Elenco dei sub-responsabili del trattamento

Bozza, non in vigore. Versione 0.1 del 6 ottobre 2026.

Entra in vigore il {{EFFECTIVE_DATE}}.

Questo elenco è l'Allegato IV dell'accordo sul trattamento dei dati personali. In questo elenco "Socializza" indica ITALDRONI S.r.l., che fornisce il servizio Socializza.

Oggetto

Questo elenco indica i sub-responsabili del trattamento a cui ITALDRONI S.r.l., con sede in Via Camillo Benso Conte di Cavour 13, 10019 Strambino (TO), Italia, ricorre come responsabile del trattamento per Socializza.

L'accordo sul trattamento adotta la Clausola 7.7, opzione 2, delle clausole contrattuali tipo della Decisione di esecuzione (UE) 2021/915. Con quella clausola il cliente concede un'autorizzazione scritta generale, che rinvia a questo elenco (articolo 7.1 dell'accordo sul trattamento).

L'elenco è pubblicato all'indirizzo stabile https://app.socializza.com/legal/sub-processors. Per ogni sub-responsabile riporta denominazione, sede, funzione, categorie di dati, luogo del trattamento e meccanismo di trasferimento. Così il cliente dispone in ogni momento dell'identità di ogni sub-responsabile, come chiede il Parere EDPB 22/2024.

Sub-responsabili

Sub-responsabile	Sede legale	Funzione	Categorie di dati	Luogo del trattamento	Meccanismo di trasferimento
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Lussemburgo	Amazon Lightsail, un server virtuale che ospita il database, l'applicazione, il deposito delle chiavi e i media caricati dal cliente	Tutte le categorie dell'Allegato II dell'accordo sul trattamento e i media. I token delle piattaforme sono conservati solo in forma cifrata.	Regione eu-central-1, Francoforte, Germania	Come alla riga di Amazon SES
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Lussemburgo	Amazon SES, invio delle email transazionali: approvazioni, notifiche, link di accesso	Indirizzo email del destinatario, nome utente dell'account, nome dell'agente e un link all'app. Mai il testo dei post, i media o i commenti.	Regione eu-central-1, Francoforte, Germania	Clausole contrattuali tipo della decisione di esecuzione (UE) 2021/914 della Commissione, che l'AWS GDPR Data Processing Addendum, parte degli AWS Service Terms, applica a ogni trasferimento fuori dallo Spazio economico europeo
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Lussemburgo	Amazon S3, archivio dei backup	Le categorie dell'Allegato II dell'accordo sul trattamento, solo in forma cifrata. Socializza cifra i backup prima dell'invio, con una chiave che AWS non detiene.	Regione eu-central-1, Francoforte, Germania	Come alla riga precedente

Amazon Web Services EMEA SARL fa parte di un gruppo con sede negli Stati Uniti. Per questo l'elenco ne indica il meccanismo di trasferimento, anche se i dati restano in una regione dell'Unione.

Chi non è sub-responsabile

I soggetti seguenti non trattano dati personali per conto del cliente, o li trattano in un ruolo diverso.

Cloudflare gestisce solo il DNS di socializza.com. Nessun dato dei clienti transita da Cloudflare.
Tailscale gestisce la rete privata dei server di Socializza. Il suo piano di controllo scambia chiavi e metadati dei server, mai dati dei clienti.
GitHub e Codemagic ospitano il codice sorgente e producono le build. Non ricevono dati dei clienti.
Apple Push Notification service (APNs) e Firebase Cloud Messaging (FCM) consegnano le notifiche all'app mobile. Ogni notifica porta solo un identificativo opaco, e l'app scarica il contenuto dai server nell'Unione. Socializza tratta i dati delle notifiche come titolare, fuori dall'accordo sul trattamento, e l'informativa privacy indica questi servizi.
Stripe, Apple e Google trattano i dati di pagamento, che Socializza tratta come titolare e non per conto del cliente. L'informativa privacy e la dichiarazione di residenza dei dati li indicano.
Le piattaforme social ricevono i dati perché il cliente sceglie di pubblicare su di esse. Sono destinatari scelti dal cliente, indicati nell'Allegato II dell'accordo sul trattamento.

Modifiche all'elenco

Il testo vincolante è negli articoli 4.5 e 7 dell'accordo sul trattamento. In sintesi, le regole sono queste.

Socializza comunica ogni aggiunta o sostituzione di un sub-responsabile con 30 giorni di preavviso. La comunicazione va per email al contatto indicato dal cliente per l'accordo sul trattamento e compare come banner nell'app.
Entro il periodo di preavviso il cliente può opporsi per iscritto, per motivi attinenti alla protezione dei dati personali. Socializza cerca prima di accogliere l'opposizione, per esempio trattando altrove i dati di quel cliente. Se non può, il cliente può recedere dal servizio interessato senza penali e riceve il rimborso pro rata.
Se un sub-responsabile cessa il servizio o un problema di sicurezza impone una sostituzione immediata, il preavviso può essere più breve. Il cliente può opporsi entro 30 giorni dalla comunicazione, alle stesse condizioni.
Ogni contratto con un sub-responsabile impone gli stessi obblighi in materia di protezione dei dati dell'accordo sul trattamento, come richiede l'articolo 28, paragrafo 4, del Regolamento (UE) 2016/679. Socializza risponde interamente verso il cliente dell'adempimento degli obblighi dei suoi sub-responsabili.

Ogni versione dell'elenco resta nel registro delle modifiche qui sotto. Il registro prova la data di ogni comunicazione.

Registro delle modifiche

Versione	Data	Modifica
0.1	6 ottobre 2026	Prima bozza