Fornitori e sub-responsabili

Questa directory distingue i fornitori nominati per l'elaborazione del servizio ospitato, i fornitori utilizzati per gli scopi del titolare del trattamento OrbitPage, i servizi contrattati dal cliente e i collegamenti o i contenuti incorporati scelti dagli utenti. Il DPA autorizza solo i subresponsabili coinvolti nei trattamenti controllati dal cliente. Il nome di un servizio non costituisce prova di partnership commerciale o di titolarità congiunta. I termini ufficiali del fornitore identificano l'ente contraente, i subincaricati successivi e le garanzie per l'account e il servizio in questione.

I servizi configurati di seguito trasmettono email di account, piattaforma, supporto, prelievo o Shop per il canale indicato. Quando Purelymail (Add Rabbit LLC) è il trasporto configurato, gestisce indirizzi del destinatario/del mittente, corpi dei messaggi, allegati e metadati di consegna/sicurezza. La sua informativa sulla privacy pubblica non specifica un luogo di elaborazione esclusivo nell'EEA. I termini di elaborazione rilevanti, la localizzazione e le salvaguardie per il trasferimento dipendono dal servizio email contrattato e possono essere richiesti tramite il contatto privacy di OrbitPage. Privacy di Purelymail.

PostHog, Inc. fornisce analisi dei prodotti sulla piattaforma soggetta al consenso, tracciamento degli errori del browser oscurato e registrazioni mascherate di sezioni dell'editor selezionate tramite PostHog Cloud EU. Riceve browser pseudonimi, identificatori di account e di sessione, metadati di prodotti e dispositivi, frame di errore tecnici limitati e interazioni mascherate. Il testo e gli input del cliente sono mascherati; il layout, gli stili in bundle, le icone standard e la navigazione statica rimangono visibili. Non riceve il traffico della pagina del cliente di OrbitPage o copie intenzionali del contenuto della pagina, delle richieste, delle credenziali o dei dettagli di pagamento. Questo trattamento è separato dai report del motore di analisi del tenant: PostHog tratta i dati per gli scopi del titolare del trattamento di OrbitPage, anziché agire come subresponsabile del trattamento per l'analisi delle pagine dei clienti.

Le richieste utilizzano t.orbitpage.com e il proxy inverso gestito basato su Cloudflare di PostHog. Cloudflare gestisce la rete e richiede informazioni per tale consegna; il proxy rimuove l'intestazione Cookie prima dell'inoltro a PostHog. La configurazione di importazione nell'UE non implica che ogni operazione di rete, supporto o fornitore avvenga esclusivamente nell'UE. Le informative sul DPA e sul sub-responsabile di PostHog descrivono le posizioni applicabili e le garanzie di trasferimento.

Informativa sulla privacy · Accordo sul trattamento dei dati e subresponsabili del trattamento · Elaborazione proxy gestita

Resend (Plus Five Five, Inc.) invia un'e-mail facoltativa di benvenuto, suggerimenti e promemoria di OrbitPage agli account consenzienti e può anche fornire il trasporto account-e-mail dedicato quando configurato. Elabora indirizzi e-mail, lingua, contenuto dei messaggi, eventi di consegna e stato di soppressione. È un responsabile del trattamento delle attività del controller di OrbitPage e, se utilizzato per i messaggi del Negozio controllati dal cliente, un sub-responsabile a tale scopo. Ha operazioni con sede negli Stati Uniti e fornitori successivi; le garanzie di localizzazione e trasferimento seguono il servizio contrattato, non la lingua di un'e-mail.

Privacy · DPA · Sub-responsabili

Se configurata, una distribuzione n8n gestita dall'operatore instrada gli invii di contatti e le relative notifiche di supporto. n8n è un software per il flusso di lavoro in quella configurazione; la sola licenza non rende n8n GmbH il destinatario di ogni messaggio. L'host del flusso di lavoro e qualsiasi fornitore di posta o infrastruttura a valle devono essere inclusi nell'accordo di elaborazione effettivo. La guida AI pubblica utilizza direttamente il server OrbitPage e OpenAI e non invia conversazioni chat a n8n. RankBench fornisce i contenuti selezionati del blog pubblico a un flusso di lavoro di importazione separato e non riceve i dati dell'area di lavoro del cliente semplicemente perché il suo contenuto è pubblicato.

