Per offrire il servizio KlokShift si appoggia ad alcuni fornitori che trattano dati del team delle aziende clienti per nostro conto: sono i sub-responsabili previsti dall'accordo sul trattamento dei dati (Allegato IV). Questa pagina è l'elenco aggiornato.
| Fornitore | Per cosa | Quali dati | Dove | Garanzia per i dati fuori dall'UE |
|---|---|---|---|---|
| Supabase, Inc. | Database, accesso all'account, archivio dei documenti, aggiornamenti in tempo reale | Tutti i dati inseriti nel servizio | Unione Europea (Francoforte). Accessi dall'estero solo nei casi previsti dal contratto del fornitore, per esempio assistenza e sicurezza | Clausole contrattuali tipo della Commissione Europea (Decisione 2021/914) |
| 650 Industries, Inc. (Expo) | Invio delle notifiche push ai telefoni | Identificativo del dispositivo, titolo e testo della notifica, compresa l'anteprima dei messaggi della chat (nome di chi scrive e inizio del messaggio) | Stati Uniti | Il fornitore dichiara di aderire all'EU-U.S. Data Privacy Framework |
| Google LLC (Firebase Cloud Messaging) | Consegna delle notifiche push sui telefoni Android | Identificativo del dispositivo, titolo e testo della notifica | Stati Uniti e altri paesi | EU-U.S. Data Privacy Framework; clausole contrattuali tipo nei termini Firebase |
| Apple Inc. (Apple Push Notification service) | Consegna delle notifiche push sugli iPhone | Identificativo del dispositivo, titolo e testo della notifica | Stati Uniti e altri paesi | Clausole contrattuali tipo, secondo l'informativa di Apple |
| Resend, Inc. | Invio delle email del servizio: inviti, avvisi sull'archivio e sul piano | Indirizzo email e testo dell'email | Stati Uniti | EU-U.S. Data Privacy Framework e clausole contrattuali tipo |
| GitHub, Inc. (GitHub Pages) | Pubblicazione della dashboard web | Indirizzo IP e dati tecnici delle richieste. I dati dell'azienda non passano da GitHub: la dashboard li legge direttamente da Supabase | Stati Uniti | EU-U.S. Data Privacy Framework |
Il testo di una notifica passa da Expo e poi da Apple o Google per arrivare al telefono, e compare anche sullo schermo bloccato. Per questo le notifiche delle assenze non dicono mai se si tratta di una malattia. Le notifiche della chat mostrano chi scrive e l'inizio del messaggio; chi non le vuole può spegnerle dalle impostazioni delle notifiche nell'app.
Prima di aggiungere o sostituire un sub-responsabile avvisiamo via email i titolari delle aziende clienti con almeno 15 giorni di anticipo, indicando chi è, cosa fa e dove. In questo periodo l'azienda può opporsi scrivendo a info@klokshift.com. Se dopo il confronto l'opposizione resta, l'azienda può fermare i rinnovi e disdire l'abbonamento; il periodo già pagato non viene rimborsato.
| Versione | Data | Modifica |
|---|---|---|
| 1 | 31 ottobre 2026 | Prima pubblicazione dell'elenco |