1. L’elenco
Sono i soggetti di cui OutLine Digital Agency si avvale per erogare Omega, nominati responsabili del trattamento e vincolati per contratto agli stessi obblighi previsti dall’Accordo sul trattamento dei dati.
| Fornitore | Attività | Dove tratta i dati | Fuori dallo SEE |
|---|---|---|---|
| IONOS SE | Server e archiviazione: ospita l’applicazione, i database degli ambienti, i file caricati e le copie di sicurezza. | Germania | No |
| Aruba S.p.A. | Inoltro della posta in uscita del gestionale: inviti, recupero della password, notifiche agli operatori, contratti, e le email ai clienti finali (risposte ai ticket, conferme di ricezione, richieste di valutazione). Nei messaggi compaiono nome e indirizzo email del destinatario, l’oggetto e il testo del ticket. | Italia | No |
| Stripe Payments Europe, Limited | Incasso dell’abbonamento e ricevute: tratta i soli dati di fatturazione di chi sottoscrive (ragione sociale, indirizzo, partita IVA, email dell’intestatario, dati della carta, che non transitano dai nostri server). Non accede ai dati inseriti nel gestionale. | Irlanda | No |
Nessun sub-responsabile tratta dati fuori dallo Spazio economico europeo. Non ricorrono quindi le condizioni degli artt. 44 e seguenti del GDPR: non servono clausole contrattuali tipo, non serve una valutazione d’impatto sul trasferimento, e non c’è nessuna autorità extraeuropea che possa chiedere accesso ai dati.
2. Perché è così corta
Tre fornitori, in un servizio cloud, sono pochi: ogni nome in più è un soggetto in più davanti a cui passano i dati dei clienti. La brevità è una conseguenza di scelte precise, verificabili:
- nessuno strumento di statistica o di tracciamento di terze parti;
- nessuna rete di distribuzione dei contenuti esterna: immagini, script e caratteri tipografici sono serviti dal nostro dominio;
- nessun servizio esterno di supporto, chat, ticketing o raccolta di errori applicativi: gli errori restano nei nostri log, sui nostri server;
- nessun fornitore di intelligenza artificiale a livello di piattaforma;
- nessun servizio di posta “marketing”: la posta che esce è solo quella di servizio (inviti, recupero della password, riepiloghi delle notifiche), e passa da un solo relay.
3. Se questo elenco cambia
- L’aggiunta o la sostituzione di un sub-responsabile viene comunicata con almeno 30 giorni di preavviso, via email all’indirizzo dell’account e con avviso in evidenza nel gestionale.
- Entro quel termine il cliente può opporsi per motivi ragionevoli e documentati attinenti alla protezione dei dati.
- In caso di opposizione si cerca in buona fede una soluzione alternativa; se non è praticabile, il cliente può recedere senza penali con effetto dalla data prevista per il cambio.
4. Cosa NON compare in questo elenco
Negli altri gestionali della suite il cliente può collegare servizi esterni con credenziali proprie — negozi online, marketplace, corrieri, sistemi di pagamento, caselle di posta, firma elettronica: quelli non sono sub-responsabili di Omega, perché il contratto è del cliente. In Tilly l’unico è la casella email dell’assistenza, che il cliente collega con le proprie credenziali perché i messaggi in arrivo diventino ticket.
Il contratto con quei fornitori è del cliente, la scelta è sua, le condizioni sono sue. Tilly non manda dati a marketplace, corrieri, sistemi di pagamento o fornitori di intelligenza artificiale: oltre alla casella che il cliente collega, il solo dato che esce è la posta indicata qui sopra, comprese le risposte che gli operatori scrivono ai clienti finali.