Accordo sul trattamento dei dati di Rotozoom

Versione 2026-10 (in vigore dalla pubblicazione)

Questa traduzione è fornita per comodità. La versione giuridicamente vincolante è la versione inglese.

1. Parti e modalità di conclusione del presente accordo

Titolare del trattamento: l'impresa che gestisce il negozio WooCommerce e utilizza una funzionalità cloud di Rotozoom («il Negozio»).
Responsabile del trattamento: LEDLIGHTINGS EOOD (LEDLIGHTINGS LTD.), str. Stefan Stambolov 1, Zlatograd, Bulgaria, partita IVA BG204173724 («Rotozoom»). Contatto per la protezione dei dati: dpo@rotozoom.com.
Parte del contratto: il presente Accordo sul trattamento dei dati costituisce parte del contratto tra il Negozio e Rotozoom ai sensi dei Termini di servizio di Rotozoom. È pubblicato all'indirizzo rotozoom.com/dpa.
Ordine di prevalenza: per il trattamento dei dati personali, il presente accordo prevale sui Termini di servizio.

1a. Accettazione

Il Negozio accetta il presente accordo insieme ai Termini di servizio, in forma elettronica, quando crea un account Rotozoom e nuovamente a ogni checkout, spuntando la casella (o confermando l'avviso) accanto al pulsante. Non è necessaria una firma separata.
Rotozoom registra nell'account del Negozio quale versione del presente accordo è stata accettata e quando. La versione corrente può essere scaricata in qualsiasi momento da rotozoom.com/dpa; il Negozio può richiedere la versione da esso accettata scrivendo a dpo@rotozoom.com.
La persona che accetta conferma di essere autorizzata a vincolare il Negozio.
Una nuova versione entra in vigore come descritto al §14; la registrazione o il checkout successivi registrano l'accettazione della nuova versione.
Gli account esistenti al momento della pubblicazione della presente versione sono stati informati, e la loro accettazione di questa versione è stata registrata con la versione, la data e la base dell'accettazione.
Un Negozio che utilizza una funzionalità cloud senza un account Rotozoom (ad esempio il Sales Assistant da wordpress.org) è vincolato dal presente accordo per tale trattamento dal momento in cui attiva la funzionalità, come previsto dai Termini di servizio.

2. Oggetto e durata

Oggetto: Rotozoom tratta dati personali per conto del Negozio al fine di fornire le funzionalità cloud dei plugin Rotozoom elencate nell'Allegato 1.
Durata: finché il Negozio utilizza almeno una di tali funzionalità, oltre ai periodi di cancellazione indicati nell'Allegato 1 e al §12.

3. Natura e finalità del trattamento

Per ciascun servizio, si veda l'Allegato 1. In generale: ricezione dei dati dal sito del Negozio, conservazione nell'UE, invio a fornitori di IA o di messaggistica ove la funzionalità lo richieda, restituzione dei risultati al Negozio e cancellazione secondo i tempi previsti. Rotozoom tratta i dati esclusivamente per fornire la funzionalità a quel Negozio.

Trattamenti propri di Rotozoom (in qualità di titolare del trattamento, non disciplinati dal presente accordo): dati di licenza e di fatturazione relativi al Negozio, contatori di utilizzo e saldi dei crediti (nessun testo dei messaggi), log di sicurezza e prevenzione degli abusi, statistiche aggregate che non contengono dati personali dei clienti del Negozio ed estratti anonimizzati dei pool di settore (vedi sotto).

Pool di conoscenze di settore (Sales Assistant).

