Fornitori e trasferimenti

FORNITORI E TRASFERIMENTI

Dovegoo utilizza fornitori tecnologici e servizi terzi per rendere disponibile, proteggere, amministrare e supportare la piattaforma.

Il ruolo privacy di ciascun fornitore dipende dal servizio e dal trattamento concretamente svolto. A seconda dei casi, un soggetto può operare quale responsabile o sub-responsabile del trattamento per conto di Dovegoo oppure, per specifiche attività determinate autonomamente, quale titolare autonomo del trattamento.

Quando un fornitore tratta dati personali per conto di Dovegoo, il rapporto è disciplinato, ove applicabile, secondo l'art. 28 del Regolamento (UE) 2016/679 (GDPR).

Gli accordi sul trattamento dei dati, le condizioni contrattuali con i fornitori e la relativa documentazione di accountability sono gestiti da Dovegoo e non richiedono una separata accettazione da parte degli utenti o delle farmacie, salvo che la normativa o uno specifico trattamento richiedano diversamente.

1. PRINCIPALI FORNITORI TECNOLOGICI

Supabase

Supabase fornisce componenti dell'infrastruttura backend di Dovegoo, tra cui database, autenticazione, storage, Edge Functions e altri servizi server utilizzati dalla piattaforma.

Il progetto Dovegoo utilizza una regione primaria europea. Ciò non implica tuttavia che ogni trattamento tecnico effettuato da Supabase o dai relativi sub-responsabili avvenga esclusivamente nello Spazio Economico Europeo.

Per i trattamenti effettuati per conto di Dovegoo si applicano la documentazione contrattuale e privacy del provider e, quando pertinenti, le garanzie previste per i trasferimenti internazionali.

Lovable

Lovable è utilizzato per lo sviluppo e per componenti tecnici di pubblicazione ed erogazione della piattaforma.

Per i dati personali trattati per fornire il servizio a Dovegoo, il rapporto segue il ruolo e le condizioni previste dalla documentazione contrattuale e privacy del provider. Lovable può inoltre trattare autonomamente determinate categorie di dati relativi all'account, alla sicurezza, al funzionamento e ai log del proprio servizio secondo le proprie finalità e condizioni.

L'erogazione del servizio può coinvolgere sub-responsabili o altri fornitori situati anche al di fuori dello Spazio Economico Europeo; nei casi applicabili sono utilizzati i meccanismi previsti dalla normativa sui trasferimenti internazionali.

Resend

Resend è utilizzato da Dovegoo per l'invio delle comunicazioni email amministrative, contrattuali e transazionali previste dalla piattaforma.

Dovegoo non utilizza Resend per trasmettere il Pass Dovegoo né il contenuto delle prenotazioni pubbliche dei cittadini.

Il trattamento connesso al servizio può coinvolgere infrastrutture e fornitori situati anche negli Stati Uniti. Nei casi in cui si configuri un trasferimento internazionale di dati personali si applicano le garanzie e i meccanismi previsti dalla normativa e dalla documentazione contrattuale del provider.

Stripe

Stripe è utilizzato per la gestione del billing e degli abbonamenti B2B Dovegoo PRO.

Stripe non è utilizzato da Dovegoo per incassare i corrispettivi delle prestazioni sanitarie, professionali o degli eventi forniti dalle farmacie ai cittadini.

A seconda della specifica attività svolta, Stripe può trattare dati quale responsabile del trattamento oppure quale titolare autonomo secondo la propria documentazione contrattuale e privacy.

Stripe e i propri fornitori possono effettuare trattamenti in più Paesi. Gli eventuali trasferimenti internazionali sono disciplinati mediante i meccanismi applicabili previsti dalla normativa sulla protezione dei dati personali.

2. ALTRI SERVIZI PERTINENTI

Namecheap

Namecheap è utilizzato per servizi relativi alla registrazione e gestione del dominio e per le funzioni tecniche collegate al servizio effettivamente utilizzato da Dovegoo.

Namecheap non costituisce il database applicativo di Dovegoo e non è utilizzato come archivio delle prenotazioni pubbliche o dei Pass.

