Sub-responsabili del trattamento #
I sub-responsabili del trattamento sono terze parti che trattano dati personali per conto di EthicsPortal quando EthicsPortal agisce in qualità di responsabile del trattamento per le organizzazioni operatrici (titolari del trattamento). Questo elenco è pubblicato ai sensi dell’articolo 28, paragrafo 2, del GDPR e dell’accordo sul trattamento dei dati.
Ultimo aggiornamento: 2026-06-17.
Sub-responsabili del trattamento attuali #
| Sub-responsabile del trattamento | Giurisdizione | Finalità | Categorie di dati |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Germania (UE) | Hosting di server e database e archiviazione degli allegati | Tutti i dati applicativi: segnalazioni, identità dei gestori, messaggi, registri delle attività; allegati caricati (metadati rimossi prima del caricamento) |
 Cloudflare, Inc. | 🇺🇸 Stati Uniti | CDN del sito di marketing e protezione DDoS | Indirizzi IP dei visitatori e header delle richieste per le richieste al sito di marketing; risorse statiche memorizzate nella cache. Nessuna segnalazione, dato dei gestori o dato degli account |
 Mailjet SAS | 🇫🇷 Francia (UE) | Invio di email transazionali | Indirizzi email dei gestori, notifiche dei codici di accesso, email di fatturazione |
 Stripe Payments Europe, Ltd | 🇮🇪 Irlanda (UE) | Fatturazione degli abbonamenti ed elaborazione dei pagamenti | Contatto di fatturazione dell’operatore, dati di pagamento tokenizzati |
 AppSignal B.V. | 🇳🇱 Paesi Bassi (UE) | Tracciamento degli errori e monitoraggio delle prestazioni applicative (solo lato amministratore e gestore) | Stack trace, metadati delle richieste; gli IP dei segnalanti non vengono mai registrati |
 Crisp IM SARL | 🇫🇷 Francia (UE) | Chat di assistenza in-app per i gestori (caricata solo nel portale dei gestori); supporta la verifica dell’identità dell’operatore (KYC). Vedi la nota seguente sulla privacy dei segnalanti. | IP del gestore, contenuto della chat, nome e contatto dell’organizzazione operatrice, materiali di verifica dell’identità |
Privacy del segnalante. Crisp è caricato solo nel portale dei gestori/amministratori. Non è presente sul sito di marketing né sul portale di segnalazione — la superficie in cui i segnalanti inviano le proprie segnalazioni e ne danno seguito. Nessuno script, cookie o identificatore Crisp raggiunge le pagine rivolte ai segnalanti. I segnalanti non vengono mai tracciati da Crisp.
Nessun sub-responsabile del trattamento basato su IA o LLM. Nessun modello linguistico di grandi dimensioni, servizio di IA generativa o classificatore basato su IA è sub-responsabile del trattamento di EthicsPortal. Il contenuto delle segnalazioni, l’identità dei segnalanti, i messaggi dei gestori e i registri delle attività non vengono trasmessi a OpenAI, Anthropic, Google, Mistral o ad altri fornitori di inferenza IA. Si tratta di un impegno di prodotto, non di un’impostazione predefinita di configurazione — vedi il §5 della mappa di copertura della Direttiva per l’inquadramento giuridico.
I trasferimenti verso giurisdizioni al di fuori dell’UE/SEE si basano sulle clausole contrattuali tipo e su garanzie aggiuntive come dettagliato nell’accordo sul trattamento dei dati.
Cosa si intende per sub-responsabile del trattamento #
Un sub-responsabile del trattamento è qualsiasi servizio di terze parti che tratta dati personali per conto di EthicsPortal sulla base di un accordo scritto sul trattamento. I servizi compaiono qui solo se ricevono, archiviano o trasmettono dati personali. Le librerie interne, i registri dei pacchetti e le dipendenze in fase di build non sono sub-responsabili del trattamento.
Comunicazione delle modifiche #
Gli operatori sono informati delle aggiunte o delle modifiche a questo elenco almeno 30 giorni prima che un nuovo sub-responsabile del trattamento inizi a trattare dati personali. Le obiezioni a un sub-responsabile del trattamento proposto possono essere sollevate ai sensi dell’accordo sul trattamento dei dati.
Domande #
Per domande sul trattamento dei dati da parte dei sub-responsabili del trattamento, contatta privacy@ethicsportal.eu .
Ultimo aggiornamento: