Sub-responsabili del trattamento
Traduzione fornita a titolo informativo; fa fede solo la versione tedesca.
Ultimo aggiornamento: 2026-11-01
Nota sugli host dei badge corretta: 2026-08-29; informazioni su Mate e sul tracciamento affiliati aggiornate: 2026-08-30; informazioni sul fornitore di Mate e su ZDR aggiornate: 2026-09-01; Google Cloud Vertex AI aggiunto come fornitore di Mate per il modello predefinito: 2026-09-13; momento di caricamento dello script di affiliazione corretto sul piano redazionale: 2026-09-27; Mate passato ai modelli Claude su Google Cloud Vertex AI, Microsoft Azure rimosso, Exa e TypeSafe AI indicati, ricerca nella knowledge base e configurazione dello spazio di lavoro guidata dall’IA descritte: 2026-10-16; archiviazione di file Vercel Blob e ricerca nei file aggiunte: 2026-10-19; un badge di directory servito da customermates.com rimosso dagli host di immagini esterni: 2026-11-01
1. Informazioni su questo elenco
Un sub-responsabile del trattamento è un fornitore di servizi esterno che tratta dati personali per un responsabile del trattamento. A seconda dei dati e del servizio, Customermates può impiegare un fornitore come responsabile del trattamento per dati di cui Customermates è titolare, oppure come sub-responsabile del trattamento per dati che Customermates tratta per conto di un cliente.
L’elenco completo è parte integrante, per rinvio, della nostra informativa sulla privacy. Solo i fornitori che qui di seguito sono espressamente indicati come incaricati di dati personali per conto di un cliente vengono inclusi come sub-responsabili del trattamento nel nostro accordo sul trattamento dei dati. Un responsabile del trattamento a livello di titolare, un titolare autonomo del trattamento o un altro destinatario non diventa sub-responsabile del trattamento per il solo fatto di essere indicato in questa pagina. Manteniamo l’elenco aggiornato e lo verifichiamo non appena un fornitore rilevante viene aggiunto, sostituito o rimosso.
Questa pagina si applica solo al servizio Customermates gestito da Benjamin Wagner. I fornitori di servizi che un gestore self-hosted indipendente sceglie o configura (compresi i fornitori di hosting, PostgreSQL, e-mail transazionali, OAuth, monitoraggio, backup e integrazioni) sono incaricati direttamente da tale gestore e non sono sub-responsabili del trattamento di Customermates. Il gestore è responsabile dei propri contratti ai sensi dell’art. 28 GDPR, delle garanzie di trasferimento ai sensi del capo V GDPR e delle informazioni pubbliche.
2. Ruoli
I fornitori elencati qui di seguito supportano due diversi tipi di trattamento:
- Per i dati del sito web, dell’account, della fatturazione, della sicurezza e del supporto, Customermates è titolare del trattamento. Un fornitore elencato qui di seguito può trattare tali dati per nostro conto oppure agire come titolare autonomo del trattamento per le categorie indicate nella propria riga della tabella.
- Per i contenuti e le operazioni degli account collegati, compresi le caselle di posta, i messaggi, i contatti e i calendari collegati di un cliente nonché i contenuti e i dati di interazione dei social network, i profili, le richieste di contatto e i dati di ricerca e di elenco di Sales Navigator, il titolare del trattamento è il cliente, Customermates agisce come responsabile del trattamento per conto del cliente e i relativi fornitori elencati qui di seguito (in particolare Unipile, il nostro fornitore di hosting Vercel, nella misura in cui l’applicazione tratta tali contenuti, e il nostro fornitore contrattuale di database Databricks, nella misura in cui li memorizza) agiscono come sub-responsabili del trattamento. Le piattaforme di comunicazione sottostanti (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram, Telegram) agiscono come titolari autonomi del trattamento per i propri servizi.
Quando un fornitore tratta dati personali per conto di Customermates, l’art. 28 GDPR richiede un accordo scritto sul trattamento dei dati; se agisce come sub-responsabile del trattamento, tale accordo deve imporre inoltre gli obblighi di cui all’art. 28, paragrafo 4, GDPR. Lo stato contrattuale e le limitazioni note di ciascun fornitore sono indicati qui di seguito e nella nostra informativa sulla privacy. L’informativa e le misure tecniche di protezione non sostituiscono né un accordo richiesto ai sensi dell’art. 28 GDPR né un meccanismo di trasferimento ai sensi del capo V GDPR.
