Sub-responsabili del trattamento

Ultimo aggiornamento: 21 settembre 2026

Questa pagina elenca i terzi che trattano dati personali per nostro conto. Fa parte del nostro Accordo sul trattamento dei dati e i clienti che hanno accettato tale accordo prestano autorizzazione scritta generale per i sub-responsabili qui elencati.

Prima di aggiungere o sostituire un sub-responsabile aggiorniamo questa pagina e avvisiamo i clienti interessati con almeno 30 giorni di anticipo. Entro tale termine puoi opporti per motivi ragionevoli di protezione dei dati; la sezione 7 dell'Accordo sul trattamento dei dati spiega che cosa accade se l'opposizione non può essere risolta. Per ricevere questi avvisi, scrivi a [email protected].

1. Come leggere questo elenco

Un sub-responsabile è un terzo che tratta dati personali per nostro conto al fine di erogare il servizio. A ciascuno imponiamo per contratto i medesimi obblighi di protezione dei dati e restiamo pienamente responsabili nei tuoi confronti del loro operato.

Alcuni dei fornitori elencati ricevono dati soltanto nel nostro ruolo di titolare, ad esempio quando ti fatturiamo o ti inviamo un'e-mail di servizio. In senso stretto non sono sub-responsabili, ma li indichiamo comunque: un elenco che nasconde un flusso di dati non è utile a nessuno.

2. Trattamento dei dati dei tuoi utenti finali (agiamo come tuo responsabile)

Questi fornitori possono ricevere dati personali che ci pervengono tramite il widget, l'API o il motore di preventivazione.

Server privato virtuale, database e cache

Esegue l'applicazione, il database PostgreSQL, la cache Redis e il nostro server di posta in uscita. Il server è amministrato da noi; il fornitore mette a disposizione e gestisce l'infrastruttura sottostante e vi ha quindi accesso tecnico.

  • Fornitore: VG Telekomünikasyon Tic. Ltd. Şti.
  • Luogo del trattamento: Türkiye.
  • Dati ricevuti: tutti i dati conservati dal servizio; i file caricati sono conservati in forma cifrata.
  • Per questo fornitore non è necessaria alcuna garanzia di trasferimento, poiché i dati non lasciano la Türkiye.

Google — API Gemini

Alimenta l'assistente IA del supporto in tempo reale. Riceve il testo integrale dei messaggi che l'utente digita in quell'assistente, che può contenere dati personali se l'utente li inserisce.

  • Fornitore: Google Ireland Limited e Google LLC.
  • Dati ricevuti: contenuto dei messaggi della chat e risposte dell'assistente.
  • NON inviati a questo fornitore: file dei modelli caricati, dati geometrici, credenziali dell'account o dati di fatturazione.
  • Luogo del trattamento: Stati Uniti e Unione europea.

3. Fatturazione e abbonamenti (agiamo come titolari)

Le e-mail transazionali in uscita partono dal nostro server di posta sulla nostra infrastruttura, quindi non esiste un fornitore di recapito e-mail separato che riceva i tuoi messaggi. Il fornitore indicato di seguito è l'unico terzo di questa sezione.

Lemon Squeezy

Agisce come venditore registrato per i piani a pagamento. Gestisce il checkout, l'incasso, la determinazione di imposte e IVA, la fatturazione e i rinnovi.

  • Fornitore: Lemon Squeezy, LLC.
  • Dati ricevuti: nome, indirizzo e-mail, paese e dati di fatturazione, identificativi di abbonamento e di piano.
  • Le credenziali di pagamento, come i numeri di carta completi, sono gestite da questo fornitore e dai suoi circuiti di pagamento e non sono conservate da noi.
  • Luogo del trattamento: Stati Uniti.

4. Sito web, sicurezza e misurazione (agiamo come titolari)

I fornitori di questa sezione vengono caricati nel browser. Quelli non strettamente necessari si caricano solo dopo il tuo consenso tramite il nostro banner dei cookie, e non prima.

Google reCAPTCHA

Protegge i moduli e la preventivazione senza account da abusi automatizzati. È classificato come strettamente necessario, quindi si carica senza un consenso separato.

  • Fornitore: Google Ireland Limited e Google LLC.
  • Dati ricevuti: indirizzo IP, segnali del browser e del dispositivo, segnali di interazione.
  • Luogo del trattamento: Stati Uniti e Unione europea.

Google Tag Manager e analitica

Misura l'uso e le prestazioni del sito. Si carica solo se accetti i cookie analitici.

  • Fornitore: Google Ireland Limited e Google LLC.
  • Dati ricevuti: indirizzo IP, pagine visitate, comportamento di navigazione, sorgente di traffico, identificatori di cookie.
  • Luogo del trattamento: Stati Uniti e Unione europea.

Google AdSense

Mostra pubblicità in alcune parti del sito pubblico. Si carica solo se accetti i cookie di marketing. Non è usato nella dashboard, nell'area amministrativa, nelle pagine di autenticazione né nel widget incorporato.

  • Fornitore: Google Ireland Limited e Google LLC.
  • Dati ricevuti: indirizzo IP, pagine visitate, identificatori dei cookie pubblicitari.
  • Luogo del trattamento: Stati Uniti e Unione europea.

Accesso con Google e Meta

Accesso federato facoltativo. Usato solo se scegli di accedere tramite uno di questi fornitori, che ci conferma allora la tua identità.

  • Fornitori: Google Ireland Limited e Google LLC; Meta Platforms Ireland Limited e Meta Platforms, Inc.
  • Dati che riceviamo: identificativo dell'account, indirizzo e-mail, nome visualizzato e immagine del profilo se lo consenti.
  • Luogo del trattamento: Stati Uniti e Unione europea.

5. Modifiche a questo elenco

Ogni modifica è registrata qui con la relativa data di efficacia. Quando una modifica aggiunge o sostituisce un sub-responsabile che tratta dati da noi trattati per tuo conto, i clienti ricevono un preavviso di almeno 30 giorni prima che abbia effetto.

Se ti serve questo elenco in forma firmata per i tuoi archivi o per una procedura di acquisto, scrivi a [email protected].