Sottoprocessori

Questa pagina integra l'informativa privacy. La aggiorniamo prima di affidare dati a un nuovo fornitore.

Creem e Nominatim non trattano per nostro conto: sono titolari autonomi, e il perché è spiegato nelle loro sezioni.

Hosting: applicazione, database, backup

• Fornitore: Oracle Cloud Infrastructure
• Ruolo: responsabile del trattamento (art. 28 GDPR)
• Dati trattati: tutti i dati dell'applicazione, a riposo: account, ricerche, note, documenti scaricati dal portale e analisi generate. Sul server restano anche i log delle richieste
• Dove: regione Italia (Milano). Anche le copie di sicurezza del database, salvate ogni notte su Oracle Object Storage, restano nella stessa regione e sono conservate per 14 giorni.
• Trasferimenti fuori dallo SEE: i dati restano conservati in Italia. Oracle può accedervi da remoto anche fuori dallo SEE solo quando serve per assistenza, gestione di incidenti o ripristino; questi accessi sono coperti dalle Clausole contrattuali standard della Commissione europea e dalle norme vincolanti d'impresa (Binding Corporate Rules) di Oracle per i responsabili del trattamento

Cortecs: analisi automatica dei documenti

• Fornitore: Cortecs GmbH, Althanstraße 4, 1090 Vienna, Austria
• Ruolo: responsabile del trattamento
• Dati trattati: il testo integrale di perizie, avvisi di vendita e ordinanze, più i dati del lotto. È il flusso più delicato dell'applicazione, perché è l'unico che trasporta dati personali di terzi.
• Dove: tutte le elaborazioni avvengono in Europa
• Trasferimenti fuori dallo SEE: nessuno
• Conservazione presso il fornitore: il contenuto della richiesta è cancellato al termine di ogni elaborazione; i metadati operativi fino a 12 mesi

Cortecs instrada la richiesta verso fornitori di inferenza a monte, elencati nel proprio accordo sul trattamento dei dati. Fra questi ci sono anche società con sede fuori dall'Unione europea, come Google Cloud, ma l'elaborazione avviene in data center europei e a ogni richiesta chiediamo che il fornitore non conservi nulla dopo aver risposto.

Resend: invio delle email

• Fornitore: Plus Five Five, Inc. (Resend), San Francisco, California, Stati Uniti
• Ruolo: responsabile del trattamento
• Dati trattati: indirizzo email dell'utente e contenuto delle comunicazioni di servizio: codici di accesso e avvisi sui lotti seguiti. Nessun testo di perizia.
• Dove: Stati Uniti
• Trasferimenti fuori dallo SEE: sì, sulla base del EU–US Data Privacy Framework, il quadro di adeguatezza riconosciuto dalla Commissione europea, a cui il fornitore aderisce

Cloudflare: erogazione del sito e protezione

• Fornitore: Cloudflare, Inc., 101 Townsend Street, San Francisco, California, Stati Uniti
• Ruolo: responsabile del trattamento
• Dati trattati: i dati tecnici di ogni richiesta al sito, all'applicazione e al nostro server di statistiche (indirizzo IP, user agent, pagina richiesta, intestazioni), necessari a erogarle e a filtrare il traffico automatico. La rete termina la connessione cifrata, quindi vede in transito anche il contenuto delle richieste e delle risposte, comprese quelle delle statistiche. Instrada inoltre verso la casella dell'operatore le email inviate agli indirizzi del dominio
• Dove: rete distribuita su scala mondiale
• Trasferimenti fuori dallo SEE: possibili, coperti dalle clausole contrattuali tipo incluse nell'accordo sul trattamento del fornitore

Creem: pagamenti e fatturazione

• Fornitore: Armitage Labs OÜ (Creem), Rotermanni 14, Tallinn 10111, Estonia
• Ruolo: merchant of record: è il venditore che compare sulla fattura e cura gli adempimenti IVA. Rispetto ai dati di pagamento agisce come titolare autonomo, non per nostro conto.
• Dati trattati: indirizzo email, dati di fatturazione e dati della carta. I dati della carta non transitano da AstaPratica e non li conserviamo: riceviamo soltanto l'esito del pagamento e lo stato dell'abbonamento.
• Dove: Estonia
• Trasferimenti fuori dallo SEE: nessuno da parte nostra: il fornitore è stabilito nell'Unione europea e tratta i dati di pagamento secondo la propria informativa
• Si applica: solo agli utenti che sottoscrivono un piano a pagamento

