Third-Party Sub Processors List

Sub-responsabili del trattamento di QRTIGER

Pubblicato: 1 aprile 2026Ultimo aggiornamento: 1 aprile 2026

QR TIGRE PTE. LTD. ("QR TIGER", "noi", "ci") utilizza determinati fornitori di servizi di terze parti (ciascuno, un "Sub-responsabile") per elaborare i Dati personali del cliente per conto dei nostri clienti in relazione alla fornitura, al funzionamento, al supporto, alla manutenzione e alla sicurezza dei nostri servizi (i "Servizi"). Questi subresponsabili trattano i dati personali del cliente solo nella misura necessaria per eseguire i servizi che li abbiamo incaricati di fornire e in conformità con le istruzioni di QR TIGER.

Due diligence e sicurezza del sub-responsabile del trattamento

QR TIGER conduce revisioni basate sul rischio dei Subresponsabili e mantiene un'adeguata supervisione delle loro prestazioni. Laddove l'assunzione di un sub-responsabile comporti trasferimenti transfrontalieri dei dati personali del cliente, QR TIGER implementa adeguate garanzie di trasferimento come richiesto dalle leggi applicabili sulla protezione dei dati e impone requisiti contrattuali ai sub-responsabili per mantenere misure tecniche e organizzative adeguate alla natura del trattamento e ai rischi associati.

Ambito di questo elenco

Questa pagina elenca i subresponsabili del trattamento che potrebbero elaborare i dati personali del cliente in relazione ai servizi generalmente disponibili di QR TIGER, inclusi il relativo supporto, comunicazioni, analisi e servizi di infrastruttura. Il trattamento da parte di ciascun Sub-responsabile continuerà generalmente per la durata dell'utilizzo dei Servizi da parte del cliente, soggetti ai termini di conservazione ed eliminazione stabiliti nel contratto con il cliente applicabile, nel DPA e nella documentazione del prodotto pertinente.

QR TIGER può aggiornare questo elenco di tanto in tanto per riflettere i cambiamenti operativi. Se il nostro DPA prevede diritti di notifica e di opposizione per modifiche ai subresponsabili, QR TIGER seguirà tale processo come stabilito nel DPA.

Elenco dei sub-responsabili del trattamento

La tabella seguente identifica ciascun Subresponsabile, lo scopo del trattamento, i luoghi in cui può avvenire il trattamento, informazioni aggiuntive sul trattamento e collegamenti a risorse di sicurezza.

