Sub-processors
Ultimo aggiornamento: 29 maggio 2026
Cost+ Checkout è gestito da Costplus OÜ ("Cost+"). Per erogare i nostri servizi, ci avvaliamo dei sub-processor terzi elencati di seguito per il trattamento di dati personali per conto dei nostri clienti esercenti, in conformità con il nostro Accordo sul Trattamento dei Dati e la nostra Informativa sulla Privacy.
Questa pagina costituisce l'elenco ufficiale e aggiornato dei nostri sub-processor autorizzati. In conformità con la Sezione 7.2 del nostro DPA, forniamo almeno 30 giorni di preavviso per qualsiasi aggiunta o sostituzione prevista, offrendo ai titolari del trattamento la possibilità di sollevare obiezioni per ragioni fondate.
Sub-processor autorizzati
| Sub-processor | Scopo | Sede | Meccanismo di trasferimento |
|---|---|---|---|
| OVH SAS | Hosting dell'infrastruttura cloud (calcolo, storage, rete) e backup cifrati off-site | Francia (UE) | Intra-SEE |
| SMTP2GO | Email transazionali e di notifica | UE | Intra-SEE |
| Infrastruttura di pagamento Cost+ (Costplus OÜ) | Tokenizzazione dei pagamenti, autorizzazione, acquisizione, rimborso | UE | Intra-SEE |
| Ginger Payments | Payment gateway / instradamento delle transazioni | Paesi Bassi (UE) | Intra-SEE |
| FinteqHub | Payment gateway / orchestrazione | Cipro e Lituania (UE) | Intra-SEE |
| ComplyPay | Fornitore Banking-as-a-Service (BaaS) | Danimarca (UE) | Intra-SEE |
| Rapyd | Acquiring / elaborazione dei pagamenti | UE / Regno Unito | Intra-SEE; trasferimenti verso il Regno Unito ai sensi della decisione di adeguatezza UE–UK |
| SHIFT4 | Acquiring / elaborazione dei pagamenti | UE / Regno Unito | Intra-SEE; trasferimenti verso il Regno Unito ai sensi della decisione di adeguatezza UE–UK |
| Elavon | Acquiring / elaborazione dei pagamenti | UE / Regno Unito | Intra-SEE; trasferimenti verso il Regno Unito ai sensi della decisione di adeguatezza UE–UK |
| Clearhaus | Acquiring / elaborazione dei pagamenti | Danimarca (UE) | Intra-SEE |
| Paynetics | Acquiring dei pagamenti / emissione di moneta elettronica | Bulgaria (UE) | Intra-SEE |
| Didit | Verifica dell'identità, conformità KYB / KYC / AML | Stati Uniti / Spagna (UE) | Clausole Contrattuali Standard (Art. 46 GDPR) |
Qualora un sub-processor sia situato al di fuori dello Spazio Economico Europeo (SEE), il trasferimento è protetto da una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR oppure dalle Clausole Contrattuali Standard della Commissione Europea ai sensi dell'articolo 46 del GDPR, unitamente a eventuali misure supplementari richieste.
Nota su Shopify
Shopify agisce come titolare autonomo del trattamento con riferimento ai dati del negozio del merchant che detiene, e non come sub-processor di Cost+. Cost+ riceve i dati degli ordini da Shopify e restituisce a Shopify i dati degli ordini da esso creati, nell'ambito dei termini di protezione dei dati propri di Shopify con il merchant. Si veda la Sezione 8.3 del nostro Accordo sul Trattamento dei Dati.
Domande
Per domande sui nostri sub-processor, è possibile scrivere a privacy@costplus.io, oppure per posta a Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estonia.