1. Ambito e finalita' dell'elenco
La presente pagina riepiloga i principali sub-responsabili del trattamento autorizzati da SafeDesk per l'erogazione del servizio, limitatamente ai trattamenti di dati personali svolti per conto del cliente. L'elenco puo' essere aggiornato in caso di modifiche infrastrutturali, evoluzioni tecniche o nuove integrazioni necessarie all'erogazione del servizio.
I fornitori utilizzati da SafeDesk in qualita' di titolare autonomo per finalita' proprie, ad esempio per la fatturazione, la gestione dei pagamenti o l'analisi statistica del sito, sono indicati nella Privacy Policy e non rientrano necessariamente nel perimetro dei sub-responsabili disciplinati dal DPA.
2. Elenco corrente dei sub-responsabili
| Sub-responsabile | Funzione | Localizzazione indicata |
|---|---|---|
| Amazon Web Services, Inc. | Hosting del sito web pubblico, del backend applicativo, delle componenti infrastrutturali e del CMS self-hosted (Strapi) | Europa - Milano (Italia) |
| Supabase, Inc. | Database PostgreSQL gestito, storage dei file documentali, autenticazione utenti e servizi applicativi connessi | eu-north-1 - Stoccolma (Svezia) |
| Google Cloud - Vertex AI / Gemini | Analisi assistita da intelligenza artificiale di documenti, testo e immagini, eseguita su istruzione del cliente | europe-west1 - Belgio |
| Aruba S.p.A. | Comunicazioni e-mail operative e di supporto, nei limiti in cui le comunicazioni contengano dati personali del cliente o dei suoi referenti | Italia / UE |
3. Note integrative e precisazioni
- Il CMS Strapi utilizzato per il blog aziendale e' ospitato su infrastruttura AWS sotto il diretto controllo amministrativo di SafeDesk e non costituisce un sub-responsabile distinto rispetto ad Amazon Web Services.
- Stripe, Inc. e' normalmente utilizzato da SafeDesk in qualita' di titolare autonomo per la gestione dei pagamenti e della fatturazione e, pertanto, non compare di regola nell'elenco dei sub-responsabili del DPA.
- Per i servizi Google Cloud rilevanti, SafeDesk utilizza configurazioni europee e policy organizzative che limitano alle sole localita' UE la creazione di nuove risorse per i servizi supportati; le funzionalita' Vertex AI sono configurate sull'endpoint europeo europe-west1.
- In presenza di fornitori con sede legale, controllanti o strutture di supporto al di fuori dello Spazio Economico Europeo, SafeDesk si affida alle garanzie previste dal Capo V del GDPR e ai termini contrattuali applicabili del relativo provider.
- In caso di sostituzione o aggiunta di un sub-responsabile, SafeDesk ne dara' comunicazione al cliente con ragionevole anticipo, in conformita' a quanto previsto dal DPA.
Contatti e riferimenti
Titolare / fornitore
SafeDesk, servizio gestito da YE Engineering
P. IVA 03616710368
Via Romana 120, 41036 Medolla (MO), Italia
Canali di contatto
Privacy e richieste legali: info@safedesk.it
Sito: https://safedesk.it
App: https://app.safedesk.it