Il presente elenco individua i fornitori di servizi che DIRI AI può utilizzare per trattare dati personali nelle funzioni descritte di seguito. Una funzione è utilizzata solo quando è attivata per il servizio interessato. Se un fornitore utilizza entità diverse in base alla località del cliente o al piano di servizio, prevale l'entità contraente indicata nel contratto applicabile di DIRI AI con tale fornitore.
| Fornitore / entità contraente applicabile | Finalità e categorie di dati |
|---|---|
| Vercel Inc. | erogazione del sito web e dell'applicazione, compreso il trattamento delle richieste BFF; dati di account, di richieste, di dispositivo, di rete e di sicurezza |
| Render Services, Inc. | hosting dell'API e dei processi di lavoro; dati di account, Contenuti del Cliente, utilizzo, controllo e registri operativi |
| Servizio di database Neon / entità indicata nel contratto applicabile | database PostgreSQL gestito; dati di account, spazio di lavoro, Contenuti del Cliente, abbonamento e controllo |
| Upstash, Inc. | Redis gestito, limiti di frequenza, code e stato operativo di breve durata; identificativi e dati operativi limitati |
| Cloudflare, Inc. | DNS, instradamento, sicurezza di rete, Turnstile ove attivato e archiviazione di oggetti ove attivata; dati di rete, di sicurezza e di oggetti |
| Plus Five Five, Inc. (Resend) | invio di e-mail transazionali, gestione delle soppressioni ed eventi di consegna firmati; dati di destinatari, messaggi, consegna e reclami |
| Google Workspace - Google Ireland Limited e/o Google LLC, come indicato nel contratto | hosting della posta elettronica aziendale, instradamento, controlli antispam e di sicurezza, archiviazione e recupero; mittente, destinatario, contenuto dei messaggi, allegati e metadati |
| Google Analytics 4 - Google Ireland Limited, soggetta al contratto di account applicabile | misurazione del traffico basata sul consenso su pagine pubbliche di diriai.com incluse in elenco di autorizzazione; identificativi di cookie propri, host e percorso normalizzati ed eventi delimitati, oltre ai metadati del browser e della rete, compresi indirizzo IP e user agent |
| Stripe Payments Europe, Limited e le società affiliate di Stripe pertinenti | Checkout, abbonamenti, fatture, stato dei pagamenti, segnali del mezzo di pagamento, prevenzione delle frodi e documentazione fiscale |
| Functional Software, Inc. (Sentry) | telemetria ripulita degli errori e delle prestazioni dell'applicazione; errore, percorso, dispositivo e rete e identificativi utente limitati |
| OpenAI Ireland Limited e/o l'entità di OpenAI indicata nel contratto applicabile | simulazioni di IA, trascrizione, analisi e report richiesti; prompt e Contenuti del Cliente necessari per la funzione richiesta |
| Eleven Labs Inc. | sintesi vocale e trattamento della voce richiesti; testo, audio, lingua, identificativi di voce o di profilo e metadati tecnici |
| GitHub, Inc. | controllo del codice sorgente e integrazione continua; identità degli sviluppatori, codice e registri operativi di build; i Contenuti del Cliente non sono destinati a questo percorso |
Google Analytics è l'unico fornitore facoltativo di analisi di marketing coperto dal presente elenco. Può essere caricato solo dopo un consenso espresso su una pagina di marketing pubblica supportata, in inglese o ceco, di diriai.com o www.diriai.com.
DIRI AI non invia stringhe di query, frammenti di URL, URL di riferimento esterni, testo libero, identificativi di account o di clienti, contenuti delle chiamate, trascrizioni, dati di pagamento né User-ID nel payload degli eventi di Analytics. Google riceve comunque i metadati ordinari di trasporto del browser e della rete quando viene effettuata una richiesta consentita. La proprietà Analytics configurata ha un unico flusso web per le pagine pubbliche supportate. La misurazione avanzata, Google Signals, le funzioni pubblicitarie, la personalizzazione degli annunci, i segmenti di pubblico, i collegamenti a Google Ads e lo User-ID sono disattivati. La conservazione dei dati a livello di utente e di evento è di due mesi, con il ripristino in caso di nuova attività disattivato.
Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixel, replay delle sessioni, mappe di calore e servizi pubblicitari non sono inclusi come sub-responsabili di analisi nel presente elenco. Vercel e Cloudflare restano elencate sopra solo per le loro funzioni distinte di hosting, DNS, instradamento, archiviazione o sicurezza.
Le località dei fornitori, l'accesso da remoto e i trasferimenti successivi dipendono dal servizio applicabile, dalla località del cliente e dal contratto con il fornitore. Ove si applicano le restrizioni al trasferimento del GDPR, DIRI AI utilizza una decisione di adeguatezza applicabile, le Clausole Contrattuali Tipo della Commissione europea con una valutazione e misure supplementari, o un'altra garanzia lecita. Nessuna località, certificazione o garanzia contrattuale di un fornitore è descritta come esclusiva a meno che il contratto applicabile e la configurazione tecnica non la rendano tale.
Google Ireland Limited è l'entità contraente ai sensi del contratto di account di Google Analytics applicabile e dei Termini sul trattamento dei dati di Google Ads. Tali termini descrivono Google come responsabile del trattamento per i Dati Personali del Cliente nell'ambito dei Servizi di responsabile applicabili e consentono il trattamento ovunque Google o i suoi sub-responsabili dispongano di strutture. Il contratto di account applicabile, i termini di trattamento e le garanzie di trasferimento disciplinano tale trattamento.
Stripe e un altro fornitore possono agire come titolari autonomi del trattamento per le proprie finalità regolamentate di pagamento, prevenzione delle frodi, sicurezza o conformità legale. La loro informativa sulla privacy disciplina tale trattamento autonomo. Google Workspace è il servizio diretto di posta elettronica aziendale e MX per gli indirizzi di ruolo; i servizi di casella di posta per consumatori e l'inoltro verso di essi non fanno parte di questo percorso elencato.
Modifiche e opposizioni dei clienti aziendali
DIRI AI darà ai clienti aziendali un preavviso di almeno 30 giorni prima di autorizzare un nuovo sub-responsabile che tratterà Dati Personali del Cliente, salvo che sia necessaria una sostituzione urgente per motivi di sicurezza, di legge o di continuità del servizio. Durante il periodo di preavviso il cliente può presentare per iscritto un'opposizione motivata da ragioni di protezione dei dati. Le parti cercheranno di risolverla con garanzie ragionevoli; se non esiste una soluzione ragionevole, il trattamento interessato potrà essere interrotto o il servizio interessato risolto ai sensi del DPA.
Domande sui sub-responsabili e iscrizione agli avvisi: privacy@diriai.com. URL dell'elenco pubblico: https://diriai.com/en/legal/subprocessors.
Versione: 1.2.0. Data di entrata in vigore: 30 agosto 2026.