Elenco sub-responsabili (Art. 28 GDPR)

Elenco sub-responsabili operativo e soggetto a revisione periodica. Ultimo aggiornamento: 30 aprile 2026.

Registro sub-responsabili

Fornitore	Servizio	Dati trattati	Localizzazione	Extra SEE	Base trasferimento	Aggiornamento
Aruba S.p.A.	Hosting applicativo ed email transazionale (SMTP)	dati account; invio email (es. reset password, benvenuto, notifiche ticket assistenza con riepilogo conversazione); metadati di recapito	Italia	No	Non applicabile	2026-04-13
Contabo GmbH	VPS e object storage	dati operativi, log, backup	Germania (UE)	No	Non applicabile	2026-04-13
Monitoraggio/alerting terze parti: non attivo al momento.
Contabo GmbH	Archiviazione backup infrastrutturale	backup dati servizio	Germania (UE)	No	Non applicabile	2026-04-13

Regole di governance

• aggiornare il registro prima dell'attivazione di un nuovo sub-responsabile;
• notificare ai clienti le modifiche rilevanti secondo tempi contrattuali;
• conservare evidenza di due diligence privacy/sicurezza per ogni fornitore.

Versioning

Versione corrente: v0.1-operativa · Owner interno: Sarino Guastalegname