DigitalOcean, LLC
Scopo/Servizio
Hosting sul cloud
Luogo/i di trattamento
Broomfield, Colorado, Stati Uniti
Ulteriori informazioni
DigitalOcean raccoglie ed elabora informazioni fornendo servizi di infrastruttura cloud in cui sono ospitate applicazioni, database e sistemi. Le informazioni sui clienti vengono raccolte quando gli utenti finali interagiscono con le applicazioni in esecuzione sui server di DigitalOcean. DigitalOcean può anche raccogliere dati tecnici e operativi come indirizzi IP, registri del server, metadati di sistema e informazioni sulle prestazioni per scopi di sicurezza, monitoraggio e manutenzione. DigitalOcean non interagisce direttamente con gli utenti finali.
Misure di sicurezza
Security | DigitalOcean
MongoDB, Inc.
Scopo/Servizio
Hosting di database gestito (DBaaS) per i dati delle applicazioni
Luogo/i di trattamento
New York, New York, Stati Uniti
Ulteriori informazioni
MongoDB raccoglie ed elabora informazioni attraverso servizi di database utilizzati per archiviare e gestire i dati dell'applicazione. Le informazioni sui clienti vengono raccolte quando gli utenti finali inviano dati tramite applicazioni che si basano sui database MongoDB. MongoDB può anche raccogliere registri delle attività del database e dati sulle prestazioni del sistema per garantire l'affidabilità e la sicurezza del servizio. MongoDB elabora i dati solo secondo le istruzioni del proprietario del servizio.
Helpscout
Scopo/Servizio
Strumento di ticketing dell'assistenza clienti
Luogo/i di trattamento
Boston, Massachusetts, Stati Uniti
Ulteriori informazioni
Help Scout raccoglie informazioni sui clienti quando gli utenti finali comunicano tramite canali di assistenza clienti come e-mail, chat o moduli di contatto. Ciò include nomi, indirizzi e-mail, contenuto dei messaggi, allegati e metadati di comunicazione come timestamp e indirizzi IP. Le informazioni vengono trattate allo scopo di gestire e rispondere alle richieste di supporto.
Misure di sicurezza
Security - Help Scout
Google LLC
Scopo/Servizio
Infrastruttura cloud, analisi, identità, archiviazione, API
Luogo/i di trattamento
Vista sulle montagne, California, Stati Uniti
Ulteriori informazioni
Google raccoglie informazioni tramite servizi che supportano l'hosting delle applicazioni, la produttività, l'analisi e le operazioni dell'infrastruttura. Le informazioni vengono raccolte quando gli utenti finali interagiscono con sistemi o servizi forniti dalle tecnologie Google e possono includere identificatori, dati sull'utilizzo e informazioni tecniche come indirizzi IP e dati del dispositivo. Google tratta queste informazioni in conformità con i suoi contratti di servizio e le sue politiche sulla privacy.
Misure di sicurezza
Google security overview
Google Analytics
Scopo/Servizio
Fornitore di analisi
Luogo/i di trattamento
Vista sulle montagne, California, Stati Uniti
Ulteriori informazioni
Google Analytics raccoglie informazioni automaticamente quando gli utenti finali visitano o interagiscono con siti Web o applicazioni in cui è implementato il servizio. Ciò include identificatori online, cookie, indirizzi IP, informazioni sul dispositivo e sul browser, pagine visitate e comportamento di utilizzo. I dati vengono utilizzati per analizzare i modelli di traffico, il comportamento degli utenti e le prestazioni del sito web.
Misure di sicurezza
Google security overview
Stripe
Scopo/Servizio
Processore di pagamento
Luogo/i di trattamento
San Francisco, California, Stati Uniti e Dublino, Irlanda
Ulteriori informazioni
Stripe raccoglie le informazioni sui clienti quando gli utenti finali avviano o completano transazioni di pagamento. Ciò include dettagli di pagamento, informazioni di fatturazione, dati sulle transazioni e informazioni sulla prevenzione delle frodi come indirizzi IP e identificatori del dispositivo. Stripe elabora queste informazioni per facilitare l'elaborazione sicura dei pagamenti e rispettare gli obblighi finanziari e normativi.
Misure di sicurezza
Security at Stripe
Paypal
Scopo/Servizio
Processore di pagamento
Luogo/i di trattamento
San Jose, California, Stati Uniti
Ulteriori informazioni
PayPal raccoglie le informazioni sui clienti quando gli utenti finali scelgono PayPal come metodo di pagamento. Le informazioni raccolte includono dettagli dell'account, credenziali di pagamento, informazioni sulle transazioni e dati tecnici utilizzati per la sicurezza, l'autenticazione e la prevenzione delle frodi. PayPal agisce come fornitore di servizi di pagamento indipendente in conformità con le proprie pratiche sulla privacy.
Twilio, Inc.
Scopo/Servizio
API di comunicazione
Luogo/i di trattamento
San Francisco, California, Stati Uniti
Ulteriori informazioni
Twilio raccoglie informazioni sui clienti quando tramite la sua piattaforma vengono inviati servizi di comunicazione come messaggi SMS, chiamate vocali o notifiche. Ciò include numeri di telefono, contenuto di messaggi o chiamate, record di consegna, timestamp e metadati correlati. Le informazioni vengono elaborate per fornire comunicazioni e garantire prestazioni e affidabilità del servizio.
Misure di sicurezza
Twilio Security Overview
Mailgun
Scopo/Servizio
Fornitore di servizi di tecnologia delle comunicazioni
Luogo/i di trattamento
Sant'Antonio, Texas, Stati Uniti
Ulteriori informazioni
Mailgun raccoglie le informazioni sui clienti quando le e-mail transazionali o di notifica vengono inviate tramite la sua piattaforma di consegna della posta elettronica. Le informazioni raccolte includono indirizzi e-mail, contenuto del messaggio, stato di consegna, indirizzi IP e metriche di coinvolgimento come aperture e rimbalzi. I dati vengono utilizzati per recapitare e-mail e monitorare le prestazioni e la sicurezza della posta elettronica.
Brevo
Scopo/Servizio
Strumento di email marketing
Luogo/i di trattamento
Parigi, Francia
Ulteriori informazioni
Brevo raccoglie informazioni sui clienti quando vengono inviate comunicazioni di marketing o transazionali attraverso la sua piattaforma. Ciò può includere dettagli di contatto, contenuto del messaggio, dati di coinvolgimento e identificatori tecnici come indirizzi IP. Le informazioni vengono elaborate per la consegna delle comunicazioni, la gestione delle campagne e l'analisi.
HubSpot
Scopo/Servizio
Piattaforma di gestione delle relazioni con i clienti
Luogo/i di trattamento
Cambridge, Massachusetts, Stati Uniti
Ulteriori informazioni
HubSpot raccoglie informazioni sui clienti quando gli utenti finali interagiscono con strumenti di marketing, moduli, sistemi CRM o funzionalità di comunicazione automatizzate. Le informazioni raccolte possono includere dettagli di contatto, cronologia delle interazioni, preferenze e dati di utilizzo. Questi dati vengono elaborati per supportare la gestione delle relazioni con i clienti, l'automazione del marketing e l'analisi.
Misure di sicurezza
HubSpot Security Program
Cloudflare, Inc.
Scopo/Servizio
Infrastruttura
Luogo/i di trattamento
San Francisco, California, Stati Uniti
Ulteriori informazioni
Cloudflare raccoglie informazioni quando gli utenti finali accedono a siti Web o applicazioni protetti dalla sua rete. Ciò include indirizzi IP, dati di richiesta, informazioni sul dispositivo e registri di sicurezza. Le informazioni vengono elaborate per fornire distribuzione di contenuti, ottimizzazione delle prestazioni e protezione contro traffico dannoso e minacce informatiche.
OpenAI
Scopo/Servizio
Strumento di intelligenza artificiale
Luogo/i di trattamento
San Francisco, California, Stati Uniti
Ulteriori informazioni
OpenAI raccoglie informazioni quando i servizi AI elaborano gli input forniti dall'utente. Ciò può includere testo o dati inviati tramite applicazioni che utilizzano i servizi di OpenAI, nonché metadati tecnici relativi all'utilizzo e alle prestazioni. Le informazioni vengono elaborate per generare output AI, mantenere la funzionalità del servizio e migliorare l'affidabilità del sistema, in conformità con le impostazioni e le politiche sulla privacy applicabili.
Misure di sicurezza
Security | OpenAI