Sub-responsabili del trattamento
Ogni terza parte che tocca i tuoi dati, cosa riceve e perché ne ha bisogno.
Ultimo aggiornamento: 29 agosto 2026
Panoramica
CheckPt è un prodotto di Lockdown Media Inc. Farlo funzionare significa affidarsi a un numero ridotto di fornitori di servizi — per ospitare la piattaforma, gestire i pagamenti, inviare email e notifiche push, e capire come viene usato il prodotto. Laddove questi fornitori trattano dati personali su nostre istruzioni, sono nostri responsabili del trattamento, e sono tutti elencati di seguito. Il contenuto di approvazioni e sessioni resta crittografato end-to-end lungo tutto questo elenco: nessuno di questi fornitori possiede una chiave in grado di aprirlo.
I nostri sub-responsabili del trattamento
Ciascuno di questi tratta dati personali su nostre istruzioni, nell'ambito di un accordo sul trattamento dei dati.
| Fornitore | Cosa fa | Cosa riceve | Dove opera |
|---|---|---|---|
| Amazon Web Services, Inc. | Hosting cloud, archiviazione e distribuzione dei contenuti | Tutti i dati di servizio a riposo e in transito — dati dell'account, contenuti cifrati e metadati operativi. La nostra regione principale è us-east-1, con eu-west-1 disponibile | Stati Uniti e Unione Europea |
| Stripe, Inc. | Pagamenti e fatturazione degli abbonamenti | Nome, indirizzo email, indirizzo di fatturazione, identificativo VAT e dati di pagamento e transazione | Stati Uniti |
| Twilio SendGrid, Inc. | Email transazionali e di notifica | Indirizzo email, nome visualizzato e testo della notifica inviata via email | Stati Uniti |
| Twilio Inc. | Codici monouso via SMS | Numero di telefono, il codice e i metadati di consegna | Stati Uniti |
| PostHog, Inc. | Analisi del prodotto, replay delle sessioni e segnalazione errori | Un identificativo pseudonimo, percorsi delle pagine con le query string rimosse, eventi di interazione, replay con tutti gli input oscurati e tracce degli errori | Stati Uniti |
| Featurebase (Cordnet OÜ) | Bacheche di richieste di funzionalità, segnalazioni di bug e roadmap | Quello che scegli di pubblicare — il tuo nome, il tuo indirizzo email e il testo della richiesta, del commento o del voto che invii | Unione Europea |
| Anthropic, PBC | Analisi con IA delle proposte inviate alla nostra bacheca pubblica di richieste di funzionalità | Il titolo e il corpo di una proposta inviata alla bacheca pubblica, così come sono stati scritti e accorciati se molto lunghi, insieme agli id e ai titoli pubblici delle richieste già pubblicate sulla bacheca. Non vengono inviati nome, indirizzo email, identificatore dell'account né informazioni sul dispositivo | Stati Uniti |
| Better Stack, Inc. | Monitoraggio della disponibilità e la nostra pagina di stato pubblica | Il tuo indirizzo email, se ti iscrivi agli aggiornamenti della pagina di stato. Il monitoraggio in sé osserva i nostri sistemi e non contiene dati dei clienti | Stati Uniti e Unione Europea |
| Expo (650 Industries, Inc.) | Distribuzione delle notifiche push e consegna degli aggiornamenti dell'app | Un token push e un identificativo evento — nessun testo della notifica — e, quando l'app controlla gli aggiornamenti, la sua versione di build e di runtime | Stati Uniti |
| Apple Inc. (APNs) | Consegna push ai dispositivi iOS | Un token push del dispositivo e lo stesso payload privo di testo | Globale |
| Google LLC (FCM) | Consegna push ai dispositivi Android | Un token push del dispositivo e lo stesso payload privo di testo | Globale |
Collegarsi a uno qualsiasi dei servizi in questa pagina rivela anche i consueti dati di connessione: un indirizzo IP e lo user agent del browser o del dispositivo. È insito nel funzionamento di una richiesta di rete e non è qualcosa che scegliamo di inviare, quindi vale per ogni riga e non viene ripetuto in ciascuna.
Trasferimenti internazionali
La nostra infrastruttura principale opera negli Stati Uniti, con una regione UE disponibile, quindi i dati personali potrebbero essere trasferiti al di fuori dello SEE e del Regno Unito. In tal caso, ci basiamo sulle clausole contrattuali tipo della Commissione Europea e sull'UK Addendum, che fanno parte del DPA che offriamo ai clienti aziendali.
Servizi che colleghi tu stesso
Questi non sono nostri sub-responsabili del trattamento: sei tu a collegarli, agiscono sulle tue istruzioni anziché sulle nostre, e i loro termini e le loro informative sulla privacy regolano ciò che fanno con i dati. Li elenchiamo perché nominare solo i nostri fornitori ti lascerebbe un quadro incompleto di dove possono finire i tuoi dati.
| Fornitore | Cosa fa | Cosa riceve | Dove opera |
|---|---|---|---|
| Slack, Discord | Approvazioni e notifiche in uno spazio di lavoro di chat che colleghi | I messaggi che pubblichiamo per tuo conto, e lo spazio di lavoro e il canale a cui sono destinati | Globale |
| GitHub, GitLab, Bitbucket, Azure DevOps | Accesso, e lettura dei repository e degli host di codice a cui concedi l'accesso | La tua identità account e i metadati dei repository che autorizzi | Globale |
| Jira (Atlassian), Linear | Lettura e scrittura delle issue in un tracker che colleghi | La tua identità account su quel servizio e il contenuto delle issue che leggiamo o scriviamo per tuo conto | Globale |
| Apple, Google | Accesso con un account Apple o Google, se lo scegli | L'identità che il tuo provider ci restituisce — di norma il tuo nome e il tuo indirizzo email | Globale |
| MCP connector providers | Collegamento a un connettore MCP che autorizzi, ad esempio un servizio di note o di archiviazione | La tua autorizzazione per quel servizio e tutto ciò che al connettore viene chiesto di leggere o scrivere | Globale |
| Tunnel providers | Inoltro del traffico quando scegli di usare un tunnel | Traffico cifrato in transito; un fornitore che termina il TLS potrebbe elaborarlo presso il proprio edge | Globale |
| BYO Relay operator | Esecuzione del tuo relay al posto del nostro (Team ed Enterprise) | Tutto ciò che il tuo relay gestisce — lo gestisci tu, e noi non riceviamo nulla di esso | Globale |
Modifiche a questo elenco
Aggiorneremo questa pagina prima che un nuovo sub-responsabile del trattamento inizi a trattare dati personali. I clienti aziendali con un DPA in essere possono iscriversi alle notifiche di modifica scrivendo a privacy@checkpt.io, e possono opporsi a un nuovo sub-responsabile del trattamento per motivi ragionevoli di protezione dei dati.
Accordo sul trattamento dei dati
Questo elenco è l'allegato sui sub-responsabili del trattamento al nostro DPA, disponibile per i clienti aziendali. Richiedi un DPA