Istruzione. Se il Negozio sceglie un pool di conoscenze di settore nelle impostazioni del Sales Assistant, il Negozio istruisce Rotozoom a: (1) prendere le conversazioni di 8 o più messaggi; (2) rimuovere da esse i dati personali — nomi, indirizzi e-mail, numeri di telefono, indirizzi, numeri d'ordine e altri identificativi — automaticamente prima che qualsiasi dato venga conservato (se la rimozione non riesce, nulla viene conservato; qualsiasi riga non ripulita viene cancellata entro 1 ora); (3) analizzare soltanto il testo oscurato (con Anthropic Claude, Allegato 3) e conservare il risultato come estratti anonimizzati.
Finalità: migliorare le risposte condivise che l'assistente fornisce ai negozi dello stesso settore.
Ruoli. Le fasi (1) e (2) costituiscono un trattamento per conto del Negozio ai sensi del presente accordo; la base giuridica del Negozio nei confronti dei propri clienti è il suo legittimo interesse a disporre di un assistente migliore. Gli estratti anonimizzati non sono dati personali (considerando 26 GDPR); Rotozoom li conserva e li utilizza come propri, senza un periodo di conservazione prestabilito, fino a quando decide di cancellarli. Qualora si accerti che un estratto si riferisce ancora a una persona identificabile, Rotozoom lo cancella o lo rettifica.
Disattivazione. Il Negozio può scegliere in qualsiasi momento di non utilizzare alcun pool. Non vengono prese nuove conversazioni; gli estratti anonimizzati già creati non sono interessati.

4. Categorie di interessati e di dati personali

Interessati	Dati personali	Servizio
Acquirenti / visitatori del Negozio	messaggi di chat e qualsiasi cosa vi digitino; contesto di acquisto (prodotto visualizzato, titoli delle pagine, articoli nel carrello); dati dei contatti commerciali (nome, e-mail, telefono, richiesta) se il Negozio conserva i contatti sui server di Rotozoom; messaggi della chat dal vivo	Sales Assistant
Personale del Negozio	nomi e messaggi nella chat dal vivo; e-mail dell'account	Sales Assistant (PRO)
Recensori (clienti del Negozio che scrivono una recensione di un prodotto)	testo della recensione e qualsiasi cosa vi sia scritta, valutazione a stelle, nome del prodotto, lingua, foto della recensione. Mai il nome, l'e-mail, il telefono, l'indirizzo o il numero d'ordine del recensore.	Reviews PRO (al rilascio)
(al rilascio) Clienti del Negozio	nome, e-mail, telefono, motivo del reso, foto, riferimenti dell'ordine e del prodotto; e-mail e nome di registrazione (opt-in)	Warranty
(al rilascio) Partner B2B e loro referenti	società, codice identificativo della società, partita IVA, persona responsabile, e-mail, telefono, IBAN, paese, saldi, rendiconti	B2B Manager
(al rilascio) Fornitori e loro referenti	dati contenuti nei documenti e nelle e-mail dei fornitori (nomi, indirizzi, coordinate bancarie sulle fatture)	Warehouse, Suppliers & Dropshipping
(al rilascio) Clienti del Negozio (se il Negozio lo attiva)	righe dell'indirizzo (transitorie); hash unidirezionale di un identificativo del cliente	Sell & Ship verifica dell'indirizzo / rete di reputazione

Non sono previste categorie particolari di dati (art. 9 GDPR). Il Negozio non deve configurare alcuna funzionalità per raccoglierle. Gli acquirenti possono digitare qualsiasi cosa in una chat; Rotozoom non analizza i messaggi alla ricerca di tali dati.

5. Istruzioni del titolare del trattamento

Le istruzioni del Negozio sono il presente accordo, le impostazioni del plugin scelte dal Negozio (ad esempio indicizzazione attiva/disattiva, «Keep leads on Rotozoom servers», scelta del pool, quali funzioni ausiliarie sono attive) e le istruzioni scritte inviate a dpo@rotozoom.com.
Rotozoom informa senza ritardo il Negozio qualora ritenga che un'istruzione violi la normativa in materia di protezione dei dati.
Il Negozio è responsabile di disporre di una base giuridica per il trattamento e di informare i propri clienti (ad esempio riportando la nota «What is sent» del plugin nella propria informativa sulla privacy).

6. Riservatezza

Rotozoom garantisce che ogni persona autorizzata ad accedere ai dati sia vincolata alla riservatezza. L'accesso è limitato a quanto necessario per gestire, proteggere e assistere il servizio.

