6. Destinatari dei dati e fornitori tecnici
I dati personali non vengono comunicati a terzi per finalità commerciali. Possono essere trattati dai collaboratori del Titolare, debitamente istruiti e tenuti alla riservatezza, e da fornitori di servizi tecnici nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
In particolare, per il funzionamento di questo sito e del modulo di contatto vengono utilizzati i seguenti sub-responsabili:
• Cloudflare, Inc. (USA) — fornisce l'infrastruttura di distribuzione e protezione del sito (Cloudflare Workers + Static Assets), il servizio anti-bot Cloudflare Turnstile utilizzato sul modulo di contatto, e il servizio Email Routing / Email Workers utilizzato per inoltrare al Titolare le email generate dal modulo di contatto.
• Resend, Inc. (sede legale negli Stati Uniti, infrastruttura di trattamento configurata in regione UE — datacenter AWS in Irlanda) — utilizzato esclusivamente per la trasmissione dell'email di conferma automatica ("noreply") inviata all'utente che ha compilato il modulo di contatto. Solo il nome e l'indirizzo email dell'utente transitano da Resend, al solo fine di recapitare il messaggio di conferma. Il contenuto delle email e i metadati di trasmissione restano all'interno dello Spazio Economico Europeo.
• Google Cloud (UE / USA) — fornisce l'infrastruttura server (Cloud Run) utilizzata esclusivamente come tramite per l'invio dell'email di conferma di cui sopra. Cloud Run riceve solamente nome ed email dell'utente; non riceve né conserva il contenuto del messaggio. Ove possibile, viene selezionata una region europea.
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti o operano con entità globali. I trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono sulla base delle adeguate garanzie previste dagli artt. 44 e seguenti del GDPR, in particolare mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.