Ultimo aggiornamento: 25 maggio 2026
Riservati (CodLab, Francesco Cucinotta) si avvale dei sub-responsabili del trattamento elencati di seguito per erogare i servizi previsti contrattualmente. L’elenco è pubblicato ai sensi dell’art. 28 par. 2 GDPR e costituisce parte integrante degli accordi sul trattamento dei dati (DPA) sottoscritti con i ristoranti clienti.
Con ciascun fornitore è in essere un contratto sul trattamento dei dati conforme (DPA e/o clausole contrattuali tipo). I trasferimenti verso paesi terzi avvengono esclusivamente sulla base di garanzie adeguate ai sensi del Capo V GDPR (decisione di adeguatezza / DPF, clausole contrattuali tipo ex art. 46 par. 2 lett. c GDPR).
Sub-responsabili attuali
| Fornitore | Paese | Finalità | Base giuridica trasferimento | Informativa privacy |
|---|---|---|---|---|
| Anthropic, Inc. | USA | Chat IA (Claude) — chatbot marketing su riservati.de, voicebot IA, copilot in-app | SCC + DPF | anthropic.com/legal/privacy |
| OpenAI, L.L.C. | USA | Trascrizione vocale (Whisper) e sintesi vocale (TTS) per il voicebot · provider IA di fallback per chatbot marketing e copilot | SCC + DPF | openai.com/policies/privacy-policy |
| Stripe Payments Europe Ltd. | Irlanda (UE) | Elaborazione pagamenti | DPA | stripe.com/it/privacy |
| Functional Software, Inc. (Sentry) | USA | Monitoraggio errori (con filtro dati personali) | SCC + DPF | sentry.io/privacy/ |
| sipgate GmbH | Germania | Telefonia / Voicebot | DPA | sipgate.de/datenschutz |
| Exponent Labs, Inc. (Expo) | USA | Distribuzione app mobile e aggiornamenti OTA | SCC | expo.dev/privacy |
| Cloudflare, Inc. | USA | CDN, DNS, protezione DDoS, TLS | SCC + DPF | cloudflare.com/privacypolicy |
| Hetzner Online GmbH | Germania | Hosting (server di Disaster Recovery) | DPA | hetzner.com/legal/privacy-policy |
| IONOS SE | Germania | Hosting (server primario) | DPA | ionos.it/terms-gtc/terms-privacy |
| Twilio Inc. | USA | Invio SMS (fallback legacy) | SCC + DPF | twilio.com/legal/privacy |
| SMSHosting S.r.l. | Italia (UE) | Invio SMS (primario IT/DE) | DPA | smshosting.it/privacy |
| Vonage (Holdings) Limited | Regno Unito | Invio SMS (fallback multi-provider) | SCC | vonage.com/privacy-policy |
| MailerSend (Postmark Inc.) | USA | Email transazionali | SCC + DPF | mailersend.com/privacy |
Notifica delle modifiche
Informeremo i ristoranti clienti dell’inserimento o della sostituzione di un sub-responsabile con almeno 30 giorni di anticipo, via email all’indirizzo registrato nel backoffice. Entro tale termine è possibile opporsi alla modifica per legittimi motivi di protezione dei dati. In assenza di una soluzione condivisa è riconosciuto un diritto di recesso straordinario.
Cronologia degli aggiornamenti
- 25 maggio 2026 – Avvio del chatbot marketing (“Topo”) su riservati.de. Specificate le finalità per Anthropic e OpenAI (chatbot marketing, voicebot, copilot, fallback). Le conversazioni sono cifrate at-rest (Fernet/AES-128 GCM) e cancellate automaticamente dopo 90 giorni. Elenco sub-responsabili invariato (12 fornitori).
- 17 maggio 2026 – Prima pubblicazione dell’elenco (12 sub-responsabili).
Contatto privacy
Bischof-von-Henle-Straße
93051 Regensburg, Germania
Email DPO: dpo@riservati.de
Email privacy generale: datenschutz@codlab.de
Distributore Italia: italia@riservati.de — Archiged & Designers (archiged.it)