Subprocessori
Per far funzionare InterMIND ci avvaliamo di un numero ristretto di fornitori di infrastrutture e servizi ("subprocessori"). Questa pagina elenca ciascuno di essi, indicando cosa trattano, dove e con quali garanzie. Operatore del servizio ed entità contraente: Golden Fish CSP LLC (UAE). Editore e titolare della proprietà intellettuale: MindMeeting OÜ (EE).
Il trattamento avviene di default nell'UE. Quando l'entità societaria di un fornitore ha sede fuori dall'UE/SEE, i trasferimenti sono coperti da Clausole Contrattuali Standard (SCC) e/o dal EU–US Data Privacy Framework (DPF). Aggiorniamo questo elenco ogni volta che un subprocessore viene aggiunto o rimosso.
| Subprocessore | Sede dell'entità | Finalità | Dati personali trattati | Luogo del trattamento | Garanzie |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hosting dell'app web, funzioni serverless, AI Gateway (proxy) | Tutto il traffico dell'app, inclusi metadati delle riunioni e chat | Funzioni ancorate a Francoforte (fra1); l'AI Gateway ha una policy di zero-data-retention (nessuna conservazione dei prompt) | DPA + SCC; ZDR |
| Fly.io Inc. | US | Hosting del server WebSocket in tempo reale | Fan-out della chat, eventi delle conferenze, parole di trascrizione in transito | Parigi (CDG) | DPA + SCC |
| Neon Inc. | US | Postgres (database primario) | Account, riunioni, messaggi, trascrizioni, utilizzo per la fatturazione | Francoforte (AWS eu-central-1) | DPA + SCC; cifratura a riposo |
| Tigris Data Inc. | US | Object storage | Registrazioni delle riunioni, allegati della chat, documenti, archivi di esportazione | UE multi-regione (Francoforte + Amsterdam) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Media delle riunioni (SFU), riconoscimento vocale, traduzione in tempo reale | Flussi audio/video, voce, nomi/ruoli dei partecipanti | OVH, Francia | Accordo intra-gruppo |
| Mistral AI SAS | FR | Riepilogo AI post-riunione | Trascrizione della riunione (una sola volta, al termine della riunione) | UE | DPA; zero data retention; nessun addestramento sui dati delle API a pagamento |
| DeepL SE | DE | Traduzione di documenti | Contenuti dei documenti che gli utenti inviano per la traduzione | UE (Colonia) | DPA; nessuna conservazione per addestramento |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Fatturazione | Nome, email, indirizzo di fatturazione, metodo di pagamento (la carta non transita mai per InterMIND) | UE / US | DPA + SCC; PCI-DSS |
| PostHog | US (EU Cloud) | Analisi di prodotto, session replay | Eventi di utilizzo, console/replay (subordinati al consenso, opt-out di default; voce delle riunioni rimossa dai log) | UE (eu.posthog.com) | DPA; residenza dei dati nell'UE |
| Functional Software Inc. (Sentry) | US (regione UE) | Monitoraggio degli errori | Tracce degli errori, breadcrumb (nessun contenuto delle riunioni) | UE (de.sentry.io) | DPA; residenza dei dati nell'UE |
| Resend | US | Email transazionali (codici di accesso, notifiche) | Email del destinatario, contenuto del messaggio | Irlanda (eu-west-1) | DPA + SCC |
| Upstash Inc. | US | Cache di sessione OIDC (Redis) | Cache cifrata di sessione/token | Francoforte (fra1) | DPA + SCC; payload cifrati |
| Pipedrive OÜ | EE | CRM commerciale (moduli di contatto / partner) | Nome del lead, email, azienda, messaggio | UE | DPA |
| Google LLC / Microsoft Corp. | US | Solo login OAuth | Nome, email, foto profilo (scope OAuth standard) | US | DPF / SCC |
Per domande su questo elenco o per richiedere una copia delle relative garanzie sui trasferimenti, contattare privacy@mind.com.