore — [Nome cliente]".
- Risoluzione: Se non possiamo soddisfare l'opposizione (ad esempio, se il nuovo sub-processore sostituisce funzionalità critiche), il cliente può terminare il prodotto interessato senza penali per cessazione anticipata. Le spese prepagate per i mesi non utilizzati saranno rimborsate pro-rata.
§7 Come leggere la colonna del meccanismo di trasferimento
| Termine | Significato |
|---|---|
| DPF | Il destinatario è certificato secondo il Data Privacy Framework UE-USA (una decisione di adeguatezza ai sensi dell'Art. 45 GDPR). Verifica la certificazione attuale su dataprivacyframework.gov. |
| SCCs (Modulo 2) | Clausole contrattuali standard, modulo controller-a-processore, adottate dalla Decisione di Esecuzione della Commissione (UE) 2021/914. Utilizzate come meccanismo principale o come fallback al DPF. |
| TIA | Valutazione dell'impatto del trasferimento secondo le Raccomandazioni 01/2020 dell'EDPB. Mantenuta in archivio per qualsiasi trasferimento in cui il destinatario non è certificato DPF. |
| Intra-UE | Il destinatario è stabilito e elabora dati all'interno dell'UE/SEE; non sono necessarie garanzie di trasferimento del Capitolo V. |
Le certificazioni DPF vengono rinnovate annualmente e possono scadere o essere revocate. Verifichiamo lo stato di ciascun sub-processore certificato DPF contro l'elenco pubblico DPF almeno trimestralmente.
§8 Cronologia delle versioni
| Versione | Efficace dal | Riepilogo delle modifiche |
|---|---|---|
| 1.0 | 2026-05-20 | Pubblicazione iniziale. Stabilisce la struttura per prodotto (Sito web di Bespokely, Portale Clienti, Assistente AI; Bespokely AI Ospitalità; Sito di marketing). Aggiunge Sentry come sub-processore in tutti i prodotti rivolti ai clienti. |
Le versioni precedenti sono conservate su bespokely.io/legal/sub-processors/v[VERSION] per riferimento probatorio.
Contatto per domande o opposizioni sui sub-processori:
Bespokely Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA · privacy@bespokely.io · +1 (512) 348-6588