Sub-responsabili del trattamento dei dati di CrowdHandler
CrowdHandler si avvale di sub-responsabili del trattamento di terze parti per facilitare la fornitura dei servizi ai nostri clienti. Effettuiamo valutazioni di due diligence su tutti i sub-responsabili del trattamento prima di affidare loro il trattamento dei dati personali per nostro conto. Qualsiasi sub-responsabile del trattamento che gestisca i dati dei clienti è tenuto per contratto a trattare le informazioni esclusivamente secondo le istruzioni ricevute e ad attuare adeguate misure di sicurezza per salvaguardare i dati affidati alla sua cura.
Tra i nostri principali sub-responsabili del trattamento figurano:
Amazon Web Services (AWS)
Utilizziamo AWS come nostro fornitore di servizi di hosting cloud per archiviare, elaborare e trasmettere dati a supporto della nostra applicazione, del nostro sito web e dei servizi DNS. AWS gestisce dati personali di base, tra cui indirizzi IP, indirizzi e-mail e dettagli tecnici relativi alle sessioni. AWS è certificata in base a diversi standard di conformità, quali ISO 27001, HIPAA, PCI e SOC, a dimostrazione dell’adozione di adeguati controlli di sicurezza. I dati rimangono all’interno del Regno Unito.
Utilizziamo Stripe come fornitore di servizi di pagamento per la gestione dei dati di fatturazione e dei pagamenti. Stripe raccoglie e archivia i dati delle carte di credito e altre informazioni di fatturazione al fine di elaborare i pagamenti relativi agli abbonamenti ai nostri servizi. Stripe è conforme allo standard PCI e i dati rimangono all’interno dello Spazio economico europeo.
Utilizziamo Mailchimp come fornitore di servizi di posta elettronica per inviare comunicazioni via e-mail ai clienti e alle persone che hanno acconsentito a ricevere informazioni di marketing. Mailchimp è certificato nell’ambito dello Scudo per la privacy UE-USA e Svizzera-USA e dispone di centri dati globali a garanzia della conformità. I dati rimangono all’interno dello Spazio economico europeo.
Utilizziamo FreshDesk per fornire assistenza via e-mail e gestire le relazioni con i clienti. FreshDesk ha accesso a dati personali di base quali indirizzi e-mail, nomi delle aziende e altre informazioni di profilo, al fine di supportare i team di assistenza. FreshDesk è certificato secondo le norme ISO 27001 e SOC 2. I dati rimangono all’interno degli Stati Uniti.
Utilizziamo Google Analytics per ottenere informazioni dettagliate sulle modalità di utilizzo del nostro sito web e delle nostre applicazioni. Google raccoglie dati tecnici e informazioni sui comportamenti degli utenti per fornirci statistiche in forma anonima. I dati vengono conservati secondo i tempi di conservazione previsti da Google. Nessun dato personale viene trasmesso a Google direttamente dai nostri servizi.
CrowdHandler effettua verifiche periodiche sui sub-responsabili del trattamento dei dati, sulle loro attività di trattamento, sul loro stato di conformità e sui termini contrattuali, al fine di garantire che i dati personali ricevuti dai clienti siano adeguatamente protetti. I sub-responsabili del trattamento non sono autorizzati a riutilizzare i dati personali per i propri scopi.