Bozza, aggiornata al 19 ottobre 2026. Traduzione a scopo informativo; fa fede la versione tedesca. Completare e far verificare da un legale prima della pubblicazione.
Che cos’è un sub-responsabile del trattamento?
Quando trattiamo dati personali per i nostri clienti, siamo responsabili del trattamento. I fornitori che ci aiutano in questo e a tal fine ottengono accesso a tali dati sono chiamati sub-responsabili del trattamento (art. 28, par. 2 e 4, GDPR).
Selezione e contratti
Prima di impiegare un fornitore verifichiamo che adotti misure tecniche e organizzative adeguate. Con ciascuno stipuliamo un contratto che garantisce almeno il livello di protezione del nostro contratto per il trattamento dei dati per conto terzi. Per i fornitori al di fuori dell’UE tuteliamo inoltre il trasferimento, ad esempio con le clausole contrattuali standard della Commissione UE.
Elenco attuale
| Fornitore | Finalità | Luogo del trattamento |
|---|---|---|
| Anthropic PBC, San Francisco, USA | Risposte IA per agenti e flussi (modello linguistico Claude) | USA |
| Cloudflare, Inc., San Francisco, USA | Trasmissione cifrata tra il browser e il nostro server (rete e tunnel) | in tutto il mondo, tra cui UE e USA |
| IONOS SE, Montabaur, Germania | Invio e ricezione di e-mail | Germania |
| Stripe Payments Europe, Limited, Dublino, Irlanda | Gestione di pagamenti e abbonamenti | UE e USA |
Nel piano Enterprise il cliente gestisce il server in autonomia. In tal caso è coinvolto come sub-responsabile del trattamento solo il fornitore di IA, a meno che il cliente non stipuli un contratto proprio con esso.
Modifiche
Annunciamo i nuovi sub-responsabili del trattamento con almeno 30 giorni di anticipo. I clienti possono opporsi per un motivo rilevante attinente alla protezione dei dati. Se non troviamo un accordo, il cliente può disdire il contratto interessato.
Contratto per il trattamento dei dati per conto terzi
Ti inviamo il nostro contratto per il trattamento dei dati per conto terzi su richiesta a [email protected].