3. Sub-responsabili del trattamento e altri destinatari attuali
| Fornitore o destinatario | Servizio e finalità | Sede dei dati e base del trasferimento |
|---|---|---|
| Unipile, UNIPILE SAS, 168 rue de la Rotonde, 42153 Riorges, Francia (RCS Roanne 885265595) | Funzione per gli account collegati: trasporto per gli account e-mail, di messaggistica, di social network e di calendario collegati e per le relative operazioni. L’autenticazione avviene in un flusso ospitato da Unipile; Customermates non riceve né password dei fornitori né token OAuth. Il DPA fornitore sottoscritto indica Customermates come titolare del trattamento e Unipile come responsabile del trattamento. Secondo la ripartizione dei ruoli qui descritta, il cliente è titolare del trattamento, Customermates è responsabile del trattamento e Unipile assume il ruolo di fornitore e sub-responsabile del trattamento. L’allegato indica dati anagrafici personali, dati di contatto, dati professionali, informazioni divulgate o contenute in elenchi pubblici e indirizzi IP. L’ambito effettivo comprende inoltre messaggi, allegati, calendari, dati di autorizzazione, interlocutori, dati su post e interazioni, profili di persone e aziende, richieste di contatto nonché dati di ricerca e di elenco di Sales Navigator. | Unipile dichiara che i dati degli account collegati sono memorizzati nell’UE (Francia) su un’infrastruttura gestita da Scaleway. Il suo DPA consente trasferimenti al di fuori dell’UE in presenza di garanzie ai sensi del capo V GDPR; l’elenco dei sub-responsabili del trattamento indica un prestatore di servizi di pagamento statunitense e cinque fornitori di proxy senza indicazione della sede. Il DPA fornitore non indica per questi fornitori alcun meccanismo concreto ai sensi del capo V; per ogni trasferimento interessato vale il requisito del nostro DPA relativo ai trasferimenti ai sensi del capo V. |
| Vercel, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Hosting del sito web e dell’applicazione web; archivio privato Vercel Blob per i file che gli utenti caricano nei campi file dei record; Vercel Web Analytics senza cookie per la misurazione aggregata dell’utilizzo sulle pagine di contenuto pubbliche gestite; e Vercel AI Gateway per l’inoltro di richieste e risposte di Mate, della configurazione dello spazio di lavoro guidata dall’IA, della ricerca nella knowledge base e nei file e della ricerca web ai fornitori terzi elencati qui di seguito. Una richiesta al gateway può comprendere l’input, la conversazione più recente, il contesto di utente e di percorso, il contesto autorizzato del CRM o degli account collegati, gli input e i risultati degli strumenti, le approvazioni, i risultati generati e i metadati tecnici di utilizzo descritti nell’informativa sulla privacy. Customermates ha attualmente attivato il controllo Zero Data Retention a livello di team di Vercel. Vercel dichiara che tale controllo si applica a ogni richiesta al gateway del team, limita l’instradamento ai fornitori che hanno con Vercel un accordo ZDR, comprende la disattivazione dell’uso degli input per l’addestramento e cancella input e output a livello di gateway dopo l’inferenza; i metadati di instradamento e di utilizzo possono continuare a essere memorizzati. La ricerca web tramite Exa è uno strumento del gateway esterno all’elenco dei fornitori ZDR di Vercel. Diagnostica limitata degli errori nei log di runtime e flussi di lavoro per le notifiche di errore. | USA. Clausole contrattuali tipo dell’UE del 2021 (art. 46 GDPR), moduli da 1 a 3, nell’allegato 3 del Data Processing Addendum di Vercel, per il trattamento coperto da tale addendum. I fornitori terzi di modelli disponibili tramite l’AI Gateway sono servizi non Vercel, ai quali si applicano le condizioni dei fornitori indicate negli AI Product Terms e nelle Notices and License Information di Vercel. I controlli ZDR si applicano al percorso della richiesta tramite gateway e fornitore a valle e non modificano la memorizzazione propria presso Customermates. Se le notifiche sono state sottoscritte, Vercel informa delle modifiche dei propri sub-responsabili del trattamento e concede cinque giorni di calendario dopo la comunicazione per l’opposizione, ma non promette di sospendere il nuovo incarico durante tale termine. Il nostro DPA promette pertanto un inoltro senza ritardo anziché un termine preventivo fisso. |
