Elenco dei responsabili del trattamento ex art. 28 GDPR di cui Labservice S.r.l. (marchio 123Acqua) si avvale per l'erogazione del servizio. Per ciascun sub-processor sono indicati la categoria, il paese, la finalità del trattamento e il link al DPA (Data Processing Agreement) e alla privacy policy del fornitore.
| Fornitore | Categoria | Paese | Finalità | DPA | Privacy | Inizio rapporto |
|---|---|---|---|---|---|---|
| Supabase, Inc. | Hosting / DB | USA | Hosting database PostgreSQL, autenticazione utenti, storage file. | DPA | Policy | 15 gennaio 2024 |
| Vercel, Inc. | Hosting applicativo | USA | Hosting applicazione web Next.js, edge network, CDN. | DPA | Policy | 15 gennaio 2024 |
| Stripe Payments Europe Ltd. | Pagamenti | IE / USA | Elaborazione pagamenti con carta e gestione frodi. | DPA | Policy | 01 febbraio 2024 |
| Resend, Inc. | Email transazionali | USA | Invio email transazionali (conferma ordine, referto pronto, recupero password). | DPA | Policy | 10 marzo 2024 |
| Twilio Inc. | SMS / WhatsApp | USA | Invio SMS di notifica e gestione canale WhatsApp Business. | DPA | Policy | 05 aprile 2024 |
| Deepgram, Inc. | Trascrizione audio | USA | Trascrizione automatica in italiano dei messaggi vocali ricevuti via WhatsApp. | DPA | Policy | 20 aprile 2026 |
| Anthropic, PBC | AI / LLM | USA | Modelli linguistici Claude per chatbot, classificazione intenti WhatsApp, OCR bolletta, drafting NCR, interpretazione referti, raccomandazione pacchetti ATECO, generazione FAQ. | DPA | Policy | 20 aprile 2026 |
| OpenAI, LLC | Trascrizione audio | USA | Trascrizione audio Whisper (provider opzionale, alternativo a Deepgram, attivato solo su configurazione). | DPA | Policy | 20 aprile 2026 |
| Google Ireland Ltd. (Google Maps Platform) | Geocoding / Mappe | IE / USA | Geocoding indirizzi di spedizione e visualizzazione mappe. | DPA | Policy | 15 febbraio 2024 |
| BRT S.p.A. | Corriere | Italia | Spedizione kit di prelievo e ritiro campione. | — | Policy | 01 febbraio 2024 |
| General Logistics Systems Italy S.p.A. (GLS) | Corriere | Italia | Spedizione kit di prelievo e ritiro campione (corriere alternativo). | — | Policy | 01 febbraio 2024 |
| SDA Express Courier S.p.A. | Corriere | Italia | Spedizione kit di prelievo e ritiro campione (corriere alternativo). | — | Policy | 01 febbraio 2024 |
Questa lista è aggiornata al 9 maggio 2026. Le modifiche significative (aggiunta di un nuovo sub-processor, cambio di paese di trattamento, ampliamento della finalità) sono notificate via email agli utenti registrati con almeno 30 giorni di anticipo rispetto all'entrata in vigore. La lista è versionata internamente nelle tabelle dpa_agreements e privacy_policy_versions del database del Titolare a fini di accountability ex art. 5, par. 2 GDPR.
Lo storico completo delle modifiche apportate alla presente lista di sub-processor è disponibile su richiesta scrivendo a info@123acqua.com.