Addendum sul trattamento dei dati

Ultimo aggiornamento: 4 ottobre 2026

Questo accordo regola le informazioni personali che PageJoy tratta su istruzione di un cliente aziendale. Copre dati condivisi degli spazi Business, dettagli dei clienti salvati e ogni elaborazione del plugin approvata separatamente e descritta negli allegati compilati.

1. Parti, accettazione e priorità

Il fornitore è PageJoy. Il cliente è l'azienda o la persona indicata dal Proprietario autorizzato alla creazione dello spazio Business, all'indirizzo fornito dal cliente nell'ordine o nelle istruzioni scritte, con contatto l'email del Proprietario dello spazio salvo diverso referente privacy autorizzato indicato dal cliente.

Questo Addendum fa parte dell'accordo per il servizio software PageJoy sottostante. Il Proprietario autorizzato lo accetta alla creazione dello spazio Business e diventa efficace per quel cliente alla data di accettazione registrata. Una pagina web pubblica da sola non dimostra che un cliente lo abbia accettato.

Per il trattamento coperto, questo Addendum prevale su condizioni di servizio incompatibili. Le norme inderogabili e uno strumento vincolante approvato per trasferimenti internazionali prevalgono nella misura richiesta da tali norme o strumento. Gli accordi del venditore per i pagamenti non cambiano gli obblighi di responsabile accettati qui.

2. Ambito e ruoli

Dati personali del cliente significa informazioni personali incluse nell'allegato di trattamento compilato che trattiamo su istruzione del cliente. Titolare e responsabile hanno i significati della legge applicabile sulla protezione dei dati. Il cliente è il titolare o un responsabile autorizzato dal proprio titolare a nominarci. Siamo il suo responsabile o sub-responsabile per i Dati personali del cliente.

I dati personali degli spazi Business condivisi includono dati aziendali, clienti, articoli, documenti Templates, approvazioni dei documenti, permessi dei membri e voci di attività nell'Allegato 1. Il cliente aziendale controlla queste informazioni e nomina il Proprietario e i membri autorizzati ad agire per suo conto. Un Proprietario o membro non diventa titolare di ogni dato condiviso solo perché ha un account personale o amministra lo spazio.

Le informazioni sui conteggi degli usi gratuiti, sull'amministrazione dell'account, sulla fatturazione, sulla sicurezza del nostro servizio, sulla conformità legale e sull'assistenza, di cui siamo titolari autonomi per queste finalità, non sono coperte da questo Addendum, come descritto nella Informativa sulla privacy. I dati di accesso e attività dello spazio trattati per il lavoro condiviso del cliente aziendale restano Dati personali del cliente. Ogni uso separato e autonomo di informazioni su membri, attività o assistenza deve essere identificato, giustificato e dichiarato in tale informativa; questa esclusione non permette un uso secondario non dichiarato dei Dati personali del cliente. L'Addendum non cambia i ruoli distinti di Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile o del mittente email scelto. I loro ruoli effettivi di titolare, responsabile o sub-responsabile devono essere registrati per l'operazione pertinente nella pagina Fornitori di servizi e nell'Allegato 3; nominare un fornitore non lo autorizza a ricevere Dati personali del cliente.

Gli utenti gratuiti mantengono i dettagli delle fatture nel browser. Il lavoro PDF e Photo sul sito viene elaborato sul dispositivo di ogni persona e non è condiviso tramite lo spazio Business né caricato da noi da questi strumenti. Questi file e dettagli sono fuori dal nostro allegato di trattamento sul server. Un'operazione sul server concordata separatamente deve essere inclusa nell'Allegato 1 con destinatari e controlli di eliminazione. Le copie temporanee sul server per quell'operazione vengono eliminate subito dopo la restituzione del risultato. In ChatGPT e Claude, i file di input PDF e Photo sono scelti solo nel nostro pannello ed elaborati sul dispositivo. I nostri strumenti non leggono mai file allegati alle chat, cronologia, memoria o riepiloghi delle conversazioni. La consegna dei risultati, inclusa la copia bloccata ChatGPT, è descritta nell'Informativa sulla privacy del plugin. Un'istruzione del cliente non può superare questo limite. I dati Templates salvati sono separati dalle copie temporanee dei file e seguono le regole di conservazione dello spazio.

