Responsabili del trattamento e fornitori di servizi
Ultimo aggiornamento: 15 January 2024
Pagina correlata: Informativa sulla privacy.
Questa pagina fornisce un elenco ampio di fornitori di servizi e famiglie di servizi che Srvey Group OÜ può usare per PollPlaz a seconda del progetto, dell'architettura tecnica, dei requisiti del cliente, delle esigenze di sicurezza, del canale di comunicazione o dello specifico workflow.
1. Elenco esteso
| Fornitore di servizi / famiglia di servizi | Ruolo tipico | Possibili categorie di dati | Ubicazione o nota sul trattamento |
|---|---|---|---|
| Zone Media OÜ | Hosting web, domini, email, infrastruttura server e sito web | Log del sito web, dati tecnici, possibile contenuto del sito web, dati di amministrazione del servizio | Estonia; usato principalmente per hosting locale e affidabilità del servizio |
| Amazon Web Services (AWS) | Infrastruttura cloud, hosting, archiviazione dei dati, log, backup, trattamento | Dati di progetto, log tecnici, dati applicativi, file, backup, dati di comunicazione e di sistema | Può includere trattamento dentro e fuori il SEE a seconda del servizio e della regione selezionata |
| Google / Google Cloud / Google Workspace | Cloud, email, gestione file, collaborazione documentale, analytics, pubblicità, captcha, misurazione | Email, documenti, file, log, cookie, metriche di utilizzo, dati di campagna, identificatori tecnici | Può includere servizi Google come Analytics, Ads, Tag Manager, reCAPTCHA, Workspace e Cloud |
| Meta | Pubblicità, retargeting, misurazione delle conversioni, pubblici delle campagne | Cookie, identificatori pubblicitari, metriche di campagna, eventi di comportamento sul sito web | Può includere Meta Business Tools come Pixel, pubblici e gestione annunci |
| Cloudflare | DNS, CDN, WAF, filtri di sicurezza, protezione dai bot, instradamento del traffico, Turnstile | Indirizzi IP, log delle richieste, dati di sicurezza, cookie, identificatori tecnici | Può trattare dati come parte dei servizi globali di sicurezza e rete |
| Microsoft Azure | Infrastruttura cloud, hosting, archiviazione, risorse di calcolo, logging | Dati applicativi, log tecnici, file, backup, dati di amministrazione del servizio | Può essere usato nel livello tecnico delle applicazioni o dei progetti dei clienti |
| Microsoft 365 | Email di lavoro, gestione file, documenti, strumenti di collaborazione, lavoro d'ufficio | Email, allegati, documenti, contatti, calendario e dati di collaborazione | Può includere Outlook, SharePoint, OneDrive, Teams e servizi correlati |
| Infomaniak | Hosting, risorse server, hosting dati, infrastruttura web tecnica | Contenuto del sito web, log, dati tecnici, possibili dati applicativi | Infrastruttura orientata a Svizzera / Europa, a seconda del servizio |
| Kood Kolm OÜ | Software per sondaggi, SaaS, consegna tecnica, sviluppo, hosting e implementazione di sistemi | Dati di campione, dati di trattamento dei sondaggi, log tecnici, materiali di amministrazione e di progetto | Estonia; può partecipare al trattamento tecnico a livello di piattaforma e progetto |
| Opinion Eesti OÜ | Operazioni di sondaggio, supporto al panel, supporto di progetto, consegna tecnica e supporto ai workflow di ricerca | Dati di campione, dati di trattamento dei sondaggi, dati di supporto al panel, log tecnici, materiali di amministrazione e di progetto | Estonia; può partecipare al trattamento operativo a livello di panel PollPlaz, piattaforma e progetto |
| Twilio SendGrid | Email in uscita, email transazionali, notifiche di sistema, consegna degli inviti | Indirizzi email, contenuto email, log di invio, statistiche di consegna | Può essere usato per comunicazioni del panel e di progetto |
| Twilio | SMS, notifiche telefoniche, canali di comunicazione | Numeri di telefono, contenuto dei messaggi, log di invio, metadati di comunicazione | Può essere usato per inviti, conferme o altre notifiche |
| OpenAI | Elaborazione testi, analisi, automazione, supporto ai contenuti e supporto ai workflow mediante IA | Input testuali, descrizioni di attività, materiali di analisi, metadati tecnici | Usiamo solo modelli e impostazioni in cui gli input non sono usati per addestrare sui nostri dati o input |
| Anthropic | Trattamento testuale mediante IA, analisi, redazione automatizzata e supporto ai contenuti | Input testuali, dati di workflow, metadati di analisi o redazione | Usiamo solo modelli e impostazioni in cui gli input non sono usati per addestrare sui nostri dati o input |
| OpenRouter | Livello di instradamento IA, instradamento dei modelli, mediazione API | Input testuali, richieste API, metadati tecnici | Usato come livello di instradamento tra servizi IA; le restrizioni di addestramento devono essere assicurate a livello di modello o servizio |
| Elisa Eesti AS | Connettività, servizi mobili, servizi di comunicazione, affidabilità | Dati di comunicazione e connettività, metadati tecnici | Estonia; può supportare l'infrastruttura di comunicazione aziendale o comunicazioni specifiche di progetto |
| Telia Eesti AS | Connessione dati, connettività, infrastruttura di rete, affidabilità | Dati di comunicazione e connettività, metadati tecnici | Estonia; può essere usata nei livelli di rete tecnici aziendali o di progetto |
| Tele2 Eesti AS | Connettività, servizi mobili, servizi di comunicazione, affidabilità | Dati di comunicazione e connettività, metadati tecnici | Estonia; può essere usata per supportare canali di comunicazione e disponibilità tecnica |
| Google Analytics e strumenti di misurazione correlati | Analytics, comprensione dei modelli di utilizzo, miglioramento del servizio | Cookie, dati di dispositivo e browser, localizzazione approssimativa basata su IP, eventi di utilizzo | Possiamo usare anche strumenti simili di misurazione e reporting nella stessa classe funzionale |
| Google Ads, Meta Ads e altre piattaforme pubblicitarie | Gestione campagne, pubblici, misurazione delle conversioni, retargeting | Cookie, identificatori pubblicitari, eventi di comportamento sul sito web, metriche di campagna | L'uso dipende dalla campagna; può includere i sub-responsabili della piattaforma |
| Strumenti di protezione dai bot, antifrode e sicurezza | Filtraggio dello spam, prevenzione del traffico bot, riduzione di risposte duplicate e abusi | Indirizzi IP, identificatori del dispositivo, metadati delle richieste, segnali comportamentali di sicurezza | Può includere Cloudflare, Google e altri servizi nella stessa classe funzionale |
| Servizi aggiuntivi di email, collaborazione e condivisione file | Corrispondenza, condivisione documenti, collaborazione di progetto, trasferimento file | Corrispondenza, allegati, contatti, file di lavoro, materiali di progetto | Può includere sotto-servizi delle famiglie di servizi Google e Microsoft |
2. Principi generali per l'uso dei fornitori di servizi
Usiamo fornitori di servizi secondo le esigenze dello specifico workflow o progetto.
Ove necessario, separiamo i dati identificativi dalla fase di analisi e limitiamo l'accesso per ruolo.
Per il trattamento internazionale, preferiamo fornitori di servizi che confermano la conformità al GDPR e usano garanzie idonee.
Per i servizi di IA, usiamo solo modelli o impostazioni in cui gli input non sono usati per addestrare sui nostri dati o input.
I dati identificabili sono forniti ai clienti solo sulla base di un consenso separato e chiaro o di un'altra base giuridica valida.