SUB-RESPONSABILI

Sub-responsabili

Fornitori di servizi e relativi ruoli nel trattamento, compresi i sub-responsabili utilizzati per i dati HR dei clienti.

Ultimo aggiornamento: settembre 2026

Questi fornitori supportano il servizio nei ruoli descritti di seguito. Quando un fornitore tratta dati personali dei clienti per nostro conto, l'articolo 28 del GDPR richiede un accordo con il responsabile del trattamento. Il DPA stabilisce i nostri obblighi in materia di incarico dei fornitori, notifica ai proprietari degli account delle modifiche programmate e gestione delle opposizioni. Alcuni fornitori agiscono inoltre come titolari del trattamento per i propri trattamenti specifici.

  • Hetzner Online GmbH (Cloud Database)

    Cloud infrastructure hosting the application PostgreSQL database

    Dati dell'app HR
    Sede
    Germany (EU)
    Sede legale
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Meccanismo di trasferimento
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorie di dati personali
    • All personal data stored by the platform

  • Hetzner Online GmbH (Object Storage)

    S3-compatible storage for documents, avatars and exports

    Dati dell'app HR
    Sede
    Germany (EU)
    Sede legale
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Meccanismo di trasferimento
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorie di dati personali
    • Document files
    • Avatar and cover images
    • GDPR data exports

  • Mistral AI

    AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations

    Inferenza AI
    Sede
    EU and EFTA data centres
    Sede legale
    15 rue des Halles, 75001 Paris, France
    Meccanismo di trasferimento
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorie di dati personali
    • AI prompts and responses
    • Employee and review context assembled by AI features, submitted document content and text supplied for translation
    • Setup-wizard owner name and company description

  • ONLINECITY.IO ApS (GatewayAPI)

    Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.

    Invio di SMS
    Sede
    Denmark (EU)
    Sede legale
    Buchwaldsgade 50, 5000 Odense C, Denmark
    Meccanismo di trasferimento
    GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
    Categorie di dati personali
    • Recipient phone number
    • SMS message content (verification codes, security alerts)

  • Brevo (Sendinblue SAS)

    Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)

    Invio di email
    Sede
    France (EU)
    Sede legale
    7 rue de Madrid, 75008 Paris, France
    Meccanismo di trasferimento
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorie di dati personali
    • Recipient email address
    • Recipient first name
    • Email subject and body content

  • Stripe Payments Europe Limited

    Subscription billing, payment processing, invoicing and tax collection

    Dati di fatturazione
    Sede
    Ireland (EU), with international processing including the United States
    Sede legale
    1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
    Meccanismo di trasferimento
    Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
    Categorie di dati personali
    • Account owner name and email
    • Billing address and VAT identifier
    • Payment method tokens (no raw card data on PersoHR systems)
    • Payment, transaction, device and IP information collected directly by Stripe

  • Plausible Insights OÜ

    Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.

    Statistiche web
    Sede
    Provider in Estonia; analytics hosting in the EU
    Sede legale
    Västriku tn 2, 50403 Tartu, Estonia
    Meccanismo di trasferimento
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Categorie di dati personali
    • Transient IP processing to generate daily identifiers; raw IP addresses are not stored
    • Page URL and HTTP referrer
    • User agent string
    • Daily visitor identifiers without analytics cookies or cross-day identifiers
    • Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
    DPA del fornitore
    https://plausible.io/dpa

Le integrazioni scelte dal cliente sono distinte dai fornitori incaricati da PersoHR. Prima di attivare un'integrazione, verifica i dati che riceve, le relative condizioni di trattamento ed eventuali trasferimenti internazionali. Le richieste di traduzione del testo in fase di esecuzione utilizzano il fornitore AI indicato sopra.

Gli avvisi previsti dal DPA sulle aggiunte o sostituzioni programmate di sub-responsabili vengono inviati ai proprietari degli account; non dipendono dall'iscrizione a questa pagina. Altre persone interessate possono richiedere aggiornamenti a privacy@persohr.eu.