Fornitori di servizi
Ultimo aggiornamento: 6 ottobre 2026
Questa pagina indica i fornitori di PageJoy e come trattano le informazioni. Distingue i sub-responsabili dei dati aziendali dai servizi che trattano informazioni per finalità proprie.
1. La nostra responsabilità
PageJoy gestisce pagejoy.app. Contatta support@pagejoy.app per informazioni su un fornitore o un luogo di trattamento. Leggi la nostra Informativa sulla privacy e Informativa sulla privacy dei plugin per il flusso pertinente.
Il ruolo di un fornitore dipende dall'attività e dal contratto. Un responsabile segue le nostre istruzioni per le informazioni di cui siamo titolari. Un sub-responsabile segue le nostre istruzioni per i dati dei clienti aziendali che trattiamo per loro conto. Un titolare autonomo decide le proprie finalità. Un fornitore può avere ruoli diversi per attività diverse. Linee guida EDPB sui ruoli.
2. Registro dei fornitori
L'account gratuito è collegato ai dati delle quote sia di ChatGPT sia di Claude. Le informazioni dell'account, i dettagli delle fatture salvati e i dati condivisi degli spazi Business sono conservati in un database Supabase gestito dalla nostra azienda su un computer gestito dalla nostra azienda. Chiedi all'assistenza informazioni sulla posizione pertinente al tuo account. Il registro seguente comprende anche attività di sicurezza, dati della verifica in 2 passaggi, sessioni, verifiche tramite codice, limiti delle richieste e invio degli avvisi di sicurezza.
Il nostro servizio account usa Supabase Auth, password e codici monouso via email. Google e Microsoft sono opzioni di accesso dove abilitate. L'accesso con Apple è disattivato. Il registro spiega il ruolo distinto di ogni fornitore e le informazioni coinvolte.
| Fornitore | Funzione | Informazioni coinvolte | Ruolo per questa funzione | Paesi di trattamento e accesso | Riferimento a privacy e contratto |
|---|---|---|---|---|---|
| Stripe, incluso Link | Stripe Managed Payments come venditore ufficiale, pagamento, imposta sulle vendite e IVA; funzioni Link: assistenza per pagamenti e ordini dove offerta nella schermata di pagamento Stripe | identificativi di pagamento, evento e ricevuta, ID dello spazio e del Proprietario, piano scelto, paese, valuta, quantità, importi, stato, momento del consenso, nome dell'azienda e codice fiscale se forniti. Non riceviamo il numero completo della carta | funzioni autonome di pagamento e venditore ufficiale secondo le condizioni di acquisto; la nostra azienda fornisce il software e gestisce i diritti dell'account | l'infrastruttura internazionale del fornitore, descritta nella sua informativa sulla privacy. Chiedici quali sedi sono pertinenti al tuo utilizzo | Privacy di Stripe, Servizi Stripe e le condizioni di acquisto mostrate al pagamento |
| un database Supabase gestito dalla nostra azienda | Negli spazi Business gratuiti o a pagamento si conservano dati dell'account e dettagli Templates salvati. Gli account personali conservano i dettagli Templates sul proprio dispositivo | ID dell'account, email verificata, ID del fornitore collegato e dell'identità, metodi di accesso, nome facoltativo, preferenza dello spazio e impostazioni delle notifiche; token di autenticazione e stato di sicurezza restano sul server; dati aziendali, clienti, articoli, loghi e nome dell'azienda, recapiti e indirizzi, dati fiscali e di pagamento, logo, clienti, articoli salvati, tipo e numero del documento, date, descrizioni delle righe, quantità, prezzi, imposte, valuta, totali, note, stato, link, approvazioni e preferenze grafiche | la nostra azienda gestisce il database. Supabase non riceve dati per il solo fatto che utilizziamo il suo software open source | Archiviazione del database: un computer gestito dalla nostra azienda. Chiedi all'assistenza informazioni sulla posizione pertinente al tuo account; altro accesso: un computer gestito dalla nostra azienda. Chiedi all'assistenza informazioni sulla posizione pertinente al tuo account | Privacy di Supabase, DPA e le sue informative sul software open source. Il nostro database è gestito dalla nostra azienda |
