Sub-responsabili

In vigore dal 1° settembre 2026 · versione 1.0

Cos’è questo documento

Gestiamo le istanze dell’applicazione EPPWR sulla nostra infrastruttura. Per i dati inseriti dal cliente nella propria istanza, agiamo in qualità di responsabile del trattamento, mentre il cliente è il titolare del trattamento.

Per fornire questo servizio ci avvaliamo di soggetti esterni. Ai sensi dell’art. 28, paragrafi 2 e 4, del GDPR, ne riportiamo di seguito l’elenco completo.

Concludendo il contratto, il cliente concede la propria autorizzazione generale al ricorso a tali sub-responsabili. Informiamo dell’eventuale modifica prevista, ossia l’aggiunta di un nuovo sub-responsabile o la sostituzione di uno esistente, con un preavviso di almeno 30 giorni all’indirizzo e-mail indicato nel contratto. Entro tale termine il cliente può presentare un’obiezione motivata. Qualora non sia possibile trovare una soluzione, il cliente ha il diritto di recedere dal contratto di gestione dell’istanza con effetto dalla data della modifica prevista, conservando la licenza concessa.

Abbiamo stipulato con ciascun sub-responsabile un contratto che impone obblighi in materia di protezione dei dati non meno rigorosi di quelli da noi assunti nei confronti del cliente.

1. Sub-responsabili che trattano i dati nelle istanze dei clienti

Si tratta di soggetti che possono potenzialmente accedere ai dati inseriti dal cliente nell’applicazione.

Sub-responsabile	Ruolo	Luogo del trattamento	Ambito dei dati
Hetzner Online GmbH<br>Industriestr. 25, 91710 Gundelfingen, Germania	Hosting dei server su cui operano le istanze dell’applicazione	Falkenstein, Germania (SEE)	Tutti i dati inseriti nell’istanza, copie di backup

La posta in uscita dall’applicazione è gestita dal server SMTP del Fornitore del servizio, operante sulla stessa infrastruttura. Non utilizziamo fornitori esterni per l’inoltro della posta, pertanto i messaggi di sistema non vengono trasmessi ad alcun soggetto diverso da quelli indicati nella tabella precedente.

Qualora ciò cambiasse, ad esempio in seguito all’introduzione di un relay esterno per migliorare la recapitabilità, ne daremo comunicazione nel rispetto del termine di trenta giorni sopra descritto.

2. Fornitori di servizi di intelligenza artificiale — esclusi dall’elenco

OpenAI non è un nostro sub-responsabile.

Le funzioni dell’applicazione basate su modelli linguistici operano esclusivamente mediante una chiave API che il cliente acquisisce e inserisce autonomamente. Il contratto per l’utilizzo dell’interfaccia è stipulato direttamente tra il cliente e OpenAI: noi non ne siamo parte, non fungiamo da intermediari nella trasmissione e non stipuliamo con OpenAI un accordo sul trattamento dei dati per conto del cliente.

In tale rapporto il cliente agisce nei confronti di OpenAI in qualità di titolare del trattamento, mentre le condizioni del trattamento, inclusi la conservazione, l’utilizzo dei dati per l’addestramento dei modelli e la base giuridica per il trasferimento dei dati negli Stati Uniti, derivano esclusivamente dal contratto tra il cliente e OpenAI.

Se il cliente non inserisce la chiave API, nessun dato della sua istanza lascia la nostra infrastruttura a tale scopo.

La conseguenza di questa configurazione è che il cliente è responsabile della conclusione con OpenAI di un accordo sul trattamento dei dati, qualora tramite l’interfaccia siano trasmessi dati personali, nonché dell’individuazione della base giuridica per il loro trasferimento al di fuori dello Spazio economico europeo.

3. Destinatari dei dati del sito web

I soggetti indicati di seguito non hanno accesso ai dati contenuti nelle istanze dei clienti. Trattano i dati dei visitatori di eppwr.pl e eppwr.eu e, nei loro confronti, agiamo in qualità di titolare del trattamento. Li indichiamo per trasparenza.

Soggetto	Ruolo	Ubicazione	Base del trasferimento al di fuori del SEE
Hetzner Online GmbH	Hosting del sito, log del server	SEE	non applicabile
Google Ireland Limited<br>Gordon House, Barrow Street, Dublin 4, Irlanda	Google Analytics — statistiche sulle visite	Irlanda, con possibile trasferimento a Google LLC negli USA	EU–US Data Privacy Framework; in via integrativa, clausole contrattuali tipo
Meta Platforms Ireland Limited<br>Merrion Road, Dublin 4, Irlanda	Meta Pixel — misurazione dell’efficacia pubblicitaria	Irlanda, con possibile trasferimento negli USA	EU–US Data Privacy Framework; in via integrativa, clausole contrattuali tipo

Gli strumenti analitici e di marketing vengono attivati esclusivamente dopo il consenso alla relativa categoria di cookie. Fino alla concessione del consenso, gli script di tali fornitori non vengono caricati e non viene inviata alcuna richiesta ai loro server.

4. Cronologia delle modifiche

Data	Versione	Modifica
1° settembre 2026	1.0	Prima pubblicazione dell’elenco

Versioni linguistiche

L’elenco è stato redatto in lingua polacca. Le versioni in altre lingue hanno carattere informativo. In caso di discrepanze tra le versioni linguistiche, prevale la versione polacca.

Contatti

Per domande relative all’elenco e obiezioni alle modifiche, contattaci all’indirizzo kontakt@eppwr.pl o telefonicamente al numero +48 572 892 922.