7. Misure di sicurezza (art. 32)

Ciò che Rotozoom ha attualmente in atto (l'Allegato 2 fornisce i dettagli):

Hosting nell'UE: database e funzioni server su Supabase, regione UE Irlanda (eu-west-1); file in un archivio soggetto alla giurisdizione UE (Cloudflare R2) (al rilascio); server di elaborazione e di ricerca nell'UE (Germania) (al rilascio).
Cifratura in transito: tutte le connessioni tramite TLS.
Separazione per installazione: ogni record e ogni file è legato all'ID di installazione del Negozio; i percorsi dei file sono distinti per installazione; un Negozio può richiedere link solo ai propri file.
Richieste e chiavi firmate: token di licenza firmati con una chiave RSA detenuta solo sul server; aggiornamenti dei plugin firmati, e Connect installa solo pacchetti firmati; (al rilascio) ogni installazione firma le proprie richieste con la propria chiave Ed25519 (la chiave privata non lascia mai il sito), e Rotozoom firma i webhook diretti al Negozio con una chiave della piattaforma; i messaggi riprodotti o fuori tempo vengono respinti.
Nessun file pubblico: download solo tramite link firmati e a tempo limitato (15 minuti; al massimo 30 giorni per un link contenuto in un'e-mail).
Processi automatici di conservazione: i dati del Sales Assistant vengono cancellati da un processo orario (dall'11.10.2026); gli altri servizi tramite i propri processi al momento del rilascio.
Fornitori di IA senza conservazione dei dati (zero data retention), ove configurato: Google Gemini su Vertex AI (globale) e Z.ai GLM (Together AI, USA), entrambi tramite OpenRouter (Sales Assistant); Gemini su Vertex AI UE (Warranty, WSD, Reviews — al rilascio). Anthropic Claude (USA) è utilizzato secondo la sua politica standard sui dati commerciali (nessun addestramento sui dati dell'API; input e output possono essere conservati per un periodo limitato).
Minimizzazione dei dati: la chat del Sales Assistant non invia nomi, e-mail, numeri di telefono o ordini degli acquirenti; le statistiche (Product Filter, al rilascio) sono totali giornalieri senza cookie né indirizzi IP; i metadati delle immagini (EXIF/GPS) vengono rimossi (Image Optimizer, al rilascio).
Controllo degli accessi: strumenti amministrativi dietro un gateway di accesso (Cloudflare Access) limitato a indirizzi e-mail nominativi; segreti custoditi nell'archivio dei segreti della piattaforma; limiti di frequenza e tetti di spesa giornalieri per servizio.
Protezione dagli abusi per la posta in uscita (al rilascio): solo modelli approvati, soppressione degli indirizzi respinti/disiscritti per ciascun Negozio.
Riesame della sicurezza: Rotozoom riesamina tali misure almeno una volta all'anno e dopo ogni modifica o incidente significativo.

Rotozoom può aggiornare tali misure a condizione che il livello complessivo di protezione non venga ridotto.

8. Sub-responsabili del trattamento

Autorizzazione generale. Il Negozio concede un'autorizzazione generale per i sub-responsabili del trattamento elencati nell'Allegato 3. Modifiche. Rotozoom comunica al Negozio ogni sub-responsabile nuovo o sostituito tramite e-mail all'indirizzo dell'account e su una pagina pubblica all'indirizzo rotozoom.com/legal/subprocessors almeno 30 giorni prima della modifica. Qualora un sub-responsabile debba essere sostituito con urgenza (ad esempio perché cessa di fornire il servizio o non offre più una protezione adeguata), il periodo di preavviso è di almeno 14 giorni. Opposizione. Il Negozio può opporsi entro tale periodo per ragionevoli motivi attinenti alla protezione dei dati. Se non si trova una soluzione, il Negozio può recedere dalla funzionalità interessata (oppure, se non può utilizzare il Servizio senza di essa, dal presente accordo e dai Termini di servizio) e riceve un rimborso pro rata dei corrispettivi pagati anticipatamente per il periodo successivo al recesso. Trasferimento degli obblighi. Rotozoom impone a ciascun sub-responsabile obblighi in materia di protezione dei dati equivalenti a quelli del presente accordo (in pratica, l'accordo sul trattamento dei dati del fornitore stesso) e ne rimane responsabile. Sostituzione d'emergenza: se un fornitore non è disponibile e il Sales Assistant passa al modello di IA successivo nella catena pubblicata, ciò non costituisce un cambio di sub-responsabile, poiché ogni modello della catena è elencato nell'Allegato 3.

