Sub-responsabili di Fit Virtus
Versione del 29 ottobre 2026, in vigore dal 29 ottobre 2026. Questa pagina non cambia: una nuova versione ha un nuovo indirizzo. Tutte le versioni
Bozza provvisoria, in attesa della revisione di un professionista privacy. È l’elenco del punto 6 del DPA: i fornitori che trattano i dati dei Clienti per conto del Coach. Ogni nuova versione ha un nuovo indirizzo e arriva con l’avviso nell’app e via email, di norma 30 giorni prima e mai meno di 14.
| Fornitore | Cosa fa | Dati | Dove | Garanzia del trasferimento |
|---|---|---|---|---|
| Supabase, Inc. (USA) | database, accesso, archivio dei file, funzioni lato server, chat | tutti i dati dei Clienti | progetto nell’Unione Europea (Francoforte); assistenza e alcuni sub-fornitori negli USA | clausole contrattuali tipo del DPA di Supabase |
| Cloudflare, Inc. (USA), servizio R2 | archivio dei backup notturni cifrati | copia cifrata di tutti i dati | Unione Europea (giurisdizione UE di R2) | Data Privacy Framework UE-USA, clausole contrattuali tipo di riserva |
| Resend, Inc. (USA) | invio delle email dell’app | indirizzi email, nomi, testo delle email e allegati | invio dall’Unione Europea; account e registri negli USA | Data Privacy Framework UE-USA e clausole contrattuali tipo |
| Netlify, Inc. (USA) | pubblicazione dell’app e del sito | indirizzo IP, browser e pagine richieste nei registri | USA | Data Privacy Framework UE-USA, clausole contrattuali tipo di riserva |
| GitHub, Inc. (USA) | esecuzione del backup notturno | tutti i dati durante il backup, prima della cifratura | USA (macchine Microsoft Azure) | Data Privacy Framework UE-USA e clausole contrattuali tipo |
Ogni fornitore pubblica a sua volta l’elenco dei propri sub-fornitori: Supabase, Cloudflare, Resend, Netlify, GitHub.
Non sono sub-responsabili i servizi push dei browser, che consegnano notifiche cifrate, Google quando il Coach o il Cliente entra con il proprio account Google e l’app AI che il Coach sceglie di collegare.