Mediastilo è gestito da Nodebyte OÜ («noi»). Per fornire il servizio ci avvaliamo di un numero ridotto di fornitori terzi («sub-responsabili del trattamento») che possono trattare dati personali per nostro conto. Questa pagina li elenca tutti.
Questo elenco è parte integrante del nostro Accordo sul trattamento dei dati. Lo manteniamo come registro ufficiale dei sub-responsabili e lo aggiorniamo prima che un nuovo sub-responsabile inizi a trattare i dati dei clienti.
Ultima revisione: 20 luglio 2026
Come ci avvaliamo dei sub-responsabili
Ogni sub-responsabile indicato di seguito è vincolato da un contratto scritto che impone obblighi di protezione dei dati almeno equivalenti a quelli del nostro Accordo sul trattamento dei dati. Valutiamo il livello di sicurezza di ogni fornitore prima di incaricarlo e limitiamo ciascuno ai soli dati di cui ha realmente bisogno.
Sub-responsabili infrastrutturali
Questi fornitori ospitano o trasmettono i dati dei clienti nell'ambito del funzionamento del servizio.
| Sub-responsabile | Entità giuridica | Finalità | Dati trattati | Ubicazione |
|---|---|---|---|---|
| Hetzner Cloud | Hetzner Online GmbH, Germania | Server applicativo e database principale. Tutta l'elaborazione applicativa avviene qui. | Tutti i dati dei clienti | Norimberga, Germania (UE) |
| Amazon Web Services | Amazon Web Services EMEA SARL, Lussemburgo | Distribuzione del frontend web (CloudFront, Lambda), DNS (Route 53), backup cifrati del database (S3) | Tutti i dati dei clienti; metadati delle richieste, inclusi gli indirizzi IP sull'edge della CDN | UE |
| Amazon SES | Amazon Web Services EMEA SARL, Lussemburgo | Email transazionali e di notifica | Indirizzo email e nome del destinatario, contenuto dell'email (che può includere titoli ed estratti di bozze) | Milano, Italia (UE) |
Sub-responsabili di servizio
Questi fornitori svolgono funzioni specifiche all'interno del prodotto.
| Sub-responsabile | Entità giuridica | Finalità | Dati trattati | Ubicazione |
|---|---|---|---|---|
| Google Gemini API | Google Ireland Limited | Generazione, analisi, traduzione ed embedding tramite IA. È il fornitore del modello dietro ogni funzione di IA. | Contenuti che invii o generi: bozze, prompt, profili della voce del brand, articoli delle fonti raccolti, documenti caricati | Stati Uniti |
| Google Search (verifica) | Google Ireland Limited | Ricerca web in tempo reale per verificare le affermazioni fattuali, se la attivi | Query di ricerca derivate dal contenuto delle tue bozze | Stati Uniti |
| Stripe | Stripe Payments Europe, Ltd., Irlanda | Fatturazione degli abbonamenti ed elaborazione dei pagamenti | Nome, email, indirizzo di fatturazione, dati di abbonamento e fatture. I dati della carta vengono inseriti direttamente su Stripe e non raggiungono mai i nostri sistemi. | UE e Stati Uniti |
| Axiom | Axiom, Inc., Stati Uniti | Monitoraggio delle prestazioni applicative e tracciamento degli errori | Dati tecnici di tracciamento, che possono includere identificativi dell'account e percorsi delle richieste | Stati Uniti |
Trasferimenti internazionali
Google, Stripe e Axiom trattano dati negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali, quando il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo insieme a misure supplementari. I dettagli sono nella sezione 6 della nostra Informativa sulla privacy.
Il nostro database principale e tutta l'elaborazione applicativa restano nell'Unione europea.
Chi non è un sub-responsabile
Tre categorie di terzi vengono spesso scambiate per sub-responsabili. Per chiarezza:
Destinazioni di pubblicazione. Quando colleghi un sito WordPress, un blog Ghost o un webhook personalizzato, inviamo i tuoi contenuti a un sistema che controlli tu, con credenziali che fornisci tu. Il titolare di quel trasferimento sei tu e noi agiamo su tua istruzione. Queste destinazioni non sono nostri sub-responsabili e non abbiamo alcun accordo con loro per tuo conto.
Fonti che monitori. Quando aggiungi una fonte, i nostri server scaricano pagine dal sito di quell'editore. L'editore riceve una richiesta dall'indirizzo IP del nostro server. Non vengono trasmessi né l'identità del cliente né contenuti.
Infrastruttura di sviluppo. GitHub (codice sorgente, CI, registro dei container) e Let's Encrypt (certificati TLS) supportano i nostri processi di build e rilascio. Nessuno dei due riceve dati dei clienti.
Modifiche a questo elenco
Pubblicheremo qui ogni aggiunta a questo elenco prima che il nuovo sub-responsabile inizi a trattare i dati dei clienti.
I clienti con un abbonamento attivo possono iscriversi alle notifiche di modifica contattandoci all'indirizzo qui sotto. Se ti opponi a un nuovo sub-responsabile per ragionevoli motivi di protezione dei dati, contattaci entro 30 giorni dalla notifica e cercheremo insieme un'alternativa. Se non esiste un'alternativa ragionevole, puoi recedere dall'abbonamento per il servizio interessato e ricevere un rimborso proporzionale delle somme prepagate e non utilizzate.
Contatti
Domande su questo elenco: contact@heap-software.com