Elenco Sub-responsabili
Versione: 1.4
Data: 28 luglio 2026
URL pubblico previsto: https://tecnigo.it/legal/sub-responsabili
Collegamento: DPA Tecnici v1, art. 6.2 e Allegato B
Il presente elenco indica i Sub-responsabili inizialmente autorizzati per i trattamenti in cui TECNIGO GROUP S.R.L. agisce come Responsabile del trattamento per conto del Tecnico nell'ambito di tecniGo Studio, ai sensi del DPA Tecnici.
TECNIGO può aggiornare il presente elenco secondo la procedura prevista dal DPA Tecnici, inclusa comunicazione o pubblicazione dell'aggiornamento e possibilità di opposizione motivata nei termini previsti dal DPA.
Sub-responsabili autorizzati
| Sub-responsabile / fornitore | Servizio | Paese / sede principale | Garanzie / note |
|---|---|---|---|
| Supabase, Inc. | Database, autenticazione, storage e funzioni tecniche collegate alla Piattaforma | USA | Clausole Contrattuali Standard e misure supplementari ove applicabili. |
| Vercel, Inc. | Hosting applicazione web, delivery e infrastruttura frontend | USA | Clausole Contrattuali Standard e misure supplementari ove applicabili. |
| Resend, Inc. | Invio email transazionali e notifiche operative | USA | Clausole Contrattuali Standard e misure supplementari ove applicabili. |
| Firma.dev (1600 Holdings LLC) | Servizio di firma elettronica semplice (FES) dei documenti della pratica e relativo audit trail | USA | Trattamento limitato all'operazione di firma e all'audit trail. Garanzie ex art. 28 GDPR secondo i termini del fornitore; Clausole Contrattuali Standard e misure supplementari ove applicabili per il trasferimento extra-SEE. |
| OpenRouter, Inc. | Elaborazione delle richieste inviate all'assistente AI di supporto e all'assistente AI di lavoro di tecniGo Studio (interfaccia API verso modelli di intelligenza artificiale) | USA | Per l'assistente di supporto: dati limitati ai messaggi della chat, al nome di battesimo e al ruolo dell'utente. Per l'assistente di lavoro: messaggi della conversazione, nome di battesimo del Tecnico ed estratti minimi dei dati dello studio necessari alla singola risposta (dati identificativi e di contatto dei clienti del Tecnico, indirizzi degli immobili, importi, stati e date di lavori, preventivi, appuntamenti e incassi). Configurazione con esclusione dell'uso dei dati per addestramento e senza conservazione lato fornitore oltre l'elaborazione. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari ove applicabili per il trasferimento extra-SEE. |
| Google LLC / Google Ireland Limited | Fornitura del modello linguistico utilizzato dall'assistente AI di supporto e dall'assistente AI di lavoro tramite OpenRouter | USA / Irlanda | Stesso perimetro di dati minimizzato della riga precedente, per la sola inferenza. Modello configurato in modalità no-training: i dati non sono utilizzati per l'addestramento. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari ove applicabili per il trasferimento extra-SEE. |
| Fornitori di inferenza selezionati tramite OpenRouter (es. Together AI, Fireworks AI) | Esecuzione, per le compilazioni guidate dell'assistente AI di lavoro, di modelli linguistici open-weights (es. DeepSeek) | USA / UE | Stesso perimetro di dati minimizzato; sola inferenza, modalità no-training e senza conservazione oltre l'elaborazione. L'instradamento verso l'endpoint del produttore del modello è espressamente escluso dalla configurazione. Clausole Contrattuali Standard ex art. 46, par. 2, lett. c), GDPR e misure supplementari ove applicabili per il trasferimento extra-SEE. |
| PDFShift (S.A.S.U PDFShift) | Conversione da HTML a PDF dei documenti generati dalla Piattaforma per i Lavori Propri del Tecnico (preventivi, documenti liberi, report). Riceve il contenuto del documento per la sola operazione tecnica di conversione | Francia (Unione europea) | Trattamento limitato alla conversione del singolo documento; nessun riutilizzo per finalità proprie. Garanzie ex art. 28 GDPR previste dal Data Processing Agreement del fornitore. Nessun trasferimento al di fuori dello Spazio Economico Europeo: il fornitore è stabilito in Francia. |
Fornitori o flussi fuori dal DPA Tecnici
| Fornitore / flusso | Qualificazione | Note |
|---|---|---|
| Stripe Payments Europe, Ltd. e società Stripe collegate ove applicabile | Trattamenti relativi a pagamenti/billing del rapporto TECNIGO-Tecnico: TECNIGO agisce come Titolare autonomo. | Tali trattamenti sono disciplinati dalla Privacy Policy e dai termini di pagamento applicabili. Stripe opera secondo la qualificazione prevista dalla relativa documentazione contrattuale. Eventuali funzionalità di pagamento attivate dal Tecnico verso terzi richiedono disciplina dedicata e non sono regolate dal DPA Tecnici salvo espressa previsione. |
Aggiornamenti
L'elenco può essere aggiornato da TECNIGO per aggiungere, sostituire o rimuovere Sub-responsabili, secondo quanto previsto dal DPA Tecnici.
In caso di aggiunta o sostituzione di Sub-responsabili rilevanti, TECNIGO informa il Tecnico con preavviso di almeno 30 giorni tramite email, notifica in Piattaforma o pubblicazione nell'elenco aggiornato. Il Tecnico può opporsi per motivi ragionevoli e documentati entro 15 giorni dalla comunicazione, secondo la procedura prevista dal DPA Tecnici.
Nota sulla versione 1.4 (28 luglio 2026): rettificato il paese di PDFShift, indicato per errore come Stati Uniti nella versione 1.3 pubblicata poche ore prima. Il fornitore è S.A.S.U PDFShift, con sede in Francia (Unione europea): il trattamento non comporta alcun trasferimento al di fuori dello Spazio Economico Europeo. La rettifica è a favore dell'interessato — la versione precedente descriveva una garanzia di trasferimento (clausole contrattuali standard) che non è necessaria perché il trasferimento non esiste.
Nota sulla versione 1.3 (28 luglio 2026): è stato aggiunto PDFShift quale sub-responsabile per la conversione HTML→PDF dei documenti dei Lavori Propri (preventivi, documenti liberi, report). Il servizio era già operativo nella Piattaforma: la presente versione ne formalizza la dichiarazione. Per i Tecnici già registrati alla data di pubblicazione, l'aggiunta acquista efficacia decorsi 30 giorni dalla pubblicazione; entro 15 giorni dalla comunicazione il Tecnico può opporsi per motivi ragionevoli e documentati, secondo la procedura prevista dal DPA Tecnici.
Nota sulla versione 1.2 (21 luglio 2026): l'ambito di OpenRouter, Inc. e Google LLC / Google Ireland Limited è esteso all'assistente AI di lavoro di tecniGo Studio, che consulta in sola lettura i dati dello studio del Tecnico (cfr. Privacy Policy sez. 13-ter e DPA Tecnici, Allegato B). Per i Tecnici già registrati alla data di pubblicazione, tale estensione acquista efficacia decorsi 30 giorni dalla pubblicazione della presente versione; entro 15 giorni dalla comunicazione il Tecnico può opporsi per motivi ragionevoli e documentati, secondo la procedura prevista dal DPA Tecnici.