Per supportare l'erogazione dei nostri servizi, Portant.co può avvalersi di fornitori di servizi terzi ("sub-processors") per trattare dati personali per nostro conto. Valutiamo con attenzione ciascun fornitore e ci assicuriamo che sia contrattualmente vincolato a proteggere i dati personali in conformità con le leggi sulla privacy applicabili.
1. Elenco dei sub-processors
| Sub-processor | Natura e finalità del trattamento | Categorie di dati personali | Luogo del trattamento | Misure di sicurezza |
|---|---|---|---|---|
| Anthropic PBC | Inferenza di modelli AI per la generazione di contenuti | Contenuto dei prompt, dati sorgente | US | Anthropic DPA |
| Cloudflare, Inc. | Servizi di infrastruttura cloud | Dati applicativi, archiviazione, calcolo | Global | Cloudflare DPA |
| Google LLC (Google Cloud) | Servizi di infrastruttura cloud | Dati applicativi, archiviazione, calcolo | Global | Google Cloud DPA |
| Google LLC (Google Workspace) | Email, calendario, archiviazione documenti, chat | Email, documenti, metadati degli utenti | Global | Google Workspace DPA |
| HubSpot, Inc. | Marketing, vendite, CRM | Dati di contatto, analisi di marketing | US | HubSpot DPA |
| Microsoft Corporation | Servizi di produttività e cloud | Email, documenti, dati utente | Global | Microsoft DPA |
| OpenAI, L.P. | Servizi di modelli linguistici AI selezionati dall'utente | Input testuali | US | Open AI DPA |
| AC PM LLC | Invio di email transazionali | Dati di contatto, contenuto delle email, metadati | US | Postmark DPA |
| Functional Software, Inc. (Sentry) | Supporto applicativo | Dati di contatto, contenuto delle email, metadati | Global | Sentry DPA |
| Stripe, Inc. | Servizi di elaborazione dei pagamenti | Dati di pagamento, informazioni sui clienti | Global | Stripe DPA |
2. Aggiornamenti e notifiche
Ci impegniamo a garantire la massima trasparenza riguardo ai fornitori di servizi terzi di cui ci avvaliamo.
Il nostro elenco di sub-processors può cambiare con l'evolversi della nostra attività . Quando aggiungiamo o sostituiamo un sub-processor che potrebbe trattare dati personali, aggiorneremo questa pagina per riflettere tali modifiche.
Ove richiesto dalle leggi sulla protezione dei dati applicabili (come il GDPR), forniremo ai nostri clienti un preavviso di eventuali modifiche previste ai nostri sub-processors. Questa notifica sarà inviata via email al titolare dell'account o al contatto principale registrato con almeno30 giorni di anticiporispetto all'avvio del trattamento dei dati personali per nostro conto da parte del nuovo sub-processor, salvo nei casi in cui ragioni operative urgenti richiedano un preavviso più breve.
Durante questo periodo di preavviso, i clienti possono opporsi all'ingaggio di un nuovo sub-processor contattandoci all'indirizzodpo@portant.coe fornendo un'obiezione valida e motivata relativa ai rischi per la protezione dei dati. Ci impegneremo in buona fede a risolvere qualsiasi obiezione e, se necessario, adotteremo misure ragionevoli per garantire che i dati personali non vengano trattati dal nuovo sub-processor fino alla risoluzione del problema.
In assenza di obiezioni entro il periodo di preavviso, la modifica si riterrà accettata.
Invitiamo tutti i clienti a consultare periodicamente questa pagina per le informazioni più aggiornate sui nostri sub-processors.