Per erogare Pcs Mail ci avvaliamo dei seguenti fornitori, che trattano dati personali come responsabili (o sub-responsabili) del trattamento. L'elenco può essere aggiornato; le modifiche rilevanti saranno comunicate.
| Fornitore | Servizio | Sede / regione dati | Trasferimento extra-UE |
|---|---|---|---|
| Vercel Inc. | Hosting, esecuzione applicazione (Functions) | USA — elaborazione in regione UE (Francoforte) | EU-US Data Privacy Framework / SCC + DPA |
| Neon Inc. | Database PostgreSQL | Unione Europea (eu-central-1, Francoforte) | SCC + DPA (dati a riposo in UE) |
| Vercel Blob (Vercel Inc.) | Archiviazione file generati | Unione Europea (Francoforte) | EU-US Data Privacy Framework / SCC |
| OpenRouter, Inc. e relativi fornitori di modelli (es. Google, Perplexity, OpenAI) | Funzioni di intelligenza artificiale (bozze, riassunti, analisi, immagini, ricerca web) e trascrizione delle note vocali (Whisper) | USA / internazionale | SCC + DPA. In ogni richiesta di chat, ricerca e immagini chiediamo di usare solo operatori che non raccolgono né addestrano sui dati; per la trascrizione vocale questa scelta non è garantita |
| Resend (Resend, Inc.) | Invio di email di sistema (conferma email, recupero password) e campagne | USA | EU-US Data Privacy Framework / SCC |
| Stripe Payments Europe, Ltd. e Stripe, Inc. | Pagamenti e abbonamenti (i dati della carta li tratta solo Stripe) | Irlanda / USA | SCC + DPA |
| Jina AI GmbH, gruppo Elastic (servizio Reader) | Lettura di pagine web pubbliche richieste all'assistente: riceve l'URL e recupera il contenuto della pagina | Germania (Berlino); elaborazione non vincolata all'UE nella configurazione attuale | Il fornitore richiama il DPA Elastic, che prevede SCC ove applicabili. Copertura contrattuale dell'accesso Reader senza account ancora da confermare |
| Browserbase, Inc. | Browser headless per raccolta dati da siti web (scraping), solo se attivato | USA — sessioni in regione UE ove disponibile | SCC |
| Servizi Web Push dei browser (Google, Mozilla, Apple, Microsoft) | Recapito delle notifiche sul dispositivo (solo se l'utente le attiva); il contenuto è cifrato | Internazionale | Attivato su scelta dell'utente |
| Telegram FZ-LLC | Canale di messaggistica dell'assistente (solo se l'utente collega il bot) | Internazionale | Attivato su scelta dell'utente; SCC ove applicabili |
| Groq, Inc. | Trascrizione delle note vocali (solo se configurato) | USA | SCC |
Note
- Per Jina Reader, le condizioni Jina rinviano al DPA Elastic. Pcs Mail utilizza attualmente l'accesso senza chiave API: le fonti pubbliche non attestano un accordo specifico sottoscritto da Pcs Mail. La sede tedesca non implica che tutti i dati siano trattati in UE.
- Pcs Mail non crea un archivio della tua posta: le email sono lette on-demand dai server di posta del cliente e non transitano verso questi fornitori salvo le funzioni esplicitamente richieste (es. riassunto AI di un messaggio). Restano nei nostri sistemi solo i dati elencati nell'Informativa Privacy (tra cui l'anteprima delle email inviate e la cronologia della conversazione con l'assistente).
- Il provider di posta del cliente (es. Aruba, Gmail, ecc.) non è un nostro sub-responsabile: è scelto e gestito dal cliente; Pcs Mail vi accede tramite le credenziali fornite dal cliente.
- Nella modalità server AI aziendale il cliente indica un proprio server: non è un nostro sub-responsabile e riceve solo gli allegati che il cliente sceglie di analizzare con quella modalità.
- Le garanzie di trasferimento (EU-US Data Privacy Framework, Clausole Contrattuali Standard) e i relativi DPA devono essere verificati e conservati dal Titolare. [Verificare la certificazione DPF aggiornata di ciascun fornitore.]