Policies

Di seguito è riportato un elenco di sotto processori con cui collaboriamo. Per saperne di più sull’aggiunta o la rimozione di un sotto processore dall’elenco, inviateci un’email all’indirizzo [email protected]

Sotto Processore	Scopo	Location del Sotto Processore
AWS / Amazon Web Services, Inc.	Hosting dell’infrastruttura cloud, archiviazione, computer	USA (principale), EU (clienti EU/EEA)
Integromat	Automazione dell’infrastruttura e orchestrazione dei flussi di lavoro	Czech Republic
SitePro	Supporto generale dell’infrastruttura	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Nylas	Integrazione delle API di email e calendario per comunicazioni avviate dai clienti	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Gist	Email Marketing	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Gmail	Comunicazioni interne	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Stripe, Inc	Processori di pagamento, fatturazione	UE e USA (elaborazione dei pagamenti e conformità; l’elaborazione regionale è determinata dalla configurazione di Stripe)
AirWallex	Processore di pagamento	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Google LLC / Vertex AI (Cloud)	Analisi aziendale, ID della sessione di accesso, apprendimento automatico, elaborazione dei documenti	USA, UE (a seconda dell’utilizzo delle funzionalità e della configurazione del cliente)
Firebase (Google)	Database in tempo reale, analisi	USA, UE (a seconda dell’utilizzo delle funzionalità e della configurazione del cliente)
Looker (Google / Google Cloud)	Analisi del prodotto e reportistica interna (nessun documento fiscale dei clienti), reportistica	USA, UE (a seconda dell’utilizzo delle funzionalità e della configurazione del cliente)
Meta Platforms, Inc.	Pubblicità	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Firstpromoter	Tracking di affiliati e referenti	Romania
Pipedrive	Marketing, supporto e vendite	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
App Store	Marketplace di applicazioni mobili	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Google Play	Marketplace di applicazioni mobili	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
ThoughtSpot	Data Analytics	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
Typeform	Assistenza	Spagna
SendGrid / Twilio (Email API)	Consegna email, notifiche	USA, UE (a seconda dell’utilizzo delle funzionalità e della configurazione del cliente)
Cloudflare, Inc	CDN, WAF, protezione contro DDoS	Globale (inclusi UE e USA), con controlli di residenza dei dati a livello regionale
HubSpot, Inc.	CRM, automatizzazione del marketing	USA, UE (a seconda dell’utilizzo delle funzionalità e della configurazione del cliente)
Sentry.io	Monitoraggio degli errori dell’applicazione	USA, UE (a seconda dell’utilizzo delle funzionalità e della configurazione del cliente)
Datadog, Inc.	Datadog, Inc. Logging, monitoraggio, osservabilità	USA, UE (a seconda dell’utilizzo delle funzionalità e della configurazione del cliente)

Coinvolgimento del sub-responsabile del trattamento

TaxDome si avvale di sub-responsabili del trattamento per supportare l’erogazione dei propri servizi. Ciascun sub-responsabile è vincolato da un accordo scritto sul trattamento dei dati che include obblighi di riservatezza, sicurezza e protezione dei dati non meno tutelanti di quelli previsti dal Data Processing Agreement di TaxDome.

Trasferimenti internazionali di dati

Qualora i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo, TaxDome si basa su:

• Clausole Contrattuali Standard dell’UE (Decisione della Commissione 2021/914) e/o
• EU–US Data Privacy Framework (DPF), ove applicabile.

TaxDome conduce Transfer Impact Assessments (TIA) e implementa misure tecniche e organizzative supplementari in linea con le Raccomandazioni 01/2020 dell’EDPB.