Registro sub-responsabili e fornitori

Versione 2026-07-15-draft-1 · stato: REVIEW REQUIRED · prossima revisione da assegnare

Come leggere il registro

“Uso tecnico osservato” indica che il servizio compare nell’architettura corrente; non equivale a review contrattuale. “Non approvato” blocca l’uso produttivo per trattamenti che richiedono quel fornitore.

Servizio	Finalità e dati	Stato tecnico	Entità, località e trasferimenti	Stato privacy
Google Cloud Platform / Cloud Run / Cloud SQL	Hosting applicativo, database, log e continuità del servizio.	Uso tecnico osservato.	Entità contrattuale, regioni effettive, backup e garanzie di trasferimento da verificare.	REVIEW REQUIRED
Google Firebase Authentication	Identità utenti, autenticazione e recupero accesso.	Uso tecnico osservato.	Entità, regioni, retention e trasferimenti da verificare.	REVIEW REQUIRED
Stripe	Checkout licenze; quando abilitato e contrattualmente disponibile, pagamenti ospiti tramite account collegato. I dati completi della carta sono gestiti da Stripe.	Integrazione tecnica presente; disponibilità commerciale e verifica completa con il provider sono controlli separati.	Entità Stripe applicabile, ruoli privacy, paesi e garanzie da confermare.	REVIEW REQUIRED
Provider email transazionale	Inviti, attivazione, notifiche operative e di sicurezza.	Provider produttivo non ancora selezionato/validato.	Non determinabili finché il provider non è scelto.	NOT APPROVED

Servizi non dichiarati come disponibili

Booking.com e altri connettori OTA non sono inseriti come sub-responsabili attivi: al momento non sono presentati come funzionalità acquistabile e richiedono autorizzazione del provider, verifica completa e revisione privacy separate.

Nuovi sub-responsabili e opposizione

Periodo di preavviso, canale di notifica, procedura di opposizione e conseguenze contrattuali devono essere approvati nel DPA prima della vendita.

Contatto

Domande sul registro: info@openstaying.com. Il contatto privacy dedicato resta da confermare.

Subprocessor and supplier register

Version 2026-07-15-draft-1 · status: REVIEW REQUIRED · next review owner to be assigned

How to read this register

“Technical use observed” means the service appears in the current architecture; it is not contractual approval. “Not approved” blocks production use for processing that needs the supplier.

Service	Purpose and data	Technical state	Entity, location and transfers	Privacy state
Google Cloud Platform / Cloud Run / Cloud SQL	Application hosting, databases, logs and service continuity.	Technical use observed.	Contracting entity, actual regions, backups and transfer safeguards must be verified.	REVIEW REQUIRED
Google Firebase Authentication	User identity, authentication and access recovery.	Technical use observed.	Entity, regions, retention and transfers must be verified.	REVIEW REQUIRED
Stripe	License checkout and, only where enabled and contractually available, guest payments through a connected account. Full card data is handled by Stripe.	Technical integration present; commercial availability and full provider validation are separate checks.	Applicable Stripe entity, privacy roles, countries and safeguards must be confirmed.	REVIEW REQUIRED
Transactional email provider	Invitations, activation, operational and security notices.	Production provider not selected/validated.	Cannot be determined until a provider is selected.	NOT APPROVED

Services not stated as available

Booking.com and other OTA connectors are not listed as active subprocessors: they are not currently presented as purchasable capabilities and require provider authorization, full provider validation and separate privacy review.

New subprocessors and objections

Notice period, channel, objection procedure and contractual consequences must be approved in the DPA before sale.