Sub-responsabili

Allegato 2 — Informazioni sui sub-responsabili

1. Sub-responsabili autorizzati. Con l'entrata in vigore delle Clausole il Titolare autorizza il ricorso ai seguenti sub-responsabili, per le finalità di cui al punto 1.1 dell'Allegato 1:

• Aruba S.p.A. (Italia) — hosting dei server applicativi e dei database;
• Cloudflare, Inc. (USA/UE) — CDN, sicurezza di rete e instradamento del traffico, storage R2 (media e backup), instradamento e invio delle email;
• Backblaze Inc. (USA, archiviazione su regione UE) — replica continua dei backup dei database;
• Stripe Payments Europe Ltd. (Irlanda) e SumUp Payments Ltd. (UK) — servizi di pagamento;
• Openapi S.p.A. (Italia) — verifica dei dati fiscali dell'Officina, visure camerali e trasmissione delle fatture elettroniche al Sistema di Interscambio;
• GitHub, Inc. (USA, gruppo Microsoft) — gestione delle segnalazioni di malfunzionamento inviate dall'Officina, che possono contenere il nome e l'indirizzo email di chi segnala e gli allegati acclusi;
• OpenStreetMap Foundation (Regno Unito) — geocodifica degli indirizzi inseriti nel gestionale;
• Open-Meteo (Germania) — dati meteorologici associati alle coordinate delle uscite in bicicletta;
• Apple Inc. (USA/Irlanda) — recapito delle notifiche push verso l'app del ciclista;
• Google LLC (USA/Irlanda) — posta elettronica aziendale del titolare del trattamento;
• Meta Platforms Ireland Ltd. (Irlanda) — canale WhatsApp Business, se attivato dall'Officina;
• Anthropic, PBC (USA) — elaborazione linguistica e di immagini per le funzioni opzionali di assistenza AI: riceve il testo dei messaggi delle conversazioni (ripulito di firme e citazioni email), il nome dell'Officina e l'eventuale istruzione dell'operatore, nonché — per l'assistente AI conversazionale — il testo della chat dell'operatore, il contesto della pagina e i dati recuperati dal gestionale necessari alla risposta, nei limiti dei permessi dell'operatore (che possono includere dati personali dei clienti finali), nonché — per le funzioni di lettura di fotografie — la sola immagine interessata (foto del numero di telaio, della bicicletta e dei suoi componenti) con l'istruzione di lettura, immagine che non è anonimizzata e può ritrarre elementi non necessari all'analisi; fuori da questi casi non riceve i campi anagrafici del cliente finale; in base agli impegni contrattuali in essere, i contenuti non sono utilizzati per l'addestramento dei modelli del fornitore e sono conservati dal fornitore per il tempo strettamente necessario all'elaborazione.

L'elenco aggiornato, con estremi societari completi, è pubblicato su crankpal.com/subprocessors. Per l'impiego dei sub-responsabili elencati per finalità diverse da quelle di cui al punto 1.1 dell'Allegato 1 è necessaria un'autorizzazione scritta del Titolare.

2. Preavviso per nuovi sub-responsabili. Il Responsabile comunica l'aggiunta o la sostituzione di sub-responsabili con almeno 30 giorni di preavviso tramite il gestionale ed email all'amministratore dell'account; il Titolare può opporsi per iscritto entro tale termine. In assenza di opposizione, l'autorizzazione si intende confermata. Il rinnovo di un contratto con un sub-responsabile già autorizzato, a condizioni di protezione dei dati invariate, non richiede nuova autorizzazione.