9. Assistenza per le richieste degli interessati

Rotozoom inoltra al Negozio, senza ingiustificato ritardo e al più tardi entro 5 giorni lavorativi, qualsiasi richiesta ricevuta dai clienti del Negozio e non vi risponde direttamente, salvo per reindirizzarla.
Rotozoom aiuta il Negozio a reperire, esportare o cancellare i dati di un interessato conservati sui server di Rotozoom, su richiesta a dpo@rotozoom.com, entro 10 giorni lavorativi.
La maggior parte dei dati risiede nel database WordPress del Negozio stesso; il Negozio gestisce direttamente tale parte.
Rotozoom assiste inoltre, per quanto ragionevole, nelle valutazioni d'impatto sulla protezione dei dati e nella consultazione preventiva (artt. 35–36), tenendo conto delle informazioni a sua disposizione.

10. Violazione dei dati personali

Rotozoom notifica al Negozio senza ingiustificato ritardo e al più tardi entro 48 ore dal momento in cui viene a conoscenza di una violazione che interessa i dati del Negozio, affinché il Negozio possa rispettare il proprio termine di 72 ore nei confronti dell'autorità di controllo.
La notifica contiene quanto noto in quel momento (natura, categorie e numero approssimativo, probabili conseguenze, misure adottate o proposte, punto di contatto) e viene completata man mano che le informazioni diventano disponibili.
Rotozoom tiene un registro delle violazioni e adotta misure immediate per contenerle.

11. Trasferimenti internazionali

Rotozoom conserva i dati del Negozio nell'UE. Una parte del trattamento avviene al di fuori dell'UE/SEE, ossia la fase di IA del Sales Assistant e i vettori di prodotto/ricerca (si vedano gli Allegati 1 e 3).
I server di Rotozoom si trovano nell'UE (Irlanda). Le risposte di IA del Sales Assistant sono generate da fornitori negli USA e a livello globale (Google, Z.ai GLM, Anthropic).
Tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea (modulo 3, da responsabile a responsabile del trattamento) contenute nell'accordo del fornitore, oppure sul quadro UE–USA per la protezione dei dati (EU–US Data Privacy Framework) ove il fornitore sia certificato, con misure supplementari (nessuna conservazione dei dati, minimizzazione) ove configurate.
Rotozoom non aggiungerà alcun nuovo trasferimento al di fuori dell'UE/SEE senza preavviso ai sensi del §8.

12. Cancellazione o restituzione al termine

I dati vengono cancellati automaticamente secondo i periodi di conservazione indicati nell'Allegato 1.
Quando il Negozio cessa di utilizzare una funzionalità (scadenza della licenza, disinstallazione del plugin o richiesta del Negozio), Rotozoom cancella i dati residui di tale funzionalità entro 30 giorni, salvo che il diritto dell'Unione o degli Stati membri ne preveda la conservazione (ad esempio il registro B2B e i rendiconti delle provvigioni, i documenti di garanzia: 10 anni).
Restituzione prima della cancellazione: prima della cancellazione, Rotozoom offre al Negozio un'esportazione (CSV o JSON) dei dati conservati per tale funzionalità sui server di Rotozoom (ad esempio i contatti commerciali e le conversazioni della chat dal vivo). Il Negozio può richiederla a dpo@rotozoom.com entro i 30 giorni.
I backup vengono sovrascritti secondo il loro ciclo normale.

13. Audit e informazioni

Rotozoom mette a disposizione le informazioni necessarie per dimostrare la conformità: il presente accordo, l'elenco dei sub-responsabili, una descrizione delle misure e risposte a domande scritte, che il Negozio può inviare in qualsiasi momento a dpo@rotozoom.com.
Audit in loco (da parte del Negozio o di un revisore da esso incaricato e vincolato alla riservatezza): al massimo una volta in un periodo di 12 mesi, con un preavviso scritto di almeno 30 giorni, a spese del Negozio, durante il normale orario lavorativo e limitatamente ai sistemi che trattano i dati del Negozio. Le informazioni scritte di cui sopra sono fornite per prime. Un audit aggiuntivo è possibile qualora un'autorità di controllo lo richieda o a seguito di una violazione dei dati personali che interessi i dati del Negozio.
Gli audit dei sub-responsabili sono coperti dalle loro certificazioni e relazioni.

