Subprocessor
Chi supporta l’erogazione di Merxera.
I fornitori ricevono solo le categorie necessarie al proprio servizio. Per Amazon Information il perimetro è ulteriormente limitato.
Elenco dei fornitori
| Fornitore | Servizio e dati ammessi | Localizzazione principale |
|---|---|---|
| Hetzner Online GmbH | Hosting applicativo, database, code e storage tecnico. Può trattare dati catalogo/listing e token cifrati. | Germania, UE. |
| RunCloud | Gestione server e deploy. Accesso a metadati infrastrutturali; i payload Amazon non vengono copiati nei ticket. | Control plane Malaysia; server Merxera in Germania. |
| Cloudflare | DNS, protezione edge, instradamento e R2 EU per oggetti approvati. Tratta metadati di rete e, su R2, media/catalogo. | Rete globale; R2 con giurisdizione UE. |
| Sentry | Error tracking con dati tecnici redatti. Token, payload completi e dati acquirente sono vietati. | Regione applicativa UE, Francoforte. |
| GitHub, Inc. | Repository e CI/CD. Solo codice e dati di test sintetici; nessun dato o secret di produzione. | Stati Uniti e paesi dei subprocessor GitHub. |
| Google Workspace | Mailbox aziendale info@theusualnext.com per supporto, privacy e sicurezza. Può trattare i contenuti inviati volontariamente dal cliente; nessuna ingestion SP-API automatica. | Infrastruttura globale secondo il servizio Workspace. |
| Stripe | Billing SaaS, incasso e gestione degli abbonamenti. Tratta dati di fatturazione e pagamento; non riceve Amazon Information. | Secondo l’entità contraente, il DPA e i subprocessor Stripe. |
Cosa non viene delegato
- I provider AI non ricevono Amazon Information nel perimetro Product Listing iniziale.
- GitHub non riceve token, payload, export o dati di produzione.
- Corrieri, provider fiscali, finance e advertising non partecipano al connettore iniziale.
- Account Tholus è il servizio di identità della stessa organizzazione, non un subprocessor esterno di Amazon Information.
- Amazon è la fonte e piattaforma autorizzante dei dati, non un subprocessor scelto da Merxera.
Trasferimenti e modifiche
Per trattamenti fuori UE/SEE o Svizzera vengono valutati paese, finalità, accessi, retention e garanzie contrattuali applicabili. Un nuovo fornitore che possa ricevere dati del cliente richiede valutazione preventiva e aggiornamento di questa pagina.
Domande sul registro: info@theusualnext.com.