Avviso di traduzione: Il presente documento è stato tradotto dall’inglese per comodità e accessibilità. Nella misura consentita dalla legge applicabile, la versione in lingua inglese costituisce la versione prevalente e disciplinerà qualsiasi conflitto, incoerenza, ambiguità o differenza di interpretazione.
Rochen utilizza fornitori terzi e Affiliate selezionati per contribuire a fornire, supportare, proteggere, gestire e migliorare i Servizi.
Alcuni fornitori agiscono come sub-responsabili quando trattano Dati Personali del Cliente per conto di Rochen in relazione ai Servizi. Altri fornitori possono trattare Dati relativi al rapporto con il Cliente o fornire servizi aziendali, di fatturazione, prevenzione delle frodi, comunicazione, supporto, analytics, marketing, pubblicità o operativi.
Questa pagina supporta il Data Processing Agreement (“DPA”) e l’Informativa sulla Privacy di Rochen identificando i fornitori terzi e sub-responsabili elencati di seguito, le loro finalità, ruoli, sedi del fornitore o dell’entità contrattuale ove ragionevolmente note, e i paesi o regioni in cui il trattamento può avvenire.
Le sedi di trattamento possono variare in base ai Servizi utilizzati, alle regioni selezionate dal cliente, alla configurazione del servizio, all’infrastruttura del fornitore, all’accesso al supporto, al routing, ai requisiti operativi e ai sub-responsabili approvati del fornitore.
I termini con iniziale maiuscola utilizzati ma non definiti in questa pagina hanno il significato attribuito loro nel DPA o nell’Informativa sulla Privacy di Rochen.
| Fornitore | Finalità | Ruolo / dati interessati | Sede dell’entità | Sedi di trattamento |
|---|---|---|---|---|
| Rochen US, Inc. | Affiliata di Rochen coinvolta nella fornitura, supporto, protezione, gestione e amministrazione dei Servizi | Affiliata; può trattare Dati Personali del Cliente in conformità al Data Processing Agreement e Dati relativi al rapporto con il Cliente in conformità all’Informativa sulla Privacy | Stati Uniti | Stati Uniti e altre sedi in cui operano personale o sistemi di Rochen |
| Amazon Web Services (AWS) | Infrastruttura cloud, compute, storage, database, networking, sicurezza, monitoraggio e infrastruttura di hosting correlata | Sub-responsabile per Dati Personali del Cliente ospitati o trattati tramite Servizi rivolti ai clienti basati su AWS; fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente e dati operativi ospitati o trattati tramite infrastruttura AWS gestita da Rochen | Amazon Web Services EMEA SARL — Lussemburgo | Regno Unito, Stati Uniti, Canada, Germania, Australia, Brasile, India |
| Google Cloud Platform (GCP) | Infrastruttura cloud, compute, storage, database, networking, sicurezza, monitoraggio e infrastruttura di hosting correlata | Sub-responsabile per Dati Personali del Cliente ospitati o trattati tramite Servizi rivolti ai clienti basati su GCP; fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente e dati operativi ospitati o trattati tramite infrastruttura GCP gestita da Rochen | Google Cloud EMEA Limited — Irlanda | Regno Unito, Stati Uniti |
| Wasabi | Storage di backup off-site, resilienza dei backup, disaster recovery e servizi correlati di object storage | Sub-responsabile per Dati Personali del Cliente inclusi in backup rivolti ai clienti archiviati tramite servizi di backup basati su Wasabi; fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente inclusi in backup di sistemi gestiti da Rochen | Wasabi Technologies, LLC — Stati Uniti | Stati Uniti, Regno Unito, Germania, Canada, Singapore, Australia e altre regioni Wasabi utilizzate da Rochen |
| Twilio SendGrid | Consegna e-mail, e-mail transazionali, routing e-mail, deliverability, gestione suppression, gestione bounce e servizi e-mail correlati | Sub-responsabile quando Twilio SendGrid tratta Dati Personali del Cliente per consegna o routing e-mail rivolti ai clienti; fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente e comunicazioni e-mail gestite da Rochen | Twilio Ireland Limited — Irlanda, quando Rochen contratta come cliente UK/SEE, salvo diversa entità contrattuale Twilio applicabile | Stati Uniti, Unione europea e altre sedi utilizzate da Twilio e dai suoi sub-responsabili |