| Databricks, Inc. (Neon), con gestione del database gestito tramite Neon, LLC | Sub-responsabile del trattamento contrattuale per il database PostgreSQL gestito: memorizzazione ed elaborazione dei dati applicativi, compresi i contenuti memorizzati degli account collegati nonché i metadati, il testo estratto e l’indice di ricerca dei file nei record. Customermates utilizza solo il servizio di database e per questo trattamento non ha selezionato alcun servizio Databricks basato sull’IA. | Database di produzione primario configurato nella regione AWS di Francoforte (eu-central-1); si tratta di un’impostazione di prodotto scelta e non di una garanzia contrattuale di residenza dei dati. Il Neon Platform Services Product Specific Schedule aggiornato al 5 agosto 2026 (https://neon.com/platform-terms) integra con Grafana Labs, negli USA, l’elenco completo e attuale dei sub-responsabili del trattamento di Databricks disponibile all’indirizzo https://www.databricks.com/legal/databricks-subprocessors. L’elenco comprende fornitori e società affiliate nei paesi ivi indicati e qualifica alcuni fornitori di cloud e di IA come scelti dal cliente. Il Databricks Data Processing Addendum (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf) incorpora le clausole contrattuali tipo dell’UE del 2021 (art. 46 GDPR) per i trasferimenti limitati a Databricks. |
| Forward Email, Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, USA | Casella di posta di esercizio ospitata finale per gli indirizzi e-mail operativi propri di Customermates. Il servizio tratta indirizzi, contenuti, allegati, intestazioni nonché metadati di recapito e di sicurezza. Non viene utilizzato né per le caselle di posta collegate dei clienti né per i comuni dati del CRM; non viene impiegato alcun fornitore di caselle di posta separato a valle. Solo nella misura in cui un cliente includa nella corrispondenza di supporto o di feedback dati coperti dal DPA, Forward Email agisce come sub-responsabile del trattamento limitato. | USA. Il DPA standard di Forward Email viene accettato elettronicamente tramite le sue condizioni d’uso e incorpora, per i trasferimenti pertinenti, le clausole contrattuali tipo dell’UE. |
| Lemon Squeezy, Sold through Link, LLC (già Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA | Nessun sub-responsabile del trattamento per gli acquisti self-service: Lemon Squeezy agisce secondo le proprie condizioni come Merchant of Record e titolare autonomo del trattamento. Il suo script di affiliazione standard viene caricato solo sulle pagine di contenuto pubbliche del cloud gestito, per attribuire le visite e gli acquisti segnalati, assegnare le commissioni, gestire il programma e prevenire attribuzioni errate. Alla visualizzazione di una di tali pagine lo script viene richiesto da lmsqueezy.com, subito se l’URL contiene un codice affiliato e altrimenti non appena la pagina è caricata e il browser è inattivo o il visitatore interagisce con essa per la prima volta; la richiesta rende noti i comuni dati di richiesta di rete anche in assenza di un codice affiliato. Per le visite segnalate riceve inoltre la pagina di destinazione, il referrer, il riferimento del referral e un identificativo del visitatore derivato da caratteristiche del browser, e memorizza il cookie di referral ls_aff_ref. Lo script non è controllato da un meccanismo di consenso separato di Customermates. I percorsi autenticati, i percorsi di autenticazione, di invito, demo e i percorsi self-hosted a monte non lo caricano. I link per la registrazione dei partner aprono il sito web ospitato da Lemon Squeezy. | USA. Per gli acquisti self-service, il tracciamento degli affiliati e le visite al sito web ospitato si applica l’informativa sulla privacy di Lemon Squeezy. Il ruolo contrattuale e la base di trasferimento per il tracciamento degli affiliati non sono stati accertati da Customermates. L’informativa e l’art. 6, paragrafo 1, lettera f), GDPR per il successivo trattamento di dati personali non sostituiscono il consenso, nella misura in cui il § 25, comma 1, TDDDG lo richieda per la memorizzazione sul dispositivo terminale o per l’accesso a essa. |
