Elenco dei sub-responsabili
Ultimo aggiornamento: 5 novembre 2026
Questa pagina è l'elenco vigente dei sub-responsabili del trattamento di cui Basad S.r.l. si avvale per erogare MyVetClinic. È pubblica e senza account di proposito: l'art. 5.2 dell'Accordo sul trattamento dei dati impegna Basad a informare il Titolare prima che un nuovo sub-responsabile inizi la propria attività, e un elenco che si può leggere solo entrando nel programma non assolverebbe quell'obbligo verso chi il programma non lo usa più.
Fa fede questa pagina. La tabella riportata nell'Allegato B dell'Accordo è la fotografia alla data di quel documento.
Cosa è cambiato il 5 novembre 2026. Si aggiunge OVH SAS, che dal 23 agosto 2026 conserva la copia cifrata della banca dati e dei file e che l'elenco precedente non nominava. Cloudflare è indicato per quello che è: il fornitore di Lovable AB, non di Basad. Stripe è tolto, perché oggi MyVetClinic non incassa abbonamenti per via telematica: tornerà nell'elenco, con il preavviso, prima del primo incasso. Il riferimento «art. 6.1-bis» rimanda all'Accordo sul trattamento dei dati.
| Sub-responsabile | Attività | Ubicazione del trattamento | Garanzie per i Paesi terzi |
| Supabase Inc. | banca dati, autenticazione, archivio dei file, funzioni applicative | Irlanda, `eu-west-1` (SEE), con le eccezioni dell'art. 6.1-bis | non applicabile per i dati primari; per l'assistenza e per le eccezioni dell'art. 6.1-bis: clausole contrattuali tipo |
| OVH SAS | conservazione della copia cifrata della banca dati e dei file allegati, su un server virtuale noleggiato da Basad e non usato soltanto per MyVetClinic; la chiave per leggerla non si trova su quel server | Italia, Milano (SEE) | non applicabile |
| Lovable AB | ambiente di sviluppo e pubblicazione dell'applicativo nel browser; i dati del Titolare non transitano dai suoi sistemi, perché il browser li chiede direttamente alla banca dati | UE | — |
| Cloudflare, Inc., tramite Lovable AB | distribuzione dell'applicativo e protezione perimetrale, sull'infrastruttura che Lovable AB usa per pubblicare i siti: Basad non ha un rapporto diretto con Cloudflare | rete distribuita | le garanzie del contratto fra Lovable AB e Cloudflare, Inc. |
| Resend, Inc. | invio di posta elettronica transazionale (documenti al cliente, avvisi) | Stati Uniti, oppure Irlanda se il dominio di invio è registrato nella regione europea del fornitore | clausole contrattuali tipo ed eventuale adesione al quadro UE-USA |
| Google Ireland Ltd. | accesso con account Google e sincronizzazione del calendario, solo se attivata dal Titolare | UE, con possibili accessi extra-UE | decisione di adeguatezza UE-USA / clausole tipo |
| Microsoft Ireland Operations Ltd. | sincronizzazione del calendario Outlook, solo se attivata dal Titolare | UE, con possibili accessi extra-UE | decisione di adeguatezza UE-USA / clausole tipo |
Come funzionano le modifiche
Prima che un nuovo sub-responsabile inizi a trattare i dati, Basad aggiorna questa pagina e ne dà comunicazione con almeno 30 giorni di preavviso agli indirizzi di posta elettronica dei titolari delle strutture. Entro quel termine la struttura può opporsi per motivi ragionevoli e documentati legati alla protezione dei dati; se l'opposizione non è superabile con misure alternative, la struttura può recedere senza oneri, con rimborso della quota di canone non goduta.
Cosa NON è un sub-responsabile
Non sono sub-responsabili del trattamento, e quindi non compaiono qui, i fornitori a cui Basad non affida dati personali dei clienti delle strutture: strumenti interni di sviluppo, servizi di monitoraggio che ricevono soltanto dati tecnici aggregati e senza identificativi, e i fornitori che Basad usa come titolare autonomo per la propria amministrazione.
Domande
Per l'elenco delle clausole contrattuali applicate a ciascun fornitore, o per una copia dei relativi accordi, scrivere a privacy@myvetclinic.it.