Sub-responsabili del trattamento
Ultimo aggiornamento: 31 agosto 2026
Per erogare il Servizio, Prenotoio si avvale dei fornitori elencati qui sotto, che trattano dati personali in qualità di responsabili o sub-responsabili del trattamento, vincolati da contratto ai sensi dell'art. 28 GDPR.
Questa pagina è parte integrante dell'Accordo sul trattamento dei dati. L'aggiunta o la sostituzione di un fornitore viene comunicata ai titolari con almeno 30 giorni di preavviso, entro i quali è possibile opporsi per motivi legati alla protezione dei dati.
| Fornitore | Finalità | Sede | Trasferimento extra-SEE |
|---|---|---|---|
| Fornitore infrastruttura cloud | Hosting dell'applicazione, del database e dei backup | Unione europea | — |
| Brevo (Sendinblue SAS) | Invio delle email transazionali: conferme, promemoria, comunicazioni di servizio | Francia | — |
| OpenAPI S.p.A. | Invio degli SMS | Italia | — |
| Twilio Inc. | Invio di SMS e messaggi WhatsApp | Stati Uniti | Clausole contrattuali standard (dec. UE 2021/914) |
| Meta Platforms Ireland Ltd. | WhatsApp Business Cloud API: consegna dei messaggi WhatsApp | Irlanda | — |
| Telegram FZ-LLC | Consegna delle notifiche sul canale Telegram, se attivato dal Titolare | Emirati Arabi Uniti | Clausole contrattuali standard |
| OpenAI, L.L.C. | Funzioni di intelligenza artificiale: analisi dell'andamento, estrazione dati da referti e questionari, generazione di testi e immagini. Riceve dati pseudonimizzati; i dati inviati via API non vengono usati per addestrare i modelli | Stati Uniti | EU-US Data Privacy Framework / clausole contrattuali standard |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Elaborazione dei pagamenti degli abbonamenti e degli acquisti. Certificata PCI DSS Level 1: i dati delle carte non transitano dai server di Prenotoio | Stati Uniti / Irlanda | EU-US Data Privacy Framework |
| Google LLC | Sincronizzazione con Google Calendar, solo previa autorizzazione esplicita dell'utente | Stati Uniti | EU-US Data Privacy Framework |
| ServicePoint S.r.l. | Rivenditore autorizzato: gestione commerciale degli abbonamenti e fatturazione ai clienti finali | Via Cuneo 26b, 04022 Fondi (LT) — P.IVA 02122760594 | — |
Servizi che non compaiono in elenco
- Statistiche d'uso: Prenotoio usa Umami, installato sulla propria infrastruttura. Non è un fornitore terzo, non usa cookie e non trasmette dati fuori dai nostri server.
- Font: il carattere tipografico è servito dai nostri server. Nessuna richiesta verso Google Fonts o altre CDN esterne.
- Pubblicità e social: nessun pixel, nessuna rete pubblicitaria, nessun pulsante social che carichi risorse di terzi.
Destinatari che non sono responsabili del trattamento
Alcuni soggetti ricevono dati come titolari autonomi, in forza di un obbligo di legge, e non rientrano quindi nell'elenco dei responsabili:
- Agenzia delle Entrate — Sistema di Interscambio (SDI): trasmissione delle fatture elettroniche.
- Sistema Tessera Sanitaria (MEF / Sogei): trasmissione dei dati di spesa sanitaria, quando il Titolare attiva il modulo. Il paziente può opporsi ai sensi dell'art. 3 del D.M. 31/07/2015: in quel caso la spesa viene trasmessa senza il suo codice fiscale.
Contatti
Per domande su questo elenco o per opporsi a un nuovo fornitore: admin@prenotoio.pro.