Sub-responsabili del trattamento
Ultimo aggiornamento: 7 ottobre 2026
La versione tedesca di questo documento è l’originale giuridicamente vincolante. Le traduzioni in altre lingue sono fornite a titolo di cortesia; in caso di discrepanze prevale la versione tedesca.
Panoramica
Capwork e.U. (titolare: Nikolas Kain) si avvale dei sub-responsabili del trattamento elencati di seguito per fornire il servizio Capwork. Il presente elenco è fornito ai sensi dell’art. 28, par. 2, del GDPR e del nostro accordo di trattamento dei dati (AVV).
Ogni sub-responsabile del trattamento è contrattualmente obbligato a garantire un livello di protezione equivalente ai requisiti del GDPR. I trasferimenti verso paesi terzi avvengono esclusivamente sulla base di garanzie adeguate (EU-US Data Privacy Framework e/o clausole contrattuali standard ai sensi del modulo 2/3).
Elenco dei sub-responsabili del trattamento
| Fornitore | Finalità | Categorie di dati | Regione / sede | Base giuridica del trasferimento |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Hosting, database, runtime dell’applicazione, logging, gestione dei segreti, archiviazione | Tutti i dati personali trattati nell’ambito dell’utilizzo del servizio (dati di contatto, prenotazioni, fatture, contenuti) | europe-west1, europe-west4, eur3 | EU-US DPF + CCS (modulo 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Autenticazione degli utenti, token di sessione | Indirizzo e-mail, token di autenticazione, indirizzo IP, marche temporali di accesso | EU | EU-US DPF + CCS (modulo 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Inferenza IA (Google Gemini nonché modelli partner come Anthropic Claude, gestiti tramite Vertex AI) per l’analisi dei feedback, gli approfondimenti, l’OCR e il contesto degli ordini, nonché la trascrizione delle note dettate | Input testuali nelle funzionalità IA (anonimizzati/aggregati ove possibile) nonché registrazioni di note dettate (non memorizzate da Capwork) | europe-west1, europe-west4, eu | EU-US DPF + CCS (modulo 2/3) |
| Stripe Payments Europe Ltd. | Elaborazione dei pagamenti, fatturazione, gestione IVA/OSS UE | Nome, e-mail, indirizzo di fatturazione, partita IVA, dati del metodo di pagamento (trattati da Stripe stessa, mai da Capwork) | Ireland (EU) | All’interno dell’UE — nessun trasferimento |
| Twilio Ireland Limited | Invio e ricezione di messaggi SMS e WhatsApp | Numero di telefono, contenuto del messaggio, stato di consegna | Ireland (EU) | All’interno dell’UE — nessun trasferimento |
| Bird B.V. | Invio di e-mail transazionali e SMS (conferme di appuntamento, promemoria, offerte di appuntamenti anticipati, codici di accesso al portale clienti, avvisi relativi agli interventi come tragitto, ritardo, rapporto di intervento e link di conferma) per conto dell’attività; inoltre invio e ricezione dei messaggi dei canali e-mail e SMS propri dell’attività, compresi gli SMS su un numero dedicato che Capwork detiene per l’attività. Se l’attività utilizza un proprio account Bird, Bird tratta tali messaggi sulla base del contratto tra l’attività e Bird. | Indirizzo e-mail, numero di telefono, contenuto del messaggio, stato di consegna | Amsterdam, Netherlands (EU, data region eu1) | Fornitore UE; CCS per i suoi sub-responsabili fuori dal SEE |
| Google Workspace / Gmail (Google Ireland Ltd.) | Invio di e-mail della piattaforma agli utenti registrati (messaggi di benvenuto e di onboarding) | Nome, indirizzo e-mail, contenuto del messaggio (inclusi i documenti legali accettati come allegati) | EU | EU-US DPF + CCS (modulo 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Ricerca di indirizzi, calcolo di mappe e distanze (geocodifica, matrice delle distanze) per le funzionalità di appuntamenti, ordini e veicoli | Dati di indirizzo inseriti o memorizzati; al caricamento su pagine pubbliche, l'indirizzo IP del dispositivo | EU / global | EU-US DPF + CCS (modulo 2/3) |
Modifiche e diritto di opposizione
Capwork informa i titolari del trattamento almeno 30 giorni prima dell’aggiunta di un nuovo sub-responsabile del trattamento, tramite e-mail all’indirizzo di contatto registrato e aggiornando il presente elenco.
I titolari del trattamento possono opporsi entro tale termine. In caso di opposizione legittima, le parti cercano congiuntamente una soluzione; se ciò non è possibile, entrambe le parti hanno diritto di recesso straordinario.