Sub-responsabili del trattamento

Per erogare la piattaforma di formazione sulla compliance Zentrum24 Academy, ci avvaliamo di un numero limitato di fornitori di servizi terzi di fiducia, denominati "sub-responsabili del trattamento". Un sub-responsabile del trattamento è un'organizzazione che autorizziamo a trattare dati personali per nostro conto, secondo le nostre istruzioni, al fine di fornire una parte del servizio (ad esempio, hosting cloud, archiviazione su database, invio di email transazionali o elaborazione dei pagamenti). Ciascun sub-responsabile del trattamento è nominato mediante un accordo scritto sul trattamento dei dati che gli impone di proteggere i dati personali secondo uno standard coerente con gli impegni da noi assunti nei confronti dei clienti e con la normativa applicabile in materia di protezione dei dati, compresi il GDPR dell'UE e il UK GDPR.

Zentrum24 LLC resta responsabile nei confronti dei propri clienti dell'operato dei propri sub-responsabili del trattamento. Manteniamo la presente pagina quale elenco aggiornato e ufficiale dei sub-responsabili del trattamento che possono trattare dati personali dei clienti.

Il nostro impegno a comunicarti le modifiche

Ci impegniamo alla trasparenza riguardo a chi tratta dati personali per nostro conto. Prima di nominare un nuovo sub-responsabile del trattamento, o di sostituirne uno esistente, con modalità che possano comportare il trattamento di dati personali dei clienti, aggiorneremo la presente pagina e, qualora tu abbia sottoscritto le notifiche di modifica, forniremo un preavviso. Ciò offre ai clienti una ragionevole opportunità di esaminare la modifica e, ove un accordo sul trattamento dei dati preveda un diritto di opposizione, di sollevare un'opposizione ragionevole e in buona fede per motivi di protezione dei dati. I dettagli dell'eventuale procedura di opposizione e dei termini di preavviso sono indicati nell'accordo sul trattamento dei dati applicabile. Diamo un preavviso di almeno trenta (30) giorni prima che un nuovo sub-responsabile del trattamento inizi a trattare i Dati del Cliente.

Sub-responsabili del trattamento attuali

Nome	Finalità	Dati trattati	Ubicazione
Vercel Inc.	Hosting dell'applicazione e distribuzione dei contenuti per l'applicazione web Zentrum24 Academy, inclusi la terminazione TLS e la gestione serverless delle richieste sulla piattaforma gestita di Vercel.	Trattamento a livello applicativo del traffico delle richieste, che può contenere dati di account, dati utente, record formativi e dati di audit in transito; i dati persistenti a riposo sono conservati da Supabase (di seguito).	gli Stati Uniti (AWS us-east-1 (Northern Virginia, United States)).
Stripe, Inc.	Elaborazione dei pagamenti e fatturazione degli abbonamenti per i piani a pagamento.	Dati di fatturazione e di abbonamento, inclusi i recapiti di fatturazione del cliente/dell'organizzazione, gli identificativi di piano e di abbonamento e i metadati di pagamento/transazione. I dati della carta e degli strumenti di pagamento sono raccolti e conservati direttamente da Stripe; Zentrum24 Academy non conserva i numeri completi delle carte di pagamento.	Stati Uniti.
Supabase	Database PostgreSQL gestito e archiviazione di oggetti privata e cifrata per tutti i dati persistenti del Servizio.	Tutti i dati persistenti del Servizio: dati dell'account cliente (denominazione dell'organizzazione, piano); dati personali degli utenti (nome e cognome, email, ID dipendente facoltativo); record formativi (assegnazioni, completamenti, punteggi, firme elettroniche, certificati); e log di audit/sicurezza (indirizzo IP, user agent, marche temporali).	Stati Uniti. Il trattamento ha luogo negli Stati Uniti (AWS us-east-1 (Northern Virginia, United States)).
Fornitore di email / SMTP (non ancora selezionato)	Recapito delle email transazionali (ad esempio, messaggi relativi all'account, alla verifica e alle notifiche). Il fornitore specifico non è ancora stato selezionato e sarà indicato in questa sede prima del lancio.	Dati di recapito delle email: indirizzo email del destinatario, nonché mittente, oggetto e contenuto delle email transazionali, oltre ai relativi metadati di recapito.	Stati Uniti. Il trattamento ha luogo negli Stati Uniti (AWS us-east-1 (Northern Virginia, United States)).

Nota sul fornitore di email/SMTP. Il fornitore di email/SMTP transazionali non è ancora stato definito; sarà indicato nel presente elenco prima del lancio. Fino ad allora non è nominato alcun sub-responsabile del trattamento terzo per le email. Ove richiesto dalla normativa applicabile, i trasferimenti di dati personali al di fuori della tua regione sono tutelati da un meccanismo di trasferimento adeguato, quali le Standard Contractual Clauses dell'UE e, ove applicabile, l'UK International Data Transfer Addendum.

Come iscriversi alle notifiche di modifica

Per ricevere un preavviso quando aggiungiamo o sostituiamo un sub-responsabile del trattamento, iscriviti alle notifiche di modifica dei sub-responsabili del trattamento scrivendo a contact@zentrum24.com con oggetto "Subscribe — Sub-processor updates" e indicando la denominazione della tua organizzazione e un indirizzo email di contatto. Puoi annullare l'iscrizione in qualsiasi momento scrivendo allo stesso indirizzo con oggetto "Unsubscribe". Le domande relative al presente elenco o alle nostre pratiche di trattamento dei dati possono essere indirizzate al nostro contatto privacy all'indirizzo contact@zentrum24.com.

Ultimo aggiornamento: 8 settembre 2026. Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA. Legge applicabile: Stato del Wyoming, USA.