Customerly: assistenza via chat

• Fornitore: Customerly Limited, 40 Dame Street, Dublino, Irlanda
• Ruolo: responsabile del trattamento
• Dati trattati: solo dopo il consenso del visitatore alla chat, i messaggi scritti, l'indirizzo della pagina, i dati tecnici del browser e gli identificativi della conversazione. Per gli utenti registrati, nell'app, anche numero dell'account, email, nome e piano; dal nostro server, data di iscrizione, stato dell'abbonamento e numero di ricerche e analisi, senza contenuto e salvo opposizione
• Dove: Unione Europea
• Trasferimenti fuori dallo SEE: nessuno dichiarato dal fornitore

Sentry: segnalazioni di errore

• Fornitore: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, California, Stati Uniti
• Ruolo: responsabile del trattamento
• Dati trattati: le segnalazioni degli errori dell'app e del nostro server: tipo di errore e punto del codice, indirizzo della pagina senza parametri, tipo di browser e di sistema operativo, versione dell'app, pagine aperte e chiamate al server nei momenti precedenti. Nessun dato dell'account, nessun testo scritto dall'utente, nessuna registrazione dello schermo. L'indirizzo IP non viene conservato
• Dove: Unione Europea (Germania), per al massimo 90 giorni
• Trasferimenti fuori dallo SEE: i dati restano nell'Unione Europea. Un eventuale accesso dagli Stati Uniti è coperto dal EU–US Data Privacy Framework, a cui il fornitore aderisce, con le clausole contrattuali tipo come alternativa prevista dall'accordo sul trattamento

Google Ads: misurazione degli annunci

• Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
• Ruolo: titolare autonomo: misura le conversioni dei nostri annunci secondo la propria informativa, non per nostro conto
• Dati trattati: solo dopo il consenso del visitatore alla misurazione degli annunci, l'identificativo del clic su un nostro annuncio, l'indirizzo IP, i dati tecnici del browser, la pagina di arrivo e, se nell'app avviene un'iscrizione o un pagamento, il fatto che sia avvenuto. Mai email, nome, numero dell'account o importo
• Dove: Unione Europea e Stati Uniti
• Trasferimenti fuori dallo SEE: possibili, verso gli Stati Uniti, sulla base del EU–US Data Privacy Framework, a cui Google aderisce

Google: accesso con l'account Google

• Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
• Ruolo: titolare autonomo: gestisce il tuo account Google e ci conferma chi sei quando scegli di usarlo, secondo la propria informativa
• Dati trattati: solo se tocchi Continua con Google, Google ci comunica l'indirizzo email verificato del tuo account con il nome e il cognome. Da parte nostra non riceve dati dell'account: sa soltanto che hai scelto di entrare in AstaPratica con Google. Sulle nostre pagine non viene caricato nessuno script di Google
• Dove: Unione Europea e Stati Uniti, secondo l'informativa di Google

Nominatim: geocodifica degli indirizzi

• Fornitore: OpenStreetMap Foundation, Cambridge, Regno Unito
• Ruolo: titolare autonomo: offre un servizio pubblico e non tratta i dati per nostro conto
• Dati trattati: il solo indirizzo di un immobile in vendita, senza alcun nome, quando il portale non ne pubblica le coordinate e servono per il confronto con i valori OMI. Il risultato viene salvato, quindi ogni indirizzo è inviato al massimo una volta
• Dove: Regno Unito e Paesi Bassi
• Trasferimenti fuori dallo SEE: sì, verso il Regno Unito, sulla base della decisione di adeguatezza della Commissione europea

Chi non è un sottoprocessore

Il Portale delle Vendite Pubbliche è la fonte dei dati, non un destinatario: leggiamo quello che pubblica e non gli inviamo nulla.

I servizi push del browser (Apple, Google, Mozilla) consegnano le notifiche che hai attivato, ma il contenuto è cifrato end-to-end: trasportano un messaggio che non possono leggere.

Le statistiche di visita sono raccolte con Umami, uno strumento open source installato su un nostro server, in Italia: nessun fornitore esterno le conserva, e il solo a vederle passare è Cloudflare, qui sopra. Cosa registra, e come si dà o si revoca il consenso al collegamento con il proprio account, è spiegato nell'informativa privacy.

Gli unici elementi di terze parti nelle pagine sono la chat di Customerly e la misurazione degli annunci di Google, qui sopra: si caricano solo con il tuo consenso. Le segnalazioni di errore dell'app verso Sentry non chiedono consenso perché non salvano nulla sul tuo dispositivo e non portano con sé i dati del tuo account.

Modifiche

Se cambiamo fornitore o ne aggiungiamo uno, aggiorniamo questa pagina. Per gli utenti registrati un cambiamento sostanziale è comunicato anche via email. Per domande: privacy@astapratica.it.