Responsabili del Trattamento
Elenco ai sensi dell’art. 28 del Regolamento UE 2016/679 (GDPR) — in vigore dal 18 settembre 2026
Responsabili nominati da Privatio
Quando il titolare del trattamento è Privatio
Ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (“GDPR”), il Titolare del trattamento è tenuto a comunicare l’elenco dei soggetti terzi che trattano dati personali per suo conto in qualità di Responsabili del trattamento.
Ciascun Responsabile è stato selezionato in quanto presenta garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate, in modo tale che il trattamento soddisfi i requisiti del GDPR e garantisca la tutela dei diritti dell’interessato.
Il trasferimento di dati personali verso paesi terzi (extra UE/SEE) avviene esclusivamente sulla base delle Clausole Contrattuali Standard (“SCCs”) adottate dalla Commissione Europea, ai sensi dell’art. 46, par. 2, lett. c) del GDPR.
Questo elenco riguarda i dati di cui Privatio è titolare. Per le pratiche che un’agenzia convenzionata si è procurata da sé il titolare è l’agenzia e Privatio è responsabile: l’elenco dei sub-responsabili è più sotto.
Supabase Inc.
Database e storage
Dati trattati
Tutti i dati personali della piattaforma
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Vercel Inc.
Hosting e CDN
Dati trattati
Dati di navigazione, indirizzo IP
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Stripe Inc.
Elaborazione pagamenti
Dati trattati
Dati di fatturazione agenzie
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Resend Inc.
Servizio email transazionali
Dati trattati
Indirizzi email, nomi
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Google LLC
Analytics, Maps, OAuth
Dati trattati
Dati di navigazione, geolocalizzazione, autenticazione
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Anthropic PBC
Assistente conversazionale (chatbot) presente sulle pagine del sito
Dati trattati
Contenuto dei messaggi scritti dall'utente nel chatbot
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Functional Software, Inc. (Sentry)
Monitoraggio degli errori applicativi e registrazione delle sessioni
Dati trattati
Indirizzo IP, dati tecnici del dispositivo, interazioni con l'interfaccia
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Upstash, Inc.
Limitazione della frequenza delle richieste (protezione da abusi)
Dati trattati
Indirizzo IP, conteggio delle richieste
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
TeamSystem S.p.A. (Fatture in Cloud)
Emissione e trasmissione delle fatture elettroniche allo SDI
Dati trattati
Ragione sociale, P.IVA, codice fiscale, PEC, codice destinatario SDI, indirizzo di fatturazione delle agenzie convenzionate
Garanzia trasferimento
Non applicabile: trattamento interamente nell'Unione Europea
OpenStreetMap Foundation (servizio Nominatim)
Geocodifica degli indirizzi (conversione indirizzo → coordinate)
Dati trattati
Indirizzo dell'immobile o della sede dell'agenzia. Nessun dato identificativo della persona viene trasmesso insieme all'indirizzo
Garanzia trasferimento
Decisione di adeguatezza della Commissione europea per il Regno Unito
Cloudflare, Inc.
Conservazione delle copie di sicurezza giornaliere della banca dati
Dati trattati
Copia cifrata dell'intera banca dati; la chiave resta a Privatio e il fornitore non può leggerla
Garanzia trasferimento
Standard Contractual Clauses (SCCs)
Sub-responsabili sulle pratiche delle agenzie
Quando Privatio è responsabile, e il titolare è l’agenzia
Un’agenzia convenzionata può lavorare nella Piattaforma anche immobili che si è procurata da sé, fuori dai mandati che nascono su Privatio. Per quelle pratiche il titolare del trattamento è l’agenzia: i dati sono dei suoi clienti, e Privatio li ospita per suo conto in qualità di responsabile ai sensi dell’art. 28 del GDPR.
I fornitori elencati qui sotto sono i sub-responsabili di cui Privatio si avvale in quel ruolo. L’elenco è parte dell’accordo di nomina che ciascuna agenzia sottoscrive (versione 1.3); ogni variazione è comunicata con almeno 30 giorni di preavviso e l’agenzia può opporsi.
Privatio non utilizza questi dati per finalità proprie: non li impiega per scopi commerciali, non li comunica ad altre agenzie e non li utilizza per addestrare sistemi di intelligenza artificiale.
Supabase Inc.
Banca dati e archiviazione dei documenti delle pratiche
Garanzia trasferimento
Clausole contrattuali tipo (SCC)
La banca dati e i documenti risiedono in un data center nell'Unione europea (Irlanda); il fornitore vi accede dagli Stati Uniti per la sola gestione tecnica.
Vercel Inc.
Hosting dell'applicazione
Garanzia trasferimento
Clausole contrattuali tipo (SCC)
L'applicazione è eseguita in un data center nell'Unione europea (Francoforte).
Resend Inc.
Invio delle comunicazioni ai clienti dell'Agenzia
Garanzia trasferimento
Clausole contrattuali tipo (SCC)
Il mittente tecnico è un dominio di Privatio; il nome del mittente e l'indirizzo di risposta sono quelli dell'Agenzia.
Functional Software, Inc. (Sentry)
Monitoraggio degli errori applicativi
Garanzia trasferimento
Clausole contrattuali tipo (SCC)
I dati personali sono rimossi dalle segnalazioni prima dell'invio; il fornitore riceve tracce tecniche degli errori.
Cloudflare, Inc.
Conservazione delle copie di sicurezza giornaliere della banca dati
Garanzia trasferimento
Clausole contrattuali tipo (SCC)
Le copie sono cifrate da Privatio prima dell'invio e la chiave resta a Privatio: il fornitore conserva un file che non può leggere.
Le nomine formali a Responsabile del Trattamento sono sottoscritte separatamente con ciascun fornitore. Per richieste relative al trattamento dei dati, contattare privacy@privatio.it.