Fornitori e sub-responsabili del trattamento
Destinatari e responsabili del trattamento
Aggiornato al 6 ottobre 2026.
Elenco nominativo dei gestori che trattano dati personali quali responsabili del trattamento per conto di AIZOOME, previsto dal punto 7 dell'Informativa sul trattamento dei dati personali.
| Gestore | Sede | Servizio fornito ad AIZOOME | Paesi di trasferimento | Meccanismo di trasferimento | Trattamenti per finalità proprie |
|---|---|---|---|---|---|
| Microsoft Ireland Operations Limited | Irlanda | posta elettronica, produttività individuale, archiviazione documentale, riunioni e strumenti di collaborazione, comprese le funzioni di intelligenza artificiale integrate | Stati Uniti e gli altri paesi indicati nell'elenco dei sub-responsabili del gestore. Per i servizi cui si applica l'EU Data Boundary, il gestore si impegna ad archiviare e trattare i dati nell'Unione europea e nell'Associazione europea di libero scambio (EFTA), come stabilito nelle proprie condizioni | clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914; decisione di adeguatezza della Commissione europea, decisione di esecuzione (UE) 2023/1795, cui aderisce Microsoft Corporation | il gestore ricava statistiche aggregate da dati di utilizzo pseudonimizzati, senza accedere ai contenuti, per la gestione degli account e della fatturazione, il calcolo di compensi e incentivi, la reportistica e i modelli aziendali interni e il reporting finanziario |
| Anthropic Ireland, Limited | Irlanda | sistemi di intelligenza artificiale generativa | Stati Uniti, dove i dati sono conservati, e gli altri paesi indicati nell'elenco dei sub-responsabili del gestore | clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914, moduli due e tre, richiamate dal Data Processing Addendum del gestore nella misura in cui sono richieste. Il gestore non aderisce al quadro UE-Stati Uniti per la protezione dei dati personali | il gestore può conservare i dati, anche dopo la cessazione del servizio, quando è necessario per risolvere una controversia con AIZOOME o per contrastare usi illeciti del servizio |
| Aruba PEC S.p.A. | Italia | posta elettronica certificata | nessun trasferimento previsto dalle condizioni del gestore | non applicabile | nessuno |
| Fiscozen S.p.A. | Italia | piattaforma per gli adempimenti fiscali e contabili | Stati Uniti, secondo quanto dichiarato dal gestore | decisione di adeguatezza della Commissione europea, decisione di esecuzione (UE) 2023/1795, indicata dal gestore | nessuno |
Sub-responsabili
Aggiornato al 6 ottobre 2026.
Elenco dei sub-responsabili previsto dall'Art. 8.1 dell'Allegato 2 al Contratto Quadro, con le differenze rispetto all'Allegato 2 previste dall'Art. 8.2.
| Sub-responsabile | Servizio | Paesi di trattamento | Garanzia dei trasferimenti | Elenco dei suoi sub-responsabili |
|---|---|---|---|---|
| Microsoft Ireland Operations Limited | posta elettronica, produttività individuale, archiviazione documentale, riunioni, strumenti di collaborazione e sistemi di intelligenza artificiale generativa integrati | Unione europea ed EFTA per i servizi cui si applica l'EU Data Boundary; Stati Uniti e gli altri paesi indicati nell'elenco dei sub-responsabili del gestore | clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914, applicate fra Microsoft Ireland Operations Limited e Microsoft Corporation; decisione di esecuzione (UE) 2023/1795, cui aderisce Microsoft Corporation | https://aka.ms/subprocessor |
| Anthropic Ireland, Limited | sistemi di intelligenza artificiale generativa | Stati Uniti, dove i dati sono conservati, e gli altri paesi indicati nell'elenco dei sub-responsabili del gestore | clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914, moduli due e tre, richiamate dal Data Processing Addendum del gestore nella misura in cui sono richieste. Il gestore non aderisce al quadro UE-Stati Uniti per la protezione dei dati personali | https://www.anthropic.com/subprocessors |
Differenze rispetto all'Allegato 2
Microsoft Ireland Operations Limited
- Finalità del trattamento: il gestore tratta quale titolare autonomo dati di utilizzo pseudonimizzati per ricavarne statistiche aggregate, senza accedere ai contenuti, per la gestione degli account e della fatturazione, il calcolo di compensi e incentivi, la reportistica e i modelli aziendali interni e il reporting finanziario.
- Sub-responsabili: il gestore comunica i nuovi sub-responsabili con almeno sei mesi di preavviso, oppure trenta giorni per quelli che supportano funzioni di intelligenza artificiale, con la possibilità di disattivarne l'uso fino ad almeno sei mesi dalla comunicazione. In caso di mancata approvazione, il rimedio previsto è la risoluzione dell'abbonamento al servizio interessato.
- Violazioni dei dati personali: comunicate tempestivamente e senza ingiustificato ritardo, senza un termine espresso in ore.
- Verifiche: tramite i rapporti di audit messi a disposizione dal gestore; verifiche aggiuntive soltanto quando tali rapporti non sono sufficienti, con ambito, tempi e corrispettivi da concordare con il gestore.
Anthropic Ireland, Limited
- Sub-responsabili: il gestore impone ai propri sub-responsabili obblighi sostanzialmente equivalenti ai propri; comunica i nuovi sub-responsabili con un preavviso ragionevole, non quantificato; l'opposizione è ammessa entro quindici giorni e soltanto per ragionevoli motivi di protezione o di sicurezza dei dati, e in tal caso le parti cercano in buona fede una soluzione.
- Cancellazione: il gestore può conservare i dati, anche dopo la cessazione del servizio, quando lo impone la legge, quando è necessario per risolvere una controversia o per contrastare usi illeciti del servizio.
- Verifiche: presso il gestore soltanto a pagamento, salvo che siano imposte dalla legge o seguano una violazione dei dati personali; non più di una volta ogni dodici mesi, salvo indizi di inadempimento o richiesta dell'autorità di controllo, e con modalità concordate con il gestore.