IndiceInformazioni su questa pagina
Informazioni su questa pagina
Questa pagina elenca i sub-processor di terze parti con cui Kapsule Group Limited ("KapsuleHost") attualmente si avvale per trattare dati personali per conto dei nostri clienti. È mantenuta in conformità alla clausola 5 dell'Accordo di Trattamento dei Dati.
Vi notificheremo di qualsiasi aggiunta o modifica sostanziale a questo elenco almeno trenta (30) giorni prima che il nuovo sub-processor inizi il trattamento. La notifica è automatica, tramite email all'indirizzo del vostro account e tramite aggiornamento di questa pagina; non è necessario richiederla.
Se vi opponete a un nuovo sub-processor per motivi ragionevoli, inviate un'email a privacy@kapsulehost.com prima della data indicata in tale notifica. Consultate la clausola 5.4 dell'Accordo di Trattamento dei Dati per sapere cosa succede dopo.
Sub-processori attuali
| Sub-processore | Finalità | Ubicazione principale |
|---|---|---|
| Hetzner Online GmbH | Infrastruttura server: tutti i siti clienti, database e email sono ospitati su server dedicati e cloud Hetzner, e Hetzner conserva backup giornalieri di alcuni di questi server; Hetzner Object Storage, in Finlandia, contiene i nostri backup esterni crittografati (siti dei clienti, server gestiti, database della nostra piattaforma, database dei negozi online, il nostro servizio di archiviazione a oggetti e posta elettronica), le esportazioni dei dati dell'account che richiedi e i file che carichi quando trasferisci un sito presso di noi; e KPanel, il nostro pannello di controllo, il database che contiene i dati di account, fatturazione e assistenza dei clienti e i negozi online dei clienti, con i relativi dati, funzionano su server cloud Hetzner nella regione Asia-Pacifico | UE, USA, Asia-Pacifico |
| Cloudflare, Inc. | Archiviazione di oggetti R2 per Projects e Orbit: il codice sorgente dei tuoi progetti, l'output e i log di build e gli oggetti che memorizzi. Non contiene nessuno dei nostri backup | Stati Uniti |
| BunnyWay d.o.o. | Rete di distribuzione dei contenuti (CDN), caching edge e protezione DDoS per i siti dei clienti e il sito di marketing | Slovenia (UE) |
| Stripe, Inc. | Elaborazione dei pagamenti e fatturazione degli abbonamenti | Stati Uniti |
| Hosting Concepts B.V. (Openprovider) | Registrazione dei domini, rinnovo e gestione DNS | Paesi Bassi (UE) |
| Stalwart Mail Server (self-hosted) | Piattaforma di hosting email: IMAP, SMTP e webmail per gli account email dei clienti (ospitato su infrastruttura Hetzner) | UE |
| Resend, Inc. | Posta elettronica transazionale in uscita: notifiche dell'account, email di fatturazione, reimpostazioni della password e altre email di servizio | Stati Uniti |
| Anthropic, PBC | API per modelli linguistici di grandi dimensioni che alimenta Kora, il nostro assistente clienti AI | Stati Uniti |
| Sentry (Functional Software, Inc.) | Tracciamento degli errori e monitoraggio delle prestazioni applicative | Stati Uniti |
| GitHub (Microsoft Corporation) | Hosting del codice sorgente e backup giornalieri automatici della base di codice della piattaforma KapsuleHost; accesso OAuth (« Accedi con GitHub »); e accesso al repository per i deployment Orbit, dove GitHub riceve l'autorizzazione che concedi e restituisce i contenuti del repository di cui Orbit esegue la build | Stati Uniti |
| Apple Inc. | Inoltro email di autenticazione tramite Apple Private Relay, per i clienti che utilizzano Sign in with Apple per accedere a KPanel | Stati Uniti |
