Note legali
Subresponsabili
Ultimo aggiornamento: 11 ottobre 2026
Queste sono le società che trattano dati personali per conto di AIXEL Solutions S.r.l., raggruppate in base a dove sono usate, con cosa fa ciascuna, dove sono trattati i dati e cosa può vedere. Il modo in cui trattiamo i dati personali è spiegato nella Privacy Policy; per AIXEL CRM vale anche l’Accordo sul trattamento dei dati di AIXEL CRM.
Sito, AI & Digital Readiness e lavoro con i clienti
| Chi | Per cosa | Dove | Cosa vede |
|---|---|---|---|
| Vercel Inc. (USA) | hosting del sito e delle sue funzioni server | UE (Francoforte); clausole contrattuali tipo | invii dei moduli in transito, log tecnici, statistiche senza cookie |
| Supabase Pte. Ltd (Singapore) | database e archiviazione file per l'assessment AI & Digital Readiness e registro dei recessi di AIXEL CRM | UE (Francoforte); clausole contrattuali tipo | richieste, report, risposte ai questionari e file caricati; per i recessi: nome, email, codice del contratto, messaggio e hash dell'indirizzo IP |
| Hetzner Online GmbH (Germania) | i nostri server (AIXEL Cloud): elaborazione degli assessment e il nostro CRM interno | Germania (Falkenstein) | dati degli assessment durante l'elaborazione, anagrafiche dei contatti commerciali |
| Anthropic (Anthropic Ireland, Limited) | modello di intelligenza artificiale che redige l'analisi degli assessment, secondo le condizioni di Anthropic | UE e USA; clausole contrattuali tipo | informazioni pubbliche sulla vostra azienda e contenuti del questionario; non il vostro indirizzo email né il vostro telefono |
| Plus Five Five, Inc. - Resend (USA) | invio delle email transazionali | invio dall'UE (Irlanda); EU-U.S. Data Privacy Framework e clausole contrattuali tipo | indirizzo del destinatario e contenuto dell'email |
| Stripe Payments Europe, Limited (Irlanda) | pagamenti degli abbonamenti ad AIXEL CRM; per la prevenzione delle frodi agisce come titolare autonomo | UE; accessi dagli USA in base all'EU-U.S. Data Privacy Framework e alle clausole contrattuali tipo | dati di fatturazione e di pagamento; i dati della carta sono trattati solo da Stripe |
| Microsoft Ireland Operations Limited | la nostra casella di posta e gli strumenti di ufficio | UE; eventuali accessi dagli USA in base all'EU-U.S. Data Privacy Framework e alle clausole contrattuali tipo | email e allegati che ci inviate |
| Google Ireland Limited | Google Analytics, solo se consentite i cookie di statistica | UE e USA; EU-U.S. Data Privacy Framework | pagine visitate, posizione approssimativa, dispositivo, cookie di analisi |
| Calendly, LLC (USA) | prenotazione delle chiamate tramite la nostra pagina di prenotazione | USA; EU-U.S. Data Privacy Framework e clausole contrattuali tipo | nome, email e dettagli dell'incontro che inserite |
AIXEL CRM (dati inseriti dai clienti nelle loro istanze)
| Chi | Per cosa | Dove | Cosa vede |
|---|---|---|---|
| Supabase Pte. Ltd (Singapore) | database, autenticazione, archiviazione dei file e funzioni server di ogni istanza | UE (Francoforte); clausole contrattuali tipo | tutti i dati inseriti nell'istanza e gli account degli utenti |
| Hetzner Online GmbH (Germania) | server dell'applicazione web delle istanze e del collegamento con l'assistente AI | Germania (Falkenstein) | dati in transito tra browser o assistente e database; registri tecnici delle richieste |
| Sendinblue SAS - Brevo (Francia) | invio delle email di accesso agli utenti, come invito e reimpostazione della password | UE | nome e indirizzo email dell'utente, contenuto dell'email |
| GitHub, Inc. (USA) | strumenti con cui creiamo e aggiorniamo le istanze e conserviamo le copie di sicurezza | USA; EU-U.S. Data Privacy Framework e clausole contrattuali tipo | nome del cliente, nome ed email del primo amministratore; ogni notte una copia del database e dei file dell'istanza, conservata cifrata con chiave solo di AIXEL per 14 giorni; durante gli aggiornamenti un'ulteriore copia cifrata del database, conservata per 7 giorni |
| Microsoft Ireland Operations Limited | casella email dell'assistenza | UE; eventuali accessi dagli USA in base all'EU-U.S. Data Privacy Framework e alle clausole contrattuali tipo | le richieste di assistenza e ciò che il cliente vi allega |
Virtual Workforce (clienti che lo usano)
| Chi | Per cosa | Dove | Cosa vede |
|---|---|---|---|
| Anthropic | il modello linguistico che scrive e revisiona i contenuti | UE/USA, a seconda dell'endpoint utilizzato | brief, bozze di contenuto, memoria usata come contesto |
| Voyage AI | embedding, perché il collaboratore ritrovi ciò che già sa | USA | voci di memoria, riassunti delle conversazioni |
| Supabase | database, autenticazione e archiviazione file | UE (eu-central-1) | tutti i dati dello spazio di lavoro, identità degli account, immagini generate |
| Vercel | hosting del portale | UE | metadati delle richieste |
| Hetzner Online GmbH | hosting del servizio che svolge il lavoro | Germania (Falkenstein) | metadati delle richieste, contenuti dei lavori in transito |
| Zernio | pubblicazione sui social e lettura dei commenti, se attivata | UE | contenuti pubblicati, commenti pubblici sotto di essi |
| Microsoft | casella di posta, Teams e file, se il cliente li collega | il tenant Microsoft 365 del cliente | email inviate e ricevute dal collaboratore, file a cui ha accesso |
Modifiche a questo elenco
Aggiorniamo questa pagina prima che un nuovo fornitore inizi a trattare dati personali. I clienti di AIXEL CRM ricevono un avviso via email almeno 30 giorni prima che un nuovo subresponsabile tratti i dati delle loro istanze e possono opporsi, come previsto dall'Accordo sul trattamento dei dati. I clienti del Virtual Workforce vengono avvisati in anticipo e possono opporsi. Le integrazioni che un cliente non attiva, come la pubblicazione sui social o Microsoft 365, non ricevono mai i suoi dati.