L'articolo 28 del GDPR del Regno Unito e dell'UE richiede un accordo vincolante tra titolare e responsabile. Guida ICO sui contratti.

3. Obblighi e diritti del cliente

Il cliente decide la finalità del proprio trattamento e deve avere una base giuridica per raccogliere e usare Dati personali del cliente. Deve fornire informative e ottenere consensi richiesti, rispettare i diritti individuali e dare istruzioni lecite. Deve usare il servizio nelle categorie di dati concordate e adottare ragionevole cura delle credenziali e delle esportazioni.

Il cliente può darci istruzioni, chiedere l'assistenza descritta qui, verificare la conformità, opporsi a modifiche dei sub-responsabili tramite la sezione 7 e scegliere restituzione o eliminazione secondo la sezione 10. Deve informarci tempestivamente di incidenti pertinenti sui dati o istruzioni illecite che scopre. Se è un responsabile, deve trasmettere informative e informazioni pertinenti al proprio titolare.

Il cliente decide chi può unirsi allo spazio Business e le finalità lecite per cui può usare i dati condivisi. Il Proprietario può approvare documenti, rimuovere membri e cambiare ruoli. Il cliente deve dire ai membri quali informazioni sono condivise, quali azioni registrate e come esercitare i diritti. I permessi concordati di Proprietario, Membro e Visualizzatore sono: i Proprietari gestiscono fatturazione, membri, dati aziendali, approvazioni, esportazioni, eliminazione e tutti i dati condivisi. I Membri creano e modificano dati condivisi, inviano documenti per approvazione e li spediscono solo quando le approvazioni lo permettono. I Visualizzatori leggono, scaricano ed esportano senza modificare o approvare. I Proprietari vedono tutta l'attività dello spazio; i Visualizzatori solo quella dei documenti. I ruoli non danno mai a un'altra persona accesso a file locali PDF o Photo. Non c'è limite ai membri. In un piano Business a pagamento, ogni persona usa un posto a pagamento, inclusi il Proprietario e ogni Membro o Visualizzatore. Il Proprietario sceglie e paga il numero di posti. Membri e inviti aperti occupano quei posti. Le persone possono unirsi a un posto a pagamento libero senza costi aggiuntivi. Il Proprietario compra un altro posto solo quando tutti i posti pagati sono occupati.

Non decidiamo la base giuridica del cliente né sostituiamo il suo obbligo di valutare se il servizio sia adatto ai suoi dati.

4. Istruzioni e finalità consentite

Trattiamo Dati personali del cliente solo su istruzioni documentate del cliente, comprese quelle sui trasferimenti all'estero. Le istruzioni comprendono allegati compilati, questo Addendum e operazioni lecite richieste dagli utenti autorizzati del cliente in tale ambito. Le istruzioni aggiuntive vanno a support@pagejoy.app e devono essere registrate.

Nei permessi dei ruoli compilati, le istruzioni autorizzate possono includere creazione o modifica di dati condivisi, approvazione di un documento Templates, concessione o rimozione dell'iscrizione di una persona, cambio di ruolo, richiesta di esportazione e registrazione o recupero del registro di attività dello spazio. Un membro può dare solo istruzioni consentite dal ruolo; un account individuale non autorizza istruzioni per un altro spazio. Le istruzioni del cliente sull'accesso di un membro sono separate da richieste di pagamento, account o privacy di quella persona.

Non usiamo Dati personali del cliente per pubblicità, vendita di dati o addestramento dell'IA. Non usiamo l'IA per elaborare i file del sito. Non iniziamo una nuova finalità solo cambiando un'informativa web.

