Responsabili esterni
Aggiornato il 26 maggio 2026
La federation funziona con un piccolo gruppo di partner di fiducia. Ciascuno tratta dati personali per nostro conto, in base a un Accordo di Trattamento dei Dati e, per i trasferimenti al di fuori del SEE, con Clausole Contrattuali Standard.
Questa pagina elenca ogni responsabile esterno che tocca dati utente su syntrociety.org, syfers.eu, people.syntrociety.org, lens.syfers.eu, compass.syfers.eu e chart.syfers.eu. La aggiorniamo prima di qualsiasi cambiamento materiale.
Per opporti a un nuovo responsabile esterno che aggiungiamo, scrivi a privacy@syntrociety.org entro 30 giorni dal cambiamento.
Hosting e infrastruttura
| Responsabile esterno | Funzione | Posizione | Dati | Usato da |
|---|---|---|---|---|
| Vercel Inc. | Application hosting + edge runtime | US (global edge network) | All HTTP traffic, server logs | All federation surfaces |
| Supabase Inc. | Managed Postgres + Auth + Storage | EU (Frankfurt) | Account identity, application data | people, lens, compass, chart |
| Upstash Inc. | Rate-limit Redis | EU (Frankfurt) | Rate-limit keys (hashed) | people, lens, compass |
| Fly.io Inc. | Pandoc microservice host | EU | Document content in transit (no retention) | lens |
Comunicazione
| Responsabile esterno | Funzione | Posizione | Dati | Usato da |
|---|---|---|---|---|
| Plus.io Inc. (Resend) | Transactional + newsletter email | US + EU sending | Email address, message content, delivery events | syntrociety, people, lens, compass, chart |
Analitica
| Responsabile esterno | Funzione | Posizione | Dati | Usato da |
|---|---|---|---|---|
| Plausible Insights OÜ | Cookieless analytics | EU (Germany) | Aggregated page-views, no persistent identifier | syfers.eu, syntrociety.org |
Elaborazione AI (solo lens)
Questi responsabili si applicano solo a lens.syfers.eu e solo ai documenti caricati dall'organizzazione dell'utente.
| Responsabile esterno | Funzione | Posizione | Dati | Usato da |
|---|---|---|---|---|
| Anthropic PBC | LLM (document classification, translation, chat) | US | Document content, prompts, responses | lens |
| Voyage AI Inc. | Embeddings for search and retrieval | US | Document chunks | lens |
Pagamenti
| Responsabile esterno | Funzione | Posizione | Dati | Usato da |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Card processing for Friends subscriptions and Lab billing | IE + US (fraud prevention) | Card data (PCI scope at Stripe), customer email, amount | syntrociety, compass |
Codice sorgente e distribuzione
| Responsabile esterno | Funzione | Posizione | Dati | Usato da |
|---|---|---|---|---|
| GitHub Inc. | Source hosting; document commit target for lens and chart | US | Application code; for lens: document content + frontmatter; for chart: generated Markdown | All federation surfaces |
Trasferimenti al di fuori del SEE
Quando i dati lasciano il SEE, utilizziamo le Clausole Contrattuali Standard incluse nell'Accordo di Trattamento dei Dati di ciascun partner. Non ci basiamo sul consenso per i trasferimenti di routine.
Sub-responsabili esterni
Ciascun responsabile sopra mantiene il proprio elenco di sub-responsabili (AWS per Supabase, Google Cloud per Plausible, ecc.). Li monitoriamo internamente e notifichiamo i cambiamenti materiali che incidono sulla residenza dei dati.