Sub-responsabili del trattamento

Come funziona questo elenco

Elenchiamo i sub-responsabili del trattamento per categoria e indichiamo per nome solo il fornitore dei servizi di pagamento e il fornitore di analisi, con cui Lei entra in contatto direttamente al checkout e nel banner dei cookie. I clienti vedono l’elenco nominativo aggiornato nella dashboard cliente; i potenziali clienti possono richiederlo tramite il modulo di contatto. Informiamo i clienti con almeno 30 giorni di anticipo prima di aggiungere un sub-responsabile che tratta Dati personali del Cliente, e ogni sub-responsabile è vincolato da condizioni di protezione dei dati non meno tutelanti del nostro Accordo sul trattamento dei dati.

Hosting cloud, database e distribuzione dei contenuti

• Finalità: hosting del sito web e dell’applicazione, database dell’applicazione, archiviazione dei file, invii del modulo di contatto ed e-mail di notifica interne.
• Dati: tutti i dati dell’applicazione, compresi i dati degli account e degli spazi di lavoro dei clienti.
• Ubicazione: archiviazione principale negli Stati Uniti; distribuzione cifrata del Sito da oltre 125 Paesi.
• Meccanismo di trasferimento: estensione britannica del Data Privacy Framework UE-USA in caso di certificazione, altrimenti l’Addendum del Regno Unito alle clausole contrattuali tipo dell’UE.

Elaborazione dei pagamenti: Stripe

• Fornitore: Stripe Payments Europe, Limited e Stripe, Inc.
• Finalità: pagamenti con carta, abbonamenti, fatture, calcolo delle imposte e portale di fatturazione per i clienti.
• Dati: referente per la fatturazione, dati societari e fiscali, metodo di pagamento (conservato solo da Stripe), storico delle fatture.
• Ubicazione: Irlanda e Stati Uniti.
• Meccanismo di trasferimento: regolamenti di adeguatezza del Regno Unito (SEE); estensione britannica del Data Privacy Framework UE-USA (Stati Uniti).

E-mail aziendale, documenti e analisi con consenso: Google

• Fornitore: Google Ireland Limited e Google LLC.
• Finalità: e-mail e documenti aziendali e, solo con consenso, analisi del sito web tramite Google Analytics 4 e Tag Manager.
• Dati: corrispondenza con clienti e potenziali clienti; dati pseudonimi sull’utilizzo del sito web, ove sia stato prestato il consenso.
• Ubicazione: SEE e Stati Uniti.
• Meccanismo di trasferimento: regolamenti di adeguatezza del Regno Unito; estensione britannica del Data Privacy Framework UE-USA.

E-mail transazionali (se attivate)

• Finalità: invio di inviti, reimpostazioni della password e notifiche sui report.
• Dati: nome e indirizzo e-mail del destinatario, contenuto del messaggio.
• Ubicazione: Stati Uniti.
• Meccanismo di trasferimento: estensione britannica del Data Privacy Framework UE-USA in caso di certificazione, altrimenti l’Addendum del Regno Unito alle clausole contrattuali tipo dell’UE.

Strumenti di sviluppo software (nessun dato dei clienti)

• Finalità: hosting del codice sorgente e test automatizzati.
• Dati: solo codice sorgente. Non vi sono conservati dati personali dei clienti.
• Ubicazione: Stati Uniti.