| MailChannels | Consegna e-mail, filtraggio e-mail in uscita, prevenzione spam e abuso, routing e-mail, deliverability e servizi correlati di sicurezza e-mail | Sub-responsabile quando MailChannels tratta Dati Personali del Cliente per consegna, routing, filtraggio o prevenzione abusi e-mail rivolti ai clienti; fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente e comunicazioni e-mail gestite da Rochen | MailChannels Corporation — Canada | Canada, Stati Uniti e altre sedi utilizzate da MailChannels e dai suoi sub-responsabili |
| Cloudflare | CDN, DNS, sicurezza, routing del traffico, mitigazione DDoS, ottimizzazione delle prestazioni, servizi di rete edge e servizi di piattaforma correlati | Sub-responsabile quando Cloudflare tratta Dati Personali del Cliente per CDN, DNS, sicurezza, routing o Servizi correlati rivolti ai clienti; fornitore di servizi / responsabile per sito web, piattaforma, sicurezza e dati operativi di Rochen | Entità contrattuale Cloudflare applicabile | Globale |
| BunnyCDN / bunny.net | CDN, caching edge, consegna contenuti, ottimizzazione delle prestazioni, consegna media/asset statici e servizi di rete edge correlati | Sub-responsabile quando BunnyCDN tratta Dati Personali del Cliente per CDN, caching, consegna contenuti, routing, log o Servizi correlati rivolti ai clienti; fornitore di servizi / responsabile per sito web, piattaforma, prestazioni e dati operativi di Rochen | BunnyWay d.o.o. — Slovenia | Globale |
| Enom | Registrazione domini, gestione domini, WHOIS/RDAP, servizi registrar, dati di contatto dominio e servizi di dominio correlati | Fornitore di servizi / responsabile per dati di registrazione dominio; può agire come titolare indipendente o contitolare ove richiesto per finalità registrar, registry, ICANN, WHOIS/RDAP, legali o di conformità | Enom, LLC — Stati Uniti | Stati Uniti e altre sedi utilizzate da Enom, registry, ICANN e fornitori correlati di servizi di dominio |
| Stripe | Elaborazione pagamenti, fatturazione, registri di pagamento, prevenzione frodi e servizi di pagamento correlati | Fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente; può agire come titolare indipendente per alcuni trattamenti relativi ai pagamenti | Stripe Payments UK, Ltd. — Regno Unito | Regno Unito, Unione europea, Stati Uniti e altre sedi utilizzate da Stripe |
| Worldpay | Elaborazione pagamenti, fatturazione, elaborazione carte, prevenzione frodi, chargeback e servizi di pagamento correlati | Fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente; può agire come titolare indipendente per alcuni trattamenti relativi ai pagamenti | Worldpay Limited — Regno Unito | Regno Unito, Unione europea, Stati Uniti e altre sedi utilizzate da Worldpay |
| MaxMind | Rilevamento frodi, scoring del rischio, intelligence IP, geolocalizzazione, prevenzione abusi e sicurezza account | Fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente, dati di prevenzione frodi e metadati di sicurezza | MaxMind, Inc. — Stati Uniti | Stati Uniti e altre sedi utilizzate da MaxMind |
| Google Workspace | E-mail di Rochen, comunicazioni aziendali interne, collaborazione documentale e amministrazione aziendale | Fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente e comunicazioni con Rochen | Entità contrattuale Google applicabile, presumibilmente Irlanda / SEE per l’account di Rochen | Globale |
| Microsoft 365 | Strumenti di produttività, documenti interni, amministrazione aziendale e collaborazione interna | Fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente e registri aziendali interni | Microsoft Limited — Regno Unito | Regno Unito, Unione europea, Stati Uniti e altre sedi utilizzate da Microsoft |
| Slack | Comunicazione e collaborazione interne per supporto, operazioni, sicurezza e amministrazione aziendale | Fornitore di servizi / responsabile per Dati relativi al rapporto con il Cliente e comunicazioni operative interne; può trattare Dati Personali del Cliente se inclusi in discussioni interne di supporto | Entità contrattuale Slack / Salesforce applicabile | Stati Uniti, Unione europea e altre sedi utilizzate da Slack e dai suoi sub-responsabili |
| cPanel / WebPros | Software control panel, licenze, supporto tecnico, diagnostica e troubleshooting | Fornitore di software; non è sub-responsabile solo perché il suo software è installato su infrastruttura gestita da Rochen. Può agire come sub-responsabile quando Rochen concede accesso di supporto a sistemi, log, diagnostica o altri dati contenenti Dati Personali del Cliente per supporto o troubleshooting | WebPros International, LLC | Stati Uniti, Unione europea e altre sedi utilizzate da cPanel / WebPros e dai suoi sub-responsabili |