| Cloudflare Workers; attuale fornitore di hosting del sito | Ospitare il sito e le rotte del server. Non è in uso alcun server pubblico per elaborare file delle chat | Indirizzo di rete, URL e intestazioni delle richieste, informazioni inviate alle rotte del server per account e Templates, registri operativi di eventi, stati ed errori. Sono esclusi i contenuti dei file PDF e Photo del sito | Responsabile per l'hosting del sito e sub-responsabile per le informazioni degli spazi Business trattate tramite le rotte del server secondo il DPA applicabile | La rete internazionale e le sedi di assistenza di Cloudflare, descritte nella sua informativa sulla privacy e nel DPA | Privacy di Cloudflare e DPA |
| un fornitore esterno di archiviazione | Conserva la copia bloccata di un risultato ChatGPT di grandi dimensioni per un massimo di 10 minuti, così puoi scaricarla una volta | Solo la copia bloccata, che non possiamo aprire, e un nome di file casuale. La copia viene eliminata dopo il primo download o dopo 10 minuti | Responsabile per questa archiviazione | Conservato nell'Unione europea | Chiedi all'assistenza le condizioni sulla privacy e contrattuali del fornitore |
| Vercel; attualmente non in uso | Nessuna funzione di hosting attuale | nome dell'evento o rotta fissi, origine, ora, stato HTTP e codice di errore operativo; i dati privati di autenticazione e dei limiti sono separati. Contenuti dei file, nomi dei file e link firmati sono esclusi | nessun trattamento attuale dei nostri dati applicativi. Un fornitore che riceve tali dati su nostra istruzione deve agire secondo un accordo sul trattamento dei dati applicabile | il computer gestito dalla nostra azienda; questi fornitori attualmente non ricevono dati applicativi | Privacy di Vercel e DPA. Non inviamo dati applicativi a Vercel |
| Resend; fornitore di invio email | Inviare tutte le email di PageJoy: codici di accesso e conferma, avvisi di sicurezza dell'account e inviti Business | Email del destinatario o indirizzo relay Apple e messaggio, inclusi eventuali codici o link di invito; per gli inviti, email di chi invita e nome dello spazio; stato di consegna | Responsabile secondo il DPA di Resend | Fuori dal Regno Unito, come descritto nell'informativa sulla privacy e nel DPA di Resend | Privacy di Resend e DPA |
| Il nostro fornitore esterno di analisi, solo dopo che premi Accetta | Contare le pagine aperte e i download completati | un ID di analisi casuale, indirizzo della pagina ed evento; nessun contenuto o nome di file, link firmato o segreto dell'account | responsabile che agisce secondo le proprie condizioni sul trattamento dei dati | può essere fuori dal Regno Unito, secondo le proprie condizioni sul trattamento dei dati | si applicano la sua informativa sulla privacy e le sue condizioni sul trattamento dei dati |
| Sentry; segnalazione degli errori del server | Avvisarci quando si verifica un errore del server, così possiamo risolverlo | Un messaggio fisso ("Si è verificato un errore imprevisto del server PageJoy."), l'ora, se si trattava del sito pubblico o di anteprima e quale parte del servizio ha avuto un problema. Non vengono inviati dati dei clienti, contenuti dei file, credenziali o link | Responsabile secondo il DPA di Sentry | Regione dati UE di Sentry in Germania | Privacy di Sentry e DPA |
| Supabase Auth; distribuzione e parte contraente: Supabase Auth gestito dalla nostra azienda; Supabase non riceve dati degli account per il solo fatto che utilizziamo il suo software | Autenticazione dell'account, identità verificate e collegamento dei fornitori tramite il broker del server | Email dell'account confermata, identità dell'account e del fornitore, token di autenticazione conservati sul server; altri campi: ID dell'account, email verificata, ID del fornitore collegato e dell'identità, metodi di accesso, nome facoltativo, preferenza dello spazio e impostazioni delle notifiche; token di autenticazione e stato di sicurezza restano sul server | la nostra azienda gestisce il database. Supabase non riceve dati per il solo fatto che utilizziamo il suo software open source | un computer gestito dalla nostra azienda. Chiedi all'assistenza informazioni sulla posizione pertinente al tuo account | Privacy di Supabase, DPA e le sue informative sul software open source. La nostra azienda gestisce il servizio account |