Se la legge richiede trattamento oltre le istruzioni, informiamo il cliente del requisito legale prima di trattare i dati, salvo divieto di avviso per importanti motivi di interesse pubblico. Informiamo subito il cliente se riteniamo che un'istruzione violi le norme applicabili sulla protezione dei dati del Regno Unito, dell'UE o di uno Stato membro. Sospendiamo il trattamento contestato mentre le parti risolvono il problema, salvo obbligo legale di continuare.

Informiamo tempestivamente il cliente se non possiamo più rispettare questo Addendum. Le parti devono concordare una soluzione conforme o interrompere il trattamento interessato.

5. Riservatezza e sicurezza

Garantiamo che le persone autorizzate a trattare Dati personali del cliente siano vincolate a obblighi di riservatezza per contratto o legge. L'accesso è limitato a quanto richiesto dal lavoro autorizzato.

Applichiamo misure tecniche e organizzative adeguate al rischio ai sensi dell'articolo 32 del GDPR del Regno Unito e dell'UE. Valutiamo riservatezza, integrità, disponibilità e resilienza, necessità di ripristino e controlli adeguati delle misure. Le misure attuate sono nell'Allegato 2. Un titolo sulla sicurezza o una dichiarazione di un fornitore non sostituisce un allegato compilato. Guida ICO sulla sicurezza.

6. Assistenza e diritti individuali

Tenendo conto della natura del trattamento, aiutiamo il cliente a rispondere alle richieste di diritti individuali con misure tecniche e organizzative adeguate. Se una persona ci invia direttamente una richiesta sui Dati personali del cliente, informiamo tempestivamente il cliente e non decidiamo autonomamente, salvo autorizzazione o obbligo legale. Manteniamo la possibilità di rispondere entro il termine applicabile.

Tenendo conto del trattamento e delle informazioni a nostra disposizione, assistiamo con obblighi di sicurezza, notifiche delle violazioni, valutazioni d'impatto sulla protezione dei dati e consultazione preventiva di un'autorità ai sensi degli articoli da 32 a 36. Forniamo informazioni pertinenti su trattamento, fornitori, rischi e garanzie. Il cliente prende le proprie decisioni di valutazione e segnalazione.

Le parti possono concordare costi ragionevoli per assistenza aggiuntiva oltre il servizio concordato. I costi non devono ritardare o impedire l'assistenza richiesta dalla legge né applicarsi alla correzione di una nostra violazione.

7. Sub-responsabili

Il cliente dà un'autorizzazione scritta generale per i fornitori nel registro approvato compilato dell'Allegato 3. Diamo avviso scritto almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile, via email al Proprietario autorizzato dello spazio o al referente privacy designato dal cliente. L'avviso include identità, ruolo, dati e sedi per permettere al cliente di valutare la modifica.

Il cliente può opporsi per ragionevoli motivi di protezione dei dati entro 14 giorni contattando support@pagejoy.app. Discutiamo la preoccupazione prima che il fornitore proposto inizi il trattamento interessato. Cerchiamo un'alternativa o garanzie adeguate. Se non si può risolvere, il cliente può terminare il servizio interessato prima dell'inizio del trattamento, con l'adeguamento concordato dei costi: rimborso dei costi anticipati per il periodo del servizio interessato non fornito, senza limitare rimedi inderogabili maggiori. Non consideriamo un'opposizione irrisolta come permesso di usare quel fornitore per i dati del cliente.

Prima che un sub-responsabile tratti Dati personali del cliente, stipuliamo un accordo vincolante che impone gli stessi obblighi applicabili di protezione dei dati. Restiamo responsabili verso il cliente dell'adempimento di tali obblighi da parte del sub-responsabile. Su richiesta forniamo informazioni pertinenti sui suoi impegni, con solo oscuramenti giustificati.

L'autorizzazione dei sub-responsabili e gli obblighi equivalenti seguono l'articolo 28(2) e (4). Linee guida EDPB su titolari e responsabili.

