Sub-responsabili del trattamento

Comprendere l'ambito

Edworking utilizza servizi esterni per ospitare e gestire il prodotto. I servizi che trattano i tuoi dati dipendono dalle funzioni e integrazioni utilizzate. Un'integrazione che colleghi può anche essere soggetta a un tuo accordo con quel fornitore.

I fornitori seguenti costituiscono una panoramica operativa, non un registro contrattuale esaustivo dei sub-responsabili del trattamento. Il ruolo di un fornitore dipende dal trattamento: ad esempio, il marketing di Edworking è distinto dal trattamento dei dati dello spazio di lavoro per conto di un cliente. Richiedi l'accordo applicabile e l'allegato dei fornitori per la tua organizzazione.

Fornitori e finalità

Fornitore	Finalità e possibili dati	Informazioni su ubicazione e conservazione
Railway	Hosting del backend e della collaborazione in tempo reale; informazioni su account e spazi di lavoro	Configurazione di produzione verificata il 13 ottobre 2026: backend ad Amsterdam, Paesi Bassi; servizio di collaborazione in California, Stati Uniti. Il DPA di Railway indica anche il trattamento negli Stati Uniti. Railway non pubblica un elenco completo dei paesi di accesso remoto per l'assistenza.
PlanetScale	Database gestito dell'applicazione; dettagli degli account e registri degli spazi di lavoro	Dashboard del database di produzione verificata il 1 ottobre 2026: AWS Londra (eu-west-2). I backup programmati del database vengono eseguiti ogni 12 ore con conservazione di due giorni; quelli protetti possono essere conservati più a lungo. I test di recupero sono distinti dalla creazione dei backup. L'elenco pubblico dei sub-responsabili di PlanetScale comprende Stati Uniti e Regno Unito; la regione del database non descrive tutti i trattamenti o gli accessi remoti.
Google Cloud Storage	Archiviazione di file; allegati, immagini e registrazioni	Impostazioni di archiviazione verificate il 1 ottobre 2026: file privati a Londra (europe-west2), file pubblici nella multiregione UE. Entrambi i bucket conservano gli oggetti eliminati per sette giorni per consentirne il recupero; il controllo delle versioni è disattivato. La pulizia del cestino del prodotto è gestita da un processo giornaliero dell'applicazione. Queste ubicazioni non coprono tutte le esportazioni, i backup o gli altri servizi Google Cloud. La tabella pubblica dei paesi di trattamento di Google Cloud comprende anche manutenzione e assistenza tecnica internazionali; una regione di archiviazione non limita tutti gli accessi remoti.
Amazon Web Services	Archiviazione S3 e servizi di riunione o trascrizione; file, registrazioni e audio	Uso di S3 confermato da Edworking; nell'applicazione sono presenti integrazioni per riunioni e trascrizione. Conferma le regioni e la conservazione per la funzione utilizzata.
Google Gemini API	Principale fornitore IA; istruzioni, contesto pertinente dello spazio di lavoro, allegati e audio per le funzioni attivate	Community Manager utilizza Gemini Developer API. Le condizioni consentono il trattamento dove Google o i suoi incaricati dispongono di strutture; questa integrazione non ha un endpoint regionale configurato. Le sedi di Cloud Storage non determinano quelle di Gemini.
Crisp	Chat di assistenza, stato del servizio e centro assistenza; messaggi di supporto e dati di contatto	Uso confermato da Edworking. I luoghi di trattamento e la conservazione devono essere verificati rispetto all'account e all'accordo.
Mailjet	E-mail di marketing e transazionali; dati dei destinatari e contenuto dei messaggi	Uso per marketing confermato da Edworking; l'applicazione implementa anche l'invio transazionale. I luoghi di trattamento e la conservazione richiedono verifica.
Redis Cloud (memoria cache)	Cache dell'applicazione; dati temporanei cifrati per la selezione degli account Facebook e dati dei report Instagram	La configurazione di produzione verificata il 13 ottobre 2026 identifica Google Cloud us-east1, Stati Uniti. Scadenza nell'applicazione: selezione Facebook, 10 minuti; cache dei report Instagram, 30 giorni. Ciò non determina la conservazione dei backup né tutti i paesi di accesso per l'assistenza. La pagina dei sub-responsabili di Redis indica le sedi aziendali, non un elenco esaustivo dei paesi di trattamento.

L'applicazione integra anche OpenAI per il trattamento IA e Weaviate per gli indici di ricerca. L'ambito delle funzioni, i termini di trattamento e la gestione della cancellazione devono essere inclusi nell'allegato dei fornitori applicabile. Chiedi quali fornitori intervengono nelle funzioni IA o di ricerca utilizzate dal tuo team.

I servizi di pagamento, monitoraggio, analisi e altre comunicazioni devono essere considerati nel confermare l'allegato completo dei fornitori per l'uso di un cliente. Questa panoramica non implica che un servizio non elencato non possa trattare dati.

Ubicazioni e trasferimenti

Il nome di un fornitore non basta a stabilire dove avvenga tutto il trattamento. Hosting, assistenza, backup e trattamento dei modelli possono avere ubicazioni diverse. Richiedi le ubicazioni e i meccanismi di trasferimento applicabili all'uso previsto.

La verifica del 13 ottobre combina la configurazione distribuita, i flussi di dati dell'applicazione e le fonti dei fornitori riportate di seguito. Le sedi di hosting confermate e le dichiarazioni dei fornitori sono distinte dalle sedi di accesso remoto ancora da chiarire. Questa pagina non certifica un elenco esaustivo dei paesi di trattamento.

Fonti sulle ubicazioni

Accordo di trattamento di Railway

Trattamento negli Stati Uniti e trasferimenti internazionali.

Chiarimento di Railway sull'accesso remoto

Il fornitore spiega i limiti dell'elenco dei paesi.

Ubicazioni dei sub-responsabili di PlanetScale

Ubicazioni pubblicate dal fornitore.

Paesi di trattamento di Google Cloud

Sedi di trattamento e assistenza per servizio.

Condizioni di Gemini Developer API

Condizioni dell'API utilizzata da Community Manager.

Informazioni sui sub-responsabili di Redis

Ambito della distribuzione cloud e sedi aziendali.

Cambiamenti dei fornitori

Se sono necessari un preavviso o una procedura di opposizione, chiedi le condizioni disponibili nell'accordo sul trattamento dei dati applicabile. Questa pagina non crea un impegno di notifica separato.

Richiedi un DPA

Discuti i requisiti di trattamento dei dati e richiedi dettagli sui fornitori.

Domande e richieste

Contatta il team

Indica a quale spazio di lavoro, funzione o requisito si riferisce la domanda. Non includere password, token o contenuti sensibili dello spazio di lavoro.