Vai al contenuto
Quadrarium

Sub-responsabili del trattamento

Gestito da Gaperi Consult SRL, Strada Nicovalei nr. 64, Brașov, Romania · CUI 46640245 · Registro delle imprese J8/2526/11.08.2022.

Ultimo aggiornamento: 28 ott 2026

I soggetti terzi che trattano dati personali per Quadrarium, cosa fa ciascuno e dove. Aggiorniamo questo elenco prima che un nuovo sub-responsabile inizi a trattare dati personali.

  • Amazon Web Services (AWS)

    A cosa serve
    Hosting: accesso (Amazon Cognito), l’applicazione (AWS Lambda, Amazon API Gateway), il database (Amazon Aurora PostgreSQL), i file (Amazon S3), feedback e iscrizioni alla lista d’attesa (Amazon DynamoDB), credenziali (AWS Secrets Manager), log (Amazon CloudWatch) e, in produzione, il tracciamento delle richieste (AWS X-Ray).
    Dati
    Tutto ciò che Quadrarium conserva: dati di account, prenotazioni, dichiarazioni e abbonamento.
    Dove
    UE: Francoforte (eu-central-1).

  • Amazon CloudFront e AWS WAF (AWS)

    A cosa serve
    Distribuire il sito e inoltrare le richieste all’applicazione. Solo i file pubblici dell’app con un hash del contenuto nel nome (/assets) sono memorizzati nella cache della rete edge; le pagine, le risposte dell’API e i dati personali non lo sono mai. In produzione, il firewall AWS WAF filtra le richieste.
    Dati
    Richieste in transito, compresi gli indirizzi IP; un campione di breve durata delle richieste per il firewall.
    Dove
    La rete edge globale di AWS: il nodo più vicino all’utente, che può trovarsi fuori dall’UE.

  • Amazon Bedrock (AWS), con i modelli Claude di Anthropic

    A cosa serve
    La spiegazione facoltativa in linguaggio semplice di un risultato di riconciliazione: spiega gli importi, non li calcola né li modifica mai. Lo usiamo anche internamente per preparare bozze di regole da testi ufficiali, che una persona verifica prima di qualsiasi uso.
    Dati
    Il comune, il periodo, i totali e il numero di soggiorni; nessun dato degli ospiti.
    Dove
    UE: il profilo di inferenza interregionale UE, che secondo la documentazione AWS mantiene le richieste all’interno dell’UE. Secondo AWS, il fornitore del modello non ha accesso a richieste e risposte.

  • Stripe (Stripe Payments Europe)

    A cosa serve
    Pagamenti e abbonamenti.
    Dati
    Dati di fatturazione e metodo di pagamento, inseriti nel checkout di Stripe; noi conserviamo solo gli identificativi di Stripe.
    Dove
    UE (Irlanda); Stripe può trasferire dati fuori dall’UE, anche verso gli Stati Uniti, con le proprie garanzie.

  • Plausible Analytics

    A cosa serve
    Statistiche del sito senza cookie, solo quando attive.
    Dati
    Visite ed eventi del prodotto, contati in forma aggregata; niente cookie né profili personali.
    Dove
    UE.

  • Cloudflare (inoltro email)

    A cosa serve
    Inoltra alla nostra casella i messaggi inviati ai nostri indirizzi email ([email protected] e [email protected]).
    Dati
    I messaggi che ci invii: il tuo indirizzo email e il testo.
    Dove
    La rete globale di Cloudflare, che può trovarsi anche fuori dall’UE.

Sentry (monitoraggio degli errori) è integrato nel codice ma disattivato. Lo aggiungeremo a questo elenco prima di attivarlo.