Questa traduzione è fornita solo per comodità. In caso di discrepanza o incoerenza tra questa traduzione e la versione in lingua inglese, prevarrà la versione in lingua inglese.
Oriora — Sub-responsabili del trattamento
Ultimo aggiornamento: 2026-05-26 In vigore dal: 2026-05-26
Questa pagina elenca i sub-responsabili del trattamento che Oriora coinvolge nella fornitura dei suoi servizi. L'Addendum sul Trattamento dei Dati di Oriora disciplina i termini in base ai quali tali sub-responsabili del trattamento possono essere modificati e il meccanismo per le obiezioni dei clienti.
Fornitori di AI — non sub-responsabili del trattamento di Oriora
I fornitori di AI i cui modelli elaborano i vostri prompt — Anthropic, OpenAI, Google e altri nel catalogo di Oriora — sono rapporti di terze parti vostri, non sub-responsabili del trattamento di Oriora. Per Managed AI, il contenuto viene trasmesso a un fornitore secondo i termini propri di tale fornitore; il fornitore specifico può variare in base al routing di Oriora. Per BYOK, voi avete un rapporto contrattuale diretto con il vostro fornitore; Oriora è solo uno strato di orchestrazione.
Sub-responsabili del trattamento dell'infrastruttura
Le seguenti entità trattano dati personali per conto di Oriora come parte dell'infrastruttura necessaria per fornire il servizio.
| Fornitore | Ubicazione | Scopo |
|---|---|---|
| Supabase, Inc. | EU / US* | Infrastruttura di database e autenticazione. Archivia dati dell'account, registri di utilizzo e configurazione dell'applicazione. |
| Railway Corp. | US | Hosting del runtime del server. Elabora tutte le richieste API, incluso il contenuto dei prompt trasmesso tramite il server di Oriora. |
| Vercel, Inc. | US / Global edge | Solo hosting di landing page. Non tratta il contenuto dei prompt o i dati delle transazioni dell'account. |
| Cloudflare, Inc. | US / Global edge | Risoluzione DNS, CDN, routing e-mail (in entrata), Edge WAF. Solo dati transitori; non conserva dati personali oltre la normale conservazione dei log. |
| Resend, Inc. | US | Consegna di e-mail transazionali (conferme account, avvisi di fatturazione, avvisi di sistema). |
*La regione del progetto Supabase influisce su dove vengono archiviati i dati dell'account e dell'applicazione. La regione del progetto attuale di Oriora è documentata nel registro di connessione interno. I clienti dell'UE dovrebbero contattare il supporto per confermare la configurazione della residenza dei dati.
Elaborazione dei pagamenti
Creem OÜ (Estonia) tratta i dati di pagamento come Merchant of Record e titolare del trattamento indipendente — non come sub-responsabile del trattamento di Oriora.
Avviso di modifiche
Oriora fornirà un preavviso di qualsiasi aggiunta o sostituzione di sub-responsabili del trattamento tramite il meccanismo specificato nell'Addendum sul Trattamento dei Dati di Oriora. Il periodo di preavviso e il processo di obiezione sono regolati dal DPA; il periodo di preavviso del DPA è inferiore a 30 giorni perché Oriora non può vincolare i suoi fornitori di infrastruttura a monte a finestre temporali più lunghe.
Per sollevare una domanda o un'obiezione riguardo ai sub-responsabili del trattamento, contattare: [email protected]