L'eventuale trattamento di dati personali avviene secondo la documentazione contrattuale e privacy applicabile al servizio utilizzato.

Aruba PEC

Aruba PEC è utilizzato per il servizio di Posta Elettronica Certificata (PEC) impiegato da Dovegoo per le comunicazioni formali per le quali tale canale è previsto o opportuno.

I dati trattati mediante PEC dipendono dal contenuto delle comunicazioni effettivamente inviate o ricevute.

Il servizio segue i ruoli, le condizioni e le garanzie indicate dalla documentazione contrattuale e privacy di Aruba PEC.

3. STRUMENTI DI SVILUPPO E AMMINISTRAZIONE

Dovegoo utilizza inoltre strumenti tecnici destinati allo sviluppo, al versionamento del codice e all'amministrazione della presenza del sito sui motori di ricerca.

GitHub

GitHub è utilizzato per il codice sorgente, il versionamento e la documentazione tecnica e di compliance.

Nell'architettura attuale non è destinato a ospitare il database applicativo di produzione, le prenotazioni pubbliche o i Pass Dovegoo.

Google Search Console

Google Search Console può essere utilizzato per amministrare e verificare la presenza del sito Dovegoo nei risultati della Ricerca Google.

Non costituisce il database applicativo di Dovegoo né un sistema di analytics integrato nelle pagine della piattaforma.

Google Analytics 4

Google Analytics 4 (GA4) non è attualmente utilizzato da Dovegoo.

4. TRASFERIMENTI INTERNAZIONALI

La localizzazione della regione primaria di un servizio nello Spazio Economico Europeo non implica necessariamente che ogni trattamento effettuato dal relativo fornitore, dalle sue società collegate o dai suoi sub-responsabili avvenga esclusivamente nello Spazio Economico Europeo.

Quando il trattamento comporta un trasferimento di dati personali verso un Paese terzo, si applicano le condizioni previste dal Capo V del GDPR e, a seconda del caso concreto, i meccanismi applicabili quali:

• una decisione di adeguatezza della Commissione europea;
• il Data Privacy Framework, quando applicabile;
• le Clausole Contrattuali Standard adottate dalla Commissione europea;
• eventuali ulteriori garanzie o misure richieste dalla normativa applicabile.

Dovegoo tiene conto della natura del servizio effettivamente utilizzato, dei dati coinvolti e della documentazione messa a disposizione dai relativi fornitori.

5. SUB-RESPONSABILI

I fornitori tecnologici possono avvalersi di propri sub-responsabili o ulteriori fornitori di servizio secondo i rispettivi accordi e nei limiti previsti dalla normativa applicabile.

Gli elenchi completi e aggiornati dei sub-responsabili, ove previsti, sono mantenuti dai singoli provider nell'ambito della propria documentazione contrattuale e privacy.

Dovegoo conserva nella propria documentazione di accountability le informazioni pertinenti ai fornitori effettivamente utilizzati e ai relativi rapporti.

La presente pagina non costituisce pertanto l'elenco integrale di ogni soggetto tecnico utilizzato internamente da Dovegoo, ma fornisce informazioni sui principali fornitori pertinenti all'erogazione della piattaforma e ai trattamenti descritti nelle informative Dovegoo.

6. AGGIORNAMENTI

Dovegoo riesamina queste informazioni quando intervengono modifiche rilevanti nei fornitori utilizzati, nelle funzioni loro affidate o nei trasferimenti internazionali pertinenti.

L'introduzione di un nuovo fornitore o di una nuova funzione viene valutata, quando necessario, anche sotto il profilo della protezione dei dati personali prima del relativo utilizzo.

7. ULTERIORI INFORMAZIONI

Per le finalità del trattamento, le basi giuridiche, i tempi di conservazione, i diritti degli interessati e le modalità per esercitarli si rinvia alle informative Privacy Dovegoo applicabili.

Per informazioni relative alle garanzie applicabili ai trasferimenti internazionali di dati personali possono essere utilizzati i recapiti privacy indicati nelle informative Dovegoo.