Sub-responsabili del trattamento
AtWorkStudio S.r.l., in qualità di Responsabile del trattamento per conto dei propri Clienti, può avvalersi di sub-responsabili ai sensi dell'art. 28, par. 2 del Regolamento (UE) 2016/679 per l'erogazione dei servizi contrattualmente previsti.
Elenco sub-responsabili
L'elenco seguente riporta i principali sub-responsabili utilizzati da AtWorkStudio S.r.l. per l'erogazione dei servizi. Per ciascun fornitore è indicata la tipologia di servizio e, ove applicabile, la possibile localizzazione/trasferimento dei dati.
Servizio cloud di gestione password (vault) per la custodia delle credenziali utilizzate nell’erogazione dei servizi
UE
Servizio di backup e cyber protection in cloud (Acronis Cyber Protect Cloud) utilizzato per l’erogazione dei servizi di backup gestito
UE
Servizi di intelligenza artificiale generativa (modelli Claude) impiegati in attività di analisi, automazione e supporto nell’erogazione dei servizi, con possibile trattamento dei dati conferiti dal Cliente
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (clausole contrattuali tipo - SCC)
Servizi infrastrutturali/hosting e servizi correlati (ove utilizzati)
UE
CSP Indirect Provider Microsoft per la fornitura di subscription Azure e Microsoft 365, con ruoli amministrativi delegati (Global Administrator sui tenant Azure forniti, GDAP per Microsoft 365)
UE
Servizi IT e/o supporto specialistico (ove utilizzati)
UE
Piattaforma di firma elettronica per la sottoscrizione e gestione di documenti contrattuali
UE
Servizi cloud di sicurezza e archiviazione email (Email Security Gateway, Email Archiver) per la scansione, filtraggio e conservazione dei messaggi
UE
Servizi cloud (Microsoft 365 e Azure) per hosting, infrastruttura e produttività utilizzati nell’erogazione dei servizi
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (es. DPF/SCC)
Registrazione e gestione domini, DNS
UE
Fornitura/assistenza su componenti e servizi IT (ove utilizzati)
UE
Strumento di accesso e supporto remoto sui sistemi cliente per attività di assistenza tecnica
UE
Servizi cloud di hosting/IaaS (server virtuali) per l’erogazione di servizi infrastrutturali
UE
Piattaforma di ticketing/help desk e supporto clienti
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (es. DPF/SCC)
Versione elenco: 2026.05 · Ultimo aggiornamento: 20/05/2026