Elenco dei subresponsabili del trattamento

Questo elenco è un allegato all'Accordo sul Trattamento dei Dati e all'Informativa sulla Privacy del servizio Kontevia, gestito da Eucalypt 4 s.r.o., numero di iscrizione 22103741. Elenca ogni subresponsabile che può trattare dati personali per nostro conto, la finalità, l'ubicazione del trattamento e il meccanismo di trasferimento quando il trattamento avviene al di fuori dello Spazio Economico Europeo.

Le modifiche a questo elenco vengono notificate ai clienti con almeno 14 giorni di anticipo ai sensi dell'Articolo 6.3 dell'Accordo sul Trattamento dei Dati. Le obiezioni possono essere inviate a hello@kontevia.com.

• Railway Corp.: hosting del database, dell'archivio documenti e dei servizi applicativi. Ubicazione dei dati: regione nell'Unione europea. Railway Corp. ha sede negli Stati Uniti; l'eventuale accesso da lì è coperto da clausole contrattuali tipo.
• Vercel Inc.: hosting e distribuzione dei contenuti del sito web e della dashboard, misurazione delle prestazioni senza cookie. Ubicazione: sedi edge nell'UE e Stati Uniti. Meccanismo di trasferimento: EU-US Data Privacy Framework e clausole contrattuali standard.
• Brevo (Sendinblue SAS): invio di e-mail transazionali e newsletter. Ubicazione: Francia, Unione Europea.

• Anthropic, PBC: estrazione di dati dai documenti, proposte di categorizzazione e assistente nella dashboard. Ubicazione: Stati Uniti. Meccanismo di trasferimento: clausole contrattuali standard. I dati non vengono utilizzati per addestrare modelli.
• Connettori assistente scelti dall'utente (OpenAI per ChatGPT, Anthropic per Claude): coinvolti solo quando l'utente collega l'account all'assistente; i dati vengono trasmessi su istruzione dell'utente. Ubicazione: Stati Uniti. Meccanismo di trasferimento: EU-US Data Privacy Framework o clausole contrattuali standard secondo i termini del fornitore.

• Meta Platforms Ireland Ltd.: WhatsApp Business API per il canale chat (messaggi, numeri di telefono, contenuti multimediali inviati dall'utente). Ubicazione: Irlanda e Stati Uniti. Meccanismo di trasferimento: EU-US Data Privacy Framework e clausole contrattuali standard.

• Comgate, a.s.: elaborazione di pagamenti con carta e bonifico bancario per gli abbonamenti. Ubicazione: Repubblica Ceca, Unione Europea. I dati della carta sono trattati esclusivamente da Comgate.
• Importazione delle transazioni bancarie: al momento disponibile solo per conti bancari in Cechia, tramite i fornitori indicati nella sezione per i clienti in Cechia. Un fornitore paneuropeo di open banking sarà aggiunto a questo elenco prima di essere utilizzato.

Google Analytics 4 è in uso e viene attivato solo dopo il consenso nel banner dei cookie. Microsoft Clarity e la misurazione delle conversioni di Google Ads al momento non sono in uso; aggiorneremo questo elenco prima di attivarli.

• Google Ireland Ltd.: Google Analytics 4 (in uso, attivato solo dopo il consenso nel banner dei cookie, conservazione 14 mesi) e misurazione delle conversioni di Google Ads (non in uso). Ubicazione: Irlanda e Stati Uniti. Meccanismo di trasferimento: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: analisi delle sessioni Microsoft Clarity, attivata solo dopo il consenso. Ubicazione: Irlanda e Stati Uniti. Meccanismo di trasferimento: EU-US Data Privacy Framework.

• Ottobre 2026: Google Analytics 4 attivato sul sito e nell’elenco dei consulenti, solo previo consenso.
• Ottobre 2026: indicata Railway Corp. come società di hosting; rimosso Forpsi (non utilizzato); importazione bancaria descritta come funziona realmente (solo banche ceche); strumenti di analisi e marketing segnalati come non in uso.
• Settembre 2026: elenco ristrutturato per il servizio a livello UE; Railway indicato come hosting del database; aggiunti i connettori assistente e l'open banking.
• Marzo 2026: elenco creato.