Sub-responsabili
Ultimo aggiornamento: 2026-04-30
I seguenti sub-responsabili sono coinvolti da ObligoBoard nel trattamento dei dati personali per conto dei propri clienti, in conformità all'art. 28(2) GDPR e alla Sezione 6.4 del DPA.
Gli aggiornamenti sostanziali a questo elenco vengono notificati ai clienti con un DPA firmato con almeno 30 giorni di preavviso, come previsto dalla Sezione 6.4(b) del DPA.
| Sub-responsabile | Servizio | Regione (localizzazione dati) | Meccanismo di trasferimento |
|---|---|---|---|
| Vercel Inc. | Application hosting, CDN, edge runtime, blob storage | EU (Frankfurt) primary; global edge | EU SCCs (Module 3) for any US fallback; Vercel DPA in place |
| Neon Inc. | Managed PostgreSQL database hosting | EU (Frankfurt) | EU SCCs (Module 3); Neon DPA in place |
| Stripe Payments Europe Ltd. | Payment processing, subscription billing | EU (Ireland) primary; some routing to US via Stripe global infrastructure | Stripe DPA + EU SCCs (Module 3); Stripe is also an independent Controller for fraud-prevention purposes |
| Resend Inc. | Transactional email delivery | EU (Frankfurt) and US | EU SCCs (Module 3) for US-region processing; Resend DPA in place |
| Font Awesome (Fonticons, Inc.) | Icon CDN serving | Global edge (US-headquartered) | EU SCCs (Module 3); Font Awesome DPA available; minimal Personal Data — IP address and User-Agent only via CDN logs |