Sub-responsabili

Che cos’è un sub-responsabile

Quando conducete un questionario voi siete il titolare del trattamento e noi il vostro responsabile. Chiunque ingaggiamo per svolgere una parte di quel trattamento — l’azienda che gestisce il database, quella che recapita l’email di accesso — è un sub-responsabile. L’articolo 28 del UK GDPR stabilisce che possiamo ingaggiarne uno solo con la vostra autorizzazione e che dobbiamo imporgli gli stessi obblighi di protezione dei dati che dobbiamo a voi. Il nostro accordo sul trattamento dei dati conferisce quell’autorizzazione per i fornitori sopra elencati e disciplina la gestione delle aggiunte.

Note sulle singole voci

Supabase e Amazon Web Services

Sono i due che contano per i dati dei questionari. Supabase fornisce il database, l’autenticazione e l’archiviazione dei file, e gira su infrastruttura AWS nella regione di Londra. Le definizioni dei questionari, le risposte, le risposte parziali salvate e i file caricati risiedono qui e in nessun altro luogo. I controlli applicati — sicurezza a livello di riga, isolamento delle organizzazioni lato server, un bucket privato per i caricamenti con URL firmati di breve durata — sono descritti sulla pagina sulla sicurezza.

Resend

Elencato per le email transazionali. L’invio di un avviso ai titolari del questionario all’arrivo di una risposta passa da Resend quando un questionario ha indirizzi di notifica impostati. Dove viene usato, riceverebbe un indirizzo email e il contenuto del messaggio. Non riceve le risposte ai questionari. Le email di account e autenticazione sono gestite da Supabase, già presente in questo elenco.

Anthropic

Questa riga è pubblicata in anticipo rispetto al trattamento, non a seguito di esso. La sintesi automatica delle risposte in testo libero non è realizzata e oggi nessun contenuto delle risposte viene inviato ad Anthropic. La elenchiamo fin d’ora perché l’impegno preso su questa pagina è di pubblicare un’aggiunta prima che il trattamento cominci, e un elenco che si limiti a rincorrere gli eventi vale poco.

Le condizioni alle quali quel trattamento avverrebbe — che cosa verrebbe inviato, che cosa verrebbe prima rimosso, se il titolare del questionario debba attivarlo — non sono definite, e non intendiamo descriverle qui prima che lo siano. Questa pagina e la pagina sul GDPR britannico riporteranno il dettaglio prima che la funzione sia disponibile, non dopo.

Hostinger

Fornisce il server privato virtuale su cui gira l’applicazione web. Vede dati tecnici di connessione e log applicativi, non i contenuti dei questionari, che sono conservati in Supabase. Non abbiamo ancora confermato la regione del data centre di questo server, quindi il luogo e la garanzia di trasferimento sono contrassegnati come da confermare anziché dichiarati.

Google (Workspace)

Email aziendale e archiviazione documenti. I dati dei questionari non vi transitano. È elencato perché la corrispondenza di assistenza può contenere dati personali nel momento stesso in cui un cliente ne incolla dentro un’email, e un elenco di sub-responsabili che ometta in silenzio il luogo in cui atterrano le vostre email non è un elenco completo. La regione dei dati non è ancora confermata.

Come modifichiamo questo elenco

Pubblichiamo le modifiche a questo elenco prima che un nuovo sub-responsabile inizi a trattare i dati. I clienti con un accordo sul trattamento dei dati sottoscritto possono opporsi a un’aggiunta per ragionevoli motivi di protezione dei dati; il DPA stabilisce che cosa accade in quel caso. Le rimozioni sono pubblicate man mano che avvengono. La data di "ultima revisione" in cima a questa pagina cambia ogni volta che cambia una riga, quindi è un riferimento sicuro da confrontare o salvare fra i preferiti.

Se vi serve questo elenco allegato a una risposta di gara, o vi serve una regione confermata prima di poter firmare, chiedetelo dalla pagina dei contatti: solleciteremo il fornitore e aggiorneremo la riga invece di darvi una risposta verbale.