14. Responsabilità, legge applicabile e modifiche

Responsabilità: la responsabilità complessiva di Rotozoom ai sensi del presente accordo è limitata ai corrispettivi pagati dal Negozio a Rotozoom nei 12 mesi precedenti la pretesa, lo stesso limite previsto dai Termini di servizio (§7). Ciò non limita la responsabilità ove la legge imperativa non lo consenta, né i diritti degli interessati ai sensi dell'art. 82 GDPR.
Legge applicabile e foro competente: legge bulgara; i tribunali competenti di Zlatograd, Bulgaria, come nei Termini di servizio.
Rotozoom può aggiornare il presente accordo per nuovi servizi o modifiche legislative, con preavviso ai sensi del §8; le modifiche che riducono la protezione richiedono il consenso del Negozio, che viene registrato come al §1a.

Allegato 1 — Trattamento per servizio

Attivi oggi

Servizio	Dati inviati a Rotozoom	Finalità	Dove / chi tratta	Conservazione
Sales Assistant 1.9.11 (FREE e PRO, ogni edizione)	messaggi degli acquirenti; contesto di acquisto (prodotto visualizzato, titoli delle pagine, articoli nel carrello); ID di installazione, indirizzo del sito; profilo e regole del negozio; catalogo prodotti dopo l'attivazione dell'indicizzazione (nome, categorie, attributi, SKU, tag, estratto della descrizione, prezzo, disponibilità, link all'immagine). Nessun nome/e-mail/telefono/ordine dalla chat. La versione 1.9.11 trasmette inoltre l'indirizzo IP dell'acquirente in ogni richiesta; esso non viene letto né conservato.	risposte di IA, ricerca prodotti, chat dal vivo con il personale del negozio (PRO), conservazione facoltativa dei contatti commerciali, attribuzione dei ricavi assistiti, pool di settore (se il Negozio ne sceglie uno: coda + oscuramento, §3)	Supabase UE (Irlanda). Risposte di IA: Google Gemini su Vertex AI (globale) tramite OpenRouter, nessuna conservazione → riserva Z.ai GLM tramite OpenRouter / Together AI (USA), nessuna conservazione → ultima riserva Anthropic Claude (USA), politica standard sui dati commerciali (nessun addestramento; i dati possono essere conservati per un periodo limitato). Conversazioni del pool oscurate: Anthropic Claude. Vettori: Voyage AI (USA). Traduzione e bozze per il personale (PRO): Anthropic Claude. Fase di IA al di fuori dell'UE.	buffer di risposta 1 h · conversazioni della chat dal vivo (PRO) 12 mesi · contatti commerciali 24 mesi, solo se «Keep leads on Rotozoom servers» è attivo (disattivato per impostazione predefinita) · eventi dei ricavi assistiti (identificativi sottoposti a hash) 24 mesi · IP del server del Negozio cancellato dopo 12 mesi · catalogo e vettori finché indicizzati · coda del pool di settore (conversazioni grezze prima dell'oscuramento) ≤ 30 giorni; estratti anonimizzati: nessun periodo di conservazione prestabilito (non sono dati personali, §3) · applicato ogni ora dall'11.10.2026

Al rilascio (non disponibili oggi; ogni riga entra in vigore con il relativo rilascio)