| CloudLinux | Software sistema operativo, isolamento server, gestione risorse, software di sicurezza, licenze, supporto tecnico, diagnostica e troubleshooting | Fornitore di software; non è sub-responsabile solo perché il suo software è installato su infrastruttura gestita da Rochen. Può agire come sub-responsabile quando Rochen concede accesso di supporto a sistemi, log, diagnostica o altri dati contenenti Dati Personali del Cliente per supporto o troubleshooting | Cloud Linux Software, Inc. — Stati Uniti | Stati Uniti, Unione europea e altre sedi utilizzate da CloudLinux e dai suoi sub-responsabili |
| LiteSpeed Technologies | Software server web, software di caching, licenze, supporto tecnico, diagnostica e troubleshooting | Fornitore di software; non è sub-responsabile solo perché il suo software è installato su infrastruttura gestita da Rochen. Può agire come sub-responsabile quando Rochen concede accesso di supporto a sistemi, log, diagnostica o altri dati contenenti Dati Personali del Cliente per supporto o troubleshooting | LiteSpeed Technologies Inc. — Stati Uniti | Stati Uniti e altre sedi utilizzate da LiteSpeed e dai suoi fornitori di servizi |
| Chatlio | Chat commerciale e comunicazioni visitatori/clienti del sito web | Fornitore di servizi / responsabile per chat commerciale, richieste e Dati relativi al rapporto con il Cliente | Chatlio LLC d/b/a Chatlio and Roomlio — Stati Uniti | Stati Uniti e altre sedi utilizzate da Chatlio e dai suoi sub-responsabili |
| DeepL | Traduzione e assistenza linguistica per supporto, vendite, chat, account e comunicazioni dei clienti | Fornitore di servizi per Dati relativi al rapporto con il Cliente; Sub-responsabile quando Dati Personali del Cliente sono inclusi in comunicazioni di supporto tradotte | DeepL SE — Germania | Unione europea e altre sedi utilizzate da DeepL e dai suoi sub-responsabili |
| Google Cloud Translation API | Traduzione e assistenza linguistica per supporto, vendite, chat, account e comunicazioni dei clienti | Fornitore di servizi per Dati relativi al rapporto con il Cliente; Sub-responsabile quando Dati Personali del Cliente sono inclusi in comunicazioni di supporto tradotte | Google Cloud EMEA Limited — Irlanda | Globale, o sedi regionali configurate ove disponibili |
| Google Analytics | Analytics sito web, misurazione traffico, analytics prestazioni e reportistica utilizzo | Fornitore di servizi / responsabile per dati analytics del sito web; Google può anche agire come titolare per determinati trattamenti a seconda di configurazione, impostazioni e termini Google applicabili | Google Ireland Limited — Irlanda | Globale |
| Google Ads / Google Marketing Platform | Pubblicità, remarketing, tracciamento conversioni, misurazione campagne e cookie marketing | Fornitore di pubblicità e marketing; può agire come responsabile, titolare indipendente o su base titolare-titolare a seconda del prodotto, configurazione e termini Google applicabili | Entità contrattuale Google applicabile, generalmente Google Ireland Limited per servizi pubblicitari rivolti a SEE/Regno Unito | Globale |
| Meta | Pubblicità, remarketing, tracciamento conversioni, misurazione campagne, Meta Pixel / Business Tools e cookie marketing | Fornitore di pubblicità e marketing; può agire come titolare indipendente, contitolare o responsabile a seconda del prodotto, configurazione e termini Meta applicabili | Entità contrattuale Meta applicabile, comunemente Meta Platforms Ireland Limited per servizi rivolti al SEE | Globale |
| AdRoll / NextRoll | Pubblicità, retargeting, tracciamento conversioni, misurazione campagne e analytics marketing | Fornitore di pubblicità e marketing; può agire come fornitore di servizi / responsabile o titolare indipendente a seconda del prodotto, configurazione e termini NextRoll applicabili | NextRoll, Inc. — Stati Uniti | Stati Uniti, Unione europea e altre sedi utilizzate da NextRoll |
Quando Rochen rende disponibile la selezione della regione per i servizi di hosting, il Cliente può selezionare la regione di hosting applicabile.
