Subincaricati
Chi elabora i dati per nostro conto.
Un elenco completo di ogni terza parte che elabora i dati degli utenti per zlabz.io, quali dati trattano, dove li ospitano e le certificazioni che possiedono. Manteniamo questo elenco aggiornato con la realtà — se un fornitore cambia, questa pagina cambia.
Ultimo aggiornamento · 2026-04-21
Fornitore · scopo · dati
Regione
Certificazioni
DPA
- USA (AWS us-east)SOC 2 Type IIISO 27001GDPRCCPADPA
- Convex, Inc.
Database principale — profilo, abbonamenti, crediti, progetti
Tutti i dati dell'app a livello utente
USA (AWS us-east)SOC 2 Type IIGDPRCCPAHIPAA readyDPA - Global (configurable regions)SOC 2 Type IIISO 27001GDPRCCPADPA
- Dodo Payments
Checkout, fatturazione abbonamenti, portale clienti
Metodo di pagamento, indirizzo di fatturazione, fatture
Singapore / GlobalPCI DSS Level 1SOC 2GDPRDPA - Mistral AI
Generazione di paragrafi AI per modalità editor
Testo del prompt (nessun identificativo utente inviato)
EU (France)GDPRSOC 2 Type IIDPA - Umami Software (self-hosted)
Analisi web aggregate senza cookie
Visualizzazioni di pagina, referrer, paese — nessun PII
EU (self-hosted infra)GDPRePrivacyNo PII collectedDPA - SearXNG (self-hosted)
Backend di metaricerca per Frames + Object Match Cut
Solo query di ricerca, non associate a ID utente
EU (self-hosted infra)No trackingNo cookiesOpen sourceDPA - Browserless / Coolify
Rendering headless per frame social media
URL da renderizzare, solo transitori (nessuna memorizzazione)
EU (self-hosted infra)GDPRTransient data onlyDPA
Avviso di modifica
Ti informiamo quando questa lista cambia.
Quando aggiungiamo o modifichiamo un subincaricato, aggiorniamo questa pagina e — se hai un abbonamento Pro attivo o un DPA firmato — ti notifichiamo via email almeno 14 giorni prima che la modifica abbia effetto, così puoi opporti se necessario.
Cosa NON è in questa lista
- • Nessuna rete pubblicitaria. Nessun pixel di retargeting. Nessun tag Meta / Google.
- • Non vendiamo, affittiamo o scambiamo dati personali con nessuno.
- • Ogni fornitore riceve i dati minimi necessari per fornire il suo servizio — nient'altro.
- • Umami e SearXNG sono ospitati internamente sulla nostra infrastruttura UE, non sul SaaS pubblico del fornitore.