Servizio	Dati	Finalità	Dove / chi tratta	Conservazione
Product Filter 1.1.0 ricerca server PRO	indice dei prodotti (ID, titolo, SKU, primi 300 caratteri della descrizione breve, categorie, marchi, tag, attributi, prezzi, disponibilità, valutazione, data, lingua); sinonimi; clic sui filtri e testo di ricerca come totali giornalieri (nessun cookie, nessun IP; termini simili a e-mail/telefono/ID/ordine scartati); nomi dei colori per i suggerimenti di IA	ricerca, faccette, statistiche, suggerimenti di colore	server di ricerca nell'UE; Voyage AI (USA); Google Gemini (solo nomi dei colori)	statistiche 400 giorni finché attivo; indice, sinonimi e statistiche cancellati 90 giorni dopo l'ultima richiesta PRO; immediatamente alla disinstallazione
Image Optimizer 3.2.0	immagini dei prodotti (EXIF/GPS rimossi)	conversione, miniature, rimozione dello sfondo	macchine Rotozoom nell'UE; server di coordinamento in Germania (DA International Group)	input e risultati ≤ 24 h
Warranty 1.2.0	schede (nessun dato del cliente); registrazione tramite QR (e-mail, nome del cliente; opt-in); resi (nome, e-mail, telefono, motivo, ≤ 5 foto, cronologia degli stati, ordine, prodotto); smistamento con IA (descrizione + ≤ 3 foto)	schede di garanzia, registrazioni, gestione dei resi, smistamento con IA	Supabase UE; file UE (R2); Mailjet UE; Gemini su Vertex AI UE tramite OpenRouter, nessuna conservazione	schede + PDF 10 anni · resi 5 anni dalla chiusura · foto 2 anni · registrazioni: licenza + 30 giorni · input di IA non conservati (solo costo/esito) · ID degli eventi 30 giorni
B2B Manager 1.3.0	partner (società, codice identificativo della società, partita IVA, persona responsabile, e-mail, telefono, IBAN, paese, stato, programmi); registro contabile; rendiconti (nessun nome dei clienti finali); tabelle prezzi (ID + regole)	registro contabile dei partner, rendiconti, approvazioni, e-mail facoltative ai partner	Supabase UE; file UE; Mailjet UE; portale della Registry Agency (partner bulgari, autorità pubblica)	registro + rendiconti 10 anni · eventi 90 giorni · log della posta 90 giorni · riconciliazione 400 giorni · file dei prezzi 24 h · schede dei partner finché il servizio è utilizzato
Warehouse, Suppliers & Dropshipping 1.3.x	documenti dei fornitori (un file + dominio + ID di installazione anonimo per la lettura con IA); listini prezzi; archivio documentale; e-mail ai fornitori; casella delle fatture (e-mail in arrivo)	lettura dei documenti, listini prezzi, archivio, posta ai fornitori	Gemini su Vertex AI UE tramite OpenRouter, nessuna conservazione; Supabase UE; file UE; Mailjet UE; Cloudflare Email Routing (casella)	file non conservato; cache di estrazione 90 giorni · listini prezzi ≤ 24 h, risultati dei feed 30 giorni · archivio 10 anni · documento nella casella ≤ 24 h o fino alla lettura
Funzioni ausiliarie di Sell & Ship (quando il Negozio le attiva)	verifica dell'indirizzo: paese, località, codice postale, prima riga dell'indirizzo, numero d'ordine; reputazione: hash unidirezionale dell'identificativo del cliente	convalida dell'indirizzo di consegna; segnale di rischio di consegna	Supabase UE	indirizzo ≤ 24 h, non conservato · risposte di reputazione 30 giorni, osservazioni 3 anni · la rete di reputazione resta disattivata fino al completamento di una valutazione d'impatto sulla protezione dei dati (DPIA)
Reviews PRO 0.x (FREE e l'edizione wordpress.org non inviano nulla)	testo della recensione, valutazione a stelle, nome del prodotto, lingua, numero di foto; foto della recensione. Nessun nome, e-mail, telefono, indirizzo o numero d'ordine del recensore.	moderazione con IA (etichette consultive: spam, abuso, dati personali, fuori tema), riepiloghi delle recensioni dei prodotti, traduzione, elaborazione delle foto e controllo dei contenuti	Supabase UE; Gemini su Vertex AI UE tramite OpenRouter, nessuna conservazione; foto ridimensionate ed EXIF/GPS rimossi sulle macchine di elaborazione Rotozoom nell'UE, coordinate dalla Germania (DA International Group)	testo della recensione: non conservato dopo il trattamento (solo il risultato e il relativo costo) · foto ≤ 24 h · cache delle traduzioni 90 giorni
Piattaforma (tutti i servizi sopra indicati)	chiave pubblica dell'installazione, dominio, elenco dei plugin; log delle richieste; elenco di soppressione e-mail (hash dell'indirizzo)	autenticazione, fatturazione, prevenzione degli abusi, recapito della posta	Supabase UE; Cloudflare; Mailjet UE	log delle richieste 12 mesi · elenco di soppressione (hash dell'indirizzo, motivo, data): senza limite di tempo, per quanto necessario a continuare a rispettare le disiscrizioni e i mancati recapiti · file transitori 24 h · documenti 10 anni

