DPA · ART. 28 GDPR
Sub-responsabili del trattamento
I fornitori terzi che trattano dati personali per conto dei nostri clienti nell’erogazione della piattaforma logiCo.
Ultimo aggiornamento: 21 luglio 2026
Autorizzazione generale
Il Titolare autorizza in via generale logiCo, in qualità di Responsabile del trattamento, a ricorrere ai sub-responsabili elencati in questa pagina. Ciascuno di essi è vincolato da un contratto che impone obblighi di protezione dei dati non meno onerosi di quelli previsti dal DPA.
Comunichiamo l’aggiunta o la sostituzione di un sub-responsabile con almeno 30 giorni di preavviso, aggiornando questa pagina. Entro tale termine il Titolare può opporsi per motivi ragionevoli e documentati legati alla protezione dei dati.
I fornitori di modelli linguistici sono contrattualmente obbligati a non utilizzare i dati personali per addestrare, riaddestrare o perfezionare modelli di intelligenza artificiale.
Elenco
| Sub-responsabile | Finalità | Categorie di dati personali | Regione di trattamento |
|---|---|---|---|
| RenderRender Services, Inc. (Stati Uniti) | Hosting dell’applicazione e database PostgreSQL gestito. | Tutti i dati del servizio: anagrafiche di clienti e sub-vettori, preventivi e ordini, contenuto delle email ricevute, metadati dei documenti. | Francoforte (UE)Trasferimento extra-UE: Clausole Contrattuali Standard |
| Amazon Web ServicesAWS EMEA SARL (Lussemburgo) | Object storage dei documenti; hosting applicativo e inferenza dei modelli linguistici (Bedrock) in fase di adozione.Attivo per lo storage; hosting e inferenza LLM pianificati. | Documenti caricati dai sub-vettori; in prospettiva, tutti i dati del servizio e il testo delle email. | Unione Europea (eu-central-1 / eu-west-1) |
| Cloudflare (R2)Cloudflare, Inc. (Stati Uniti) / Cloudflare Ireland Ltd | Object storage dei documenti caricati dai sub-vettori. | Visure camerali, polizze assicurative, licenze di trasporto e patenti: dati identificativi di legali rappresentanti e autisti. | Giurisdizione UETrasferimento extra-UE: Clausole Contrattuali Standard |
| Google Maps PlatformGoogle Ireland Ltd (Irlanda) | Geocodifica degli indirizzi, calcolo di percorsi e distanze, visualizzazione delle mappe. | Indirizzi di ritiro e consegna, ragioni sociali usate come query; indirizzo IP e user-agent del browser dell’operatore che visualizza la mappa. | Unione Europea |
| PostHogPostHog, Inc. (Stati Uniti) — istanza EU Cloud | Analisi di utilizzo del prodotto e registrazione delle sessioni.Configurato per non trasmettere corpo delle richieste, header e parametri di query. | Eventi di utilizzo, identificativo di postazione, indirizzo IP, registrazioni di sessione con testo e campi di input mascherati. | Francoforte (UE)Trasferimento extra-UE: Clausole Contrattuali Standard |
| Anthropic / OpenAIErogati tramite AWS Bedrock — vedi Amazon Web Services | Modelli linguistici per l’estrazione documentale e l’assistente conversazionale. | Testo delle email e contenuto dei documenti. | Unione Europea |
RenderRender Services, Inc. (Stati Uniti)
- Finalità
- Hosting dell’applicazione e database PostgreSQL gestito.
- Categorie di dati personali
- Tutti i dati del servizio: anagrafiche di clienti e sub-vettori, preventivi e ordini, contenuto delle email ricevute, metadati dei documenti.
- Regione di trattamento
- Francoforte (UE)Trasferimento extra-UE: Clausole Contrattuali Standard
Amazon Web ServicesAWS EMEA SARL (Lussemburgo)
- Finalità
- Object storage dei documenti; hosting applicativo e inferenza dei modelli linguistici (Bedrock) in fase di adozione.Attivo per lo storage; hosting e inferenza LLM pianificati.
- Categorie di dati personali
- Documenti caricati dai sub-vettori; in prospettiva, tutti i dati del servizio e il testo delle email.
- Regione di trattamento
- Unione Europea (eu-central-1 / eu-west-1)
Cloudflare (R2)Cloudflare, Inc. (Stati Uniti) / Cloudflare Ireland Ltd
- Finalità
- Object storage dei documenti caricati dai sub-vettori.
- Categorie di dati personali
- Visure camerali, polizze assicurative, licenze di trasporto e patenti: dati identificativi di legali rappresentanti e autisti.
- Regione di trattamento
- Giurisdizione UETrasferimento extra-UE: Clausole Contrattuali Standard
Google Maps PlatformGoogle Ireland Ltd (Irlanda)
- Finalità
- Geocodifica degli indirizzi, calcolo di percorsi e distanze, visualizzazione delle mappe.
- Categorie di dati personali
- Indirizzi di ritiro e consegna, ragioni sociali usate come query; indirizzo IP e user-agent del browser dell’operatore che visualizza la mappa.
- Regione di trattamento
- Unione Europea
PostHogPostHog, Inc. (Stati Uniti) — istanza EU Cloud
- Finalità
- Analisi di utilizzo del prodotto e registrazione delle sessioni.Configurato per non trasmettere corpo delle richieste, header e parametri di query.
- Categorie di dati personali
- Eventi di utilizzo, identificativo di postazione, indirizzo IP, registrazioni di sessione con testo e campi di input mascherati.
- Regione di trattamento
- Francoforte (UE)Trasferimento extra-UE: Clausole Contrattuali Standard
Anthropic / OpenAIErogati tramite AWS Bedrock — vedi Amazon Web Services
- Finalità
- Modelli linguistici per l’estrazione documentale e l’assistente conversazionale.
- Categorie di dati personali
- Testo delle email e contenuto dei documenti.
- Regione di trattamento
- Unione Europea
Domande o opposizioni
Per richiedere il DPA completo, ricevere notifica degli aggiornamenti a questo elenco o esercitare il diritto di opposizione, scrivi a privacy@itslogico.com.
← Torna alla home