Data Processing Agreement & Sub-processori
Ultimo aggiornamento: 26 maggio 2026
Circuit S.r.l. agisce come Titolare del trattamento dei dati dei propri utenti e come Responsabile del trattamento per i dati che gli utenti caricano (ordini, FIR, ecc.) ai sensi dell'art. 28 GDPR.
Sub-processori autorizzati
Circuit utilizza i seguenti sub-processori per l'erogazione dei servizi:
| Fornitore | Servizio | Localizzazione | DPA |
|---|---|---|---|
| Anthropic, PBC | Modelli AI (assistente sviluppo) | USA (SCC UE-USA) | anthropic.com/legal/dpa |
| Lovable AB | Hosting applicazione + build | EU | lovable.dev/legal/dpa |
| Supabase, Inc. | Database PostgreSQL + Auth | EU (eu-central-1) | supabase.com/legal/dpa |
| Resend | Email transazionali | USA (SCC UE-USA) | resend.com/legal/dpa |
Tutti i sub-processori sono vincolati da contratti che impongono misure tecniche e organizzative equivalenti a quelle adottate da Circuit (art. 28.4 GDPR). Per i fornitori extra-UE applichiamo le Standard Contractual Clauses (Decisione UE 2021/914).
Notifica modifiche
Eventuali nuovi sub-processori verranno notificati via email agli utenti con almeno 30 giorni di preavviso, dando facoltà di opposizione.