| Resend, Plus Five Five, Inc. (operante come Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | E-mail transazionali e di account a livello di titolare del trattamento: conferma dell’indirizzo e-mail, reimpostazione della password, inviti, avvisi sul periodo di prova e sullo stato dell’account e degli account collegati, comunicazioni sugli aggiornamenti delle CGC, del DPA, dell’informativa sulla privacy e dei sub-responsabili del trattamento nonché notifiche interne a noi. Se una notifica interna di supporto o di feedback contiene dati personali coperti dal DPA, Resend agisce per tale porzione come sub-responsabile del trattamento limitato. Nessuna e-mail pubblicitaria e nessuna e-mail di marketing. | USA. Clausole contrattuali tipo dell’UE e certificazione ai sensi dell’EU-US Data Privacy Framework. |
| Google Cloud (Vertex AI), un servizio di Google | Fornitore di inferenza a valle attivo, tramite Vercel AI Gateway, per Mate, la configurazione dello spazio di lavoro guidata dall’IA, le importazioni di siti web nella knowledge base e la ricerca nella knowledge base. Vertex AI mette a disposizione per queste funzioni i modelli Claude sviluppati da Anthropic nonché il modello di text embedding di Google per la ricerca nella knowledge base, nella documentazione, nei file e nell’app. Riceve le parti di una richiesta necessarie per generare la risposta; queste possono comprendere input o istruzioni salvate, testi della conversazione più recente, contesto autorizzato del CRM o degli account collegati, risposte per la configurazione, testi di siti web recuperati, contenuti di tabelle caricate, testi di pagine della knowledge base, estratti di testo di file nei record, i nomi di elenchi, campi e viste salvate, query di ricerca, input e risultati degli strumenti, approvazioni, risultati generati e metadati tecnici. Nella misura in cui sono offerte le routine, possono rientrare anche riferimenti a eventi trigger e a record nonché un’istruzione salvata trasmessa prima dell’esecuzione per analizzare i rischi di loop. Customermates imposta i modelli Claude sulla zona di inferenza UE offerta a tal fine da Vercel; il modello di embedding è attualmente offerto da Vercel solo in una regione negli Stati Uniti. Customermates non invia queste richieste direttamente ad Anthropic. La documentazione di Google su Vertex AI relativa alla data governance dichiara che Google non utilizza i dati dei clienti per addestrare o perfezionare modelli di IA senza previa autorizzazione o istruzione del cliente, e ciò per tutti i modelli gestiti della sua piattaforma. Il cliente stabilisce quali dati, che è autorizzato a trattare, vengono inclusi e rimane responsabile della necessità, di una base giuridica applicabile e di misure di salvaguardia commisurate al rischio. | Le attuali Notices and License Information di Vercel indicano Google Vertex e rendono applicabili i Google Cloud Terms of Service. I metadati live degli endpoint del gateway indicano Vertex AI per i modelli selezionati, offrono per i modelli Claude una zona di inferenza UE che Customermates seleziona e per il modello di embedding una regione negli Stati Uniti, e segnalano ZDR e nessun utilizzo degli input per l’addestramento. Vercel non indica l’esatta entità giuridica Google di questo percorso, e la zona UE descrive il luogo dell’inferenza, non un impegno contrattuale sulla sede dei dati. I trattamenti da parte di fornitori e sub-responsabili del trattamento possono comunque riguardare gli USA e altri paesi. Ogni accordo richiesto ai sensi dell’art. 28 GDPR e ogni garanzia di trasferimento richiesta ai sensi del capo V devono essere in vigore; questo elenco pubblico e l’impostazione ZDR non dimostrano di per sé tali garanzie e non modificano la memorizzazione a livello applicativo presso Customermates. |
| Exa, Exa Labs, Inc., USA | Ricerca web per Mate e le routine tramite Vercel AI Gateway. Exa riceve la query di ricerca che Mate formula a partire dalla richiesta e che può contenere nomi o altre informazioni tratti dalla richiesta o dai record, e restituisce risultati web pubblici. Exa non riceve altri contenuti del CRM o degli account collegati. | Le attuali Notices and License Information di Vercel indicano Exa e rendono applicabili le condizioni di Exa Labs. L’elenco dei fornitori Zero Data Retention di Vercel non comprende Exa; la durata di conservazione delle query di ricerca da parte di Exa dipende pertanto dalle condizioni proprie di Exa. Il trattamento avviene negli USA. Ogni accordo richiesto ai sensi dell’art. 28 GDPR e ogni garanzia di trasferimento richiesta ai sensi del capo V devono essere in vigore; questo elenco pubblico non dimostra di per sé tali garanzie. |
