Note legali
Sub-responsabili del trattamento
Ultimo aggiornamento: 5 novembre 2026
KantaPass si avvale dei seguenti sub-responsabili per trattare i dati dei possessori delle tessere. Le modifiche sono comunicate ai clienti con 30 giorni di preavviso.
| Sub-responsabile | Funzione | Dati dei possessori trattati | Ubicazione | Base del trasferimento |
|---|---|---|---|---|
| Supabase Pte. Ltd (Singapore) | Database e archiviazione dei file | Tutti i dati dell'allegato A dell'accordo sul trattamento | Stoccolma, Svezia | Clausole contrattuali tipo |
| Google Cloud EMEA Ltd (Irlanda) | Backend, attività pianificate, log, backup | Tutti i dati dell'allegato A durante il trattamento; backup; log delle richieste (IP, browser, URL) | Backend, backup e log in Finlandia | Clausole contrattuali tipo e DPF |
| Netlify Inc. (Stati Uniti) | Distribuzione della pagina della tessera e del sito | Indirizzo IP, dati del browser, pagina richiesta | Rete globale; verso la Finlandia da Francoforte | Clausole contrattuali tipo e DPF |
| Cloudflare Inc. (Stati Uniti) | Inoltro degli aggiornamenti Apple Wallet, DNS | Identificativo del dispositivo, token push, file della tessera (incluso il nome). Non registrato | Rete globale; verso la Finlandia da Helsinki | DPF, con clausole contrattuali tipo come riserva |
| Resend (Stati Uniti) | Invio delle email | Email, nome, codice di recupero monouso, dati di consegna | Invio dall'Irlanda; dati dell'account e log negli Stati Uniti | Clausole contrattuali tipo e DPF |
| Apple Inc. (Stati Uniti) | Notifiche push di Apple Wallet | Solo il token push. La notifica è vuota | Globale, Stati Uniti | DPF |
| Google (Google Wallet API) | Creazione delle tessere Android e messaggi | Design della tessera, numero di timbri, codice della tessera, messaggi del cliente. Nessun nome, email o telefono | Globale | DPF |
| Google (Fonts) | Carattere della pagina della tessera | Indirizzo IP, dati del browser | Globale | DPF |
| Microsoft 365 (tramite GoDaddy) | Caselle email aziendali | Solo ciò che clienti o possessori ci inviano via email | UE | Clausole contrattuali tipo e DPF |
Quando un possessore aggiunge la tessera al proprio wallet, Google salva la tessera Google Wallet nell'account Google del possessore, e Apple ne conserva una copia se il possessore sincronizza il wallet con iCloud. In questo ambito Apple e Google trattano i dati in base agli accordi propri del possessore con loro e non sono sub-responsabili di KantaPass.
DPF indica il quadro UE-USA per la protezione dei dati. Le clausole contrattuali tipo sono quelle adottate dalla Commissione europea (decisione (UE) 2021/914).
Documenti correlatiAccordo sul trattamento dei dati (allegato 1 ai Termini di servizio)