In breve
- I file che un cliente carica, compresi i documenti e il PDF completato, sono conservati in Cloudflare R2 nell'Unione europea.
- I subresponsabili del servizio trattano documenti del cliente e dati dei firmatari sulle nostre istruzioni.
- I partner di analisi e pubblicità ricevono dati solo dai visitatori che accettano i cookie.
- Diamo 15 giorni di preavviso prima che un nuovo subresponsabile del servizio inizi a trattare dati del cliente.
Subresponsabili del servizio
Questi fornitori trattano contenuti del cliente o dati dei firmatari per far funzionare inSigner:
| Fornitore | Finalità | Dati | Sedi principali | Garanzia di trasferimento |
|---|---|---|---|---|
| Cloudflare, Inc. (R2) | Conservazione in Cloudflare R2 dei file che un cliente carica, compresi i documenti e il PDF completato | Quei file | Unione europea | I file restano nell'Unione europea |
| Cloudflare, Inc. | Hosting dell'applicazione, database, distribuzione dei contenuti, protezione DDoS e sfide anti-bot | Log del servizio e dati che questi servizi trattano | Rete globale, Stati Uniti | Data Privacy Framework e clausole contrattuali tipo |
| Amazon Web Services, Inc. | Infrastruttura cloud, archiviazione e servizi di recapito dei messaggi | Contenuti del cliente nella misura necessaria, e numeri di telefono | Stati Uniti e altre regioni AWS | Data Privacy Framework e clausole contrattuali tipo |
| Zoho Corporation (ZeptoMail) | Email transazionali, come inviti alla firma e messaggi di account | Nomi, indirizzi email e contenuto dei messaggi | Stati Uniti | Clausole contrattuali tipo |
| Meta Platforms (WhatsApp Business Platform) | Codici monouso WhatsApp e firma di documenti su WhatsApp, quando attivati | Numeri di telefono e contenuto dei messaggi | Stati Uniti e infrastruttura globale di Meta | Data Privacy Framework e clausole contrattuali tipo |
| Didit | Verifica dell'identità, quando il componente KYC è attivato | Documenti di identità, selfie, modelli biometrici e dati dei registri | Come indicato nei termini di trattamento dei dati di Didit | Clausole contrattuali tipo ove necessario |
| Google LLC (Google Workspace) | Email aziendale e corrispondenza di supporto | Messaggi di supporto, che possono includere contenuti del cliente che ci invia | Stati Uniti | Data Privacy Framework e clausole contrattuali tipo |
I file che un cliente carica, compresi i documenti e il PDF completato, sono conservati in Cloudflare R2, e tale conservazione resta nell'Unione europea. Gli altri servizi Cloudflare di questa tabella usano una rete globale, con gli Stati Uniti come sede principale. ZeptoMail e Google Workspace sono indicati negli Stati Uniti. Amazon Web Services è indicato negli Stati Uniti e in altre regioni AWS. Didit resta indicato come previsto nei suoi termini di trattamento. Meta è indicato negli Stati Uniti e sull'infrastruttura globale di Meta. Le clausole contrattuali tipo e il Data Privacy Framework coprono i trasferimenti che escono dall'Unione europea. Conservare questi file nell'Unione europea non sostituisce uno stabilimento né un rappresentante nell'Unione europea. Per i documenti che il cliente invia, il cliente è il titolare del trattamento e Nubesti è il responsabile del trattamento. Nubesti è il titolare per l'account, la fatturazione, la sicurezza, il supporto e il marketing.
Fornitori commerciali e pubblicitari
Questi fornitori supportano la nostra attività. Non trattano documenti. I fornitori di analisi e pubblicità ricevono dati solo dai visitatori che accettano i cookie corrispondenti, e alcuni di loro agiscono come titolari autonomi per finalità proprie:
| Fornitore | Finalità | Ruolo |
|---|---|---|
| PayPal | Pagamenti degli abbonamenti | Titolare autonomo |
| Google (Tag Manager, Analytics, Ads) | Caricamento dei tag, analisi del sito, misurazione degli annunci e riproposizione | Responsabile per l'analisi, titolare autonomo per alcune finalità pubblicitarie |
| Microsoft (Clarity, Microsoft Advertising) | Mappe di calore e analisi delle sessioni, misurazione degli annunci su Bing e sui siti partner | Responsabile per Clarity, titolare autonomo per alcune finalità pubblicitarie |
| Meta Platforms (Meta Pixel, Conversions API) | Misurazione degli annunci su Facebook e Instagram | Contitolare per la raccolta e la trasmissione, poi titolare autonomo |
| TikTok (TikTok Pixel, Events API) | Misurazione degli annunci su TikTok | Titolare autonomo per le proprie finalità |
App mobili
Nessuna società di store di app tratta il contenuto dei documenti a questa data, perché le app per iOS e Android non sono ancora disponibili. Prima che un'app usi l'Apple Push Notification service, Firebase Cloud Messaging o un altro fornitore che riceve il contenuto dei documenti o token di notifica, lo aggiungeremo qui.
Modifiche e avvisi
Aggiorniamo questa pagina almeno 15 giorni prima che un nuovo subresponsabile del servizio inizi a trattare dati personali del cliente, salvo in caso di emergenza. Per ricevere un'email quando questo elenco cambia, scriva a hi@insigner.co con oggetto “Subprocessor updates”. I clienti possono opporsi come descritto nell'accordo sul trattamento dei dati.