Sub-Responsabili del trattamento
Ai sensi dell'art. 28, par. 2 del Regolamento (UE) 2016/679 (GDPR), pubblichiamo l'elenco completo dei sub-responsabili del trattamento utilizzati da TotalKlick S.r.l.s. per l'erogazione del servizio GoStreet.
Cos'è un sub-responsabile
Un sub-responsabile (sub-processor) è un fornitore terzo che tratta dati personali per conto di TotalKlick S.r.l.s., nell'ambito dell'erogazione tecnica del servizio. Tutti i sub-responsabili operano sulla base di un Data Processing Agreement (DPA) firmato e, per i trasferimenti extra-UE, di Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914.
Elenco aggiornato dei sub-responsabili
| Fornitore | Servizio | Sede / Trasferimenti | Dati trattati | Garanzie | Privacy fornitore |
|---|---|---|---|---|---|
| Emergent Labs | Infrastruttura cloud applicativa (hosting API + frontend) | Unione Europea (Irlanda) | Dati operativi applicativi (in transito e at rest) | DPA standard, ISO 27001, SCC dove applicabili | Vedi → |
| MongoDB Atlas | Database documentale (anagrafici, pratiche, configurazioni) | Unione Europea (Francoforte, DE) | Tutti i dati strutturati della piattaforma | DPA MongoDB, ISO 27001/27018, SOC 2 | Vedi → |
| Emergent Object Storage | Storage media (foto, video, audio caricati dai clienti) | Unione Europea | File multimediali allegati alle pratiche | Encryption at rest, accessi controllati | Vedi → |
| Resend (Inc.) | Invio email transazionali (registrazioni, OTP, notifiche) | USA — Standard Contractual Clauses (SCC) UE | Email, nome destinatario, contenuto del messaggio | DPA Resend, SCC EU 2021/914 | Vedi → |
| Stripe Payments Europe Ltd. | Pagamenti e abbonamenti (Fase 2 — in roadmap) | Unione Europea (Irlanda) | Dati fatturazione del consulente (no dati cliente finale) | DPA Stripe, PCI-DSS Level 1 | Vedi → |
| PayPal (Europe) S.à.r.l. | Pagamenti alternativi (Fase 2 — in roadmap) | Unione Europea (Lussemburgo) | Dati fatturazione del consulente | DPA PayPal, ISO 27001 | Vedi → |
| Twilio Ireland Ltd. | Invio SMS firma cliente (in roadmap) | Unione Europea (Irlanda) | Numero telefono cliente, contenuto SMS | DPA Twilio, SCC EU | Vedi → |
Aggiornamenti dell'elenco
L'elenco è aggiornato ogni volta che TotalKlick S.r.l.s. introduce, sostituisce o rimuove un sub-responsabile. In caso di introduzione di un nuovo sub-responsabile, i Clienti professionali ricevono comunicazione via email con almeno 30 giorni di anticipo, con possibilità di obiezione motivata ai sensi dell'art. 28.2 GDPR.
Contatti privacy
Per qualsiasi domanda relativa al trattamento dei dati o ai sub-responsabili, è possibile scrivere a:
- Email Privacy: privacy@totalklick.it
- PEC: totalklicksrls24@pec.it