# Allegato A — Sub-responsabili
- **Versione:** 1.0
- **Data:** 20 settembre 2026
- **Documento principale:** DPA (`legal/03-DPA-GDPR.md`)
- **Fornitore:** MRC Project Srl, fornitrice della piattaforma software denominata DomusApp
> VERSIONE 1.0 — APPROVATA INTERNAMENTE DA MRC PROJECT SRL PER L’USO OPERATIVO. IL DOCUMENTO NON È STATO ANCORA SOTTOPOSTO A REVISIONE LEGALE ESTERNA E POTRÀ ESSERE AGGIORNATO.
Questo elenco riguarda i **sub-responsabili dei Dati del Cliente**. Non è un elenco di tutti i fornitori di MRC.
MRC privilegia regioni UE/SEE ove disponibili. Alcune componenti tecniche possono comportare trattamenti o trasferimenti verso Paesi terzi, disciplinati mediante le garanzie applicabili e descritti nel DPA e nel presente elenco.
MRC **non** dichiara che i dati siano localizzati esclusivamente nell’Unione europea.
Autorizzazione generale e opposizione motivata: si veda il DPA.
---
## 1. Tabella dei sub-responsabili
| Campo | Supabase | Vercel |
|---|---|---|
| Soggetto | Supabase Pte. Ltd. (Singapore) | Vercel Inc. (USA) |
| Progetto / organizzazione | Progetto DOMUSAPP; organizzazione MRC Project | Progetto `domusapp`; team `mrc-project` |
| Servizio | Database, autenticazione, storage e backend | Hosting e runtime dell’applicazione |
| Region primaria / osservata | **eu-west-1**, Irlanda | **iad1**, USA |
| Trasferimenti | Possibili trattamenti e sub-responsabili extra SEE (contraente Singapore) | Trasferimento USA confermato per il runtime |
| Garanzie descritte dal provider | DPA pubblico e clausole contrattuali del provider | DPA pubblico applicabile come processore secondo le condizioni e il piano del provider |
| Stato nel presente elenco | Sub-responsabile confermato dei Dati del Cliente | Sub-responsabile confermato dei Dati del Cliente |
MRC verifica periodicamente le condizioni contrattuali, le garanzie e i trasferimenti relativi ai fornitori. Le valutazioni interne sui trasferimenti sono aggiornate in funzione dei servizi effettivamente utilizzati.
MRC **non** dichiara che il rapporto con ciascun provider sia già conforme al relativo DPA, né di aver completato una valutazione d’impatto sui trasferimenti.
MRC **non** dichiara certificazioni proprie dei provider.
## 2. Register.it — posta, non sub-responsabile delle pratiche
Register.it risulta l’infrastruttura inbound (MX) di `info@domusapp.eu`. È descritto nell’Informativa privacy come fornitore tecnico della posta aziendale di MRC.
**Non** è qualificato in questo Allegato come sub-responsabile dei Dati del Cliente. Non tratta le pratiche nel database.
## 3. Soggetti esclusi da questo Allegato (perimetro verificato)
**Microsoft 365.** Non è sub-responsabile del runtime. Nessun SDK nel Servizio.
**GitHub.** Non è sub-responsabile dei Dati del Cliente sul perimetro CI attuale. Resta fornitore tecnico dello sviluppo, ove rilevante per l’Informativa sui trattamenti propri di MRC.
**UniCredit.** Non è sub-responsabile. Destinatario del bonifico relativo al software e titolare autonomo del trattamento bancario. Si veda l’Informativa privacy.
Non risultano fornitori attivi confermati e **non** sono inseriti: Stripe; Resend; Hetzner.
## 4. Aggiornamento
MRC aggiorna questo Allegato secondo il DPA. L’Agenzia può formulare opposizione motivata. Se non è disponibile una soluzione ragionevole, l’Agenzia può recedere nei termini dell’Accordo SaaS.
---