Elenco dei sub-responsabili
Aggiornato il 15 luglio 2026
Sub-responsabili
| Sub-responsabile | Finalità | Regione di trattamento | Garanzie |
|---|---|---|---|
| Google Cloud — Vertex AI Search (Discovery Engine) | Indicizzazione e ricerca nei contenuti del sito | Regione Google Cloud configurata per il servizio | Google Cloud Data Processing Addendum, SCC / EU-US DPF, ISO 27001 |
| Google Cloud — Gemini | Preparazione delle richieste e generazione di risposte basate sulle fonti | Regione Google Cloud configurata per il servizio | Google Cloud Data Processing Addendum, SCC / EU-US DPF; dati non utilizzati per addestrare i modelli di Google |
| Google Cloud Storage | Staging intermedio del testo estratto per l'importazione nell'indice | Regione Google Cloud configurata per il servizio | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
| Google Cloud Firestore | Account dei proprietari, configurazione del servizio, registri delle richieste e di audit | Regione Google Cloud configurata per il servizio | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
| Firebase Authentication / Identity Platform | Autenticazione degli account e gestione delle sessioni | Regione Google Cloud configurata per il servizio | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
| Google — reCAPTCHA Enterprise | Monitoraggio facoltativo di bot e abusi quando abilitato; il widget potrebbe non inviare alcun token | UE / USA | Google Cloud Data Processing Addendum, SCC / EU-US DPF |
Paddle — Merchant of Record (non un sub-responsabile)
Paddle elabora gli abbonamenti e i pagamenti in qualità di Merchant of Record. In tale ruolo, Paddle stessa determina le finalità e i mezzi del trattamento dei dati di pagamento e agisce come titolare autonomo, non come nostro sub-responsabile. Elenchiamo Paddle qui per trasparenza; il trattamento dei dati di pagamento è regolato dai termini e dall'informativa sulla privacy di Paddle. Non conserviamo i dati della carta.
Notifica delle modifiche e diritto di opposizione
Diamo ai clienti preavviso di qualsiasi aggiunta o sostituzione prevista di un sub-responsabile (via email e/o nella dashboard) prima che il nuovo sub-responsabile inizi il trattamento. Un cliente può opporsi per motivi ragionevoli di protezione dei dati entro un periodo ragionevole dalla notifica. Se un'opposizione non può essere risolta, il cliente può cessare di utilizzare il servizio per il trattamento interessato. La versione aggiornata di questo elenco è sempre disponibile su questa pagina.
Contatti
Domande sui sub-responsabili — tramite il modulo di contatto.