Versione 1.1 · Pubblicata il 19 ottobre 2026
Giurisdizione e accesso
governativo ai dati
Questa pagina contiene le informazioni previste dall’articolo 28 del Regolamento (UE) 2023/2854 (Data Act) ed è richiamata nei contratti di AtWorkStudio S.r.l. È mantenuta aggiornata; ogni versione è conservata da AtWorkStudio S.r.l. con la relativa data di pubblicazione.
1. Giurisdizione dell’infrastruttura
I servizi di AtWorkStudio S.r.l. sono erogati su una delle tipologie di infrastruttura indicate di seguito. Per ciascun contratto, la tipologia utilizzata è indicata nella scheda di servizio, alla voce «Piattaforma di erogazione e giurisdizione del fornitore».
| Tipologia | Ubicazione dei dati | Giurisdizione del fornitore dell’infrastruttura |
|---|---|---|
| Cloud pubblico globale | Data center in region dell’Unione europea | Gruppo con sede negli Stati Uniti: il fornitore è soggetto anche alla giurisdizione statunitense |
| Cloud pubblico qualificato UE | Data center nell’Unione europea | Gruppo con sede in Italia: giurisdizione italiana |
| Cloud europeo | Data center nell’Unione europea e in Svizzera | Gruppo con sede in Svizzera: giurisdizione svizzera |
| Cloud privato in Italia | Data center in Italia | Gruppo con sede in Italia: giurisdizione italiana |
| Infrastruttura presso il Cliente | Sede del Cliente | Nessun fornitore terzo di infrastruttura |
Per i servizi a listino la tipologia è la seguente:
| Servizio | Tipologia di infrastruttura |
|---|---|
| ATWS Secure Workspace | Cloud pubblico globale |
| ATWS Email Security Gateway | Cloud pubblico qualificato UE |
| ATWS Secure Backup for Microsoft 365 | Cloud pubblico globale |
2. Misure contro l’accesso governativo internazionale
AtWorkStudio S.r.l. adotta le seguenti misure per impedire l’accesso governativo internazionale ai dati non personali conservati nell’Unione europea, o il loro trasferimento, nei casi in cui ciò creerebbe un conflitto con il diritto dell’Unione o con il diritto nazionale dello Stato membro interessato.
Misure organizzative. Ogni richiesta di accesso, esibizione o consegna di dati dei clienti proveniente da un’autorità è indirizzata alla Direzione e sottoposta a valutazione della base giuridica prima di qualunque accesso o consegna. Per le richieste di autorità di un paese terzo relative a dati non personali conservati nell’Unione europea, la valutazione verifica che la richiesta si basi su un accordo internazionale in vigore tra il paese terzo e l’Unione o uno Stato membro, come un trattato di mutua assistenza giudiziaria, oppure, in mancanza, che ricorrano le condizioni dell’articolo 32, paragrafo 3, del Regolamento (UE) 2023/2854; in assenza di tali presupposti alla richiesta non è dato seguito. Il cliente interessato è informato della richiesta, salvo divieto della base giuridica. L’accesso e la consegna sono limitati ai soli dati oggetto della richiesta. Ogni richiesta e il relativo esito sono registrati.
Misure contrattuali. I contratti di AtWorkStudio S.r.l. prevedono che le informazioni del cliente possano essere comunicate su richiesta di autorità competenti soltanto nei limiti strettamente necessari e previa comunicazione al cliente, ove consentito.
Misure tecniche. I dati sono cifrati in transito e a riposo. Il cliente può scegliere infrastrutture il cui fornitore non è soggetto a giurisdizioni extra-UE (cloud pubblico qualificato UE, cloud europeo, cloud privato in Italia, infrastruttura presso il Cliente). Ove il servizio lo prevede, il cliente può utilizzare chiavi di cifratura proprie.
L’elenco dei subfornitori, con la relativa ubicazione, è pubblicato alla pagina https://www.atworkstudio.it/subfornitori.
Versione 1.1 · Pubblicata il 19 ottobre 2026