Elenco Sub-Processori
Ai sensi dell'art. 28.3 GDPR e del Data Processing Agreement Eniteo, il presente documento elenca i sub-responsabili del trattamento (sub-processori) che trattano dati personali per conto di Eniteo AI OÜ nell'erogazione del servizio.
I dati aziendali trasmessi ai provider AI sono limitati ai contenuti della Knowledge Base e al profilo aziendale. Non vengono trasmessi dati identificativi personali (nome, email) ai modelli AI.
| Sub-Processore | Paese | Finalità del trattamento | Base per il trasferimento extra-UE |
|---|---|---|---|
| Anthropic PBC | USA | Generazione contenuti AI tramite API Claude (articoli, risposte, knowledge extraction) | Clausole contrattuali standard (SCC) ex art. 46 GDPR |
| OpenAI LLC | USA | Generazione domande, embeddings semantici (text-embedding-3-small), scoring domande | Clausole contrattuali standard (SCC) ex art. 46 GDPR |
| Stripe Inc. / Stripe Payments Europe Ltd. | USA / Irlanda (UE) | Elaborazione pagamenti, gestione abbonamenti, fatturazione | SCC ex art. 46 GDPR + adeguatezza regolamentare UE (entità irlandese sotto supervisione Banca d'Irlanda) |
| Resend Inc. | USA | Invio email transazionali (conferma registrazione, notifiche servizio, digest settimanale) | Clausole contrattuali standard (SCC) ex art. 46 GDPR |
| Hetzner Online GmbH | Germania (UE) | Hosting infrastruttura applicativa, database, storage | Nessun trasferimento extra-UE — server ubicati nell'Unione Europea |
Aggiornamenti a questo elenco
Eniteo si riserva di aggiornare l'elenco dei sub-processori in conformità con quanto previsto dal DPA. In caso di aggiunta di nuovi sub-processori, i Clienti saranno notificati con almeno 10 giorni di preavviso tramite email, salvo emergenze di sicurezza.
La versione aggiornata è sempre disponibile su questa pagina.
Contatti
Per richiedere informazioni sui sub-processori, sulle garanzie di trasferimento o per esercitare i diritti GDPR:
[email protected]