Elenco dei sub-responsabili — Versione 1.1
In vigore dal: 29/10/2026 · versione attuale
Aggiunta NSS S.r.l., che sviluppa la piattaforma e ne cura l’assistenza tecnica; per Cloudflare e Stripe indicato il Data Privacy Framework UE-USA.
Sub-responsabili
| Sub-responsabile | Attività | Luogo di trattamento | Base per l'eventuale trasferimento |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Lussemburgo) | Hosting applicativo, database relazionale gestito, invio e-mail, funzioni serverless, archiviazione | Unione europea — Irlanda (eu-west-1) | Nessun trasferimento per l'archiviazione. Accesso di supporto da paesi terzi coperto da Clausole Contrattuali Standard |
| MongoDB Ltd / MongoDB, Inc. | Database documentale gestito contenente i dati dei tenant | Unione europea | Clausole Contrattuali Standard per l'accesso del supporto extra-SEE |
| Cloudflare Ltd / Cloudflare, Inc. | Rete di distribuzione dei contenuti, protezione applicativa e dei moduli dallo spam, esecuzione del front-end sull'edge | Unione europea, su rete con presenza globale; alcuni dati tecnici (come l'indirizzo IP) anche negli Stati Uniti | Decisione di adeguatezza relativa al Data Privacy Framework UE-USA, a cui Cloudflare aderisce; in subordine Clausole Contrattuali Standard |
| Stripe Payments Europe Ltd (Irlanda) | Gestione dei pagamenti e della fatturazione ricorrente. Rispetto ai dati di pagamento e antifrode Stripe agisce come titolare autonomo | Unione europea — Irlanda, con accesso del gruppo | Decisione di adeguatezza relativa al Data Privacy Framework UE-USA; in subordine Clausole Contrattuali Standard |
| NSS S.r.l. (Milano, P. IVA 08528150967) | Sviluppo, manutenzione e assistenza tecnica della Piattaforma, con accesso ai dati limitato a quanto necessario a tali attività | Italia | Nessun trasferimento |
Il Responsabile non si avvale di sub-responsabili ulteriori per il trattamento dei dati del Titolare. Non sono attivi strumenti di misurazione statistica o di tracciamento sull'applicazione e sulle pagine pubbliche dei tenant; la loro eventuale attivazione comporterà l'aggiornamento di questo elenco con il preavviso di cui alla clausola 8.3 del DPA.
Il personale del Responsabile opera come soggetto autorizzato ai sensi dell'art. 29 GDPR. Gli sviluppatori della Piattaforma sono dipendenti di NSS S.r.l. e accedono ai dati come personale di tale sub-responsabile.