Elenco dei Sub-responsabili del Trattamento
Ultimo aggiornamento: 1 giugno 2026
In conformità all'Art. 28 GDPR e all'Allegato I del Contratto del Servizio Findalo, pubblichiamo di seguito l'elenco dei fornitori che agiscono come Sub-responsabili del Trattamento nell'erogazione del Servizio Findalo.
I Sub-responsabili sono entità a cui ricorriamo per erogare parti specifiche del Servizio (infrastruttura, pagamenti, comunicazioni, ecc.). Tutti sono vincolati contrattualmente e tenuti a rispettare gli stessi standard di sicurezza e riservatezza che Findalo assume nei confronti del Cliente.
Elenco attuale
| Funzione | Tipo di dati | Ubicazione | Base giuridica |
|---|---|---|---|
| Infrastruttura cloud e CDN | Catalogo del Cliente, metriche di utilizzo, log di ricerca, dati dell'account | UE / USA | Decisione di adeguatezza (EU-US DPF) e Clausole Contrattuali Tipo |
| Hosting di backup | Asset statici del Servizio, fallback | UE | GDPR — trattamento all'interno del SEE |
| Gateway di pagamento | Dati di fatturazione; i dati della carta non sono conservati da Findalo | UE / USA | Decisione di adeguatezza (EU-US DPF) e Clausole Contrattuali Tipo |
| Invio di email transazionali | Email del Cliente e contenuto del messaggio | UE / USA | Clausole Contrattuali Tipo |
| Modelli di IA per la ricerca per immagine e la ricerca semantica (opzionale) | Immagini e testi del catalogo del Cliente quando il Cliente abilita la funzionalità | UE / USA | Clausole Contrattuali Tipo |
| Analisi dei visitatori del sito pubblico (Google Analytics 4, solo con consenso) | Metriche aggregate e anonime di navigazione: visualizzazioni di pagina, sorgente del traffico, eventi. Nessun tracciamento pubblicitario né audience di remarketing | UE / USA | Consenso esplicito (banner) + EU-US DPF + Clausole Contrattuali Tipo |
| Session-replay e heatmap del sito pubblico (Mouseflow, solo con consenso) | Movimenti del mouse, clic, scroll, input non sensibili. Password, email e moduli di pagamento vengono mascherati automaticamente | UE (Danimarca) | Consenso esplicito (banner) — trattamento all'interno del SEE |
I fornitori specifici possono variare all'interno di ciascuna categoria. Il presente elenco identifica le funzioni in sub-appalto, ai sensi dell'articolo 28.2 GDPR. L'identità concreta del fornitore che gestisce ciascuna funzione sarà comunicata ai Clienti che ne facciano richiesta formale per iscritto all'email indicata di seguito, nell'ambito del loro obbligo di diligenza in qualità di Titolari del Trattamento.
Notifica delle modifiche
Notificheremo al Cliente, con un preavviso minimo di 15 giorni naturali, qualsiasi aggiunta, sostituzione o rimozione di un Sub-responsabile. La notifica verrà inviata via email all'indirizzo di contatto registrato sul suo account e/o tramite avviso nel pannello del Servizio.
Il Cliente potrà opporsi a un nuovo Sub-responsabile per motivi legittimi legati alla protezione dei dati. In tal caso, le Parti negozieranno in buona fede una soluzione; se non se ne raggiunge una, il Cliente potrà risolvere il contratto senza penali con un preavviso di 30 giorni.
Contatti
Per qualsiasi domanda sui Sub-responsabili o sul trattamento dei dati personali: legal@findalo.io.