[ LEAVEPILOT · LEGAL ]
Sub responsabili del trattamento
- Ultimo aggiornamento
- 18 agosto 2026
Questo elenco è letto dall'Allegato C dell'accordo di nomina a responsabile del trattamento: è la stessa fonte che il cliente accetta, non una copia separata. Ogni aggiunta o sostituzione è comunicata con almeno trenta giorni di preavviso e può essere contestata secondo l'articolo 6 dell'accordo.
| Denominazione | Funzione | Luogo di trattamento | Base del trasferimento |
|---|---|---|---|
Databricks, Inc., per il tramite di Neon, LLC | ospitalità e gestione della base di dati: tutti i dati inseriti nella piattaforma, compresi quelli dei dipendenti del Titolare | Unione europea, regione | Clausole contrattuali tipo dell'Unione europea, incorporate nell'accordo del fornitore, che all'articolo 8.1 le indica come base di ogni trasferimento soggetto a restrizione. Il fornitore aderisce all'EU-U.S. Data Privacy Framework, ma la sua certificazione copre i soli dati non riferiti al rapporto di lavoro: non è quindi una base utilizzabile per i dati di cui al presente Accordo. Fonti: accordo sul trattamento del fornitore e profilo pubblico sull'elenco del programma, consultati il 18 agosto 2026 |
Netlify, Inc. | ospitalità dell'applicazione e delle funzioni che elaborano le richieste; distribuzione dei contenuti statici; deposito dei certificati di malattia caricati dai dipendenti del Titolare, conservati cifrati con algoritmo AES a 256 bit | Stati Uniti, regione predefinita del fornitore per l'esecuzione delle funzioni; rete di distribuzione con presenza globale | Clausole contrattuali tipo dell'Unione europea (moduli 2 e 3), applicabili per espressa previsione dell'articolo 14.3 dell'accordo del fornitore quando il trasferimento non è coperto dal Framework. La certificazione del fornitore copre i soli dati non riferiti al rapporto di lavoro, quindi non copre questo trasferimento. Fonti: accordo sul trattamento del fornitore del 9 giugno 2026 e profilo pubblico sull'elenco del programma, consultati il 18 agosto 2026 |
Plus Five Five, Inc., operante come Resend | invio delle comunicazioni di servizio ai dipendenti del Titolare: nome e indirizzo di posta elettronica del destinatario e contenuto della comunicazione. Non impiegato quando il Titolare configura un proprio fornitore di posta | Stati Uniti | Clausole contrattuali tipo dell'Unione europea, che l'accordo del fornitore indica come base dei trasferimenti fuori dallo Spazio economico europeo e che si intendono concluse con l'accettazione dei termini. La certificazione del fornitore al Framework copre i soli dati non riferiti al rapporto di lavoro, quindi non copre questo trasferimento. Fonti: accordo sul trattamento del fornitore del 31 dicembre 2025 e profilo pubblico sull'elenco del programma, consultati il 18 agosto 2026 |
Anthropic PBC | elaborazione del testo di commento dei report, su dati aggregati e privi di elementi identificativi | Stati Uniti, chiamata diretta al fornitore senza intermediari | Clausole contrattuali tipo dell'Unione europea (moduli 2 e 3), incorporate automaticamente nei termini commerciali del fornitore. Il fornitore non aderisce al Framework: le clausole sono l'unica base, e non c'è alcuna verifica di copertura da fare. Fonte: accordo sul trattamento del fornitore in vigore dal 24 febbraio 2025, consultato il 18 agosto 2026 |
Le voci fra parentesi quadre indicano dati non ancora accertati alla data di pubblicazione. Per l'elenco completo degli obblighi imposti ai sub responsabili si veda l'articolo 6 dell'accordo di nomina.