Note legali
Sub-responsabili
Bozza da far verificare a un legale prima della pubblicazione. I campi tra parentesi quadre (es. [FORNITORE HOSTING]) sono da completare. Versione: bozza 0.1 — ultimo aggiornamento: [DATA].
Questo elenco indica i fornitori ai quali [RAGIONE SOCIALE] affida trattamenti di dati personali per conto dei clienti del servizio Prynt, come previsto dall'Accordo sul trattamento dei dati (articolo 6 e Allegato 3). Gli stessi fornitori trattano anche i dati di cui Prynt è titolare (vedi l'informativa privacy).
1. Sub-responsabili in uso
| Fornitore | Servizio | Dati trattati | Ubicazione dei dati | Garanzie per il trasferimento |
|---|---|---|---|---|
| [FORNITORE HOSTING] — [SEDE DEL FORNITORE] | server privato virtuale che ospita sito, applicazione, API, database e file | tutti i dati del servizio | Unione europea — [PAESE DATA CENTER] | non applicabile (nessun trasferimento fuori dallo SEE) |
| [FORNITORE EMAIL] — [SEDE DEL FORNITORE] | invio delle email di servizio (SMTP o API) | indirizzo email e nome del destinatario, contenuto dei messaggi (link di verifica, inviti, avvisi, risposte alle richieste) | [PAESE] | [da indicare se fuori dallo SEE] |
| [FORNITORE BACKUP] — [SEDE DEL FORNITORE] | archiviazione fuori sede dei backup | tutti i dati del servizio, cifrati prima del caricamento: il fornitore non dispone della chiave per decifrarli | Unione europea — [PAESE] | non applicabile |
2. Fornitori che saranno usati solo se attivati
Non sono in uso alla data di questo elenco. Prima dell'attivazione l'elenco sarà aggiornato e i clienti saranno avvisati come previsto dal DPA.
| Fornitore | Quando | Dati trattati | Note |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) | solo se Prynt attiverà gli abbonamenti self-service pagati online | dati di fatturazione e di pagamento dell'organizzazione cliente | i clienti con licenza non sono mai coinvolti |
| [INTERMEDIARIO SDI] | quando sarà attivata l'emissione automatica delle fatture elettroniche | dati di fatturazione del cliente | |
| Cloudflare, Inc. (rete globale) | solo se il traffico del sito e dell'applicazione verrà instradato attraverso il proxy di Cloudflare (protezione DDoS, WAF) | indirizzi IP e traffico HTTP in transito | trasferimenti coperti da EU-U.S. Data Privacy Framework e clausole contrattuali tipo; oggi Cloudflare, se usato, gestisce solo il DNS e non riceve il traffico |
3. Fornitori che non sono sub-responsabili
Per trasparenza indichiamo anche servizi che non ricevono dati personali dei clienti:
- DB-IP (database "IP to Country Lite"): il database viene scaricato e usato sul nostro server; nessun indirizzo IP viene inviato a DB-IP.
- Let's Encrypt: rilascia i certificati TLS dei nostri domini; non riceve dati degli utenti.
- Servizi di monitoraggio della disponibilità (se usati): verificano dall'esterno che le pagine pubbliche e gli endpoint di stato rispondano; non accedono ai dati del servizio. Gli allarmi interni contengono solo informazioni tecniche (servizi, esiti dei controlli), non dati dei clienti.
- OpenAI (assistente AI del Designer): usato solo se un utente attiva l'assistente con la propria chiave API di OpenAI. Le richieste, la struttura del template, i nomi di tabelle e colonne e, solo se l'utente lo consente, alcune righe di esempio vengono inviati a OpenAI sotto l'account e il contratto del cliente, su sua istruzione (DPA, art. 3.4): OpenAI non è un nostro sub-responsabile e Prynt non conserva il contenuto delle richieste.
- Prynt Gateway e Prynt Desktop: sono software installati dal cliente sui propri sistemi e sotto il suo controllo.
4. Modifiche
Comunichiamo l'aggiunta o la sostituzione di un sub-responsabile con almeno [30] giorni di anticipo via email agli owner delle organizzazioni e aggiornando questa pagina. Per ricevere le notifiche in un indirizzo diverso o per domande scrivi a [EMAIL PRIVACY].
Domande su questi documenti? Contatta Prynt.