8. Violazioni dei dati personali

Avvisiamo il cliente senza ritardi ingiustificati dopo aver appreso di una violazione dei dati personali che coinvolge Dati personali del cliente. Il primo avviso include le informazioni disponibili al momento. Forniamo altre informazioni quando disponibili e non aspettiamo un'indagine completa prima di avvisare.

Le informazioni includono natura della violazione, dati e persone coinvolte, numeri approssimativi se noti, conseguenze probabili, misure adottate o proposte e un contatto per ulteriori informazioni. Indaghiamo, adottiamo misure adeguate di contenimento e rimedio e forniamo informazioni e assistenza necessarie alle notifiche del cliente. Conserviamo un registro dell'incidente.

L'avviso viene inviato all'email del Proprietario dello spazio, salvo diverso referente privacy autorizzato fornito dal cliente, tramite email al referente privacy designato o al Proprietario. Il contatto per gli incidenti è security@pagejoy.app, oppure la sede legale dell'azienda se l'email non è disponibile. Ogni obiettivo contrattuale di notifica è senza ritardi ingiustificati dopo la conoscenza; si forniscono prima i fatti disponibili e gli altri quando disponibili, senza sostituire l'obbligo di avviso senza ritardi ingiustificati.

Il cliente decide le notifiche a persone e autorità, salvo un obbligo separato imposto a noi dalla legge. Guida ICO alla segnalazione delle violazioni.

9. Informazioni sulla conformità e verifiche

Forniamo informazioni necessarie a dimostrare la conformità all'articolo 28 e permettiamo e contribuiamo alle verifiche, incluse ispezioni, del cliente o del suo revisore incaricato. I documenti pertinenti possono essere esaminati prima, se sufficienti. Ciò non elimina il diritto a un'ispezione necessaria per valutare la conformità.

Le parti pianificano verifiche ordinarie con preavviso ragionevole, riservatezza e protezione dei dati di altri clienti. Una violazione, una preoccupazione credibile di conformità o un'istruzione dell'autorità può richiedere preavviso più breve o lavoro aggiuntivo. Limiti su tempi, frequenza o costi non devono vanificare i diritti legali del cliente. Collaboriamo con le autorità competenti.

Le informazioni contrattuali richieste e i diritti di verifica sono spiegati in Guida ICO ai contratti dell'articolo 28.

10. Restituzione ed eliminazione

10.1. Un membro lascia lo spazio o cambia ruolo

Quando termina l'iscrizione, l'autorità di accesso allo spazio Business termina alla richiesta successiva al server. L'account personale resta. Documenti e attività condivisi restano nello spazio; l'eliminazione definitiva dell'account sostituisce l'autore con un identificativo di ex membro. Le copie già scaricate o memorizzate nella cache non possono essere richiamate.

Terminare l'iscrizione non ci istruisce di per sé a cancellare dati aziendali condivisi, clienti, articoli, documenti Templates o attività del cliente. Conserviamo o eliminiamo quei dati su istruzioni lecite del cliente e secondo l'allegato concordato. Assistiamo il cliente con una richiesta di diritti di un ex membro secondo la sezione 6. Il cliente deve occuparsi separatamente delle copie già esportate dall'ex membro o conservate su un dispositivo; il nostro server non può revocarle solo rimuovendo l'iscrizione. I dati di account e fatturazione di cui siamo titolari autonomi seguono l'Informativa sulla privacy.

