Registro dei fornitori e sub responsabili — mailronix
Versione 1.5 — ultimo aggiornamento 30 ottobre 2026
Fonte unica dell'elenco dei sub-responsabili ex art. 28(2)-(4) GDPR. È richiamato come Annex 3 dal DPA e dalla sezione destinatari/trasferimenti della Privacy Policy: ogni modifica va fatta qui e recepita per rinvio, per non far divergere le liste.
1. Sub-responsabili autorizzati
La tabella identifica i fornitori infrastrutturali. Per i dati dei Contatti trattati su istruzione del Tenant essi operano come sub-responsabili nei limiti delle rispettive attività; per i dati dell'account e i trattamenti propri di mailronix, il ruolo va distinto secondo i contratti e le finalità effettive. La denominazione commerciale non sostituisce l'identificazione dell'entità contrattuale.
| Fornitore | Attività | Dati coinvolti | Sede / regione di trattamento | Trasferimento extra-SEE e garanzia |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting dell'infrastruttura primaria (VPS: applicazione, database, code) | Dati ospitati nell'infrastruttura primaria, inclusi account, Contatti, contenuti, log e allegati temporanei. Gli allegati sono inaccessibili entro 24 ore dal caricamento e cancellati alla pulizia successiva, normalmente entro ulteriori 5 minuti. | Germania (UE) | Hosting primario in Germania. Eventuali accessi e destinatari ulteriori devono essere verificati sul contratto e sull'elenco dei subfornitori; la sola sede UE non dimostra l'assenza di ogni trasferimento. |
| Amazon Web Services per SES e SNS — entità contrattuale da riscontrare nel contratto AWS applicabile | Consegna delle email (motore di invio SMTP/API) | Destinatari, contenuti e allegati per consegna; eventi tecnici via SNS; lista di soppressione a livello di account con indirizzo, causale, data di aggiornamento ed eventuali identificativi dell'evento. Applicazione secondo configurazione e impostazioni effettive; non tutte le segnalazioni di spam sono comunicate dai gestori di posta. | Regione eu-central-1, Francoforte (UE); casa madre USA | Registro DPF Amazon.com, Inc., comprendente Amazon Web Services, Inc.: partecipazione EU-US attiva nella fonte consultata il 28 ottobre 2026; prossima data di ricertificazione indicata 2 gennaio 2027. Verificare la corrispondenza con entità destinataria e attività. Le eventuali SCC richiedono riscontro della versione e dell'incorporazione contrattuale effettiva. |
| Cloudflare, Inc. | DNS autoritativo, proxy/WAF/CDN davanti a api. / app. / admin. / l. (dominio dei link tracciati, se il tracciamento dei click è attivo), hosting sito pubblico (Pages), statistiche cookieless (Web Analytics) | Dati in transito (richieste HTTPS), IP dei visitatori, log edge minimi; per l. anche il percorso della richiesta, che contiene il token firmato del link | Rete globale; casa madre USA | Cloudflare dichiara adesione al DPF e prevede SCC per le ipotesi applicabili nei propri termini. Il profilo nominativo nel registro ufficiale e la data di rinnovo non sono stati verificabili in questa revisione: acquisire riscontro aggiornato prima di pubblicare "verificata attiva". Verificare entità, servizi e clausole effettivamente applicabili. |
| Hetzner Online GmbH (Object Storage) | Conservazione backup del database: repository restic con cifratura lato client, bucket privato con Object Lock | Copie cifrate di tutti i dati a riposo (retention 7 giornalieri + 4 settimanali), esclusi i dati degli allegati in transito | Bucket in nbg1, Germania (UE) | Backup primari in Germania; restano da verificare accessi, subfornitori e limiti di conservazione effettivi. |
I destinatari dei webhook configurati dal Tenant non sono sub-responsabili di mailronix (DPA art. 2-bis).
Tracciamento facoltativo dei click (DPA art. 2-ter). Trattamento svolto per conto dei clienti, che ne sono titolari. Interessati: destinatari delle campagne dei Brand per cui un amministratore ha acceso la funzione. Dati: email, Brand, campagna, link e istante del click; scelte di consenso e di revoca con le prove minime; destinazione del link. Finalità: analisi delle interazioni, su consenso del destinatario. Durate: eventi 90 giorni; destinazioni 24 mesi dall'invio; prova minima per la durata del trattamento e 24 mesi dalla sua cessazione; revoche finché necessarie, con riesame annuale; pulizia entro 48 ore dalla scadenza. Accessi limitati e isolamento per cliente. Il redirect è servito in UE (Hetzner, tramite Cloudflare); il limite di frequenza conserva per un minuto un valore HMAC derivato dall'IP, con finalità di sicurezza distinta dal tracciamento. I token firmati dei link e le destinazioni, quando collegabili a una persona, sono dati personali: la firma non li rende anonimi. Il tracciamento dei click non usa il tracciamento di AWS SES e non comporta alcun nuovo fornitore; la riga AWS non è modificata. L'evidenza delle istruzioni degli amministratori è un trattamento proprio di mailronix (titolare), descritto nella Privacy Policy.
2. Pagamenti non attivi e futuri destinatari
| Fornitore | Ruolo | Note |
|---|---|---|
| Nessun prestatore di checkout attivo | I piani a pagamento non sono acquistabili e non sono trattati dati di acquisto tramite un Merchant of Record per mailronix. | Prima dell'attivazione saranno identificati il venditore, i prestatori e i rispettivi ruoli GDPR per ciascun flusso. Un prestatore di pagamento non è automaticamente titolare autonomo per ogni attività né sub-responsabile dei Contatti. |
3. Procedura di aggiornamento (recepita nel DPA)
- Autorizzazione generale del tenant all'impiego dei sub-responsabili in tabella, prestata con l'accettazione del DPA.
- Aggiunte e sostituzioni seguono l'art. 5.2 del DPA: preavviso di almeno 30 giorni tramite email agli amministratori e avviso in piattaforma, informazioni sul cambiamento e possibilità di obiezione motivata. Se non si trova una soluzione non si avvia il trattamento contestato per quel Tenant; il recesso riguarda il servizio interessato o l'intero rapporto se non separabile.
- Con i sub-responsabili devono essere in vigore accordi conformi all'art. 28(4) GDPR. I riferimenti alle condizioni standard Hetzner, AWS e Cloudflare richiedono conservazione della versione applicabile e prova dell'accettazione. La precedente valutazione interna richiamata nel testo non è allegata; la presente revisione non attesta che i contratti siano stati sottoscritti o che le SCC siano applicabili a tutti i flussi.