Elenco dei responsabili del trattamento e delle fonti dei dati
In vigore dal
Questo è l’elenco di cui al § 5 dell’accordo tra contitolari e alla sezione 5 dell’Informativa sulla privacy. Ha due parti: i soggetti che trattano i dati per nostro conto e le fonti dei dati — soggetti che ci mettono a disposizione contenuti pubblici e lo fanno nel proprio ruolo, non su nostro incarico. Informiamo i clienti di ogni modifica via e-mail con 30 giorni di anticipo. I dati che non figurano in alcuna riga non lasciano i nostri server.
Indice
Hetzner Online GmbH
Ruolo: hosting di server, banca dati e backup — tutti i dati del servizio.
Paese: Germania (SEE). Accordo di trattamento dei dati concluso online presso il fornitore.
Stripe Payments Europe, Ltd.
Ruolo: elaborazione dei pagamenti con carta, abbonamenti, fatture — dati di fatturazione dei clienti, indirizzi e-mail, importi e cronologia dei pagamenti. Non riceviamo i dati della carta.
Paese: Irlanda (SEE). Stripe trasferisce parte dei dati a Stripe, Inc. negli USA sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard. Per la prevenzione delle frodi e gli obblighi normativi, Stripe è un titolare autonomo.
Plus Five Five, Inc. (Resend)
Ruolo: invio di e-mail — indirizzi dei destinatari, contenuto dei messaggi, incluse le notifiche sui lead (nome e cognome dell'autore ed estratto del post).
Paese: Stati Uniti. Base del trasferimento: EU-U.S. Data Privacy Framework e clausole contrattuali standard nell'accordo di trattamento dei dati del fornitore.
SMSAPI sp. z o.o.
Ruolo: invio di notifiche SMS — numeri di telefono indicati dal cliente e contenuto della notifica.
Paese: Polonia (SEE).
Functional Software, Inc. (Sentry)
Ruolo: monitoraggio degli errori dell'applicazione — eventi tecnici privati dei dati personali, identificatori tecnici.
Paese: eventi conservati nella regione UE (Francoforte); dati dell'account negli USA. Base del trasferimento: EU-U.S. Data Privacy Framework e clausole contrattuali standard. Conservazione per 90 giorni.
PostHog, Inc.
Ruolo: analisi del prodotto del pannello — eventi associati all'identificatore dell'organizzazione, senza cookie, con scarto dell'indirizzo IP.
Paese: trattamento nella regione UE (eu.i.posthog.com). Base per l'eventuale accesso dagli USA: clausole contrattuali standard.
Calendly LLC
Ruolo: calendario per prenotare una chiamata di onboarding, incorporato nella pagina /it/avvio e caricato solo dopo il tuo consenso. Visualizza ciò che fornisci al momento della prenotazione — nome, indirizzo e-mail e orario scelto — e installa i propri cookie nel tuo browser.
Paese: Stati Uniti (Calendly LLC). Base giuridica del trasferimento: clausole contrattuali standard. Senza consenso, il calendario non viene caricato e nessun dato viene trasferito a Calendly.
IPRoyal (IPRoyal Services FZE LLC)
Ruolo: infrastruttura proxy tramite la quale leggiamo le pagine pubbliche di Facebook. Visualizza gli indirizzi delle pagine visitate e il volume di traffico; le connessioni sono crittografate, pertanto non visualizza il contenuto dei post né i dati dei clienti.
Paese: Emirati Arabi Uniti (controparte contrattuale), infrastruttura distribuita. Base: clausole contrattuali standard nell'accordo di trattamento dei dati del fornitore.
Redditapis (operatore del servizio redditapis.com) — fonte dei dati
Ruolo: fonte di contenuti pubblici del servizio Reddit. Inviamo i nomi dei subreddit e le frasi di ricerca, riceviamo post pubblici, commenti e profili dei relativi autori. Non riceve dati dei clienti né contenuti al di fuori di Reddit pubblico.
Non è un responsabile del trattamento. Il fornitore decide autonomamente le modalità di raccolta dei contenuti e dichiara che il suo team è il titolare del trattamento dei dati del servizio redditapis.com; non stipuliamo con esso un contratto di trattamento ai sensi dell’art. 28 GDPR, poiché non agisce per nostro conto. Fino al 6 settembre 2026, l’elenco lo descriveva come responsabile del trattamento — si trattava di un errore riguardo al suo ruolo e lo rettifichiamo in questo modo.
Controparte contrattuale e paese: al di fuori del SEE, conformemente al regolamento del fornitore. Non indichiamo la base del trasferimento, perché non inviamo lì dati personali — inviamo il nome di un subreddit o una frase di ricerca, mentre i dati degli autori fluiscono nella direzione opposta. La ricezione di dati da una fonte al di fuori del SEE costituisce una raccolta, non un trasferimento ai sensi del capo V del GDPR. La valutazione della liceità di questa fonte è in corso di elaborazione; fino alla sua predisposizione, ne facciamo uso assumendoci consapevolmente tale rischio.
Twitterapis (operatore del servizio twitterapis.com) — fonte dei dati
Ruolo: fonte di post pubblici del servizio X (Twitter). Inviamo frasi di ricerca e nomi degli account monitorati, riceviamo post pubblici, risposte e profili dei relativi autori. Non riceve dati dei clienti.
Non è un responsabile del trattamento — per le stesse ragioni di Redditapis e con la stessa rettifica rispetto alla versione del 4 settembre 2026.
Controparte contrattuale e paese: al di fuori del SEE, conformemente al regolamento del fornitore. La direzione del flusso è la stessa di Redditapis, con un’eccezione: quando il cliente monitora uno specifico account pubblico, il suo nome esce dal SEE e può identificare una persona. Il nome è pubblico, lo inviamo esclusivamente per leggere i post pubblici di tale account e non lo colleghiamo ad altro; la qualificazione di questo singolo flusso è oggetto di consulenza legale. La valutazione della liceità della fonte è in corso di elaborazione.
Fakturownia sp. z o.o.
Ruolo: emissione e archiviazione di fatture IVA — ragione sociale, NIP, indirizzo, indirizzo e-mail per le fatture, importi.
Paese: Polonia (SEE).
Cronologia delle modifiche
7 settembre 2026 — Redditapis e Twitterapis sono stati spostati dai responsabili del trattamento alle fonti dei dati, insieme alla descrizione della direzione del flusso: inviamo una richiesta, riceviamo contenuti pubblici.
4 settembre 2026 — aggiunti Redditapis e Twitterapis (accesso ai contenuti pubblici di Reddit e X).
2 settembre 2026 — prima versione dell’elenco.
Cronologia delle modifiche
4 settembre 2026 — aggiunti Redditapis e Twitterapis (accesso ai contenuti pubblici di Reddit e X).
2 settembre 2026 — prima versione dell'elenco.