10.2. Il Proprietario annulla e il servizio termina

Il limite gratuito si applica dopo la fine del periodo pagato; i dati condivisi esistenti restano accessibili ai ruoli autorizzati per visualizzazione ed esportazione. L'annullamento del rinnovo da parte del Proprietario lascia disponibile l'accesso a pagamento fino alla fine del periodo pagato. L'annullamento è separato da un'istruzione di eliminare Dati personali del cliente. In quel periodo continuiamo il trattamento coperto su istruzioni lecite del cliente. Per accesso alla fine del periodo pagato, eventuale finestra di esportazione, accesso ridotto e gestione dei documenti condivisi vale quanto segue: l'accesso a pagamento dura fino alla data finale mostrata. Annullare il rinnovo non elimina lo spazio. I dati condivisi restano finché il cliente autorizzato elimina i dati, chiude lo spazio o completa un'eliminazione definitiva applicabile dell'account. I dati più vecchi non scadono automaticamente e annullare il rinnovo non li cancella; il registro di attività resta fino alla chiusura dello spazio. L'eliminazione dell'account sostituisce l'identità dell'ex membro con un identificativo minimo. Le voci più vecchie non scadono automaticamente. Il cliente può richiedere esportazione o eliminazione usando Esporta dati dello spazio dopo l'accesso per scaricare JSON e salvando file Templates o backup del browser necessari. Il Proprietario può chiudere lo spazio Business dopo la fine dell'accesso a pagamento; contatta l'assistenza per restituzione, eliminazione o proprietà.

Alla fine del servizio pertinente, il cliente sceglie restituzione o eliminazione dei Dati personali del cliente. Dati dello spazio e backup del browser possono essere scaricati come JSON e documenti Templates finiti come PDF. Usa Esporta dati dello spazio dopo l'accesso e salva i file necessari. Il Proprietario può chiudere lo spazio Business dopo la fine dell'accesso a pagamento; una transazione di chiusura riuscita rimuove le nostre copie condivise nel database. Restituzioni richieste separatamente, copie dei fornitori o conservazione lecita seguono le istruzioni concordate del cliente e la legge applicabile. Contatta l'assistenza per restituzione, eliminazione o proprietà. Confermiamo il completamento su richiesta.

Se la legge richiede ulteriore conservazione, identifichiamo al cliente il requisito e le informazioni coinvolte, salvo divieto legale di avviso. Isoliamo tali informazioni dall'uso ordinario del servizio, le proteggiamo, le usiamo solo come richiesto dalla legge e le eliminiamo alla fine del requisito. Per l'eliminazione dei backup, se esistenti, vale: non vengono creati backup gestiti dall'azienda. Le esportazioni scaricate restano sul dispositivo finché le rimuovi; l'eliminazione dell'account non può rimuoverle e non deve consentirne il riutilizzo ordinario.

I file temporanei di elaborazione sul server per un'operazione espressamente inclusa nell'Allegato 1 vengono eliminati subito dopo la restituzione del risultato. Questa sezione non permette di conservarli fino alla fine di un abbonamento. Il pannello attuale mantiene i file in memoria finché li cancelli o chiudi il pannello; non ha un percorso di elaborazione dei file sul server. Ogni operazione separata sul server e gestione dei relativi errori deve essere concordata nell'Allegato 1 prima dell'inclusione.

10.3. Una persona programma l'eliminazione dell'account

Una persona programma l'eliminazione del proprio account dopo una nuova verifica del codice email, insieme all'eventuale protezione in 2 passaggi attiva. L'ora confermata della richiesta avvia sette periodi completi di 24 ore in cui può scegliere Mantieni il mio account nelle impostazioni Account. Viene mostrata la scadenza esatta. Alla richiesta vengono revocate altre sessioni e concessioni delle chat collegate. La sessione richiedente resta disponibile per annullare. Annullare non ripristina automaticamente concessioni o sessioni revocate. Durante la finestra, la sessione richiedente può usare le impostazioni Account e l'accesso al prodotto già autorizzato prima della scadenza; altre sessioni e concessioni chat sono revocate. Ogni accesso ordinario all'account termina alla scadenza.

Una richiesta di eliminazione di un account individuale non ci istruisce a eliminare l'intero spazio del cliente aziendale o i dati di altre persone. All'eliminazione definitiva, l'ex membro perde l'autorità nello spazio e la sua identità nei dati condivisi viene minimizzata. Documenti e attività condivisi restano finché il cliente li elimina o chiude lo spazio; i dati più vecchi non scadono automaticamente. Un Proprietario Business deve prima trasferire la proprietà con l'assistenza o chiudere lo spazio, che richiede la fine del periodo pagato e rimuove i dati condivisi. L'accesso all'account termina alla scadenza di eliminazione o alla data finale pagata, a seconda di quale avviene prima. Annullare l'abbonamento tramite Fatturazione o assistenza è separato dalle istruzioni di trattamento del cliente.