Quando uno spazio di lavoro abilita le newsletter, il suo proprietario fornisce e controlla l'account SMTP. OrbitPage invia gli indirizzi dei destinatari e il contenuto della campagna a quel fornitore secondo le istruzioni del proprietario. Poiché OrbitPage non seleziona né stipula contratti con un provider di newsletter condiviso per questa funzionalità, il provider SMTP del cliente non è elencato come sub-responsabile della piattaforma OrbitPage; il cliente deve valutarne i termini, i luoghi di trattamento e le garanzie.

Il proprietario di una pagina può aggiungere collegamenti esterni e contenuti soggetti a consenso da servizi come Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform e Google Forms. Un venditore del negozio può connettersi a Cal.com per prenotare gli aggiornamenti del ciclo di vita. Il proprietario di una pagina può anche scegliere iubenda, Cookiebot, CookieYes, OneTrust o un gestore del consenso personalizzato approvato. Questi fornitori sono selezionati dal proprietario della pagina o dal visitatore, non nominati da OrbitPage per elaborare i dati della piattaforma, quindi non sono sub-responsabili del trattamento di OrbitPage per tale utilizzo.

Quando un visitatore apre un collegamento o acconsente a caricare un incorporamento, il provider selezionato può ricevere in modo indipendente informazioni sulla rete e sul browser e utilizzare i propri identificatori. Il proprietario della pagina deve valutare il fornitore, configurare la categoria di consenso corretta e spiegare l'integrazione nelle proprie informative sulla privacy e sui cookie. La compatibilità con un blocco partner non significa che il fornitore sponsorizza, appoggia o ha una partnership commerciale con OrbitPage.

Per un account Cal.com collegato, OrbitPage invia i dati di prenotazione collegati all'ordine come l'e-mail dell'acquirente, l'identificativo della prenotazione, lo stato e gli orari programmati secondo le istruzioni del venditore. Politica ufficiale: Privacy di Cal.com.

I servizi esterni possono agire come titolari del trattamento indipendenti o come responsabili del trattamento nominati da un cliente con un accordo separato. Il loro ruolo effettivo dipende dalla funzione abilitata. Un collegamento non carica la sua destinazione finché non viene attivato; una risorsa incorporata o un supporto ospitato esternamente può rivelare informazioni sulla rete e sul referrer quando viene caricato. La directory copre le integrazioni denominate; URL personalizzati, immagini, video, script o gestori del consenso introducono i fornitori aggiuntivi selezionati dal proprietario della pagina.

Destinazioni social, di messaggistica e di risorse: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub ospita anche i flussi pubblici di sorgente, di problemi e di segnalazione delle vulnerabilità private; Le informazioni inviate seguono i termini di privacy del servizio.

Video, audio e contenuti multimediali animati: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.

Mappe, calendari, moduli e prenotazione: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Una connessione Cal.com selezionata dal venditore può ricevere dati di contatto dell'acquirente, risposte al questionario, riferimenti di prenotazione collegati all'ordine, orari, stato e URL delle riunioni secondo le istruzioni del venditore.

Gestione dei consensi: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; o il fornitore personalizzato selezionato dal cliente. Un cliente che sceglie SMTP, un registrar, un supporto esterno o un servizio personalizzato deve fornire l'identità del fornitore, l'avviso e le relative garanzie nelle proprie informative.

La libreria open source FingerprintJS installata calcola localmente il segnale del browser di ritorno dopo il consenso; il suo monitoraggio opzionale è disabilitato. La sua inclusione non rende FingerprintJS un destinatario di quel segnale. Allo stesso modo, React, Next.js e altri pacchetti software non sono automaticamente destinatari esterni semplicemente perché viene utilizzato il loro codice. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend e altri fornitori con contratto possono fare affidamento sui propri fornitori di infrastrutture; i loro elenchi di sub-responsabili collegati governano quella catena successiva. OrbitPage non rappresenta ogni autore di biblioteca o fornitore di infrastrutture a valle come partner commerciale.

I fornitori possono operare dal SEE, dagli Stati Uniti e da altre località di servizio. OrbitPage utilizza accordi di elaborazione dei dati del fornitore, clausole contrattuali standard, decisioni di adeguatezza o altri meccanismi di trasferimento legali ove richiesto. I collegamenti dei fornitori sopra contengono la posizione più recente e i dettagli del trasferimento.

OrbitPage può aggiungere o sostituire un fornitore man mano che il servizio evolve. La directory viene aggiornata in caso di modifiche al fornitore del materiale o allo scopo. Per il trattamento controllato dal cliente, il DPA richiede un preavviso attivo delle aggiunte o sostituzioni previste e la possibilità di opporsi per motivi documentati di protezione dei dati. Le organizzazioni che necessitano di notifica di modifiche al sub-responsabile possono richiederlo a contact@orbitpage.com.