Sub-processori e fornitori
Ultimo aggiornamento: luglio 2026
Conformemente all’art. 28, par. 2 e 4, del GDPR e alle linee guida dell ’EDPB, pubblichiamo qui l’elenco aggiornato dei sub-processori che trattano dati personali per conto di 123SorveglianzaSanitaria. Anche i professionisti e consulenti che gestiscono le richieste di clienti per nostro conto sono soggetti alle medesime obbligazioni di riservatezza e sicurezza.
Cosa è un sub-processore?
Secondo il GDPR, un sub-processore è qualsiasi persona fisica o giuridica che tratta dati personali per conto di un responsabile del trattamento (titolare). Nel nostro caso, sono fornitori esterni a cui affidiamo compiti specifici—database, hosting, comunicazioni—che accedono ai dati inviati tramite i moduli del sito.
Come controlliamo i sub-processori
- Contratti di Data Processing: ogni sub-processore sottoscrive un contratto (DPA) che impone obblighi di riservatezza, sicurezza e conformità al GDPR.
- Ubicazione dei dati: privilegiamo fornitori che conservano i dati nell’UE; per trasferimenti verso paesi terzi esigiamo Clausole Contrattuali Standard (SCC) o Decisa di Adeguatezza.
- Controllo periodico: verifichiamo regolarmente l’aderenza ai nostri standard di sicurezza e alla normativa.
- Sub-processori di sub-processori: richiamiamo i sub-processori a informarci in caso di ulteriori sub-incarichi, come previsto dal GDPR.
Elenco dei sub-processori autorizzati
1. Vercel Inc.
- Tipologia: Hosting e Content Delivery Network (CDN)
- Dati trattati: Log di accesso tecnici, user agent, IP hash
- Ubicazione: USA (con replica in UE); norme SCC per trasferimenti
- Scopo: Distribuzione, funzionamento e sicurezza del sito
- Sito web: Vercel Trust
2. Supabase (Sosco AB)
- Tipologia: Database e backend cloud
- Dati trattati: Nome, cognome, email, telefono, azienda, provincia, indirizzo IP hash, user agent, contenuto dei messaggi inviati tramite moduli
- Ubicazione: Unione Europea (AWS eu-central-1, Francoforte, Germania)
- Scopo: Archiviazione sicura delle richieste di contatto e preventivi
- Sito web: Informativa privacy Supabase
3. Resend (Plus Five Five, Inc.)
- Tipologia: Invio di email transazionali
- Dati trattati: Nome, cognome, email, telefono, azienda, provincia, settore, numero di addetti, servizio di interesse e contenuto del messaggio, inseriti nella notifica inviata alla casella commerciale del titolare
- Ubicazione: USA; norme SCC per trasferimenti
- Scopo: Recapito immediato della notifica di ogni nuova richiesta inviata tramite i moduli, per garantire tempi di risposta rapidi
- Sito web: Informativa privacy Resend
4. Professionisti e consulenti autorizzati
- Tipologia: Personale e collaboratori
- Dati trattati: Nome, email, messaggio (per gestione richieste di contatto)
- Ubicazione: Italia
- Scopo: Elaborazione, risposta e follow-up alle richieste di clienti
- Obbligo: Sottoposti a istruzioni scritte, accordi di riservatezza e formazione sulla privacy
Trasferimenti di dati verso paesi terzi
Vercel (hosting) e Resend (invio delle notifiche email) hanno sede negli USA. I dati trattati da questi fornitori sono protetti dalle Clausole Contrattuali Standard (SCC) pubblicate dalla Commissione Europea e ratificate dai rispettivi contratti di servizio.
Supabase conserva i dati esclusivamente nell’UE (regione AWS Francoforte), quindi nessun trasferimento verso paesi terzi per i dati archiviati nel database.
Diritto di opposizione
Hai il diritto di opporti al trattamento dei dati da parte di sub-processori specifici. Se desideri approfondire come un fornitore tratta i tuoi dati o sollevare preoccupazioni sulla sicurezza, contattaci a info@123sorveglianzasanitaria.com.
Richieste dei titolari
Se sei titolare del trattamento e desideri ricevere una copia formale della lista aggiornata dei nostri sub-processori o un modulo di Data Processing Agreement personalizzato, scrivici a info@123sorveglianzasanitaria.com.
Aggiornamenti
Questa pagina viene aggiornata regolarmente. Se aggiungiamo o rimuoviamo sub-processori che accedono ai tuoi dati, lo comunicheremo tramite l’email indicata nel modulo, dandoti il diritto di opporti (art. 28, par. 3, lett. h GDPR). Aggiornamento più recente: luglio 2026.
Per ulteriori informazioni, consulta l’informativa privacy e contattaci a info@123sorveglianzasanitaria.com.