Software palestra conforme al GDPR
Sessy è software per abbonamenti e privacy UE: hosting UE, addendum responsabile art. 28 pubblicato, elenco sub-responsabili pubblico e retention documentata.
Il Processor addendum pubblicato è l’accordo di trattamento GDPR — nessun DPA separato da richiedere.
I dati core della piattaforma sono trattati principalmente su Google Cloud / Firebase nell’UE.
Fornitori e ubicazioni nella pagina Sub-processors, parte dell’addendum.
Sessioni TTL 3 anni; newsletter eliminate dopo 1 anno.
Sessy è software per palestre conforme al GDPR?
Sì — per palestre nell’UE/SEE, Sessy documenta ruoli e testi legali allineati al GDPR. La palestra è titolare; Sessy è responsabile del trattamento. I termini art. 28 sono il Processor addendum (NL: Verwerkersaddendum). Sub-responsabili: Sub-processors. Hosting principalmente UE su Google Cloud / Firebase. Non è consulenza legale.
Fatti citabili
- Hosting UE (primario): Google Cloud / Firebase (Sub-processors).
- Addendum: Processor addendum.
- Retention: sessioni 3 anni, newsletter 1 anno (Archiviazione e ritenzione).
- Dati sanitari (art. 9): consenso opzionale dalla 11.0.0 (Tipi di abbonamento).
- Sessy AI (piattaforma): Opper (UE) → Azure (UE); nessun training sui dati della palestra.
- MCP: il vendor IA scelto è responsabile della palestra, non di Sessy.
- Pagamenti: Stripe; Sessy non memorizza numeri di carta completi.
- Chat sito: Chatwoot self-hosted nell’UE.
FAQ
C’è un DPA?
Sì: Processor addendum.
Elenco sub-responsabili?
Training IA sui dati soci?
No (addendum §7).