Sub-processor

Premessa

Per erogare il Servizio Argo, AITAKY SRL si avvale di alcuni fornitori esterni qualificati che, ai sensi dell'art. 28 GDPR, agiscono come Responsabili del trattamento ("sub-processor") rispetto ai dati personali dei Clienti.

La presente pagina elenca in modo trasparente tutti i sub-processor in essere, suddivisi per area di servizio. È aggiornata in tempo reale a ogni modifica.

I Clienti AITAKY (in qualità di Titolari del trattamento ai sensi del GDPR per i dati caricati nel Servizio) hanno diritto di essere informati di ogni modifica all'elenco dei sub-processor con preavviso di almeno 30 giorni e di opporsi nei termini previsti dal Data Processing Agreement.

1. Sub-processor dell'applicazione SaaS (app.argomanager.com)

Questi sub-processor trattano i Dati Personali che il Cliente carica nel Servizio (utenti applicativi, anagrafiche clienti del Cliente, dipendenti del Cliente, documenti, ecc.).

2. Categorie di destinatari interni / esterni non sub-processor

Per completezza, AITAKY si avvale anche dei seguenti soggetti, che non agiscono come sub-processor ma come distinte figure giuridiche:

• Personale autorizzato AITAKY (soci, dipendenti, collaboratori) — agiscono come Autorizzati al trattamento (art. 29 GDPR) sotto la diretta autorità del Titolare/Responsabile
• Consulenti professionali (es. studio legale, commercialista, consulente del lavoro) — agiscono come Titolari autonomi nei propri ambiti di competenza, in virtù di obblighi professionali e di legge
• Autorità competenti (es. Garante Privacy, Autorità Giudiziaria) — soggetti destinatari di comunicazioni in adempimento di obblighi di legge

4. Politica di selezione dei sub-processor

AITAKY seleziona i propri sub-processor sulla base dei seguenti criteri:

• Conformità al GDPR: DPA firmato ai sensi dell'art. 28, con SCC per eventuali trasferimenti extra-UE
• Localizzazione dati: preferenza per fornitori con data residency UE; eccezioni documentate e giustificate
• Misure di sicurezza: cifratura at rest e in transit, segregazione dei dati, controlli accessi
• Certificazioni: ISO/IEC 27001, SOC 2 Type II o equivalenti ove disponibili
• Reputazione e affidabilità del fornitore: continuità operativa, trasparenza degli incidenti

I DPA stipulati con i sub-processor sono conservati da AITAKY e disponibili ai Clienti per audit documentale (vedi Termini di Servizio).

5. Procedura di notifica modifiche

In caso di:

• aggiunta di un nuovo sub-processor
• sostituzione di un sub-processor esistente
• modifica significativa dei termini di trattamento (es. cambio region, cambio entità contrattuale)

AITAKY notifica i Clienti con un preavviso di almeno 30 giorni tramite:

• aggiornamento di questa pagina (con relativa data)
• email all'indirizzo PEC del Cliente
• avviso in-app

Il Cliente che, sulla base di motivati e fondati timori connessi alla protezione dei dati, intenda opporsi alla modifica, può:

• comunicare per iscritto la propria opposizione entro 30 giorni dalla notifica
• in caso di mancato accordo con AITAKY, recedere dal contratto senza penalità con efficacia dalla data di attivazione del nuovo sub-processor

Le modifiche migliorative in termini di compliance (es. spostamento di un sub-processor da USA a UE) non comportano diritto di recesso ma vengono comunque notificate per trasparenza.

6. Contatti

Per qualsiasi richiesta relativa al presente elenco e ai sub-processor utilizzati:

• Email: privacy@aitaky.com
• PEC: aitaky@pec.it

Storico delle modifiche