| TypeSafe AI, un fornitore disponibile tramite Vercel AI Gateway | Mette a disposizione il modello di classificazione Jev tramite Vercel AI Gateway. Nella configurazione dello spazio di lavoro guidata dall’IA e in un’importazione di sito web nella knowledge base, confronta le pagine della knowledge base redatte con il testo del sito web recuperato prima del salvataggio. Nelle ricerche di Mate nella knowledge base e nella documentazione, ordina i risultati migliori in base al messaggio più recente dell’utente, alla query di ricerca e a estratti delle sezioni corrispondenti. Non riceve record del CRM; il messaggio più recente può tuttavia contenere tutto ciò che l’utente ha scritto. | Le attuali Notices and License Information di Vercel indicano TypeSafe AI e rendono applicabili le sue condizioni. I metadati live degli endpoint del gateway indicano per Jev TypeSafe AI nonché ZDR e nessun utilizzo degli input per l’addestramento. Vercel non indica né l’esatta entità giuridica né il luogo di inferenza di questo percorso; Customermates presume un trattamento negli USA. Ogni accordo richiesto ai sensi dell’art. 28 GDPR e ogni garanzia di trasferimento richiesta ai sensi del capo V devono essere in vigore; questo elenco pubblico e l’impostazione ZDR non dimostrano di per sé tali garanzie e non modificano la memorizzazione a livello applicativo presso Customermates. |
Host di immagini esterni: flagcdn.com; uneed.best; b.sf-syn.com (SourceForge); twelve.tools; wired.business; open-launch.com | Bandiere e badge di directory caricati dal browser. Il browser può trasmettere l’indirizzo IP, il momento della richiesta, l’URL dell’immagine richiesta, intestazioni HTTP o del browser e, a seconda della policy del browser, l’origine di provenienza. Contenuti del CRM o di account collegati non vengono trasmessi intenzionalmente. Questi domini sono ulteriori destinatari per la visualizzazione a livello di titolare del trattamento e non sono sub-responsabili del trattamento per contenuti di responsabilità del cliente. | L’infrastruttura specifica dei fornitori può comportare un trattamento al di fuori del SEE. Ruoli, sedi di trattamento e garanzie di trasferimento dei gestori non sono stati accertati contrattualmente da Customermates; si veda l’informativa sulla privacy. |
Ulteriori informazioni su Unipile sono disponibili nella sua informativa sulla privacy all’indirizzo https://www.unipile.com/privacy-policy/, nelle condizioni d’uso all’indirizzo https://www.unipile.com/terms-of-use/ nonché nelle informazioni su sicurezza e conformità all’indirizzo https://www.unipile.com/security-compliance/.
4. Modifiche di questo elenco
Quando Customermates decide autonomamente di ricorrere a un sub-responsabile del trattamento o di sostituirlo per un trattamento effettuato per conto di un cliente, informiamo i clienti interessati prima dell’inizio del trattamento e concediamo loro una ragionevole possibilità di opposizione. Di una modifica prevista nella catena di fornitura propria di un fornitore già impiegato informiamo i clienti interessati senza ritardo dopo aver ricevuto la comunicazione e indichiamo l’eventuale termine di opposizione residuo del fornitore; non promettiamo alcun termine preventivo fisso che il fornitore non garantisca. Se un cliente si oppone per legittimi motivi di protezione dei dati e non possiamo accogliere l’opposizione, il cliente può disdire il servizio interessato secondo il nostro accordo sul trattamento dei dati.
5. Contatto
Per domande su questo elenco o sulla protezione dei dati in generale ci si può rivolgere al titolare del trattamento:
Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Germania
E-mail: mail@customermates.com
Ultimo aggiornamento: 19.10.2026; nota sugli host dei badge corretta: 29.08.2026; informazioni sul fornitore di Mate e su ZDR aggiornate: 01.09.2026; Google Cloud Vertex AI aggiunto: 13.09.2026; momento di caricamento dello script di affiliazione corretto sul piano redazionale: 27.09.2026; modelli Claude introdotti su Vertex AI, Microsoft Azure rimosso, Exa e TypeSafe AI indicati: 16.10.2026; archiviazione di file Vercel Blob e ricerca nei file aggiunte: 19.10.2026