Elenco dei sub-responsabili del trattamento

Questa traduzione conserva invariati numerazione e struttura della versione inglese 0.1. Il documento non contiene variabili di redazione.

Nota terminologica. In questo documento «titolare del trattamento» indica il controller, «responsabile del trattamento» indica il processor e «sub-responsabile del trattamento» indica il subprocessor, conformemente al glossario legale multilingue. I termini non devono essere invertiti.

Elenco dei sub-responsabili del trattamento

Virtik USA, Inc. può avvalersi di terzi per trattare dati personali per conto dei clienti. La presente pagina elenca i terzi che il Servizio è configurato per utilizzare, indicando che cosa fanno, quali dati trattano e a quale condizione ciascuno è utilizzato. Elenca inoltre separatamente i fornitori che un cliente collega con il proprio account e i servizi il cui utilizzo Virtik non ha verificato. La sezione 1.2 indica che cosa la presente versione non indica.

Il presente elenco è richiamato dall'Addendum sul trattamento dei dati (LEG-010) e ne costituisce parte integrante. I clienti hanno diritto a essere informati delle modifiche e a opporvisi, secondo quanto previsto dal DPA. I termini con iniziale maiuscola non definiti nel presente documento hanno i significati indicati nelle Condizioni (LEG-001).

1. Sub-responsabili del trattamento attuali

1.1 Sub-responsabili del trattamento, fornitori di infrastruttura e Gestore dei pagamenti (gestiti da Virtik)

La presente sezione elenca i terzi che il Servizio è configurato per utilizzare, con un account o una credenziale che Virtik detiene o configura, per una funzione del Servizio che può coinvolgere Dati del Cliente. L'utilizzo gestito da Virtik («Virtik-managed») significa che Virtik detiene o configura l'account o la credenziale e che il fornitore agisce per Virtik per tale funzione. La presente sezione non indica che un fornitore elencato sia in uso in produzione. La colonna Categoria indica se il fornitore è un fornitore di infrastruttura, il Gestore dei pagamenti o un sub-responsabile del trattamento. Ai fini del DPA, ogni voce della presente sezione è un Sub-responsabile del trattamento nella misura in cui tratta Dati personali del Cliente per conto di Virtik. Le voci sono ricavate dal codice del Servizio, e Virtik aggiunge un Sub-responsabile del trattamento al presente elenco prima che esso tratti Dati personali del Cliente per conto di Virtik, come previsto dall'articolo 8 del DPA; una voce della sezione 1.3 non indica alcun ruolo e non costituisce una dichiarazione che il fornitore sia o non sia un Sub-responsabile del trattamento.

Richieste tramite il sito web. Le voci Resend e Google Workspace riguardano dati personali che un visitatore trasmette tramite i moduli del sito web o invia a Virtik per e-mail, di cui Virtik è il titolare del trattamento (Informativa sulla privacy, LEG-002, sezione 3.4). Non riguardano i Dati del Cliente conservati nel Servizio. Come la sezione 1.2 indica per ogni voce, questa versione non indica per nessuna delle due alcun luogo di trattamento, meccanismo di trasferimento, data o stato di accordo.

Le Funzionalità di IA possono operare con una credenziale del fornitore gestita da Virtik oppure con un account del fornitore che l'Organizzazione del Cliente collega autonomamente. Ove sia utilizzata la credenziale del fornitore di Virtik, il fornitore è un Fornitore di Virtik come definito nelle Condizioni. Una richiesta che utilizza un account che l'Organizzazione del Cliente collega autonomamente è descritta nella sezione 1.4. Il presente elenco non indica che Virtik detenga una credenziale gestita per alcuno dei tre fornitori di IA, e Virtik non controlla né garantisce le prassi di conservazione o di addestramento di un fornitore di IA il cui account sia collegato autonomamente dall'Organizzazione del Cliente.

1.2 Che cosa la presente versione non indica

La presente versione non indica, per alcuna voce, i luoghi di trattamento, il meccanismo di trasferimento, la data dalla quale la voce si applica, né se con quel fornitore sia stato sottoscritto un accordo sul trattamento dei dati, e Virtik non dichiara nulla di ciò. Non indica il servizio di invio di e-mail utilizzato per i messaggi di autenticazione. Non indica che alcuna voce sia in uso in produzione per un determinato Cliente. Il lettore non dovrebbe considerare la presenza di una voce nella tabella come un'affermazione su alcuno di questi aspetti.

1.3 Servizi il cui utilizzo Virtik non ha verificato

Il codice del Servizio può inviare dati ai servizi seguenti quando una funzionalità è abilitata dal Cliente, da un Amministratore o da un Fornitore (Provider) approvato, oppure quando Virtik configura un componente facoltativo. Virtik non ha verificato che ciascuno di essi sia utilizzato in produzione, in quale ruolo, o per quali categorie di dati, e la presente sezione non indica alcun ruolo per alcuna voce: non indica che una voce sia un sub-responsabile del trattamento, un titolare del trattamento o un fornitore di servizi di alcun tipo. L'inserimento di una voce nella presente sezione non è un'affermazione che essa sia o non sia un Fornitore di Virtik come le Condizioni definiscono tale termine. La presente sezione non indica, per alcuna voce, luogo di trattamento, periodo di conservazione, meccanismo di trasferimento o stato dell'accordo, per le ragioni indicate nella sezione 1.2. La colonna Credenziale indica quale account o credenziale utilizza il codice.

