Elenco dei sub-responsabili
Documento: sub-responsabili · Versione 1.4 · data di entrata in vigore e impronta nell'archivio delle versioni · manifesto delle versioni
Chi tratta i dati per conto nostro, che cosa fa, dove sono conservati e su quale base possono essere raggiunti da fuori dall'Unione europea.
AYE Solutions di Giorgio Galbiati, in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR per i dati che i propri Utenti trattano, in qualità di Titolari del trattamento, tramite l'applicazione Fatto, si avvale dei sub-responsabili elencati di seguito.
Una parola sola, due documenti. In questa pagina e nella nomina a Responsabile «Titolare» indica il cliente professionista, che è titolare del trattamento dei dati dei propri clienti; negli Termini e condizioni la stessa persona è denominata «Utente», e AYE Solutions è il «Fornitore».
Forma dell'autorizzazione. Il ricorso a sub-responsabili avviene sulla base di un'autorizzazione generale scritta del Titolare: l'elenco iniziale è quello di questa pagina, richiamato nell'allegato 1 della nomina a Responsabile, e ogni variazione è comunicata con almeno 15 giorni di preavviso.
Elenco
| Sub-responsabile | Sede legale | Attività svolta | Dove i dati sono conservati | Base del trasferimento fuori dallo SEE |
|---|---|---|---|---|
| Supabase Pte. Ltd. | 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | banca dati, autenticazione e conservazione dei dati | Unione europea — Germania (Francoforte, regione eu-central-1) |
entità di Singapore, paese privo di decisione di adeguatezza: clausole contrattuali tipo |
| Cloudflare, Inc. | 101 Townsend Street, San Francisco, CA 94107, Stati Uniti | rete di distribuzione dei contenuti, protezione e pubblicazione delle pagine | rete globale | decisione di adeguatezza UE-USA e clausole contrattuali tipo |
| Plus Five Five, Inc. (Resend) | 2261 Market Street #5039, San Francisco, CA 94114, Stati Uniti | invio delle comunicazioni di conferma e dei promemoria degli appuntamenti, su istruzione del Titolare | invio dalla regione UE (Irlanda, eu-west-1); account, metadati dei messaggi (destinatario, orario, esito) e registri negli Stati Uniti |
iscritta al Data Privacy Framework UE-USA — decisione di adeguatezza — e clausole contrattuali tipo |
Un trasferimento non è definito da dove si trova il disco, ma da chi può accedere ai dati: un accesso da remoto da un paese terzo, anche solo per assistenza, è un trasferimento. Per questo la tabella tiene separate le ultime due colonne.
Se cambia l'elenco
Comunichiamo per iscritto ogni variazione con almeno 15 giorni di preavviso. Entro quel termine il Titolare può opporsi. In caso di opposizione:
- non ricorriamo al nuovo sub-responsabile per i dati del Titolare che si è opposto, quando è tecnicamente possibile mantenere il servizio senza di esso;
- quando non lo è, il Titolare può risolvere il contratto senza penali, con rimborso pro rata della quota di abbonamento non fruita e con l'estrazione dei dati, fornita su richiesta, fino alla cessazione.
Responsabilità per l'operato dei sub-responsabili
Ai sensi dell'art. 28, par. 4, GDPR, AYE Solutions resta responsabile nei confronti del Titolare dell'adempimento degli obblighi da parte dei sub-responsabili di cui si avvale.
Soggetti che non sono nostri sub-responsabili
Meta Platforms (WhatsApp Business)
La funzione di messaggistica opera sul numero e sull'account Meta Business del Titolare, che accetta direttamente i termini di Meta e ne riceve la fatturazione. AYE Solutions opera su quell'account su istruzione del Titolare.
Stripe
Stripe Payments Europe, Limited tratta i dati di pagamento dell'Utente per l'abbonamento a Fatto. In quel rapporto AYE Solutions è Titolare del trattamento: Stripe è indicato nella nostra informativa privacy, non in questo elenco.
Copia delle garanzie sui trasferimenti
In esecuzione della nomina a Responsabile e delle clausole contrattuali tipo che ne costituiscono il corpo, mettiamo a disposizione del Titolare, su richiesta a info@ayesolutions.it e entro 15 giorni senza costi, copia delle garanzie applicabili ai trasferimenti sopra indicati. Serve al Titolare anche per rendere ai propri interessati l'informativa che il GDPR gli impone.