Sub-responsabili

Allegato 2 — Informazioni sui sub-responsabili

1. Sub-responsabili autorizzati. Con l'entrata in vigore delle Clausole il Titolare autorizza il ricorso ai seguenti sub-responsabili, per le finalità di cui al punto 1.1 dell'Allegato 1:

• Cloudflare, Inc. (USA/UE) — hosting, CDN, sicurezza di rete, storage R2 (media e backup), email routing;
• Amazon Web Services EMEA SARL (Lussemburgo) — servizi cloud e infrastruttura;
• SendGrid / Twilio Inc. (USA) — invio di email transazionali;
• Stripe Payments Europe Ltd. (Irlanda) e SumUp Payments Ltd. (UK) — servizi di pagamento;
• Anthropic, PBC (USA) — elaborazione linguistica per le funzioni opzionali di assistenza AI: riceve il testo dei messaggi delle conversazioni (ripulito di firme e citazioni email), il nome dell'Officina e l'eventuale istruzione dell'operatore, nonché — per l'assistente AI conversazionale — il testo della chat dell'operatore, il contesto della pagina e i dati recuperati dal gestionale necessari alla risposta, nei limiti dei permessi dell'operatore (che possono includere dati personali dei clienti finali); fuori da questi casi non riceve i campi anagrafici del cliente finale; in base agli impegni contrattuali in essere, i contenuti non sono utilizzati per l'addestramento dei modelli del fornitore e sono conservati dal fornitore per il tempo strettamente necessario all'elaborazione.

L'elenco aggiornato, con estremi societari completi, è pubblicato su crankpal.com/subprocessors. Per l'impiego dei sub-responsabili elencati per finalità diverse da quelle di cui al punto 1.1 dell'Allegato 1 è necessaria un'autorizzazione scritta del Titolare.

2. Preavviso per nuovi sub-responsabili. Il Responsabile comunica l'aggiunta o la sostituzione di sub-responsabili con almeno 30 giorni di preavviso tramite il gestionale ed email all'amministratore dell'account; il Titolare può opporsi per iscritto entro tale termine. In assenza di opposizione, l'autorizzazione si intende confermata. Il rinnovo di un contratto con un sub-responsabile già autorizzato, a condizioni di protezione dei dati invariate, non richiede nuova autorizzazione.