Elenco pubblico
dei sub-responsabili.
L'Art. 28 del GDPR richiede trasparenza sui sub-responsabili che utilizziamo per fornirti il servizio. Pubblichiamo qui l'elenco completo, la loro ubicazione, finalità e le garanzie di trasferimento di ciascuno. Ti notifichiamo via email con 30 giorni di anticipo qualsiasi cambiamento.
Perché pubblichiamo questo elenco
In qualità di responsabile del trattamento dei tuoi dati personali e dei dati di inventario dei tuoi endpoint, European Digital Stores SL si impegna a non ingaggiare sub-responsabili senza la tua conoscenza. L'Art. 28(2) del GDPR richiede un'autorizzazione preventiva specifica o generale per iscritto prima di ingaggiare un altro responsabile. Operiamo con autorizzazione generale e notifica preventiva di 30 giorni, il che ti consente di opporti e, se del caso, risolvere il contratto se non accetti.
Questo elenco è stato aggiornato l'ultima volta ad agosto 2026. Qualsiasi modifica (inserimento di un nuovo sub-responsabile, cambio di ubicazione, rimozione di un sub-responsabile) viene notificata via email al contatto registrato della tua organizzazione e a chi si è iscritto alle notifiche scrivendo a legal@aitamit.com.
Con ogni sub-responsabile manteniamo un accordo di trattamento conforme all'Art. 28 del GDPR e, quando esiste un trasferimento fuori dall'UE, le Clausole Contrattuali Tipo (SCC). Email e backup non compaiono nell'elenco perché sono infrastruttura propria di EDS nell'UE, non terze parti.
Elenco dei sub-responsabili attivi
IONOS SE (hosting)
Hosting della piattaforma Aitamit su server VPS in Germania, gestiti da European Digital Stores SL. Ubicazione: Germania (UE). Finalità: hosting principale del servizio. Accordo di trattamento Art. 28 di IONOS. Senza trasferimento fuori dall'UE.
Stripe (pagamenti)
Elaborazione di pagamenti e abbonamenti tramite Stripe Billing. Il metodo di pagamento è conservato in Stripe, mai in Aitamit. Ubicazione: Stati Uniti. Finalità: addebito degli abbonamenti al servizio. Accordo di trattamento di Stripe + SCC per il trasferimento internazionale.
Anthropic (assistente IA opzionale)
Fornitore dell'assistente IA opzionale di Aitamit. Elabora solo il testo delle richieste che l'utente scrive all'assistente; se non lo attivi, non avviene alcun trattamento. Ubicazione: Stati Uniti. Finalità: assistente IA opzionale. Accordo di trattamento di Anthropic + SCC.
Infrastruttura propria (non sono sub-responsabili)
L'email del prodotto (notifiche, avvisi, report) viene inviata dal server di posta proprio di EDS, situato nell'UE. I backup sono mantenuti come replica calda su un VPS speculare nell'UE (sincronizzazione ogni 15 minuti) più un backup notturno cifrato off-site su infrastruttura EDS, anch'essa nell'UE. Trattandosi di infrastruttura operata direttamente da EDS, non costituiscono sub-responsabili esterni ed è per questo che non compaiono nell'elenco.
- Notifica email: 30 giorni prima di qualsiasi modifica di questo elenco
- Hosting ed email: nell'UE (Germania e infrastruttura propria di EDS)
- Stripe e Anthropic: fuori dall'UE, coperti da SCC
- Garanzie: accordo di trattamento Art. 28 con ciascun sub-responsabile
Domande sui sub-responsabili
Devo accettare tutti i sub-responsabili?
Come mi notificate i cambiamenti?
I miei dati di pagamento sono conservati in Aitamit?
L'assistente IA è obbligatorio?
Iscriviti alle notifiche
Scrivici a legal@aitamit.com e ti avviseremo via email quando aggiungiamo, modifichiamo o rimuoviamo sub-responsabili.