Dopo la scadenza di sette giorni per annullare, l'account viene rimosso alla successiva pulizia riuscita. Non c'è un tempo massimo fisso per completarla. I Dati personali del cliente conservati restano soggetti alle sue istruzioni lecite, alla sezione 10.2 e a questo Addendum. Credenziali dell'account, segreti dell'autenticatore, hash dei codici di recupero e permessi attivi non rientrano in un'eccezione generale di conservazione dei dati condivisi. Documenti e attività condivisi possono restare fino alla chiusura dello spazio, con identificativi degli ex membri minimizzati. Le chiavi con hash inattive dei limiti delle richieste hanno regole separate. Ricevute personali e dati di sicurezza vengono rimossi all'eliminazione definitiva dell'account. Stripe conserva i propri dati di pagamento secondo i propri obblighi legali, come descritto nell'Informativa sulla privacy. Queste regole non permettono di conservare Dati personali del cliente per usi estranei di fatturazione o sicurezza.

11. Trasferimenti internazionali

Trasferiamo o permettiamo accesso dall'estero ai Dati personali del cliente solo su istruzioni documentate e nel rispetto della legge applicabile ai trasferimenti. L'Allegato 3 registra destinazioni, accesso successivo e meccanismo per ogni flusso. Se un meccanismo o una valutazione richiesti mancano o cessano di essere validi, interrompiamo il trasferimento interessato finché esiste una soluzione lecita.

L'Allegato 4 identifica ogni contratto di trasferimento effettivamente richiesto e stipulato. Questo addendum non allega né stipula Clausole contrattuali standard dell'UE, un Addendum del Regno Unito o un Accordo internazionale di trasferimento dati. I testi ufficiali devono essere completati e concordati dove necessari. Un accordo dell'articolo 28 e una garanzia per trasferimenti internazionali hanno scopi diversi. Spiegazione della Commissione europea sulle SCC.

12. Condizioni aggiuntive per responsabili negli Stati Uniti

Dove il CCPA si applica al cliente e a questi servizi di trattamento, agiamo come fornitore di servizi o contraente, secondo il caso. Le finalità aziendali limitate sono amministrazione dello spazio Business condiviso, accesso basato sui ruoli, hosting e recupero dei dettagli di fatture salvati e dei documenti Templates, approvazioni e registro di attività dello spazio, oppure un'operazione transitoria del plugin approvata separatamente, espressamente descritta nell'Allegato 1. Non vendiamo o condividiamo Dati personali del cliente, non li usiamo per scopi commerciali estranei né li conserviamo, usiamo o divulghiamo fuori da tale rapporto aziendale diretto, salvo quanto espressamente permesso dal CCPA. Non li combiniamo con dati di altri clienti o nostri, salvo quanto espressamente permesso.

Forniamo il livello di protezione della privacy richiesto dal CCPA, assistiamo il cliente con richieste dei consumatori e valutazioni applicabili e avvisiamo se non possiamo soddisfare tali obblighi. Il cliente può adottare misure ragionevoli per verificare la conformità e, con avviso, fermare e rimediare a usi non autorizzati. Vincoliamo i subcontraenti pertinenti agli obblighi applicabili. Riconosciamo e rispetteremo queste restrizioni.

Queste condizioni riflettono Sezione 7051 dei regolamenti CCPA. Gli altri requisiti statali applicabili ai responsabili sono: gli obblighi locali inderogabili si applicano quando cliente e trattamento sono coperti; ogni integrazione necessaria specifica per il cliente deve essere concordata prima dell'inizio del trattamento.

