Elenco dei sub-responsabili del trattamento
I fornitori di cui ci avvaliamo per erogare i servizi, con ruolo, Paese e meccanismo di trasferimento (art. 28 GDPR).
Ultimo aggiornamento: 04/07/2026
Ti comunichiamo in anticipo (preavviso 30 giorni) l'aggiunta o la sostituzione di un sub-responsabile: hai diritto di obiettare.
Come funziona
In qualità di Responsabile del trattamento ci avvaliamo dei sub-responsabili qui elencati, autorizzati dal cliente in via generale (art. 28.2). Verso ciascuno applichiamo obblighi equivalenti di protezione dei dati (flow-down back-to-back). L'infrastruttura primaria degli agenti e VPS è in Germania (UE); l'email premium è erogata su infrastruttura italiana.
| Fornitore | Ruolo | Paese | Trasferimento |
|---|---|---|---|
| Infrastruttura hosting | VPS, server, storage e servizi agenti gestiti | 🇩🇪 Germania (UE) | Nessuno (UE) |
| Infrastruttura email premium | Servizi email premium, caselle, domini email e recapito posta | 🇮🇹 Italia (UE) | Nessuno (UE) |
| OpenAI | Modelli AI (LLM) per gli Assistenti AI | 🇺🇸 USA | SCC + DPF · TIA |
| Anthropic | Modelli AI (LLM) "Claude" per gli Assistenti AI | 🇺🇸 USA | SCC · TIA |
| z.ai / Zhipu (GLM) | Modello AI (LLM) opzionale per gli Assistenti AI | 🇨🇳 Cina | SCC + TIA rafforzata · alto rischio |
| Provider pagamenti / email transazionale / fatturazione | Billing e piattaforma | in definizione | — |
Per l'assenza di una decisione di adeguatezza e per la normativa cinese sull'accesso ai dati, il modello z.ai/GLM è disattivato di default per i dati personali. Dove il cliente lo scelga esplicitamente, applichiamo isolamento e minimizzazione dei dati con SCC e valutazione d'impatto rafforzata. Raccomandazione: preferire i modelli UE/USA per i dati personali.
Modifiche e diritto di obiezione
Quando aggiungiamo o sostituiamo un sub-responsabile, aggiorniamo questo elenco e te lo comunichiamo in anticipo (preavviso 30 giorni). Entro tale termine puoi obiettare per motivi ragionevoli e documentati; se non troviamo una soluzione, puoi recedere dal servizio interessato senza penali per la parte non ancora fruita.
Nota su Telegram / WhatsApp: se colleghi l'Assistente AI a canali di messaggistica di terzi, tali piattaforme trattano i dati secondo le proprie condizioni e possono essere titolari autonomi verso i loro utenti.
Dettaglio fornitori: Per ragioni di sicurezza e continuità operativa alcuni fornitori infrastrutturali sono indicati per categoria e Paese. Il cliente può richiedere il dettaglio nominativo nell'ambito del DPA o della documentazione contrattuale.