Sub-responsabili

Trasferimenti fuori dall'UE a rischio più alto

Alcuni sub-responsabili trattano dati personali fuori dall'UE/SEE, in Paesi non coperti da una decisione di adeguatezza dell'UE. Li segnaliamo qui perché comportano un rischio di trasferimento più alto e richiedono garanzie aggiuntive. La nostra posizione è che questi trasferimenti richiedano Clausole Contrattuali Standard, misure supplementari e una valutazione d'impatto sul trasferimento. Per la documentazione applicabile al tuo contratto, scrivi a privacy@wevion.ai.

• DeepSeek (Cina) — riceve prompt e contenuti per la generazione LLM.
• Moonshot / Kimi (Cina) — LLM a contesto lungo; riceve prompt e contenuti.
• TikTok / ByteDance (Cina) — Pixel ed Events API; riceve eventi di conversione, inclusi dati personali in forma hash, quando colleghi TikTok.
• PostHog (host USA) — analisi di prodotto sull'host statunitense predefinito, non su quello europeo.
• Anche Microsoft Clarity, AWS SES (us-east-1) e gli altri fornitori statunitensi sono trasferimenti extra-UE, mentre AWS S3 e SQS restano su eu-west-1.

Attivi e attivabili

Non tutti i fornitori collegati stanno trattando dati oggi. Quando un fornitore sta dietro a un feature flag, o viene usato solo in certe configurazioni, diventa un sub-responsabile attivo nel momento in cui viene acceso. Customer.io è il nostro fornitore di CRM e messaggistica di ciclo di vita dal 9 luglio 2026. Featurebase tratta i dati di feedback. La migrazione del supporto si è conclusa ad agosto 2026: Pylon non è più collegato e non tratta più alcun dato.

Fornitori che ricevono dati solo se colleghi un account

Meta, TikTok, Google Ads, Taboola, Outbrain, Snapchat, Shopify e WooCommerce diventano destinatari di dati solo quando colleghi il tuo account di una piattaforma pubblicitaria o del tuo store, o quando accendi il tracciamento server-side e le conversion API. Finché non attivi quelle integrazioni, attraverso Wevion non arriva loro alcun dato personale. Quando le attivi sei tu a istruire quel flusso, e valgono anche i termini del fornitore.

Meta Business Tools — contitolarità (articolo 26)

Quando colleghi Meta e usi i Meta Business Tools, per esempio il Pixel o le Conversions API, Meta e tu come inserzionista — insieme a Wevion dove applicabile — potete agire come contitolari ai sensi dell'articolo 26 del GDPR per una parte del trattamento dei dati di evento. Quella parte è regolata dai termini dei Business Tools di Meta e dall'accordo di contitolarità applicabile: il ruolo di Meta non è quindi soltanto quello di sub-responsabile per tutti i trattamenti.

Modifiche a questo elenco e il tuo diritto di opposizione

Usando Wevion ci dai un'autorizzazione generale scritta ai sensi dell'articolo 28(2) del GDPR a ingaggiare i sub-responsabili di questa pagina e ad aggiungerli o sostituirli nel tempo. Prima di aggiungere un nuovo sub-responsabile o sostituirne uno esistente ti diamo un preavviso: su questa pagina, con versione e data aggiornate, e via email o con un avviso in prodotto dove opportuno. Puoi opporti per ragionevoli motivi di protezione dei dati entro il periodo di preavviso; se non riusciamo a risolvere l'opposizione, potresti avere il diritto di sospendere o risolvere il servizio interessato in base al contratto con noi. Ogni sub-responsabile è vincolato a obblighi di protezione dei dati non meno tutelanti di quelli previsti dal nostro contratto con te, e restiamo responsabili verso di te del loro operato.