Allegato all'Accordo sul trattamento dei dati (DPA), ai sensi dell'art. 28 del Reg. (UE) 2016/679 · Versione 1.6 · 05/10/2026
VALCHIRIA SYSTEM DI LUCA RANUCCI si avvale dei seguenti fornitori per erogare il Servizio. I dati a riposo del database risiedono nell'Unione Europea; alcuni fornitori (in particolare negli USA) trattano dati con garanzie adeguate ai sensi degli artt. 44-49 GDPR: DPF = adesione all'EU-U.S. Data Privacy Framework (decisione di adeguatezza del 10/07/2023), SCC = Clausole Contrattuali Tipo della Commissione UE incluse nell'accordo sul trattamento del fornitore. L'iscrizione al DPF è verificata almeno una volta l'anno sul sito ufficiale del programma.
| # | Fornitore | Servizio / finalità | Dati trattati | Luogo | Garanzia extra-UE |
|---|---|---|---|---|---|
| 1 | Google (Firebase / Google Cloud) — Google Ireland Ltd / Google LLC | Database (Firestore), autenticazione, archiviazione file, notifiche push (FCM), App Check con reCAPTCHA (nel gestionale, nel portale istruttori e, nell'app socio, solo nella schermata di accesso), librerie del servizio (gstatic) e caratteri (Google Fonts) | Tutti i dati del Servizio; per reCAPTCHA e gstatic/Fonts: IP e dati tecnici del dispositivo | UE (multi-regione europea eur3); assistenza e reCAPTCHA anche USA | Dati a riposo in UE; eventuale accesso USA con DPF + SCC |
| 2 | Netlify, Inc. | Hosting del sito e delle pagine, CDN, esecuzione delle funzioni server (lead, prenotazioni, varchi, documenti fiscali, app socio, portale istruttori, relay verso l'IA, invii WhatsApp) | Dati che transitano dalle pagine e dalle funzioni (anagrafiche, contatti, contenuti delle richieste), IP | USA | DPF + SCC |
| 3 | Stripe — Stripe Payments Europe Ltd (IE) / Stripe, Inc. (US) | (a) Incasso del canone dal club; (b) incassi online dei membri tramite Stripe Connect sull'account del club, che accetta direttamente i termini Stripe; VALCHIRIA trattiene una commissione applicativa | (a) dati di pagamento/contatto del referente; (b) nome, e-mail, strumento di pagamento e mandati SDD dei membri (carta/IBAN custoditi da Stripe; nel Servizio restano esiti e riferimenti) | IE / USA | DPF + SCC. Per (b) il club ha un rapporto diretto con Stripe, che opera anche come titolare autonomo per obblighi propri (antifrode, KYC) |
| 4 | TeamSystem / Fatture in Cloud | Emissione delle fatture del canone VALCHIRIA | Dati fiscali del Cliente (ragione sociale, P.IVA, indirizzo) | Italia/UE | Nessun trasferimento extra-UE |
| 5 | Anthropic PBC | Modelli di IA richiamati dalle funzioni server: claude-haiku-4-5 per l'assistente WhatsApp e il centralino, l'assistente dell'app socio, l'assistente del gestionale, l'assistente di direzione e la lettura del palinsesto da foto; claude-opus-4-8 per la lettura del piano vasca da foto; claude-opus-5 per il coach alimentare | Contenuti delle richieste: nome e cognome del socio, abbonamenti, scadenze, prenotazioni e, nell'app socio, rate non pagate; immagini dei palinsesti. Coach alimentare (dati sulla salute, su consenso esplicito): sesso, età, altezza, peso, lavoro, allenamenti, obiettivo, preferenza, allergie/intolleranze, cibi non graditi, fabbisogni, nome del club — senza nome, contatti né identificativi del socio; le condizioni dichiarate (gravidanza, patologie, DCA) non vengono mai inviate | USA | SCC (Data Processing Addendum di Anthropic) e DPF ove l'iscrizione risulti attiva alla verifica annuale. Nessun addestramento sui dati inviati via API |
| 6 | Meta Platforms Ireland Ltd / Meta Platforms, Inc. | WhatsApp Business Platform (Cloud API): template approvati, inbox, invii massivi con opt-out (STOP/START), messaggi automatici di servizio (conferme e promemoria delle prove di scuola nuoto, invio del documento fiscale con il link personale, allarmi del registro piscina al personale) | Numero di telefono, nome, contenuto dei messaggi; per i documenti fiscali il link personale al documento | IE / USA | DPF + SCC |
| 7 | EmailJS (EmailJS Ltd) | Invio delle e-mail dal browser del personale del club: preventivi, risposte dell'inbox, disdette, pre-iscrizioni, e-mail di benvenuto dell'app socio con la password temporanea, link ai documenti fiscali, notifiche allo staff | Nome, e-mail, contenuto del messaggio (comprese password temporanee e link ai documenti) | USA | SCC. Il Servizio usa l'account EmailJS configurato dal club: in tal caso EmailJS è fornitore diretto del club (DPA art. 2.4); è sub-responsabile di VALCHIRIA solo se il club usa un account messo a disposizione da VALCHIRIA |
| 8 | Servizio di inoltro e-mail in arrivo — connettore compatibile con Postmark Inbound o con un inoltro via Make.com | Ricezione delle e-mail in arrivo verso l'inbox del Servizio | E-mail in arrivo e relativo contenuto | secondo il fornitore attivato | SCC e/o DPF secondo il fornitore attivato |
| 9 | CDN di terzi: Cloudflare, Inc. (cdnjs), jsDelivr | Consegna di librerie e icone usate dalle pagine (Font Awesome, generatore PDF, generatore dei QR, libreria EmailJS) | Indirizzo IP e dati tecnici del dispositivo che scarica il file | rete globale, anche USA | DPF + SCC ove applicabile |
Sono fornitori o sistemi del club, scelti e contrattualizzati da lui, a cui il Servizio trasmette dati su sua istruzione: il fornitore del sistema di controllo accessi a cui il box dei varchi inoltra i codici non emessi da VALCHIRIA (es. Wellness in Cloud); il software di fatturazione o intermediario per lo SdI del club e qualsiasi sistema collegato con chiave API o webhook; il registratore telematico del club; la centralina della piscina (es. PoolStation), da cui il Servizio legge le misure dell'acqua, senza dati personali; l'account e-mail/EmailJS del club.
Per ciascun fornitore si applica l'accordo sul trattamento dei dati pubblicato dal fornitore nella propria sezione legale, accettato all'attivazione del servizio: Google (Cloud Data Processing Addendum) · Netlify (Data Processing Addendum) · Stripe (Data Processing Agreement) · TeamSystem/Fatture in Cloud (nomina a responsabile ex art. 28) · Anthropic (Data Processing Addendum, con esclusione dell'uso dei dati API per l'addestramento) · Meta (WhatsApp Business Data Processing Terms) · EmailJS (Data Processing Addendum) · Cloudflare/jsDelivr (termini di servizio e informative dei CDN).
Copia dei documenti e delle garanzie per i trasferimenti extra-UE è resa disponibile su richiesta scritta a luca.ranucci@pec.it. VALCHIRIA verifica almeno una volta l'anno la permanenza delle garanzie e aggiorna il presente elenco a ogni variazione, con preavviso di 30 giorni al Titolare e diritto di opposizione (DPA art. 5).
Privacy · Cookie · Condizioni · DPA · Misure di sicurezza · Conservazione · SLA · Intelligenza artificiale · ↩ Torna indietro