Allegato 2 — Misure tecniche e organizzative (dettaglio)

Ambito	Misura	Stato
Ubicazione	Supabase eu-west-1 (Irlanda); Cloudflare R2 giurisdizione UE; VPS nell'UE (Germania)	attivo (Supabase); al rilascio (R2, VPS)
Trasporto	TLS ovunque; API solo HTTPS	attivo
Identità	token di licenza firmato lato server (RSA); chiavi Ed25519 per installazione; webhook firmati; finestra anti-replay di 300 s, ID degli eventi memorizzati per 7 giorni	licenza attiva; Ed25519/webhook al rilascio
Integrità del software	pacchetti di aggiornamento firmati; Connect 1.1.18+ installa solo pacchetti firmati	attivo
Separazione	ID di installazione su ogni record; prefissi dei file per installazione; link solo ai propri file	attivo (SA); al rilascio (file)
Conservazione	processo orario di cancellazione per il Sales Assistant; processi per servizio al rilascio	attivo (SA)
Minimizzazione	nessuna identità dell'acquirente nella chat SA; aggregati giornalieri per le statistiche; rimozione EXIF/GPS; input di IA non conservati (Warranty)	attivo (SA); al rilascio (altri)
Fornitori	instradamento senza conservazione dei dati per Gemini e GLM; regione Vertex UE per Warranty/WSD	attivo (SA); al rilascio
Accesso	Cloudflare Access sull'amministrazione; segreti nell'archivio dei segreti della piattaforma; limiti di frequenza e tetti di costo giornalieri per servizio	attivo
Gestione degli incidenti	notifica delle violazioni al Negozio entro 48 ore (§10); registro degli incidenti	impegno
Riesame	misure di sicurezza riesaminate almeno una volta all'anno (§7)	impegno

Allegato 3 — Sub-responsabili del trattamento autorizzati

Sub-responsabile	Servizio/i	Finalità	Ubicazione	Meccanismo di trasferimento
Supabase, Inc.	tutti	database, funzioni server	UE (Irlanda)	hosting nell'UE; SCC per l'accesso dell'assistenza
Cloudflare, Inc.	tutti (al rilascio: file, casella, chat dal vivo)	rete, archiviazione di file (giurisdizione UE), instradamento delle e-mail	globale / UE (R2)	SCC; DPF ove il fornitore sia certificato
OpenRouter, Inc.	SA; Warranty, WSD, Reviews (al rilascio)	instradamento verso modelli di IA, nessuna conservazione	USA	SCC; DPF ove il fornitore sia certificato
Google (Vertex AI / Gemini)	SA (regione globale); Warranty, WSD, Reviews (regione UE, al rilascio); colori PF (al rilascio)	risposte di IA e lettura di documenti	globale / UE	SCC; DPF ove il fornitore sia certificato
Together AI	SA (riserva)	esegue Z.ai GLM, raggiunto tramite OpenRouter, nessuna conservazione	USA	SCC; DPF ove il fornitore sia certificato
Anthropic, PBC	SA (ultima riserva, traduzione, bozze per il personale, analisi delle conversazioni del pool oscurate)	Claude — risposte di IA; politica standard sui dati commerciali (nessun addestramento; i dati possono essere conservati per un periodo limitato)	USA	SCC; DPF ove il fornitore sia certificato
Voyage AI	SA; PF (al rilascio)	vettori di ricerca	USA	SCC; DPF ove il fornitore sia certificato
Mailjet (Sinch)	al rilascio: posta della piattaforma	e-mail transazionali	UE	UE
DA International Group	al rilascio: RIO, foto di Reviews, server di ricerca PF	hosting di server	Germania	UE
Macchine di elaborazione Rotozoom (proprie)	al rilascio: RIO, foto di Reviews	elaborazione delle immagini	UE	UE (nessun terzo)

La Registry Agency (Bulgaria) e il VIES della Commissione europea sono autorità pubbliche che ricevono interrogazioni; sono destinatari, non sub-responsabili del trattamento.