Sub-responsabili del trattamento
AtWorkStudio S.r.l., in qualità di Responsabile del trattamento per conto dei propri Clienti, può avvalersi di sub-responsabili ai sensi dell’art. 28, par. 2 del Regolamento (UE) 2016/679 per l’erogazione dei servizi contrattualmente previsti.
Elenco sub-responsabili
L’elenco seguente riporta i principali sub-responsabili utilizzati da AtWorkStudio S.r.l. per l’erogazione dei servizi. Per ciascun fornitore è indicata la tipologia di servizio e, ove applicabile, la possibile localizzazione/trasferimento dei dati.
Servizio cloud di gestione password (vault) per la custodia delle credenziali utilizzate nell’erogazione dei servizi
UE
Servizio di backup e cyber protection in cloud (Acronis Cyber Protect Cloud) utilizzato per l’erogazione dei servizi di backup gestito
UE
Servizi di intelligenza artificiale generativa (modelli Claude) impiegati in attività di analisi, automazione e supporto nell’erogazione dei servizi, con possibile trattamento dei dati conferiti dal Cliente. I dati non sono utilizzati per l’addestramento dei modelli, in conformità ai termini commerciali del fornitore.
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (clausole contrattuali tipo - SCC)
Servizi infrastrutturali/hosting e servizi correlati (ove utilizzati)
UE
CSP Indirect Provider Microsoft per la fornitura di subscription Azure e Microsoft 365, con ruoli amministrativi delegati (Global Administrator sui tenant Azure forniti, GDAP per Microsoft 365)
UE
Servizio di trascrizione automatica del parlato durante le chiamate telefoniche in ingresso gestite dall’assistente vocale. L’invio dei dati trasmessi per l’addestramento dei modelli è disattivato.
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (clausole contrattuali tipo - SCC)
Servizi IT e/o supporto specialistico (ove utilizzati)
UE
Piattaforma di firma elettronica per la sottoscrizione e gestione di documenti contrattuali
UE
Servizi cloud di sicurezza e archiviazione email (Email Security Gateway, Email Archiver) per la scansione, filtraggio e conservazione dei messaggi
UE
Servizi cloud (Microsoft 365 e Azure) per hosting, infrastruttura e produttività utilizzati nell’erogazione dei servizi
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (es. DPF/SCC)
Registrazione e gestione domini, DNS
UE
Fornitura/assistenza su componenti e servizi IT (ove utilizzati)
UE
Strumento di accesso e supporto remoto sui sistemi cliente per attività di assistenza tecnica
UE
Piattaforma di orchestrazione dell’assistente vocale basato su intelligenza artificiale che gestisce le chiamate telefoniche in ingresso sul numero aziendale
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (clausole contrattuali tipo - SCC)
Servizi cloud di hosting/IaaS (server virtuali) per l’erogazione di servizi infrastrutturali
UE
Piattaforma di ticketing/help desk e supporto clienti
Possibili trasferimenti verso Paesi terzi (es. USA) nel rispetto degli artt. 44 e ss. GDPR (es. DPF/SCC)
Operatore telefonico
La numerazione geografica utilizzata per le chiamate in ingresso e i relativi servizi di telefonia VoIP sono forniti da Messagenet S.p.A. (Milano). In qualità di fornitore di servizi di comunicazione elettronica, Messagenet tratta i dati di traffico telefonico — numerazione chiamante, durata e instradamento — come titolare autonomo, in adempimento di obblighi propri di legge, e non come sub-responsabile per conto di AtWorkStudio S.r.l. È indicato in questa sezione, distinta dall’elenco precedente, proprio perché il suo ruolo non è quello di sub-responsabile ai sensi dell’art. 28 del GDPR.
Versione elenco: 2026.08 · Ultimo aggiornamento: 21/08/2026