Sub-responsabili del trattamento

Chi tratta i dati per conto di GestioVis

Questi sono i fornitori che trattano dati per nostro conto (sub-responsabili) per erogare il servizio. Con ciascuno abbiamo obblighi di protezione dei dati equivalenti a quelli dell’Accordo sul trattamento dei dati. Le certificazioni sono quelle dei fornitori, non di GestioVis, verificate il 12 novembre 2026.

Fornitore	Servizio	Dati trattati	Sede dei dati	Certificazioni	Trasferimenti extra UE
Laravel Holdings (Laravel Cloud)	Hosting dell’applicazione	Tutti i dati del gestionale mentre vengono elaborati	Francoforte, Germania (AWS eu-central-1)	SOC 2 Type 2, ISO/IEC 27001	EU-US Data Privacy Framework o clausole contrattuali standard
Laravel Holdings (Laravel Nightwatch)	Monitoraggio di errori e prestazioni	Dati tecnici di errori e richieste (campionamento 20%, conservati 90 giorni)	Unione Europea	SOC 2 Type 2, ISO/IEC 27001:2022 (di Laravel)	EU-US Data Privacy Framework o clausole contrattuali standard
Amazon Web Services EMEA	Infrastruttura cloud su cui poggia l’hosting	Tutti i dati del gestionale ospitati sull’infrastruttura	Francoforte, Germania	ISO/IEC 27001, 27017, 27018; SOC 1, 2, 3	EU-US Data Privacy Framework o clausole contrattuali standard
Neon (Databricks)	Database PostgreSQL gestito	Tutti i dati del gestionale	Francoforte, Germania (AWS eu-central-1)	SOC 2 Type 2, ISO/IEC 27001, ISO/IEC 27701	EU-US Data Privacy Framework o clausole contrattuali standard
Cloudflare	Archiviazione dei file (R2, giurisdizione UE) e protezione di rete davanti ai domini	Allegati, firme, loghi e PDF sigillati; traffico di rete	Unione Europea (file)	SOC 2 Type 2, ISO/IEC 27001	EU-US Data Privacy Framework o clausole contrattuali standard
Stripe	Pagamenti degli abbonamenti	Dati di pagamento e fatturazione; GestioVis non vede né conserva i dati delle carte	Secondo le condizioni di Stripe	PCI DSS Level 1	EU-US Data Privacy Framework o clausole contrattuali standard
Google (Analytics, Firebase)	Statistiche d’uso dell’app mobile (Google Analytics for Firebase), misurazione del sito e conversioni dell’abbonamento inviate dai nostri server, solo con consenso	Dati di utilizzo con identificativi pseudonimi, senza nome né email e senza identificativo pubblicitario; conversioni con piano, periodo e importi, senza dati personali	Unione Europea e Stati Uniti	Non indicate	EU-US Data Privacy Framework
Armada (hostingperte.it)	Invio di email	Indirizzi email e contenuto dei messaggi inviati dal servizio	Italia	Non indicate	Non necessari: fornitore con sede in Italia

Google tratta dati di utilizzo pseudonimi solo con il consenso: nel sito pubblico (Analytics, Tag Manager; vedi la cookie policy), nell’app mobile (statistiche d’uso, che si attivano solo se acconsenti al primo avvio e si modificano nelle Impostazioni dell’app) e nelle conversioni dell’abbonamento. Meta e LinkedIn trattano solo dati di navigazione del sito pubblico, e solo con il tuo consenso. Nessuno di loro riceve i dati inseriti nel gestionale (anagrafiche, ore, cantieri, documenti, firme).

Modifiche all’elenco

Quando cambiamo l’elenco avvisiamo i clienti con un’email al titolare dell’account prima che la modifica abbia effetto, come previsto dall’Accordo sul trattamento dei dati. Il cliente può opporsi per motivi legati alla protezione dei dati.

Dove sono i dati

Per i dettagli su dove si trovano i dati e su come li proteggiamo vedi Sicurezza e dati.