| Google LLC | Accesso OAuth (« Accedi con Google ») per i clienti che si autenticano a KPanel con un account Google, e controlli delle prestazioni PageSpeed Insights, che inviano a Google l'indirizzo del sito controllato | Stati Uniti |
| Discord Inc. | Accesso OAuth (« Continua con Discord ») per i clienti che creano o accedono a un account KPanel con un account Discord; Discord restituisce l'id dell'account, il nome utente e l'indirizzo email verificato | Stati Uniti |
| Twilio Inc. | Consegna di codici di verifica monouso tramite SMS e WhatsApp per l'autenticazione a due fattori e la verifica dell'account; Twilio riceve il numero di cellulare che fornisci a questo scopo | Stati Uniti |
| Intuition Machines, Inc. (hCaptcha) | Difesa dai bot e dagli abusi al momento dell'iscrizione e del checkout e nel modulo di contatto; hCaptcha riceve il tuo indirizzo IP e i segnali di interazione del browser quando viene presentata una sfida | Stati Uniti |
| Better Stack, Inc. | Monitoraggio sintetico del tempo di attività dei siti web dei clienti da più regioni; il monitor contiene l'indirizzo del sito e il suo identificatore di account | Stati Uniti |
| Atlassian, Inc. (Bitbucket) | Accesso al repository per i deployment Orbit, per i clienti che collegano un account Bitbucket; Atlassian riceve l'autorizzazione che concedi e restituisce i contenuti del repository di cui Orbit esegue la build | Stati Uniti |
| fal (Features & Labels Inc.) | Generazione e modifica di immagini in Kapsule Agents; riceve il prompt che scrivi e qualsiasi immagine di origine che fornisci | Stati Uniti |
| Tillify | Avvio dei pagamenti per i clienti neozelandesi che pagano una fattura tramite bonifico bancario diretto | Nuova Zelanda |
| PostHog | Mappe di calore dei punti in cui i visitatori cliccano, muovono il puntatore e scorrono sulle pagine pubbliche di kapsulehost.com, solo per i visitatori che consentono l'analisi; nessun cookie, indirizzi IP scartati prima del trattamento, nulla di ciò che viene digitato | UE |
| Wise New Zealand Limited | Ricezione dei pagamenti che i clienti effettuano tramite bonifico bancario sui nostri conti in NZD e in altre valute, pagamento dei rimborsi di tali pagamenti e pagamento delle commissioni ai rivenditori; Wise riceve i nomi del pagatore e del beneficiario, le coordinate bancarie e l'importo | Nuova Zelanda (trattamento in altri paesi in cui Wise opera) |
Wise New Zealand Limited
Wise New Zealand Limited è un sub-processore a partire dal 1° ottobre 2026. Per un Account aperto prima del 1° ottobre 2026, nessuna informazione relativa a tale Account viene inviata a Wise finché l'Account non accetta questo elenco, cosa che chiediamo la prima volta che sceglie di pagare tramite bonifico bancario o di aggiungere le proprie coordinate bancarie di incasso.
Modifiche a questo elenco che entrano in vigore
Le voci seguenti vengono aggiunte a questo elenco, oppure la loro descrizione viene aggiornata. Alcune di esse trattano già dati personali dei clienti per la finalità indicata: questo elenco era incompleto e viene corretto con la notifica richiesta dalla clausola 5.3 dell'Accordo di Trattamento dei Dati. Ciascuna voce fa parte dell'elenco sopra riportato a partire dalla data indicata in tale notifica.
Queste voci entrano in vigore trenta (30) giorni dopo che avremo notificato i clienti via email. Tale notifica non è ancora stata inviata; questa pagina ne mostrerà la data non appena sarà stata inviata.