13. Altre leggi, responsabilità e modifiche

Le parti rispettano altre leggi sulla privacy applicabili al trattamento, inclusi obblighi canadesi o australiani dove pertinenti. Le integrazioni richieste sono: gli obblighi locali inderogabili dei responsabili si applicano quando cliente e trattamento sono coperti; ogni integrazione necessaria specifica per il cliente deve essere concordata prima dell'inizio del trattamento. Questo accordo non rimuove diritti individuali né poteri delle autorità.

La ripartizione concordata della responsabilità contrattuale e dei limiti è: non è fissato un tetto monetario contrattuale separato; la responsabilità segue l'accordo e la legge applicabile. Nessuna clausola esclude responsabilità o obblighi non escludibili legalmente. Le disposizioni su legge e tribunali sono quelle di Inghilterra e Galles, preservando diritti locali inderogabili e disposizioni separate sui tribunali di ogni strumento di trasferimento, fatte salve norme inderogabili e disposizioni proprie di tali strumenti.

Le modifiche sostanziali a questo Addendum richiedono il metodo vincolante di variazione: accordo scritto registrato o accettazione elettronica esplicita delle parti autorizzate, conservando la versione accettata. Non riduciamo la protezione concordata con un aggiornamento unilaterale del sito. Le parti collaborano per apportare modifiche richieste da nuove leggi.

14. Allegato 1: dettagli del trattamento

15. Allegato 2: misure tecniche e organizzative

Le misure devono essere abbastanza specifiche perché il cliente possa valutare la protezione. Nessuna certificazione, metodo di cifratura, test di penetrazione o sistema di backup è presentato come attuato prima che sia completata la relativa voce verificata.

16. Allegato 3: sub-responsabili e sedi

Entità approvate, funzioni, dati, paesi di trattamento, paesi di accesso remoto e fornitori successivi: il database gestito dalla nostra azienda e Cloudflare Workers per hosting del sito e rotte del server, con funzioni, informazioni e sedi di trattamento e accesso descritte nel nostro Registro dei Fornitori di servizi. OpenAI e Anthropic gestiscono servizi di piattaforma separati. Ogni fornitore aggiuntivo deve essere autorizzato secondo questo addendum prima di ricevere dati dei clienti. Regione di archiviazione del database: un computer gestito dalla nostra azienda. Chiedi all'assistenza informazioni sulla posizione pertinente al tuo account. Versione e data del registro: versione del servizio 2026-10-04, datata 4 ottobre 2026. Meccanismi di trasferimento applicabili a ogni flusso: i dati dei clienti restano su un computer gestito dalla nostra azienda. Ogni trasferimento soggetto a restrizioni verso un fornitore richiede garanzie e valutazioni applicabili prima di iniziare.

17. Allegato 4: strumenti di trasferimento, se richiesti

Strumento e versione stipulata: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare. Parti e recapiti: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare. Modulo SCC UE e scelte facoltative: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare. Allegato I, incluse parti, trattamento e autorità competente: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare. Misure dell’Allegato II: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare. Sub-responsabili dell’Allegato III dove richiesti: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare. Tabelle dell’Addendum del Regno Unito o tabelle IDTA: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare. Valutazione e misure supplementari: non applicabile al nostro attuale database gestito dall’azienda. Ogni trasferimento internazionale soggetto a restrizioni richiede una valutazione separata e le garanzie applicabili concordate prima di iniziare.

18. Allegato 5: registro dell'accettazione

Firmatario autorizzato del cliente o registro di accettazione elettronica: l'accettazione del Proprietario autorizzato registrata nelle impostazioni dello spazio Business. Firmatario autorizzato del fornitore o registro di accettazione: l'azienda offre questo addendum come parte delle condizioni di servizio; non viene pubblicato un registro separato con il nome del firmatario. Versione concordata degli allegati: versione del servizio 2026-10-04, datata 4 ottobre 2026. Data di efficacia: accettazione del Proprietario alla creazione dello spazio Business. Questo addendum diventa efficace per quel cliente alla data di accettazione registrata.