Elenco dei Sub-responsabili del trattamento - Octopussian
Ultimo aggiornamento: 28 aprile 2026
Oggetto
Il presente documento elenca i sub-responsabili del trattamento a cui Octopussian (SAS, RCS Paris 981 982 358) ricorre per la fornitura dei propri Servizi, in conformità all'articolo A.6 del DPA (Allegato A delle Condizioni Generali di Utilizzo).
Modifiche
Qualsiasi modifica al presente elenco (aggiunta, sostituzione o rimozione di un sub-responsabile) viene notificata ai Titolari dell'Account tramite e-mail o messaggio nell'Applicazione, con un preavviso di trenta (30) giorni. Il Cliente dispone di tale termine per formulare obiezioni motivate basate sulla conformità al GDPR, alle condizioni previste dall'articolo A.6 delle CGU.
In caso di obiezione legittima che Octopussian non sia in grado di risolvere, il Cliente ha la facoltà di risolvere il Servizio interessato, senza indennità da nessuna delle parti, a decorrere dalla data di entrata in vigore della modifica.
Sub-responsabili
| Sub-responsabile | Prestazione affidata | Localizzazione del trattamento | Meccanismo in caso di trasferimento extra-UE |
|---|---|---|---|
| OVHcloud (OVH SAS, Francia) - dpa | Hosting dei server applicativi, database, backup e storage a oggetti (S3) | Unione europea (Francia) | N/A |
| Stripe (Stripe Payments Europe Ltd, Irlanda; Stripe, Inc., Stati Uniti) - dpa | Elaborazione dei pagamenti, lotta alle frodi, autenticazione forte, fatturazione | Unione europea con trasferimenti accessori verso gli Stati Uniti per esigenze di conformità e lotta alle frodi | Data Privacy Framework UE-Stati Uniti (decisione di adeguatezza (UE) 2023/1795) e, in via complementare, Clausole contrattuali tipo Moduli 1 e 2 tramite Data Transfers Addendum (stripe.com/legal/dta) |
| Mistral AI (Mistral AI SAS, Francia) | Funzionalità di intelligenza artificiale (basi di conoscenza, riepiloghi, riformulazioni) | Unione europea | Clausole contrattuali tipo applicabili in caso di ricorso a un sub-responsabile extra-UE |
| Brevo (Sendinblue SAS, Francia) - dpa | Invio di e-mail transazionali | Unione europea | Clausole contrattuali tipo applicabili in caso di ricorso a un sub-responsabile extra-UE |
| ipregistry (Elaunira SARL, che gestisce il servizio ipregistry, Cagnes-sur-Mer, Francia) - dpa | Geolocalizzazione IP per la sicurezza | Unione europea | Clausole contrattuali tipo applicabili in caso di ricorso a un sub-responsabile extra-UE |
| bunny.net (BunnyWay d.o.o., Slovenia) - dpa | Distribuzione di contenuti statici (CDN) | Unione europea | N/A |
| EmailListVerify (CyberPanda s.r.o., Slovacchia) - dpa | Verifica sintattica e di recapitabilità degli indirizzi e-mail inseriti in fase di registrazione | Unione europea | Clausole contrattuali tipo applicabili in caso di ricorso a un sub-responsabile extra-UE |
| Certigna (Dhimyotis SAS, Francia) | Sigillo elettronico qualificato per la firma elettronica (sole impronte crittografiche) | Unione europea | N/A |
| Alfasign (Alfatrust Certification S.A., Romania) | Marcatura temporale elettronica qualificata per la firma elettronica (sole impronte crittografiche) | Unione europea | N/A |
| Stape (Stape Europe OÜ, Estonia) | Raccolta lato server (server-side tagging) per la trasmissione dei dati analitici e pubblicitari alle piattaforme partner (Google Analytics 4, Meta, LinkedIn) - esclusivamente per i visitatori del Sito commerciale che hanno prestato il consenso ai tracker | Unione europea | DPA di Stape Europe OÜ, che inquadra contrattualmente i propri sub-responsabili |
Nota sui componenti software eseguiti sull'infrastruttura di Octopussian
I Servizi si avvalgono, per determinate funzionalità (in particolare la videoconferenza), di componenti software di terze parti distribuiti ed eseguiti esclusivamente sull'infrastruttura di Octopussian, ospitata nell'Unione europea. Questi componenti software non hanno accesso ai Dati personali del Cliente; gli identificatori tecnici eventualmente scambiati con i rispettivi fornitori (numeri di licenza, identificatori opachi) non consentono l'identificazione di alcun Interessato. Tali fornitori non sono, pertanto, Sub-responsabili del trattamento ai sensi del GDPR.