Responsabili del trattamento
L'elenco pubblico dei fornitori che trattano dati per conto di Piave Digital Agency nell'erogazione di Bellerofonte.
Ultimo aggiornamento: 2026-09-20
In short. This page is the public register of the processors and sub-processors that handle data on our behalf, as required by Art. 28 GDPR and by Meta Platform Terms §5.a. Each row states the service, the categories of data involved, where the processing takes place and, where applicable, the transfer safeguard. Language models run on the Controller's own infrastructure: no external LLM provider receives Meta Platform Data. The Italian text prevails.
Che cos'è questa pagina
Per erogare Bellerofonte ci appoggiamo ad alcuni fornitori tecnici. Ognuno di loro tratta dati solo per nostro conto, su nostra istruzione, ed è nominato responsabile del trattamento con un contratto scritto ai sensi dell'art. 28 del GDPR. Nessuno di loro è autorizzato a usare i dati per finalità proprie.
Le Meta Platform Terms (§5.a) ci obbligano a poter produrre su richiesta l'elenco di chi tratta Platform Data per nostro conto. Pubblicarlo qui è il modo più semplice per averlo sempre aggiornato e verificabile da chiunque, senza doverlo chiedere.
La tabella viene aggiornata ogni volta che un fornitore cambia, prima che il nuovo fornitore inizi a trattare dati. I clienti che hanno un contratto con noi ricevono comunicazione preventiva dei cambiamenti e possono opporsi ai sensi dell'art. 28, par. 2, del GDPR.
Elenco dei fornitori
| Fornitore | Servizio | Categorie di dati | Ubicazione | Base del trasferimento |
|---|---|---|---|---|
| Hosting e infrastruttura [da confermare] | Server applicativi, database PostgreSQL, cache e code Redis, backup. | Dati di account degli utenti della piattaforma, Platform Data di origine Meta, log applicativi e di sicurezza. | Unione europea. | Nessun trasferimento fuori dallo Spazio Economico Europeo. |
| Servizio email transazionale [da confermare] | Invio delle email di servizio: conferme, avvisi, esito delle richieste di cancellazione. | Indirizzi email dei destinatari e contenuto dei messaggi inviati. | Unione europea. | Nessun trasferimento fuori dallo Spazio Economico Europeo. |
| Google [da confermare l'entità] | Accesso alla piattaforma con account Google (OAuth) e distribuzione dei caratteri tipografici Google Fonts. | Identificativo dell'account, indirizzo email, nome, immagine del profilo; per i font, indirizzo IP e user agent di chi visita le pagine. | Unione europea e Stati Uniti. | Clausole Contrattuali Tipo della Commissione europea. |
| Nessun fornitore esterno | Elaborazione linguistica: analisi del sentiment, estrazione di parole chiave e temi, riassunti. | Testi di post e commenti raccolti dai canali monitorati, compresi quelli di origine Meta. | Infrastruttura del Titolare, Spazio Economico Europeo. | Nessun trasferimento. |
| Sentry [da confermare] | Monitoraggio degli errori applicativi e diagnostica delle anomalie. | Dati tecnici e diagnostici: messaggio di errore, traccia di esecuzione, URL della pagina, identificativo interno dell'utente, indirizzo IP. | [da confermare ubicazione] | [da confermare] — se il trattamento avvenisse fuori dallo Spazio Economico Europeo, Clausole Contrattuali Tipo. |
Le voci contrassegnate [da confermare] indicano che l'entità giuridica o l'ubicazione non sono ancora state fissate in via definitiva. Verranno completate prima della pubblicazione dell'elenco come documento contrattuale.
Modelli linguistici
Le elaborazioni linguistiche di Bellerofonte - sentiment, parole chiave, temi, riassunti - girano su modelli ospitati sull'infrastruttura del Titolare, all'interno dello Spazio Economico Europeo. Nessun fornitore esterno di modelli linguistici riceve testi di origine Meta, né in forma completa né in forma parziale.
Se questo dovesse cambiare, il fornitore comparirebbe in questa tabella prima dell'attivazione della funzione, con l'indicazione del servizio, delle categorie di dati, dell'ubicazione e della base del trasferimento, e sarebbe vincolato da un accordo scritto ai sensi dell'art. 28 GDPR.
Il ruolo di Meta
Meta non compare in questa tabella perché non tratta dati per nostro conto:
è la fonte dei dati che riceviamo, attraverso le API ufficiali
(graph.facebook.com), quando un cliente collega un canale di cui
è titolare. Il rapporto con Meta è regolato dalle Meta Platform Terms, che ci
impongono limiti d'uso, obblighi di cancellazione e diritti di verifica: i
dettagli sono nella pagina
Come trattiamo i dati Meta.
Le immagini dei contenuti restano ospitate sulle CDN di Facebook e Instagram e vengono caricate direttamente da lì dentro l'applicazione: la conseguenza è descritta nella cookie policy.
Personale autorizzato
Oltre ai fornitori elencati, ai dati accede il personale interno autorizzato del Titolare, istruito per iscritto e vincolato alla riservatezza, per le sole attività di erogazione del servizio, controllo della qualità del dato e assistenza. Gli accessi sono nominali e individuali: ogni persona usa le proprie credenziali e non esistono utenze condivise. Un registro centralizzato degli accessi sottoposto a revisione periodica non è ancora in esercizio.
Richiedere gli accordi
Un cliente, un interessato o un'autorità di controllo può chiedere copia degli accordi di trattamento in essere con i fornitori sopra elencati scrivendo a privacy@piavedigitalagency.it o al responsabile della protezione dei dati dpo@piavedigitalagency.it. Rispondiamo entro 30 giorni. Le clausole coperte da riservatezza commerciale possono essere oscurate, ma non quelle che riguardano la protezione dei dati.
Titolare del trattamento: Bellerofonte s.r.l., Via G. Galilei 2, 48018 Faenza (RA) - P. IVA 02648640395. Il quadro completo del trattamento è nell'informativa privacy.