Elenco dei subprocessori PhotoRobot
Questo documento rappresenta la Lista dei Subprocessori PhotoRobot: Versione 1.0 — PhotoRobot Edition, uni-Robot Ltd., Repubblica Ceca.
1. Introduzione - Elenco dei subprocessori PhotoRobot
Questa Lista dei Subprocessori identifica i fornitori di servizi terzi ("Sub-Processori") impiegati da uni-Robot Ltd. ("PhotoRobot") per elaborare dati personali per conto dei clienti che utilizzano:
- PhotoRobot Controlla la Nuvola
- PhotoRobot Cloud 2.0
- Servizi API
- Infrastruttura di hosting e sincronizzazione correlata
Ogni Sotto-Processore è vincolato da impegni contrattuali che garantiscono il rispetto di:
- GDPR (Regolamento UE 2016/679)
- Diritto UE e ceco applicabile
- Requisiti interni di sicurezza e protezione dei dati di PhotoRobot
Questo documento può essere aggiornato man mano che vengono aggiunti o rimossi nuovi Sub-Processori, in conformità con l'Accordo di Elaborazione Dati PhotoRobot (DPA).
2. Fornitori di Infrastruttura Cloud e Hosting
2.1. Google Cloud Platform (GCP)
- Ruolo: Infrastruttura, hosting, calcolo, archiviazione, backup, rete
- Posizione: UE (primaria), globale (failover)
- Dati elaborati: Dati clienti, file di progetto, metadati, log
- Base legale: Conformità al GDPR SCC 2021, ISO 27001/17/18
- Ulteriori informazioni: https://cloud.google.com/security
Google Cloud è la principale piattaforma che ospita tutti i servizi cloud PhotoRobot.
3. Email e Servizi di Comunicazione
3.1. Fornitore di email transazionale
(Fornitore attuale: da assegnare – ad esempio, Mailgun / SendGrid / MailerLite)
- Ruolo: Invio di email transazionali al sistema (reset della password, conferme, notifiche)
- Posizione: UE o USA (a seconda del fornitore scelto)
- Dati elaborati: Nome, indirizzo email, metadati del messaggio
- Base giuridica: SCC 2021 dove applicabile
( ! ) - Poiché PhotoRobot può scegliere il fornitore più ottimale, il nome esatto del fornitore può essere aggiunto una volta confermato.
4. Fornitori di Analisi e Monitoraggio
4.1. Google Analytics (Opzionale, se abilitato)
- Ruolo: Analisi dei siti web
- Posizione: UE + USA
- Dati elaborati: IP (anonimizzato), dati del dispositivo, statistiche di utilizzo
- Base legale: Consenso utente + SCC 2021
- Nota: Non essenziale — usate solo se l'utente consente di aderire.
5. Assistenza clienti e ticketing
5.1. Sistema di Supporto Email
(Fornitore attuale: email nativa + integrazione opzionale per i tickets)
- Ruolo: Gestione delle richieste di supporto
- Posizione: UE o USA (tipicamente una casella di posta ospitata su Google Workspace o alternativa)
- Dati elaborati: Dettagli di contatto, contenuto dei biglietti
- Base giuridica: necessità contrattuale
6. Backup e Disaster Recovery
6.1. Google Cloud Platform (come parte dell'hosting)
Non viene utilizzato alcun provider di backup aggiuntivo oltre all'infrastruttura GCP.
- Ruolo: Archiviazione ridondante, backup snapshot
- Posizione: Regioni primarie dell'UE
- Dati elaborati: Dati del cliente, metadati
7. Strumenti di sicurezza e anti-abuso
(Se implementato ora o in futuro — struttura preparata)
7.1. Servizi di monitoraggio della sicurezza (Opzionale)
- Ruolo: Rilevamento minacce, rilevamento anomalie
- Posizione: UE/USA a seconda del fornitore
- Dati elaborati: Log, IP, eventi di autenticazione
- Base giuridica: interesse legittimo + SCC dove necessario
8. Subprocessori opzionali / futuri
Questi possono includere (solo se abilitati):
- Fornitori di chat dal vivo / helpdesk
- sistemi di logging e telemetria (Sentry, Datadog, ecc.)
- Provider CDN (Cloudflare, Fastly)
- Strumenti di automazione del marketing
Ognuno sarà aggiunto a questa lista prima dell'attivazione, dopo il periodo di notifica della DPA.
9. Come aggiorniamo questa lista
Le modifiche ai subprocessori seguono questa procedura:
- PhotoRobot aggiorna questa lista pubblica dei subprocessori.
- I clienti vengono informati di cambiamenti materiali (se necessario).
- I clienti possono obiettare entro il termine specificato dalla DPA ( tipicamente 15 giorni).
- In caso di obiezione, PhotoRobot collaborerà con il Cliente per trovare una soluzione accettabile.
10. Informazioni di contatto
Per domande sui subprocessori:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Praga 1
Repubblica Ceca
Email: legal@photorobot.com