| Cloudflare Turnstile; parte contraente: Cloudflare; le sue condizioni applicabili identificano la società contraente | Proteggere gli usi gratuiti, l'accesso, i codici, i permessi, gli inviti, i contatti e le richieste di assistenza e verificare la presenza di bot | Segnali di rete e del browser, contesto del sito e risultato della verifica; dati e conservazione: segnali del browser, user-agent, rete e verifica, contesto del sito, token e risultato della verifica. L'informativa di Cloudflare spiega il trattamento e la conservazione separati | Protezione: responsabile; miglioramento del rilevamento: titolare autonomo, secondo l'accordo e la valutazione effettivi | Sedi di trattamento della rete e di assistenza di Cloudflare secondo la sua informativa sulla privacy. Chiedici quali sedi sono pertinenti al tuo utilizzo | Addendum privacy Turnstile; Addendum privacy Turnstile e le condizioni Cloudflare applicabili |
| non usati; nessuna ricerca della posizione approssimativa abilitata | Luogo approssimativo facoltativo mostrato per i dispositivi connessi, se abilitato | Indirizzo di rete attendibile inviato per cercare un luogo approssimativo; luogo approssimativo restituito; campi finali: non utilizzato; nessuna ricerca della posizione approssimativa è abilitata | non usati; nessuna ricerca della posizione approssimativa abilitata | non usati; nessuna ricerca della posizione approssimativa abilitata | non usati; nessuna ricerca della posizione approssimativa abilitata |
| Solo accesso, quando lo scegli | Email verificata e identità del fornitore; altri campi: identità del fornitore ed email verificata, incluso un indirizzo relay privato dove offerto. I token di accesso e rinnovo del fornitore restano sul server. L'accesso con Apple è disattivato | il fornitore è titolare autonomo del proprio servizio di accesso; noi controlliamo l'amministrazione dei nostri account. Non è implicato alcun ruolo oltre il flusso di accesso effettivamente scelto | l'infrastruttura internazionale del fornitore, descritta nella sua informativa sulla privacy. Chiedici quali sedi sono pertinenti al tuo utilizzo | Privacy di Google. Google controlla il proprio servizio di accesso secondo le proprie condizioni | |
| Microsoft | Solo accesso, quando lo scegli | Email verificata, identità Microsoft e stato OAuth conservato sul server | Fornitore di accesso indipendente; la nostra azienda controlla l'amministrazione degli account | L'infrastruttura internazionale di Microsoft, descritta nella sua informativa sulla privacy | Privacy di Microsoft e le condizioni del suo servizio di accesso |
| Apple | L'accesso è disattivato e non è disponibile nella nostra schermata di accesso | Email verificata del fornitore o indirizzo relay privato e identità del fornitore; altri campi: identità del fornitore ed email verificata, incluso un indirizzo relay privato dove offerto. I token di accesso e rinnovo del fornitore restano sul server. L'accesso con Apple è disattivato | il fornitore è titolare autonomo del proprio servizio di accesso; noi controlliamo l'amministrazione dei nostri account. Non è implicato alcun ruolo oltre il flusso di accesso effettivamente scelto | l'infrastruttura internazionale del fornitore, descritta nella sua informativa sulla privacy. Chiedici quali sedi sono pertinenti al tuo utilizzo | Privacy di Apple. L'accesso con Apple è disattivato |
Turnstile è uno script esterno e un servizio di verifica. Può ricevere indirizzo IP, impronta TLS, informazioni user-agent, sitekey e origine. Cloudflare separa il trattamento per la protezione del sito da quello per migliorare il rilevamento dei bot. La sua informativa sulla privacy spiega queste finalità distinte. Addendum privacy Turnstile.
La registrazione di un mittente email per il relay privato Apple consente la consegna all'indirizzo relay. Non ci autorizza a scoprire l'indirizzo email effettivo della persona. Configurazione Apple di Supabase. Non utilizziamo un servizio di localizzazione approssimativa dei dispositivi.
