Queste sono le società che trattano dati personali per EUlabel. La prima tabella è l’elenco richiamato nel nostro Accordo sul trattamento dei dati. I proprietari delle organizzazioni dei Clienti ricevono un preavviso di 30 giorni via email prima di ogni modifica e possono opporsi come spiegato nell’accordo.
Sub-responsabili del trattamento per i Dati del Cliente
| Società | Servizio | Ubicazione | Garanzia per il trasferimento | Certificazioni dichiarate | Loro elenco |
|---|---|---|---|---|---|
| Vercel Inc. (USA) | Hosting, rete di distribuzione, firewall, log | Funzioni a Francoforte. Rete di distribuzione mondiale. I log possono essere trattati negli USA | Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e clausole contrattuali tipo | SOC 2 Type 2, ISO 27001:2022 | security.vercel.com |
| Databricks, Inc. e Neon, LLC (USA) | Database | Francoforte (AWS eu-central-1) | Clausole contrattuali tipo | SOC 2 Type II, ISO 27001:2022, ISO 27701:2019 | Sub-responsabili di Databricks |
| Plus Five Five, Inc., che opera come Resend (USA) | Email di servizio, posta in entrata | Invio dall’Irlanda. Dati dei messaggi e log archiviati negli USA | Clausole contrattuali tipo | SOC 2 Type II | resend.com/legal/subprocessors |
Fornitori per i dati propri di EUlabel
Ci avvaliamo di questi fornitori per i dati di cui siamo titolari del trattamento, come spiega la nostra informativa sulla privacy. Non trattano Dati del Cliente.
| Società | Servizio | Ubicazione | Garanzia per il trasferimento |
|---|---|---|---|
| beehiiv Inc. (USA) | Newsletter | USA | Clausole contrattuali tipo |
| Plus Five Five, Inc., che opera come Resend (USA) | Email degli account, inviti e nostra posta | Come sopra | Come sopra |
Google e Microsoft agiscono come titolari autonomi del trattamento quando una persona sceglie di accedere tramite loro. Have I Been Pwned riceve solo un hash parziale della password, che non identifica alcuno.
Giurisdizione e accesso governativo
Ai sensi dell’articolo 28 del regolamento (UE) 2023/2854 (regolamento sui dati), pubblichiamo quanto segue.
L’infrastruttura indicata nella prima tabella opera nell’Unione europea nei casi in cui la tabella lo indica. È gestita da società stabilite negli Stati Uniti, pertanto è soggetta alle leggi degli Stati Uniti oltre a quelle dell’UE.
Le nostre misure contro l’accesso governativo internazionale ai dati non personali detenuti nell’Unione sono le seguenti. Il trattamento dell’applicazione e del database avviene nella regione di Francoforte. I dati sono cifrati in transito e a riposo. Le chiavi di cifratura sono detenute dai nostri fornitori, pertanto la cifratura non impedisce di per sé una richiesta rivolta a questi ultimi. Informeremo il Cliente di qualsiasi richiesta pervenuta a noi, salvo che la legge lo vieti, e comunicheremo solo quanto richiesto dalla legge.
Per i dati personali, le clausole contrattuali tipo impongono inoltre al fornitore di verificare la liceità di una richiesta, di contestarla ove vi siano motivi per farlo e di informarci ove possibile.