Elenco dei sub-responsabili e dei destinatari — AquaDivePro
Ultimo aggiornamento: 14/09/2026 — Versione 1.0
Questa pagina elenca i soggetti terzi che trattano dati personali nell'erogazione di AquaDivePro, come previsto dall'art. 6 dell'Accordo sul trattamento dei dati (Allegato A ai Termini e Condizioni) e dalla Privacy Policy. È tenuta aggiornata da infoelba srl; le modifiche ai sub-responsabili strutturali sono comunicate ai clienti via email con almeno 15 giorni di preavviso.
Legenda del ruolo: A = tratta dati di cui infoelba srl è titolare (utenti, fatturazione, assistenza); B = tratta dati di cui il diving center è titolare (clienti finali, staff), per i quali infoelba srl è responsabile e il soggetto elencato è sub-responsabile.
1. Sub-responsabili strutturali (sempre coinvolti)
| Fornitore | Sede | Finalità | Dati | Ubicazione dei dati | Ruolo | Trasferimento extra-UE |
|---|---|---|---|---|---|---|
| OVHcloud (OVH SAS; per l'Italia OVH S.r.l.) | Francia | Infrastruttura, server applicativi, database | Tutti i dati del servizio | Unione Europea — Francia | A + B | Nessuno |
| Hetzner Online GmbH | Germania | Conservazione delle copie di sicurezza (archivi cifrati, rotazione 30 giorni) | Tutti i dati del servizio | Unione Europea — Germania | A + B | Nessuno |
| Rack One (Italia) | Italia | Invio delle email transazionali (conferme, link cliente, ricevute, promemoria, avvisi) | Indirizzo email dei destinatari e contenuto dei messaggi | Italia | A + B | Nessuno |
| Keplero AI SRL — Via Migliara 50 Sx 3211, Pontinia (LT), P.IVA 03251240598 | Italia | Chatbot di assistenza in-app | Contenuto delle conversazioni, dati di contatto forniti, dati tecnici | UE (Hetzner, DigitalOcean); modelli linguistici presso OpenAI Ireland; database Supabase UE/extra-UE; monitoraggio Langfuse (UE) e Sentry (UE/USA). Elenco completo: keplero.ai/subprocessors | A | Sì, per alcuni sub-fornitori di Keplero, con SCC/DPF secondo il DPA di Keplero (keplero.ai/dpa-keplero) |
2. Sub-responsabili opzionali (coinvolti solo se il diving center attiva la funzione)
| Fornitore | Sede | Finalità | Dati | Ubicazione | Ruolo | Trasferimento extra-UE |
|---|---|---|---|---|---|---|
| Openapi S.r.l. | Italia | Emissione scontrini fiscali tramite registratore telematico virtuale e trasmissione corrispettivi all'Agenzia delle Entrate | Dati dello scontrino, credenziali fiscali del centro | Italia | B | Nessuno |
| Nexi Payments S.p.A. | Italia | Pagamenti elettronici e/o scontrino fiscale, secondo la configurazione del centro | Importo, dati del pagatore, esito della transazione | Italia/UE | B | Nessuno |
| Fattura24 S.r.l. | Italia | Emissione e invio delle fatture elettroniche al Sistema di Interscambio | Dati fiscali del cliente finale, righe fattura | Italia | B | Nessuno |
| Scuba Schools International GmbH (MySSI API) | Germania | Importazione in sola lettura delle certificazioni e dei corsi del subacqueo, previa autorizzazione | Identificativi del subacqueo, certificazioni, corsi | UE | B | Nessuno |
| FastReply Signature | Italia | Firma elettronica di liberatorie e moduli | Anagrafica del firmatario, contenuto del documento firmato, firma | Italia | B | Nessuno |
| FastRewards | Italia | Programma fedeltà | Anagrafica, punti maturati | Italia | B | Nessuno |
| Zapier Inc. | Stati Uniti | Sincronizzazione di contatti e prenotazioni verso il CRM scelto dal centro (es. Salesforce) | Contatti, prenotazioni | Stati Uniti | B | Sì — EU-U.S. Data Privacy Framework (certificazione da verificare) / SCC. Il CRM di destinazione è un ulteriore destinatario scelto dal centro |
3. Fornitori con ruolo di titolare autonomo o destinatari tecnici
Questi soggetti non trattano i dati per nostro conto, ma li ricevono come titolari autonomi (Stripe, Microsoft) o come destinatari tecnici dell'indirizzo IP del browser (CDN, font, mappe).
| Fornitore | Sede | Finalità | Dati | Ruolo | Trasferimento extra-UE |
|---|---|---|---|---|---|
| Stripe Payments Europe Ltd | Irlanda | Gestione dell'abbonamento SaaS: addebito dei canoni, gestione della carta, prevenzione frodi | Dati di fatturazione del centro, dati della carta (mai visibili a infoelba), identificativi transazione | A | Stripe può trasferire dati a Stripe Inc. (USA) sulla base di SCC/DPF secondo la propria informativa |
| Microsoft Ireland Operations Ltd — Microsoft Clarity | Irlanda / Stati Uniti | Analisi dell'uso dell'interfaccia (mappe di calore, registrazioni di sessione), solo con consenso cookie | Comportamento di navigazione, dispositivo, cookie | A | Sì — EU-U.S. Data Privacy Framework |
| FastReply Mail | Italia | Invio della newsletter di AquaDivePro, solo con consenso | Nome, cognome, email, lingua | A | Nessuno |
| Cloudflare Inc. (cdnjs), jsDelivr, unpkg, jQuery Foundation (code.jquery.com), SpryMedia (cdn.datatables.net) | USA/UE | Distribuzione di librerie JavaScript e fogli di stile | Indirizzo IP e user agent del browser | A + B | Sì, per i CDN statunitensi — DPF/SCC secondo i rispettivi fornitori. In dismissione: le librerie saranno servite dai nostri server. |
| Google Ireland Ltd — Google Fonts | Irlanda | Caratteri tipografici dell'interfaccia | Indirizzo IP e user agent | A + B | Possibile — DPF. In dismissione: i font saranno serviti dai nostri server. |
| OpenStreetMap Foundation | Regno Unito | Tessere delle mappe dei siti d'immersione | Indirizzo IP, coordinate della mappa visualizzata | A + B | Regno Unito — decisione di adeguatezza |
| OpenWeather Ltd | Regno Unito | Dati meteo e tessere meteo per i siti d'immersione | Coordinate geografiche dei siti (nessun dato personale); IP del browser per le tessere | A + B | Regno Unito — decisione di adeguatezza |
| ui-avatars.com | Paesi Bassi | Generazione di avatar in una pagina di report | Iniziale del nome del cliente | B | Nessuno. In dismissione. |
4. Procedura di modifica
- Aggiunta o sostituzione di un sub-responsabile strutturale (sezione 1): comunicazione via email a tutti i clienti con almeno 15 giorni di preavviso e aggiornamento di questa pagina; diritto di opposizione per motivi legittimi entro il termine, secondo l'art. 6.4 del DPA.
- Sub-responsabili opzionali (sezione 2): l'attivazione dipende dal diving center; l'aggiunta di nuove integrazioni disponibili è comunicata con l'aggiornamento di questa pagina e con le note di rilascio.
- Fornitori della sezione 3: aggiornamento di questa pagina.
Per domande: commerciale@infoelba.it.
5. Cronologia delle modifiche
| Data | Modifica |
|---|---|
| 15/09/2026 | Prima pubblicazione (v1.0) |