Elenco dei sub-responsabili — Versione 1.0
In vigore dal: 05/08/2026
Fino al 27 ottobre 2026 la pagina dei sub-responsabili mostrava l’Allegato 3 del DPA: questo è quel testo, identico nelle versioni 1.0 e 1.3 del DPA.
Sub-responsabili
| Sub-responsabile | Attività | Luogo di trattamento | Base per l'eventuale trasferimento |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Lussemburgo) | Hosting applicativo, database relazionale gestito, invio e-mail, funzioni serverless, archiviazione | Unione europea — Irlanda (eu-west-1) | Nessun trasferimento per l'archiviazione. Accesso di supporto da paesi terzi coperto da Clausole Contrattuali Standard |
| MongoDB Ltd / MongoDB, Inc. | Database documentale gestito contenente i dati dei tenant | Unione europea | Clausole Contrattuali Standard per l'accesso del supporto extra-SEE |
| Cloudflare Ltd / Cloudflare, Inc. | Rete di distribuzione dei contenuti, protezione applicativa, esecuzione del front-end sull'edge | Unione europea, su rete con presenza globale | Clausole Contrattuali Standard |
| Stripe Payments Europe Ltd (Irlanda) | Gestione dei pagamenti e della fatturazione ricorrente. Rispetto ai dati di pagamento e antifrode Stripe agisce come titolare autonomo | Unione europea — Irlanda, con accesso del gruppo | Clausole Contrattuali Standard |
Il Responsabile non si avvale di sub-responsabili ulteriori per il trattamento dei dati del Titolare. Alla data del presente DPA non sono attivi strumenti di misurazione statistica o di tracciamento sull'applicazione e sulle pagine pubbliche dei tenant; la loro eventuale attivazione comporterà l'aggiornamento del presente allegato con il preavviso di cui alla clausola 8.3.
Il personale interno e i collaboratori del Responsabile operano come soggetti autorizzati ai sensi dell'art. 29 GDPR e non come sub-responsabili.