art. 28 GDPR

Sub-Responsabili del trattamento

I fornitori di cui Azure S.r.l. si avvale per erogare la piattaforma DealerMAX, con i dati trattati, la localizzazione e il meccanismo di trasferimento. Modifiche comunicate con preavviso di 30 giorni.

Versione v1.1-2026-06 · aggiornata il 2026-06-18

Sezione 1

Sub-Responsabili — dati dei clienti del concessionario

Supabase

Infrastruttura cloud (database e archiviazione)

Dati trattati
Dati identificativi, di contatto, interazioni, documenti
Localizzazione
UE — Francoforte
Trasferimento extra-SEE
No
Meccanismo
Trattamento nel SEE

Railway

Hosting e infrastruttura cloud

Dati trattati
Tutte le categorie (in transito / in elaborazione)
Localizzazione
UE (possibile fallback USA)
Trasferimento extra-SEE
Possibile
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Postmark

Posta elettronica

Dati trattati
Indirizzi email e contenuto dei messaggi
Localizzazione
USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

OpenAI

Intelligenza artificiale

Dati trattati
Contenuti che possono includere dati personali
Localizzazione
USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Anthropic

Intelligenza artificiale

Dati trattati
Contenuti che possono includere dati personali
Localizzazione
USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Google

Servizi cloud, intelligenza artificiale e analytics

Dati trattati
Contenuti e foto veicolo; email/identità con login Google; identificatori online
Localizzazione
USA / UE
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

RunPod

Calcolo cloud (GPU)

Dati trattati
Fotografie dei veicoli
Localizzazione
USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Meta

Messaggistica e social

Dati trattati
Numeri e contenuto dei messaggi; identità degli account collegati
Localizzazione
USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Openapi S.p.A.

Servizi fiduciari (firma elettronica)

Dati trattati
Nome, email e cellulare del firmatario; documento e copia firmata
Localizzazione
UE — Italia
Trasferimento extra-SEE
No
Meccanismo
Trattamento nel SEE

Cloudflare

CDN e archiviazione cloud

Dati trattati
Copia di backup di tutti i dati della piattaforma
Localizzazione
Globale (region backup in fissaggio su UE)
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

GitHub (Microsoft)

Piattaforma di sviluppo e archiviazione

Dati trattati
Intero dataset durante l'operazione di backup
Localizzazione
USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Servizi push dei browser (Google, Mozilla, Apple)

Notifiche push dei browser

Dati trattati
Endpoint di notifica per dispositivo
Localizzazione
USA / globale
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile
Sezione 2

Fornitori di Azure S.r.l. come titolare autonomo

Trattano dati del concessionario (non dei suoi clienti finali) e sono disciplinati dalla Privacy Policy di Azure, non dal DPA.

Stripe

Servizi di pagamento

Dati trattati
Dati di pagamento e fatturazione del concessionario
Localizzazione
UE (IE) / USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Openapi S.p.A.

Verifiche anagrafiche e fatturazione elettronica

Dati trattati
Dati societari e fiscali del concessionario
Localizzazione
UE — Italia
Trasferimento extra-SEE
No
Meccanismo
Trattamento nel SEE

Name.com

Registrar di domini

Dati trattati
Dati di registrazione del dominio
Localizzazione
USA
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

Microsoft (Bing Webmaster)

Strumenti per webmaster

Dati trattati
URL pubblici dei siti
Localizzazione
Globale
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile

IndexNow

Indicizzazione per motori di ricerca

Dati trattati
URL pubblici dei siti
Localizzazione
Globale
Trasferimento extra-SEE
Sì
Meccanismo
SCC (UE 2021/914) e/o EU-US Data Privacy Framework, ove applicabile
Fonti dati e destinazioni

Fonti dati e destinazioni di pubblicazione

I soggetti seguenti non sono Sub-Responsabili ex art. 28: sono licenziatari di banche dati di settore che interroghiamo, oppure destinazioni dove il concessionario pubblica i propri annunci (titolari autonomi del trattamento). Non trattano i dati dei clienti finali del concessionario per nostro conto; sono elencati qui per trasparenza.

  • Motornet (Eurotax)Fonte dati di settore automotive — arricchimento della scheda veicolo da targa/telaio
  • AutoScout24Destinazione di pubblicazione annunci (marketplace) — titolare autonomo
  • AutoSuperMarketDestinazione di pubblicazione annunci (marketplace) — titolare autonomo
  • Siva24Destinazione di pubblicazione annunci (marketplace) — titolare autonomo

I singoli siti dei concessionari possono caricare ulteriori strumenti scelti dal concessionario (es. analytics, pixel pubblicitari, gestori di consenso). Tali strumenti sono configurati e dichiarati dal singolo concessionario, in qualità di titolare del trattamento del proprio sito.