Registro dei sub-responsabili
Fornitori autorizzati al trattamento dati
Registro applicabile
Questo registro elenca esclusivamente fornitori attivi che trattano dati personali per conto di Naturalnzeb nell’erogazione CostLife. Versione 1.0, efficace dal 06/10/2026.
| Fornitore | Servizio e finalità | Dati | Luoghi | Trasferimento e garanzia | In uso dal |
|---|---|---|---|---|---|
| Cloudflare, Inc. | DNS del dominio, protezione anti-abuso (Turnstile) del modulo di registrazione e archiviazione cifrata dei backup del database (R2, giurisdizione UE); Risoluzione del nome di dominio; Prevenzione di registrazioni automatizzate; Conservazione dei backup del database, cifrati lato client | Indirizzo IP e dati tecnici del browser durante la verifica; Copie cifrate del database (illeggibili dal fornitore) | Unione europea; Stati Uniti | EU-US Data Privacy Framework e clausole contrattuali standard (SCC) | 30/08/2026 |
| Microsoft S.r.l. | Azure OpenAI in Microsoft Foundry, deployment Data Zone UE (gpt-56-terra-eu); Estrazione dei dati delle EPD; Risposte dell'assistente; Bozze di risposta ai ticket di assistenza, riviste da una persona | Testo dei documenti e delle domande inviati dall'utente; Testo dei ticket di assistenza | Unione europea | Clausole contrattuali standard 2021 (decisione 2021/914) nel Microsoft Products and Services Data Protection Addendum; EU-US Data Privacy Framework | 18/09/2026 |
| Sendinblue SAS (Brevo) | Invio delle email transazionali (verifica dell'indirizzo, notifiche di servizio); Verifica dell'indirizzo email; Comunicazioni di servizio | Indirizzo email; Nome; Contenuto delle comunicazioni di servizio | Francia | Nessun trasferimento extra SEE dichiarato | 30/08/2026 |
| netcup GmbH | Hosting del server applicativo e del database (data center di Norimberga); Erogazione del servizio; Conservazione dei dati dell'account e dei progetti | Tutti i dati trattati dal servizio | Germania | Nessun trasferimento extra SEE dichiarato | 30/08/2026 |
Modifiche e opposizione
Naturalnzeb comunica aggiunte o sostituzioni materiali con almeno 30 giorni di preavviso. Il cliente può opporsi per motivi documentati di protezione dati scrivendo a privacy@costlife.it. Se non esiste una soluzione ragionevole, il cliente può cessare il solo servizio interessato.