1. L’elenco
Sono i soggetti di cui OutLine Digital Agency si avvale per erogare Omega, nominati responsabili del trattamento e vincolati per contratto agli stessi obblighi previsti dall’Accordo sul trattamento dei dati.
| Fornitore | Attività | Dove tratta i dati | Fuori dallo SEE |
|---|---|---|---|
| IONOS SE | Server e archiviazione: ospita l’applicazione, i database degli ambienti, i file caricati e le copie di sicurezza. | Germania | No |
| Aruba S.p.A. | Inoltro della posta in uscita del gestionale: inviti, recupero della password, riepiloghi delle notifiche e contratti. Nei messaggi compaiono nome e indirizzo email del destinatario e i titoli delle attività e dei progetti citati. | Italia | No |
| Stripe Payments Europe, Limited | Incasso dell’abbonamento e ricevute: tratta i soli dati di fatturazione di chi sottoscrive (ragione sociale, indirizzo, partita IVA, email dell’intestatario, dati della carta, che non transitano dai nostri server). Non accede ai dati inseriti nel gestionale. | Irlanda | No |
| Anomaly (OpenCode Zen) | Quando le funzioni di intelligenza artificiale usano l’IA di Omega (impostazione di serie, che il cliente può spegnere o sostituire con un proprio fornitore): elabora i testi che gli operatori mandano a quelle funzioni, inoltrandoli ai fornitori dei modelli, senza conservarli. Nomi, email, telefoni, IBAN e codici fiscali riconoscibili sono sostituiti da segnaposti prima dell’invio. | Stati Uniti | Sì — garanzia da indicare |
Alcuni trattamenti avvengono fuori dallo Spazio economico europeo: le garanzie applicate sono indicate in tabella.
2. Perché è così corta
Tre fornitori, in un servizio cloud, sono pochi: ogni nome in più è un soggetto in più davanti a cui passano i dati dei clienti. La brevità è una conseguenza di scelte precise, verificabili:
- nessuno strumento di statistica o di tracciamento di terze parti;
- nessuna rete di distribuzione dei contenuti esterna: immagini, script e caratteri tipografici sono serviti dal nostro dominio;
- nessun servizio esterno di supporto, chat, ticketing o raccolta di errori applicativi: gli errori restano nei nostri log, sui nostri server;
- nessun fornitore di intelligenza artificiale a livello di piattaforma;
- nessun servizio di posta “marketing”: la posta che esce è solo quella di servizio (inviti, recupero della password, riepiloghi delle notifiche), e passa da un solo relay.
3. Se questo elenco cambia
- L’aggiunta o la sostituzione di un sub-responsabile viene comunicata con almeno 30 giorni di preavviso, via email all’indirizzo dell’account e con avviso in evidenza nel gestionale.
- Entro quel termine il cliente può opporsi per motivi ragionevoli e documentati attinenti alla protezione dei dati.
- In caso di opposizione si cerca in buona fede una soluzione alternativa; se non è praticabile, il cliente può recedere senza penali con effetto dalla data prevista per il cambio.
4. Cosa NON compare in questo elenco
Negli altri gestionali della suite il cliente può collegare servizi esterni con credenziali proprie — negozi online, marketplace, corrieri, sistemi di pagamento, caselle di posta, firma elettronica: quelli non sono sub-responsabili di Omega, perché il contratto è del cliente. In Omega Work non ce ne sono: non c’è nessun servizio esterno da collegare, e quindi nessuna zona grigia.
Il contratto con quei fornitori è del cliente, la scelta è sua, le condizioni sono sue. Omega Work non collega nessun servizio esterno: non ha connettori, non manda dati a marketplace, corrieri o sistemi di pagamento, e il solo dato che esce è la posta di servizio indicata qui sopra. Nel gestionale, alla scheda Amministrazione → Privacy e adempimenti, ogni cliente trova il proprio registro dei trattamenti già compilato con ciò che il gestionale tratta per lui, e questo stesso elenco da allegare.