Sub-responsabili
I terzi materialmente coinvolti nel trattamento dei dati dei clienti o degli utenti per nostro conto.
Ultimo aggiornamento: 21 luglio 2026
TenderLift è gestito da Ruzicic IT (Lugano, Svizzera). La tabella qui sotto elenca i fornitori terzi che possono ricevere, archiviare o trasmettere dati dei clienti o degli utenti nell'ambito del funzionamento del servizio. Alcuni sono usati solo per funzioni specifiche — quelli sono indicati nella colonna "Quando". I fornitori che trattano soltanto i nostri dati aziendali interni, le fonti di dati pubblici da cui leggiamo (come SIMAP e ZEFIX) e il software che ospitiamo noi stessi non sono sub-responsabili e non sono elencati. L'analisi dei visitatori del sito web, aggregata e senza cookie (Fathom), è descritta nella nostra informativa sulla privacy e non è elencata qui, poiché non riceve dati dell'account o dei clienti.
Hosting e infrastruttura
| Fornitore | Servizio / finalità | Categorie di dati | Sede | Quando |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting dell'applicazione principale e del database, inclusi gli embedding di ricerca archiviati. | Dati di account e profilo, dati dell'applicazione, testo dei documenti caricati utilizzato per generare gli embedding (gli embedding stessi sono archiviati qui). | Germania (UE) | Sempre |
| Cloudflare, Inc. | Distribuzione edge, CDN e sicurezza di rete, object storage per i documenti caricati e generazione degli embedding (Workers AI). | Metadati del traffico e indirizzi IP a livello edge; documenti caricati (object storage); testo dei documenti e delle query di ricerca inviato per l'embedding. | Rete edge globale | Sempre |
Trattamento IA
| Fornitore | Servizio / finalità | Categorie di dati | Sede | Quando |
|---|---|---|---|---|
| Anthropic | Assistente IA, risposta a domande sui documenti, narrazioni di revisione delle offerte e arricchimento del profilo aziendale. | Le tue domande, estratti rilevanti da gare e documenti caricati e il contesto del profilo aziendale. | Stati Uniti | Quando usi le funzioni di IA |
| OpenRouter | Instrada le richieste di IA per riassunti delle gare, estrazione dei requisiti, abbinamento delle evidenze delle offerte, verifiche di ammissibilità e riconoscimento del testo dei documenti (fallback) ai fornitori di modelli sottostanti OpenAI, Google e Mistral. | Testo delle gare, estratti dei documenti caricati e contesto del profilo aziendale. | Stati Uniti (instrada a fornitori negli USA e nell'UE) | Quando usi le funzioni di IA |
Product analytics
| Fornitore | Servizio / finalità | Categorie di dati | Sede | Quando |
|---|---|---|---|---|
| PostHog | Product analytics, feature flag e — solo all'interno dell'app con accesso effettuato — riproduzione delle sessioni con tutti i campi di input mascherati. | Identificativo account, email, nome, stato dell'abbonamento ed eventi di utilizzo del prodotto; registrazioni di sessione in-app mascherate per i clienti con accesso effettuato. | Unione Europea | Sempre (riproduzione delle sessioni: solo utenti dell'app con accesso effettuato) |
| Fornitore | Servizio / finalità | Categorie di dati | Sede | Quando |
|---|---|---|---|---|
| Resend | Email transazionali e di notifica — codici di verifica, reset delle password, inviti al team e avvisi e digest delle gare. | Il tuo indirizzo email e l'intero contenuto dei messaggi inviati a te. | Stati Uniti | Sempre |
| Loops | Email di lifecycle e di product-marketing. | Email, nome, lingua, nome azienda, cantone e stato dell'abbonamento. | Stati Uniti | Quando ricevi email di lifecycle o marketing |
| Google (Google Workspace) | Email aziendale; riceve i messaggi di supporto che invii al nostro indirizzo di supporto. | Il contenuto delle email di supporto che ci invii e il tuo indirizzo email. | Globale (Data Privacy Framework UE–USA) | Quando contatti il supporto via email |
Pagamenti
| Fornitore | Servizio / finalità | Categorie di dati | Sede | Quando |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti con carta per gli abbonamenti a pagamento. | Email di fatturazione, riferimento del piano e dettagli di pagamento inseriti nel checkout ospitato da Stripe (i dati della carta non sono mai trattati da TenderLift). | Irlanda (UE) | Quando paghi con carta |
Laddove un fornitore tratti dati al di fuori della Svizzera o dell'UE/SEE, il trasferimento poggia su una garanzia riconosciuta — Clausole Contrattuali Standard e/o il Data Privacy Framework UE–USA. I documenti caricati sono conservati nell'object storage Cloudflare R2; al momento non dichiariamo una regione di archiviazione specifica per tali file.
Alcune funzioni di IA instradano le richieste tramite OpenRouter ai fornitori di modelli sottostanti sopra indicati; OpenAI può anche essere usato direttamente come fallback. Non affermiamo che tali fornitori si astengano dall'addestrare i propri modelli sui tuoi dati oltre quanto previsto dai termini applicabili di ciascun fornitore.
Mantenere aggiornato questo elenco
Non gestiamo un abbonamento separato per le notifiche di modifica dei sub-responsabili. Questa pagina datata è l'elenco canonico e aggiornato — torna qui a controllare, oppure scrivici per ottenere la versione più recente per iscritto.
Domande sui nostri sub-responsabili? privacy@tenderlift.ch