Elenco subprocessori e trasferimenti

ALLEGATO 3 — SUBPROCESSORI E TRASFERIMENTI

1. Google Cloud e Firebase — Entità contraente: l'entità indicata nel contratto Cloud applicabile al progetto; le condizioni Google correnti indicano Google Cloud Italy S.r.l. per un indirizzo di fatturazione italiano, salvo diverso accordo. Funzioni: hosting, autenticazione, database, storage, infrastruttura server, funzioni applicative, protezione antiabuso e servizi cloud di elaborazione automatizzata dei documenti. Dati: account e identificativi tecnici; dati, documenti e metadata caricati; log e segnali di sicurezza nella misura necessaria. Aree: regioni configurate nello SEE ove disponibili, con possibili accessi o trattamenti globali e subprocessori pubblicati da Google. Garanzie: Cloud Data Processing Addendum, SCC per i trasferimenti ristretti e, per destinatari certificati, decisioni di adeguatezza applicabili. Documentazione: https://cloud.google.com/terms/google-entity, https://cloud.google.com/terms/data-processing-addendum e https://cloud.google.com/terms/subprocessors.
2. Postmark (AC PM LLC) — Consegna delle email di servizio. Cedoly utilizza Postmark per recapitare le comunicazioni richieste dall'Organizzazione e i relativi allegati. Il trattamento è disciplinato dal DPA del fornitore, che incorpora le Clausole Contrattuali Standard (SCC) della Commissione europea per i trasferimenti internazionali e descrive le misure tecniche e organizzative applicabili. Dati trattati: indirizzi del mittente e del destinatario, contenuto del messaggio, allegati richiesti, metadati ed esiti di consegna; informazioni di blocco degli indirizzi necessarie a gestire errori di recapito e segnalazioni. Sede del fornitore e area principale di trattamento: Stati Uniti, con le garanzie contrattuali sopra indicate e le verifiche previste dall'articolo 8 del DPA Cedoly. Subfornitori: infrastrutture Amazon Web Services e Deft secondo l'elenco vigente del fornitore. Conservazione dichiarata: 45 giorni per contenuto e attività nell'impostazione predefinita, salvo configurazioni diverse; i blocchi degli indirizzi seguono un ciclo distinto. Documentazione e garanzie: https://postmarkapp.com/dpa e https://postmarkapp.com/eu-privacy. Ulteriori informazioni o copia delle garanzie possono essere richieste a info@cedoly.it.
3. Aggiornamenti — Il Cliente concede autorizzazione generale all'impiego dei subprocessori sopra indicati e di sostituti necessari nel medesimo perimetro. Cedoly comunica una modifica materiale con congruo anticipo mediante canale idoneo; il Cliente può formulare un'obiezione documentata e ragionevole per motivi di protezione dati. Le parti cercano una soluzione compatibile; se non è possibile evitare il subprocessor senza compromettere il Servizio, possono cessare la funzione interessata o il rapporto secondo il contratto.
4. Destinatario distinto — Stripe Payments Europe, Limited e le altre entità Stripe applicabili gestiscono checkout, pagamenti e abbonamenti secondo i ruoli indicati nei loro termini. Stripe non è qualificato in questo allegato come subprocessor dei documenti dei lavoratori perché il flusso ordinario non gli comunica tali documenti.