Per erogare il proprio servizio, Cookiesh si avvale di un numero ridotto di fornitori di servizi scelti con cura (“sub-responsabili”). Questa pagina elenca tutti i sub-responsabili che possono trattare i dati personali che i nostri clienti ci affidano, come descritto nel nostro accordo sul trattamento dei dati.
Sub-responsabili attuali
| Sub-responsabile | Finalità | Dati trattati | Ubicazione |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting della piattaforma Cookiesh e conservazione dei record di consenso | Record di consenso, dati dell’account | Francoforte, Germania (UE) |
| Cloudflare, Inc. | Rete di distribuzione dei contenuti per lo script di consenso, rilevamento della regione e protezione DDoS | Indirizzo IP (trattato in memoria, non conservato), metadati delle richieste | Rete edge globale; log nell’UE |
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti per i piani a pagamento | Dati di contatto per la fatturazione, dati di pagamento | Irlanda (UE), Stati Uniti |
| Postmark (ActiveCampaign, LLC) | Email transazionali, come link di accesso, avvisi di utilizzo e fatture | Nome, indirizzo email, contenuto delle email | Stati Uniti |
| Help Scout, Inc. | Casella di posta dell’assistenza clienti | Nome, indirizzo email, messaggi di assistenza | Stati Uniti |
I record di consenso raccolti sui siti web dei clienti sono conservati esclusivamente presso Amazon Web Services nell’UE. I fornitori negli Stati Uniti trattano dati dell’account e di fatturazione, non record di consenso. I trasferimenti verso di essi sono coperti dall’EU-US Data Privacy Framework o dalle clausole contrattuali tipo della Commissione europea.
Come scegliamo i sub-responsabili
Prima di condividere dati personali con un fornitore, ne esaminiamo le pratiche di sicurezza e le condizioni di protezione dei dati. Con ciascuno firmiamo un accordo sul trattamento dei dati che offre tutele almeno equivalenti a quelle del nostro DPA. Ogni fornitore ha accesso solo ai dati di cui ha bisogno per la propria finalità.
Modifiche all’elenco
Informiamo i clienti almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile. Inviamo l’avviso via email ai titolari degli account e, contemporaneamente, aggiorniamo questa pagina e la relativa data di ultimo aggiornamento.
Per ricevere questi avvisi anche senza essere titolari di un account, è sufficiente scrivere a privacy@cookiesh.eu con oggetto “Sub-processor updates”.
Chi intende opporsi a un nuovo sub-responsabile per ragionevoli motivi legati alla protezione dei dati deve comunicarcelo entro il periodo di preavviso. Il DPA descrive le fasi successive.
Contatti
Per domande sui nostri sub-responsabili: privacy@cookiesh.eu.