AlpineTable
Sub-responsabili del trattamento
Bozza — non ancora in vigore
Questi fornitori possono trattare i dati personali che i clienti gestiscono in AlpineTable. I fornitori indicati come facoltativi sono utilizzati solo quando il ristorante attiva la relativa funzionalità.
Registro provvisorio. Alcune entità giuridiche, località di accesso e garanzie per i trasferimenti sono ancora da verificare.
| Fornitore | Finalità | Dati personali | Ubicazione e garanzie |
|---|---|---|---|
| Railway Corporation | Hosting dell’applicazione e database PostgreSQL | Tutti i dati conservati in AlpineTable | Regione UE configurata per app e database; il DPA di Railway prevede garanzie per i trasferimenti. Restano da verificare i backup di produzione e l’accesso dell’assistenza. |
| Plus Five Five, Inc. (Resend) | Invio delle e-mail relative a prenotazioni, account e marketing, ed eventi di recapito | Nomi e indirizzi e-mail dei destinatari, contenuto delle e-mail, eventi di recapito e di mancato recapito | Contenuti dei messaggi e registri sono conservati negli Stati Uniti anche con una regione UE per l’invio; il DPA di Resend include clausole contrattuali standard e l’adesione al quadro UE–USA per la protezione dei dati. |
| Cloudflare, Inc. | Archiviazione delle immagini (R2) e protezione dai bot in fase di registrazione (Turnstile) | Foto e immagini dei menu caricate; indirizzo IP e segnali del browser delle persone che si registrano | Giurisdizione del bucket R2 e luoghi di trattamento di Turnstile da verificare; il DPA di Cloudflare prevede garanzie per i trasferimenti. |
| Anthropic, PBC | Funzionalità di IA facoltative: assistente per il titolare, analisi dei menu, redazione di e-mail di marketing e ricerca di informazioni sul ristorante in fase di registrazione | Messaggi e richieste del personale, immagini dei menu e i dettagli di prenotazioni e ospiti che l’assistente consulta per rispondere (come nomi, numero di persone e note alimentari) | I dati API sono conservati per impostazione predefinita negli Stati Uniti e possono essere trattati in più regioni; il DPA di Anthropic include clausole contrattuali standard. |
| OpenAI Ireland Ltd. | Trascrizione facoltativa dei messaggi vocali Telegram | Registrazioni vocali del personale, che possono contenere dettagli sugli ospiti | L’app usa attualmente l’endpoint API globale; il trattamento nell’UE per questa trascrizione non è verificato. Il DPA di OpenAI prevede garanzie per i trasferimenti. |
| Kapso, Inc. | Collegamento facoltativo a WhatsApp per l’assistente per il titolare | Numeri di telefono del personale, contenuto dei messaggi, file multimediali e trascrizioni, che possono contenere dettagli sugli ospiti | Il DPA e l’elenco dei subresponsabili di Kapso descrivono trattamenti negli Stati Uniti e in Cile; sono incluse le clausole contrattuali standard dell’UE. |
| Meta/WhatsApp | Recapito facoltativo dei messaggi WhatsApp, tramite Kapso | Numeri di telefono del personale e contenuto dei messaggi | Il trattamento da parte di Meta/WhatsApp può avvenire negli Stati Uniti e in altri paesi; ruolo contrattuale e garanzie dipendono dall’account collegato. |
| Telegram | Assistente per il titolare facoltativo su Telegram | Account Telegram del personale e contenuto dei messaggi, che possono contenere dettagli sugli ospiti | Telegram dichiara che i dati degli utenti dello SEE sono conservati nei Paesi Bassi; restano da verificare il trattamento dei messaggi del bot e il ruolo contrattuale. |
| Telegram | Optional Telegram owner assistant | Staff Telegram accounts and message content, which may include guest details | Telegram says EEA user data is stored in the Netherlands; bot-message processing and contractual role still to verify. |
Altri servizi ricevono dati tecnici limitati, senza accesso ai dati degli ospiti del cliente: le e-mail di AlpineTable caricano i caratteri da Google Fonts, le pagine dei ristoranti caricano le tessere della mappa da OpenStreetMap e il modulo di registrazione ricerca gli indirizzi dei ristoranti tramite la piattaforma francese Géoplateforme (IGN).