Risorse lato browser. Il browser dell'utente richiede font, script, fogli di stile e dati cartografici, meteorologici e del traffico a host di terzi, tra cui Google Fonts, unpkg, jsDelivr, un host di distribuzione di contenuti di TensorFlow e fonti pubbliche di dati cartografici, meteorologici e del traffico. Tali host ricevono l'indirizzo IP e lo user agent del browser e non sono elencati singolarmente. Lo script di analitica del sito web indicato nell'Informativa sui cookie (LEG-003) riceve soltanto dati dei visitatori del sito web. La voce Metricool nella sezione 1.1 riguarda una funzione diversa, la pubblicazione di contenuti che un'Organizzazione crea nel Servizio.

1.4 Fornitori e connettori forniti dal Cliente

Ove l'Organizzazione del Cliente colleghi il proprio account o la propria credenziale, il fornitore agisce per il Cliente in base all'accordo proprio del Cliente con esso. Il Cliente è responsabile di tale rapporto in quanto Servizio di terzi, e il fornitore non è un Fornitore di Virtik, non è un sub-responsabile del trattamento gestito da Virtik e non è soggetto all'avviso di cui alla sezione 3. Il Servizio trasferisce i dati dell'Organizzazione da e verso il fornitore su istruzione del Cliente.

2. Società affiliate

Le società affiliate di Virtik che trattano dati personali dei clienti devono essere elencate qui alle stesse condizioni previste per i terzi. La presente versione non individua alcuna società affiliata.

3. Avviso di modifica e opposizione

Virtik darà ai clienti un preavviso di almeno 30 giorni prima che un Sub-responsabile rilevante (come lo definisce l'articolo 8.1 del DPA), nuovo o sostitutivo, tratti dati personali dei clienti. L'avviso è dato per e-mail all'Amministratore del cliente, o al contatto designato nell'Order Form, e il presente elenco è aggiornato entro la data in cui la modifica ha effetto. Il cliente può opporsi per iscritto entro 15 giorni dall'avviso, per motivi ragionevoli e legittimi attinenti alla protezione dei dati. Se l'opposizione non è risolta entro 30 giorni dal suo ricevimento da parte di Virtik, e il cliente dà comunicazione di risoluzione entro 15 giorni dalla fine di tale periodo di 30 giorni, il cliente può risolvere la componente del Servizio interessata (o l'Ordine interessato, se non può essere separato) prima che il nuovo Sub-responsabile rilevante inizi a trattare i suoi dati personali, senza alcun onere per risoluzione anticipata e con il rimborso dei Corrispettivi prepagati per il periodo successivo alla risoluzione, come previsto dall'articolo 8 del DPA e dall'articolo 16.6(g) delle Condizioni. Tale è l'unico rimedio del cliente per l'opposizione. Virtik può dare un preavviso più breve per sostituire con urgenza un sub-responsabile del trattamento al fine di mantenere la sicurezza o la continuità del Servizio, e darà poi avviso non appena ragionevolmente possibile. Virtik non offre attualmente un servizio di iscrizione o di notifica automatica per tali modifiche; l'avviso è dato per e-mail come indicato sopra, e il DPA e la presente pagina indicano il medesimo termine. Il presente elenco si applica al Cliente nella versione vigente ai sensi della presente sezione 3 e dell'articolo 8 del DPA, e una modifica che l'articolo 8 del DPA consente si applica al Cliente senza una nuova accettazione, come previsto dall'articolo 2.7 delle Condizioni e dall'articolo 8 del DPA.

La presente sezione si applica alle voci della sezione 1.1. Non si applica a un fornitore o a un connettore forniti dal Cliente (sezione 1.4), che il DPA esclude dai Sub-responsabili rilevanti. Una voce della sezione 1.3 non reca alcuna indicazione di ruolo. Se Virtik stabilisce che una voce della sezione 1.3 tratta dati personali dei clienti per conto di Virtik, Virtik la tratterà come un nuovo Sub-responsabile del trattamento e darà l'avviso che l'articolo 8 del DPA richiede prima di farlo.

4. Che cosa Virtik non fa

• Virtik non vende informazioni personali per un corrispettivo in denaro.
• Virtik non utilizza i Dati del Cliente per addestrare modelli di IA generalizzati o condivisi offerti ad altri clienti senza un'espressa autorizzazione contrattuale che consenta tale uso, e non controlla né garantisce le prassi di conservazione o di addestramento dei fornitori di IA i cui account siano collegati autonomamente dai clienti.
• Virtik non dispone attualmente di attestazione SOC 2, certificazione ISO 27001, certificazione di conformità HIPAA o autorizzazione FedRAMP; né l'inserimento di un fornitore nel presente elenco implica che Virtik lo abbia valutato rispetto ad alcuno di tali standard.

Lingua. La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto, prevarrà la versione inglese, salvo quanto diversamente previsto dalla legge applicabile.

Cronologia delle versioni

FINE DEL DOCUMENTO