Sub-responsabili del trattamento
Versione 1.0 · aggiornata il 03/11/2026
I fornitori a cui Garbo affida parte del trattamento dei dati dei locali e dei loro ospiti, con sede, garanzie e stato di attivazione. È l'allegato B dell'accordo sul trattamento dei dati.
Elenco
SM SERVIZI SRLS (Garbo) ricorre ai seguenti sub-responsabili, vincolati da contratti con obblighi di protezione dei dati non meno rigorosi di quelli dell'accordo sul trattamento dei dati.
| Fornitore | Servizio | Dati trattati | Dove | Garanzie per il trasferimento | Stato |
|---|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Database, autenticazione, archivio delle foto dei piatti, backup | Tutti i dati del servizio | Dati conservati nell'Unione europea (Irlanda, infrastruttura AWS); società con sede a Singapore | Clausole contrattuali standard incluse nel DPA del fornitore | Attivo |
| Cloudflare (Cloudflare, Inc.) | Hosting dell'applicazione, rete di distribuzione, protezione dagli attacchi, DNS, inoltro della posta in arrivo a info@garbo-menu.com | Dati che transitano nelle richieste (indirizzo IP, contenuto delle pagine e delle richieste), log tecnici, email inviate a Garbo | Rete globale; società con sede negli Stati Uniti | Data Privacy Framework UE-USA e clausole contrattuali standard | Attivo |
| HighLevel / LeadConnector (HighLevel, Inc.) | Invio delle email di servizio e gestione dei contatti dei Clienti (CRM) | Nome ed email dei Clienti, dei loro utenti e dei Partner, contenuto delle email di servizio. Mai dati degli ospiti | Stati Uniti | Data Privacy Framework UE-USA e clausole contrattuali standard | Previsto |
| OpenAI (OpenAI Ireland Limited per i clienti europei; OpenAI, L.L.C.) | Funzioni di intelligenza artificiale: import e descrizioni del menu, traduzioni, «Chiedi a Garbo», bozze di risposta | Testi e immagini del menu, domande degli ospiti e testi di recensioni e messaggi, senza telefoni ed email (tolti prima dell'invio) | Stati Uniti | Indicate ai Clienti nell'avviso di attivazione | Previsto |
| Openapi (Openapi S.p.A.) | Invio di SMS | Numero di telefono dell'ospite, testo ed esito dell'SMS | Italia | Nessun trasferimento fuori dall'Unione europea previsto | Previsto |
| Twilio (Twilio Inc.) | Invio di SMS verso numeri esteri e di messaggi WhatsApp | Numero di telefono dell'ospite, testo ed esito del messaggio | Stati Uniti e altri Paesi | Data Privacy Framework UE-USA, norme vincolanti d'impresa e clausole contrattuali standard | Previsto |
| WhatsApp (WhatsApp Ireland Limited, gruppo Meta) | Rete WhatsApp per i messaggi inviati e ricevuti, direttamente o tramite Twilio | Numero di telefono dell'ospite, contenuto dei messaggi | Irlanda e data center di Meta, anche fuori dall'Unione europea | Clausole contrattuali standard e Data Privacy Framework UE-USA del gruppo Meta | Previsto |
Attivo significa in uso oggi. Previsto significa autorizzato da chi accetta questo elenco, ma usato solo dopo che Garbo lo avrà annunciato ai Clienti nel pannello e via email, con le modalità dell'art. 11 del DPA.
Fornitori che non sono sub-responsabili
- Stripe (Stripe Payments Europe, Limited) gestisce i pagamenti degli abbonamenti e del credito come titolare autonomo: tratta i dati dei Clienti, non quelli degli ospiti.
- Google e le altre piattaforme di recensioni sono servizi indipendenti: l'ospite che sceglie di lasciare una recensione pubblica usa il loro servizio con la loro informativa.
Aggiunte e sostituzioni
Garbo comunica ai Clienti l'aggiunta o la sostituzione di un sub-responsabile con almeno 30 giorni di anticipo, via email e nel pannello, indicando fornitore, servizio, dati, sede e garanzie. Il Cliente può opporsi per motivi ragionevoli legati alla protezione dei dati entro 30 giorni, come previsto dall'art. 11 del DPA.
Per domande: info@garbo-menu.com.