Sub-responsabili del trattamento
Ultimo aggiornamento: 11 ottobre 2026
Questa pagina elenca i fornitori esterni che trattano dati personali per conto di Roraima. È l'elenco previsto dall'articolo 7 dell'Accordo sul trattamento dei dati personali (art. 28 GDPR) che ogni Venditore accetta insieme al proprio contratto di servizio.
1. Sub-responsabili del trattamento (art. 28 GDPR)
Sono i fornitori che trattano dati personali per conto di Roraima, la quale a sua volta li tratta per conto del Venditore. Ogni Venditore, accettando l'Accordo, autorizza in via generale il ricorso a questi fornitori.
| Fornitore | A cosa serve | Dove tratta i dati | Garanzia per i trasferimenti fuori dall'Unione europea |
| Hetzner Online GmbH Gunzenhausen, Germania | Ospita l'infrastruttura della piattaforma: database e file | Data center di Helsinki, Finlandia — Unione europea | Nessun trasferimento: il trattamento avviene interamente nell'Unione europea |
| Cloudflare, Inc. San Francisco, Stati Uniti | Protegge e distribuisce il traffico del sito; instrada la posta in arrivo | Rete mondiale: il traffico è servito dal punto di rete più vicino a chi visita il sito | Certificazione EU-US Data Privacy Framework e Clausole Contrattuali Standard della Commissione europea |
| Sendinblue SAS «Brevo» Parigi, Francia | Invia tutte le email della piattaforma | Server nell'Unione europea (Francia, Germania, Belgio) | Dati conservati nell'Unione europea; Clausole Contrattuali Standard per gli accessi di assistenza da fuori |
| Stripe Payments Europe, Ltd Dublino, Irlanda | Esegue i pagamenti del marketplace | Prevalentemente Unione europea, Stati Uniti e India | Certificazione EU-US Data Privacy Framework e Clausole Contrattuali Standard della Commissione europea |
| Think Intermedia SIA «Sendberry» Riga, Lettonia | Invia agli ospiti gli SMS con il codice della porta | Società con sede nell'Unione europea; un SMS diretto a un numero estero passa anche dagli operatori telefonici del Paese di quel numero | Le sue condizioni escludono trasferimenti fuori dallo Spazio economico europeo senza il consenso scritto di Roraima; la consegna tramite gli operatori di un Paese terzo è necessaria per recapitare l'SMS al numero dell'ospite |
2. Fornitore per i servizi di cui Roraima è titolare
Questo fornitore non rientra nella catena dell'articolo 28 descritta sopra, perché riguarda trattamenti per cui Roraima decide in proprio le finalità. Lo indichiamo ugualmente per trasparenza. Il dettaglio è nell'Informativa Privacy.
| Fornitore | A cosa serve | Dove tratta i dati | Garanzia per i trasferimenti fuori dall'Unione europea |
| Anthropic Ireland, Limited Irlanda | Fornisce i modelli di intelligenza artificiale che alimentano gli assistenti conversazionali della piattaforma | Dati archiviati negli Stati Uniti; l'elaborazione può avvenire in paesi selezionati | Clausole Contrattuali Standard della Commissione europea |
Per contratto i contenuti inviati a questo fornitore sono cancellati entro trenta (30) giorni e non vengono usati per addestrare i modelli.
3. Chi non è un sub-responsabile
Alcuni destinatari ricevono dati ma decidono in proprio come trattarli: non sono quindi sub-responsabili di Roraima. In particolare:
- le autorità pubbliche a cui la legge impone di trasmettere i dati, come la Polizia di Stato per le schedine degli alloggiati e gli enti regionali per le rilevazioni statistiche;
- i fornitori di pagamento, per le finalità che perseguono in proprio: prevenzione delle frodi, obblighi antiriciclaggio e verifiche sulle sanzioni;
- i fornitori scelti dal Venditore, per esempio il produttore di una serratura connessa che il Venditore installa nella propria struttura e collega al proprio account.
4. Come cambia questo elenco
Prima che un nuovo fornitore riceva dati personali, aggiorniamo questa pagina e avvisiamo i Venditori con almeno quindici (15) giorni di anticipo.
Entro quel termine ogni Venditore può opporsi, per motivi giustificati attinenti alla protezione dei dati. Se l'opposizione non trova soluzione, il Venditore può recedere dal servizio interessato prima dell'attivazione del nuovo fornitore.
Le modifiche a questo elenco seguono questo procedimento e non richiedono una nuova accettazione dell'Accordo.
Per opporsi o chiedere chiarimenti: privacy@roraima.io
Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italia