| Sub-processore | Finalità | Ubicazione principale |
|---|---|---|
| PayPal Pte. Ltd. | Elaborazione dei pagamenti per i clienti che scelgono di pagare con PayPal al checkout; PayPal riceve il nome e l'indirizzo email del pagatore e l'importo | Singapore (trattamento negli Stati Uniti e in altri paesi) |
| Sampark, Inc. (Composio) | Collegamento di account di app di terze parti a Kapsule Agents; Composio memorizza l'autorizzazione concessa a ciascuna app collegata e inoltra a essa le richieste effettuate da un agente | Stati Uniti |
| Telegram Messenger Inc. | Recapito delle conversazioni di supporto con Kora per i clienti che ci contattano tramite Telegram; e ogni richiesta di chat dal vivo dal sito web o da KPanel, che raggiunge il nostro personale di supporto su Telegram con l'indirizzo email del visitatore, se fornito, e i suoi ultimi quattro messaggi (fino a 120 caratteri ciascuno); quando il nostro personale accetta una richiesta, il resto di quella chat dal vivo viene inoltrato integralmente tramite Telegram | Al di fuori del SEE; Telegram non pubblica la giurisdizione di questa entità (le società del suo gruppo si trovano nelle Isole Vergini Britanniche e a Dubai, Emirati Arabi Uniti) |
| GitLab Inc. | Accesso al repository per i deployment Orbit, per i clienti che collegano un account GitLab; GitLab riceve l'autorizzazione concessa e restituisce i contenuti del repository di cui Orbit esegue la build | Stati Uniti |
| Cloudflare, Inc. | Archiviazione di oggetti R2 per Projects e Orbit: il codice sorgente dei tuoi progetti, l'output e i log di build e gli oggetti che memorizzi. Non contiene nessuno dei nostri backup. Inoltre controlli anti-bot Turnstile durante la registrazione dei rivenditori, che ricevono l'indirizzo IP del visitatore | Stati Uniti |
| Google LLC | Accesso OAuth (« Accedi con Google ») per i clienti che si autenticano a KPanel con un account Google, e controlli delle prestazioni PageSpeed Insights, che inviano a Google l'indirizzo del sito controllato; suggerimenti di indirizzo al checkout, che inviano a Google l'indirizzo digitato; e web font su alcune pagine, che Google fornisce al browser dell'utente | Stati Uniti |
| BunnyWay d.o.o. | Rete di distribuzione dei contenuti (CDN), caching edge e protezione DDoS per i siti dei clienti e il sito di marketing; e una copia di riserva dei record DNS di ogni dominio di cui ospitiamo il DNS, conservata sui server dei nomi di BunnyWay affinché possiamo trasferirvi un dominio se i nostri server dei nomi non rispondono | Slovenia (UE) |
| Apple Inc. | Autenticazione tramite Sign in with Apple, per i clienti che la utilizzano per accedere a KPanel: Apple ci restituisce l'identificativo dell'account Apple dell'utente e il nome e l'indirizzo email che l'utente sceglie di condividere e, quando tale indirizzo è un indirizzo Apple Private Relay, inoltra all'utente le nostre email | Stati Uniti |
| Twilio Inc. | Consegna di codici di verifica monouso tramite SMS e WhatsApp per la verifica dell'account e l'autenticazione a due fattori, e controllo del tipo di linea di un numero di cellulare (Twilio Lookup) per prevenire frodi e abusi; Twilio riceve il numero di cellulare che fornisci per questi scopi | Stati Uniti |
Trasferimenti internazionali
Alcuni sub-processor sono ubicati al di fuori della Nuova Zelanda. Laddove le informazioni personali vengono trasferite a livello internazionale, garantiamo che si applichino misure di salvaguardia comparabili come descritto nella clausola 9 dell'Accordo di Trattamento dei Dati e nella clausola 8 dell'Informativa sulla Privacy.
I sub-processor nell'Unione Europea o in Svizzera sono soggetti al GDPR o a un quadro normativo sulla privacy comparabile. I sub-processor negli Stati Uniti sono soggetti a misure di salvaguardia contrattuali, incluso il riferimento alle Clausole contrattuali tipo ove appropriato.
Modifiche a questo elenco
Aggiorneremo questa pagina quando i sub-processor vengono aggiunti, rimossi o i loro dettagli cambiano in modo sostanziale. Notificheremo ai clienti via email almeno trenta (30) giorni prima che un nuovo sub-processor inizi a elaborare i Dati Personali del Cliente, o che una modifica sostanziale a un sub-processor esistente abbia effetto, come previsto dalla clausola 5.3 dell'Accordo di Trattamento dei Dati.
Se hai preoccupazioni riguardanti un sub-processor, ti preghiamo di inviare un'email a privacy@kapsulehost.com.