3. Sub-responsabili dei dati aziendali
La nostra azienda gestisce il database. Cloudflare Workers ospita il sito e le rotte del server come sub-responsabile delle informazioni degli spazi Business trattate tramite tali rotte secondo l'attuale Addendum sul trattamento dei dati. OpenAI e Anthropic gestiscono servizi di piattaforma separati. Ogni fornitore aggiuntivo deve essere autorizzato secondo l'addendum prima di ricevere dati dei clienti. Questo registro è la versione del servizio 2026-10-04, datata 4 ottobre 2026.
Solo i fornitori che trattano dati personali dei clienti su nostra istruzione appartengono al registro dei sub-responsabili dei dati aziendali. Sono inclusi documenti Business condivisi, approvazioni, permessi dei membri e registri delle attività nell'ambito del DPA. Il lavoro PDF e Photo sul sito resta sul dispositivo di ogni persona e non viene caricato da questi strumenti. Il trattamento dei plugin sul server richiede un ambito concordato separatamente. Gli strumenti Claude selezionano file solo nel nostro pannello e non leggono file caricati nella chat Claude.
Il DPA concede un'autorizzazione scritta generale per l'elenco approvato e prevede una procedura di avviso e opposizione per le modifiche. Gli avvisi vengono inviati per email scritta al Proprietario autorizzato dello spazio o al referente privacy designato dal cliente almeno 30 giorni prima di un'aggiunta o sostituzione prevista. Le opposizioni si inviano a support@pagejoy.app entro 14 giorni, come spiegato nel DPA.
4. ChatGPT e Claude
OpenAI e Anthropic trattano le chat secondo le proprie condizioni quando usi il nostro plugin tramite ChatGPT o Claude. Fanno parte del flusso di piattaforma dell'utente. Il loro trattamento è descritto in Informativa sulla privacy di OpenAI e Informativa sulla privacy di Anthropic.
Il conteggio gratuito mensile è collegato al tuo account gratuito PageJoy sia in ChatGPT sia in Claude. Conserviamo un'identità dell'account associata a una chiave, l'associazione allo strumento e al mese UTC, identificativi dei risultati completati per evitare conteggi duplicati e prenotazioni in sospeso. Li trattiamo come informazioni personali pseudonime. Non vengono usati identificativi di quota ChatGPT anonimi né permessi ChatGPT anonimi. Questi dati applicano il limite di 3 usi completati per strumento al mese e sono separati dalle copie dei file. I dati di conteggio di cui siamo titolari autonomi, i loro campi e la conservazione sono spiegati nell'Informativa sulla privacy del plugin. L'infrastruttura e le sedi pertinenti del plugin sono un server Next.js e un database Supabase gestiti dall'azienda. Non è in uso un servizio pubblico di elaborazione dei file delle chat né una coda di elaborazione. OpenAI e Anthropic sono titolari separati dei propri servizi di piattaforma.
Non descriviamo nessuna delle due piattaforme come sub-responsabile approvato senza un contratto e una valutazione del ruolo che sostengano tale descrizione.
5. Garanzie per l'estero
I dati dei clienti restano su un computer gestito dalla nostra azienda. Ogni trasferimento internazionale soggetto a restrizioni verso un fornitore richiede garanzie e valutazioni applicabili prima di iniziare. Contatta support@pagejoy.app per informazioni sulle garanzie pertinenti e sulle copie oscurate consentite. Le regole sui trasferimenti del Regno Unito e dell'UE sono valutate separatamente. L'accesso di un team di assistenza all'estero può richiedere esso stesso una valutazione del trasferimento. Guida ICO ai trasferimenti internazionali.
6. Aggiornamenti
Aggiorniamo questo registro quando cambiano i fornitori o il loro trattamento. Le modifiche sostanziali alla privacy seguono la procedura di avviso della nostra Informativa sulla privacy. Le modifiche ai sub-responsabili Business seguono la procedura separata di avviso e opposizione del DPA.
La persona responsabile della privacy nella nostra azienda esamina questo registro prima di una modifica a un fornitore o al suo trattamento delle informazioni.