Sub-responsabili
Sub-responsabili · Versione v2026-09 · In vigore dal 2026-09-25
Questa pagina elenca i sub-responsabili nominati da Superduck S.r.l. per la fornitura della piattaforma SaaS Duckday, in conformità all'art. 28 GDPR. I Clienti vengono notificati delle modifiche con almeno 30 giorni di preavviso.
Sub-responsabili attuali
| Fornitore | Finalità | Paese | Meccanismo di trasferimento | Data inizio |
|---|---|---|---|---|
| Amazon Web Services (AWS) | Hosting cloud, compute, storage S3 | Italia (eu-south-1, Milano) | AWS DPA + SCC UE | 2024-01 |
| MongoDB Atlas | Database gestito (ove utilizzato) | UE | MongoDB DPA + SCC UE | 2024-01 |
| Oncode S.r.l. | Sviluppo, gestione operativa e infrastrutturale della piattaforma Duckday | Italia (UE) | DPA fornitore | 2024-01 |
| HashiCorp Vault | Gestione secret (self-hosted) | UE (infrastruttura Oncode) | N/A (nessun trasferimento a terzi) | 2024-01 |
| Iubenda | Compliance cookie e privacy, gestione consensi | Italia | DPA Iubenda | 2024-01 |
| Brevo (ex Sendinblue) | Email transazionali e marketing | Francia (UE) | DPA Brevo | 2024-01 |
| Stripe | Pagamenti (ove utilizzato) | Irlanda (sede UE) | Stripe DPA + SCC UE | 2024-06 |
| Grafana Labs (Loki, Tempo, Pyroscope) | Observability, log, trace, profiling | UE (Oncode self-hosted) | N/A | 2024-01 |
| OpenAI / Anthropic / Groq (Assistente AI) | Inferenza LLM per funzionalità AI (quando abilitate) | USA | SCC UE + Data Privacy Framework (DPF) ove applicabile | 2025-01 |
| Better Stack / Instatus | Status page pubblica (status.duckday.it) | UE | DPA fornitore | 2026-04 |
Notifica modifiche
Notificheremo ai Clienti l'aggiunta o la sostituzione dei sub-responsabili con preavviso di almeno 30 giorni via email e tramite notifica in-app. Il Cliente può opporsi per motivi legittimi; in caso di mancata soluzione, il Cliente può recedere dal Contratto con effetto al termine del periodo di fatturazione in corso.
Trasferimenti internazionali
La maggior parte dei sub-responsabili opera in UE. Per i fornitori USA, Duckday applica le Standard Contractual Clauses (Decisione UE 2021/914) e il Data Privacy Framework UE-USA dove il fornitore è certificato. Sono effettuate Transfer Impact Assessments ove necessarie.
Archivio
Snapshot versionati della pagina sono disponibili come PDF in /public/docs/. I Clienti possono richiedere versioni precedenti scrivendo a [email protected].