Sub-responsabili e fornitori
Elenco aggiornato al 22 ottobre 2026 · allegato C dell’accordo sul trattamento dei dati
Per fornire il servizio Orenta si appoggia a questi fornitori. Gli enti li autorizzano in via generale con l’accordo sul trattamento dei dati; prima di aggiungerne o sostituirne uno Orenta avvisa per email i responsabili degli enti con almeno 30 giorni di anticipo e aggiorna questa pagina: chi si oppone per motivi legati alla protezione dei dati può recedere senza costi.
| Fornitore | Ruolo | Servizio | Dati | Dove | Trasferimenti |
|---|---|---|---|---|---|
| Supabase Inc. accordo del fornitore | Sub-responsabile | Database, autenticazione degli account e archivio dei file della piattaforma | Tutti i dati della piattaforma: anagrafiche, iscrizioni, quote, presenze, documenti, email di accesso | Unione europea: progetto in regione West EU (Irlanda) Sede: Stati Uniti (società con sede negli USA) | Dati conservati nell'UE; Data Privacy Framework e SCC come riserva |
| Vercel Inc. accordo del fornitore | Sub-responsabile | Esecuzione del programma e consegna delle pagine | Transitano nelle richieste e nelle risposte, senza restare; registri tecnici di rete | Unione europea: funzioni in regione dub1 (Dublino) Sede: Stati Uniti (società con sede negli USA) | Esecuzione in regione UE; Data Privacy Framework e SCC come riserva |
| Stripe Payments Europe Ltd e società collegate accordo del fornitore | Sub-responsabile e, per alcune attività, titolare autonomo | Pagamenti con carta o addebito (OrentaPay) e abbonamento di Orenta, con pagina di pagamento ospitata da Stripe | Dati dell'operazione (importo, esito, email del pagante) e dati di pagamento, che non transitano dai server di Orenta | Secondo i termini del fornitore (Irlanda per i clienti europei) Sede: Irlanda (Dublino) | Garanzie del capo V del GDPR indicate nel suo accordo; SCC come riserva Per le verifiche dell'identità, l'antiriciclaggio e la prevenzione delle frodi Stripe agisce come titolare autonomo del trattamento; per l'esecuzione dei pagamenti per conto dell'ente agisce come responsabile. |
| Resend, Inc. accordo del fornitore | Sub-responsabile | Invio delle email di servizio e delle comunicazioni dell'ente | Indirizzo email, nome e testo del messaggio; per il Diario solo numeri e collegamenti; esiti di consegna | Come indicato dal fornitore Sede: Stati Uniti (società con sede negli USA) | Data Privacy Framework e SCC come riserva |
| Openapi S.p.A. | Sub-responsabile | Invio e ricezione delle fatture elettroniche tramite il Sistema di Interscambio (SDI) e accesso al servizio di marca temporale | Fatture elettroniche (dati anagrafici di clienti e fornitori, partita IVA dell'ente); impronta o file dei documenti da marcare | Italia / Unione europea Sede: Italia | Nessun trasferimento extra-UE previsto |
| InfoCert S.p.A. | Sub-responsabile | Marca temporale qualificata per registri e verbali (tramite Openapi) | Documento o impronta del documento da marcare (registro dei volontari, libro soci, verbali) | Italia / Unione europea Sede: Italia (Roma) | Nessun trasferimento extra-UE previsto |
| BunnyWay d.o.o. (Bunny.net) | Sub-responsabile | Riproduzione dei video del corso di Orenta | Indirizzo IP e browser di chi guarda il video, come in ogni richiesta web; nessun dato di iscritti | Unione europea Sede: Slovenia | Nessun trasferimento extra-UE previsto |
| Google Ireland Limited (YouTube) | Titolare autonomo (solo se scegli di caricare il contenuto) | Riserva per i video del corso e per i video incorporati dagli enti, in modalità senza cookie; si carica solo dopo il clic di chi guarda | Indirizzo IP e browser di chi sceglie di caricare il video | Come indicato dal fornitore Sede: Irlanda (Dublino) | Garanzie del capo V del GDPR indicate dal fornitore |
Trasferimenti verso Paesi terzi
Dove il fornitore appartiene a un gruppo con sede fuori dallo Spazio economico europeo, un accesso da Paese terzo è coperto dalla decisione di adeguatezza sul Data Privacy Framework UE-USA, se il fornitore vi aderisce, e in ogni caso dalle clausole contrattuali tipo (SCC) incluse nel suo accordo sul trattamento dei dati. I dati restano, dove il fornitore lo consente, in regione europea e cifrati.
Orenta non usa servizi di statistiche, pubblicità, tracciamento, font o contenuti caricati da reti esterne nelle pagine dell’applicazione e del sito. Per le domande scrivi a info@orenta.it.