Sub-responsabili, fornitori e accordi sul trattamento
Ultimo aggiornamento: 25/09/2026 — Versione 2.0
Elenco dei fornitori che possono trattare dati personali per conto di ITAPEC S.r.l. nell'ambito del portale B2B, ai sensi dell'art. 28 GDPR. L'elenco è aggiornato a ogni variazione; i clienti che agiscono come titolari possono richiedere un Data Processing Agreement scrivendo a privacy@itapec.com.
1. Elenco dei sub-responsabili
| Fornitore | Servizio | Dati trattati | Ubicazione | Garanzie |
|---|---|---|---|---|
| Provider cloud della piattaforma | Hosting, database, autenticazione, storage, funzioni serverless | Tutti i dati dell'account e dell'operatività | Unione Europea | DPA art. 28, cifratura, SCC se applicabili |
| Provider di modelli di IA | Traduzione e generazione contenuti di catalogo | Solo contenuti di catalogo, nessun dato personale del cliente | UE / extra-UE | DPA, SCC, divieto di addestramento sui dati |
| Commissione Europea – servizio VIES | Validazione partite IVA UE | Partita IVA, ragione sociale | Unione Europea | Servizio pubblico istituzionale |
| Provider email transazionali | Invio email di sistema e notifiche | Email, nome, contenuto della notifica | UE | DPA art. 28 |
| Corrieri e operatori logistici | Consegna degli ordini | Ragione sociale, indirizzo, referente, telefono | UE / Paese di destinazione | Titolari autonomi o responsabili secondo il caso |
| Consulenti fiscali e legali | Contabilità, fatturazione, assistenza legale | Dati fiscali e contrattuali | Italia | Titolari autonomi vincolati da segreto professionale |
2. Obblighi imposti ai sub-responsabili
- Trattamento solo su istruzione documentata del titolare
- Obbligo di riservatezza del personale autorizzato
- Misure di sicurezza adeguate ai sensi dell'art. 32 GDPR
- Assistenza al titolare per l'esercizio dei diritti degli interessati e per le notifiche di violazione
- Divieto di sub-appalto senza autorizzazione scritta
- Cancellazione o restituzione dei dati al termine del servizio
3. Modifiche all'elenco
Comunichiamo ogni nuovo sub-responsabile con almeno 15 giorni di preavviso, lasciando al cliente la facoltà di opporsi per motivi legittimi legati alla protezione dei dati.