Sub-responsabili.

1. Che cos'è questo elenco

Un sub-responsabile è un'azienda di cui ci serviamo per far funzionare Atlas Core e che, così facendo, tratta dati che hai inserito nella piattaforma. L'Accordo sul Trattamento dei Dati che firmi all'apertura dell'account ci obbliga a indicarli per nome, e questa è la pagina dove sono indicati.

Ognuno di loro è vincolato da un nostro accordo sul trattamento dei dati, limitato a ciò che serve per il servizio che fornisce, ed è valutato prima della firma e una volta l'anno in seguito. Dove i dati escono dal Regno Unito o dallo SEE, si muovono sotto Clausole Contrattuali Standard o una decisione di adeguatezza.

Non usiamo rivenditori, help desk offshore o software house esterne. Nessun altro ha accesso al tuo tenant.

2. Akamai Technologies (Linode) - hosting

Cosa fanno. Tutto ciò su cui gira la piattaforma: server applicativi, i database con i tuoi dati aziendali, lo storage a blocchi per file e foto caricate, il bilanciamento del carico e i backup notturni.

Cosa detengono. Tutto: giacenze, ordini, clienti, dati del personale, fatture e i metadati operativi che li accompagnano. È qui che il tuo tenant vive fisicamente.

Dove. Cluster regionali, ognuno con i propri nodi applicativi e il proprio cluster di database. Il cluster aziendale e italiano è a Milano; il cluster del Regno Unito è a Londra; sono previsti un cluster spagnolo a Madrid e uno rumeno a Francoforte. Il tuo tenant vive nel cluster della tua area, e se ce lo chiedi ti diciamo quale.

Milano, Madrid e Francoforte sono nello SEE; Londra no, ed è per questo che esistono le decisioni di adeguatezza sul Regno Unito: il traffico fra i due si muove sotto quelle, in entrambe le direzioni.

3. Cloudflare - DNS, TLS e filtraggio del traffico

Cosa fanno. Il DNS di ogni dominio Atlas Core, i certificati TLS che cifrano la tua connessione, la cache degli asset statici, il filtraggio del traffico malevolo e dei tentativi di denial-of-service, e l'instradamento dei nostri indirizzi email in entrata.

Cosa detengono. I metadati di connessione mentre il traffico passa: indirizzo IP, URL richiesto, stringa di browser e dispositivo, orari. Terminano il TLS, quindi le richieste attraversano il loro edge in chiaro prima di essere ri-cifrate verso i nostri server.

Dove. La loro rete edge globale, nel punto di presenza più vicino a chi si connette. Cloudflare è certificata nell'ambito dell'EU-US Data Privacy Framework e il rapporto è regolato dal loro addendum standard sul trattamento dei dati.

4. Stripe - abbonamenti e pagamenti

Cosa fanno. Incassano l'addebito mensile dell'abbonamento, conservano il metodo di pagamento, emettono fatture e ricevute, applicano l'IVA e gestiscono i tentativi dopo un pagamento fallito.

Cosa detengono. Il tuo contatto di fatturazione, ragione sociale e indirizzo, partita IVA, piano, numero di postazioni e storico fatture. I dati della carta vanno dal tuo browser direttamente a Stripe: non arrivano mai ai nostri server e non potremmo mostrarti un numero di carta completo nemmeno se ce lo chiedessi.

Dove. Stripe Payments Europe tratta le operazioni UE e UK. Stripe è a sua volta un istituto di pagamento e titolare per parte di ciò che detiene; le sue condizioni privacy si affiancano alle nostre.

5. OpenAI - l'analisi dietro Navigator

Che cosa fanno. Fanno girare i modelli linguistici dietro Navigator, l'assistente che risponde a domande sulla tua attività: che cosa riordinare, quanto sta costando una partita, quali spedizioni hanno una lacuna di conformità. La tua domanda e i dati necessari per rispondere vengono inviati alla loro API, e la risposta torna a te.

Che cosa trattano. Solo dati pseudonimizzati. Le informazioni identificative vengono rimosse o sostituite prima che una richiesta lasci la piattaforma, e i mezzi per risalire ai dati originari restano all'interno della nostra infrastruttura, così che dal loro lato una richiesta non sia attribuibile a una persona o a un'azienda identificata.

Dove. Infrastruttura OpenAI negli Stati Uniti, con Clausole Contrattuali Standard. Nulla di ciò che inviamo viene usato per addestrare i loro modelli. Le richieste restano per la loro finestra di controllo degli abusi e poi vengono cancellate.

6. Google - analytics del sito

Cosa fanno. Google Analytics 4 misura le visite ai nostri siti di marketing: quali pagine vengono lette, su quali link si clicca, da quale Paese arriva la visita. Ci dice anche se uno dei nostri annunci Google Ads ha portato a una richiesta o a una registrazione.

Cosa conservano. Solo dati di visita al sito - indirizzo IP (troncato da Google prima della memorizzazione), URL delle pagine, referrer, tipo di dispositivo e browser, l'identificativo del clic se sei arrivato da un annuncio, e i cookie di analisi impostati nel tuo browser.

Quando. Solo dopo che hai accettato. Usiamo il Consent Mode v2 di Google: finché non rispondi alla barra dei cookie - e per sempre, se rifiuti - Google non memorizza nulla nel tuo browser e riceve solo ping senza cookie, privi di qualsiasi identificativo tuo.

Dove. Infrastruttura di Google, con trasferimenti coperti dal Data Privacy Framework UE-USA. Tutto questo avviene solo sul sito pubblico di marketing. Dentro la piattaforma Atlas Core non c'è alcun tag di analisi, e nessun dato aziendale che tieni nella piattaforma viene mai inviato a Google.

7. Modifiche e contatti

Pubblichiamo l'aggiornamento di questa pagina almeno 30 giorni prima che un nuovo sub-responsabile inizi a trattare i tuoi dati, e nello stesso momento scriviamo al contatto di fatturazione di ogni account. Se un nuovo sub-responsabile non ti va bene, quel preavviso è la tua finestra per disdire, secondo la sezione 10 dei termini di servizio.

Le rimozioni le pubblichiamo quando avvengono: un elenco più corto non richiede preavviso.

Domande su chiunque sia in questo elenco: [email protected].