A cosa serve questo elenco
Quando Polaris tratta dati personali per conto di un tenant, può affidare attività tecniche a ulteriori responsabili (“subprocessori”). Questa pagina identifica i fornitori previsti dalla configurazione di produzione, la finalità e il carattere effettivo o condizionale del trattamento.
La tabella non trasforma automaticamente piattaforme esterne scelte dal tenant in subprocessori di Polaris. Ruolo e responsabilità dipendono dal servizio e dagli accordi applicabili.
Fornitori della configurazione
| Fornitore | Finalità e dati | Stato | Informazioni ufficiali |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, calcolo, database, storage e copie di sicurezza dell’ambiente Polaris Leads; può trattare dati di account, tenant, lead, messaggi, configurazioni e log. | Effettivo al go-live per l’infrastruttura di produzione. | Protezione dati Privacy |
| OpenAI, L.L.C. e affiliate applicabili | Generazione di proposte AI. Riceve soltanto il contesto necessario alla proposta corrente, quando la funzione viene abilitata. | Condizionale: nessun trattamento se il tenant o l’ambiente non abilita la funzione AI. | Lista subprocessori DPA |
| Plus Five Five, Inc. (servizio Resend) | Invio di email transazionali, come inviti e recupero accesso; può trattare indirizzo, metadati di consegna e contenuto dell’email. | Condizionale: nessun trattamento se l’invio email tramite Resend non è configurato. | Lista subprocessori DPA |
Prima del go-live, Polaris verifica che questo elenco corrisponda alle variabili e ai servizi realmente attivi. Un fornitore non configurato non deve essere presentato come effettivo.
Come funzionano i servizi condizionali
La presenza di OpenAI o Resend nella tabella descrive la configurazione supportata, non implica che ogni tenant invii dati a entrambi. Il trattamento inizia soltanto quando il servizio è abilitato nell’ambiente e la funzione viene effettivamente usata.
- Se l’AI non è configurata o è indisponibile, Polaris Leads non inoltra contenuti a OpenAI e non esegue automaticamente proposte.
- Se Resend non è configurato, Polaris Leads non gli invia indirizzi o contenuti email.
- L’amministratore vede lo stato delle funzioni senza ricevere nel browser le credenziali del fornitore.
Località e trasferimenti
La località di trattamento non può essere dedotta soltanto dalla sede del fornitore. Può dipendere dalla regione scelta, da accessi di supporto, affiliate e subprocessori successivi. Per questo rinviamo alle liste ufficiali aggiornate e non promettiamo che ogni trattamento rimanga esclusivamente nell’Unione europea.
Quando un trattamento comporta trasferimenti fuori dallo SEE, Polaris verifica il meccanismo applicabile, incluse decisioni di adeguatezza, Data Privacy Framework UE-USA ove applicabile, clausole contrattuali standard e misure supplementari.
Meta e WhatsApp non sono elencati qui
Meta e WhatsApp forniscono piattaforme esterne che il tenant sceglie di collegare e operano secondo propri termini, informative e accordi sul trattamento. A seconda del flusso, possono agire come responsabili o titolari autonomi rispetto al tenant; non sono presentati in questa tabella come subprocessori generali di Polaris.
Il tenant deve leggere le condizioni applicabili, inclusi iWhatsApp Business Solution Terms, e autorizzare soltanto asset che è legittimato a gestire.
Aggiornamenti e obiezioni
Polaris aggiorna questa pagina prima di coinvolgere un nuovo subprocessor rilevante e comunica ai clienti le modifiche secondo il DPA e il contratto. Il cliente può presentare un’obiezione motivata per ragioni di protezione dei dati entro il termine comunicato; le parti valutano una soluzione ragionevole secondo il DPA.
Per domande o per richiedere la versione applicabile al proprio contratto, scrivi al.dimartino@polarispartner.com.