Elenco dei responsabili del trattamento
In vigore dal
Questo è l'elenco di cui al § 5 dell'Accordo di trattamento dei dati e alla sezione 5 dell'Informativa sulla privacy. Informiamo i clienti via e-mail di ogni modifica con 30 giorni di anticipo. I dati non presenti in alcuna riga non lasciano i nostri server.
Indice
Hetzner Online GmbH
Ruolo: hosting di server, banca dati e backup — tutti i dati del servizio.
Paese: Germania (SEE). Accordo di trattamento dei dati concluso online presso il fornitore.
Stripe Payments Europe, Ltd.
Ruolo: elaborazione dei pagamenti con carta, abbonamenti, fatture — dati di fatturazione dei clienti, indirizzi e-mail, importi e cronologia dei pagamenti. Non riceviamo i dati della carta.
Paese: Irlanda (SEE). Stripe trasferisce parte dei dati a Stripe, Inc. negli USA sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard. Per la prevenzione delle frodi e gli obblighi normativi, Stripe è un titolare autonomo.
Plus Five Five, Inc. (Resend)
Ruolo: invio di e-mail — indirizzi dei destinatari, contenuto dei messaggi, incluse le notifiche sui lead (nome e cognome dell'autore ed estratto del post).
Paese: Stati Uniti. Base del trasferimento: EU-U.S. Data Privacy Framework e clausole contrattuali standard nell'accordo di trattamento dei dati del fornitore.
SMSAPI sp. z o.o.
Ruolo: invio di notifiche SMS — numeri di telefono indicati dal cliente e contenuto della notifica.
Paese: Polonia (SEE).
Functional Software, Inc. (Sentry)
Ruolo: monitoraggio degli errori dell'applicazione — eventi tecnici privati dei dati personali, identificatori tecnici.
Paese: eventi conservati nella regione UE (Francoforte); dati dell'account negli USA. Base del trasferimento: EU-U.S. Data Privacy Framework e clausole contrattuali standard. Conservazione per 90 giorni.
PostHog, Inc.
Ruolo: analisi del prodotto del pannello — eventi associati all'identificatore dell'organizzazione, senza cookie, con scarto dell'indirizzo IP.
Paese: trattamento nella regione UE (eu.i.posthog.com). Base per l'eventuale accesso dagli USA: clausole contrattuali standard.
IPRoyal (IPRoyal Services FZE LLC)
Ruolo: infrastruttura proxy tramite la quale leggiamo le pagine pubbliche di Facebook. Visualizza gli indirizzi delle pagine visitate e il volume di traffico; le connessioni sono crittografate, pertanto non visualizza il contenuto dei post né i dati dei clienti.
Paese: Emirati Arabi Uniti (controparte contrattuale), infrastruttura distribuita. Base: clausole contrattuali standard nell'accordo di trattamento dei dati del fornitore.
Redditapis (operatore del servizio redditapis.com)
Ruolo: accesso ai contenuti pubblici di Reddit su incarico di LeadScanner — trasmettiamo i nomi dei subreddit e le frasi di ricerca, riceviamo post pubblici, commenti e profili dei relativi autori. Non riceve dati dei clienti né contenuti al di fuori di Reddit pubblico.
Controparte contrattuale e paese: secondo i termini del fornitore (al di fuori del SEE). Base del trasferimento: termini del fornitore; fino alla conferma delle clausole contrattuali standard, le fonti di Reddit sono contrassegnate nel pannello come disponibili su richiesta del cliente.
Twitterapis (operatore del servizio twitterapis.com)
Ruolo: accesso ai post pubblici del servizio X (Twitter) su incarico di LeadScanner — trasmettiamo frasi di ricerca e nomi degli account monitorati, riceviamo post pubblici, risposte e profili dei relativi autori. Non riceve dati dei clienti.
Controparte contrattuale e paese: secondo i termini del fornitore (al di fuori del SEE). Base del trasferimento: termini del fornitore; come sopra.
Fakturownia sp. z o.o.
Ruolo: emissione e archiviazione di fatture IVA — ragione sociale, NIP, indirizzo, indirizzo e-mail per le fatture, importi.
Paese: Polonia (SEE).
OpenAI Ireland Ltd (OpenAI)
Ruolo: modello linguistico che valuta il contenuto del post in modalità IA (modello gpt-5.6-luna). Prima dell'invio, dal contenuto del post vengono rimossi nomi e cognomi, indirizzi e-mail, numeri di telefono e link ai profili.
Paese del contratto: Irlanda (SEE), controparte contrattuale per i clienti del SEE. Paese del trattamento: Stati Uniti. Trasferimento al di fuori del SEE: clausole contrattuali standard. Le richieste sono trattate sui server di OpenAI negli Stati Uniti. La base del trasferimento sono le clausole contrattuali standard della Commissione europea incluse nell'accordo di trattamento dei dati di OpenAI (Data Processing Addendum). Il contenuto trasmesso tramite API non viene utilizzato per addestrare i modelli e i log degli abusi vengono eliminati dopo 30 giorni.
Cronologia delle modifiche
4 settembre 2026 — aggiunti Redditapis e Twitterapis (accesso ai contenuti pubblici di Reddit e X).
2 settembre 2026 — prima versione dell'elenco.