Le regioni di hosting selezionate dal Cliente si applicano all’infrastruttura di hosting rivolta ai clienti applicabile, ma alcuni trattamenti operativi possono comunque avvenire al di fuori della regione di hosting selezionata. Ciò può includere accesso al supporto, monitoraggio, sicurezza, backup, storage di backup off-site, DNS, CDN e consegna edge, routing e-mail, elaborazione pagamenti, prevenzione frodi, traduzione, comunicazioni interne, amministrazione account e altre funzioni operative. I sistemi gestiti da Rochen utilizzati per fornire, supportare, proteggere e amministrare i Servizi possono anche essere ospitati, sottoposti a backup, monitorati o trattati utilizzando fornitori di infrastruttura approvati.
Le sedi di trattamento elencate sopra possono includere luoghi in cui il fornitore ospita dati, fornisce supporto, esegue sicurezza o prevenzione frodi, instrada comunicazioni, elabora pagamenti, fornisce traduzione, consegna contenuti tramite reti edge, memorizza contenuti in cache, tratta log o utilizza sub-responsabili approvati.
Rochen può fornire i Servizi tramite Affiliate di Rochen, inclusa Rochen US, Inc.
Quando un’Affiliata di Rochen tratta Dati Personali del Cliente per conto del Cliente, Rochen garantirà che l’Affiliata sia vincolata da obblighi coerenti con il Data Processing Agreement di Rochen. Rochen rimane responsabile delle prestazioni delle proprie Affiliate nella misura richiesta dalle Leggi Applicabili sulla Protezione dei Dati.
Le Affiliate di Rochen possono inoltre trattare Dati relativi al rapporto con il Cliente ove necessario per fornire, supportare, proteggere, gestire, amministrare o migliorare i Servizi, come descritto nell’Informativa sulla Privacy di Rochen.
Rochen utilizza software commerciale e open-source per fornire i Servizi.
I fornitori di software non sono elencati come sub-responsabili solo perché il loro software è installato o utilizzato su infrastruttura gestita da Rochen.
Tuttavia, un fornitore di software può agire come sub-responsabile quando Rochen concede al fornitore accesso di supporto a sistemi, log, diagnostica, dati di configurazione o altre informazioni che contengono Dati Personali del Cliente, o quando Dati Personali del Cliente sono altrimenti trasferiti a, consultati da o trattati da tale fornitore per supporto, diagnostica, troubleshooting, funzionalità ospitata, servizi gestiti o altro trattamento.
Rochen limita l’accesso di supporto del fornitore a quanto ragionevolmente necessario per la richiesta di supporto o troubleshooting pertinente. L’accesso di supporto del fornitore dovrebbe essere approvato, limitato nel tempo ove praticabile, monitorato o supervisionato ove appropriato, e soggetto agli obblighi applicabili di riservatezza e protezione dei dati.
Rochen può archiviare backup separatamente dall’infrastruttura di hosting primaria utilizzando fornitori terzi di storage approvati.
Ove possibile e operativamente appropriato, i dati di backup possono essere archiviati nello stesso paese della regione di hosting primaria. Tuttavia, lo storage di backup può trovarsi in un paese o regione diverso dalla regione di hosting primaria selezionata quando lo storage di backup locale non è disponibile, non è supportato o non è utilizzato per il Servizio applicabile.
Lo storage di backup off-site è utilizzato per resilienza, sicurezza, disaster recovery e finalità di ripristino.
I backup possono includere Dati Personali del Cliente quando riguardano Servizi rivolti ai clienti, e Dati relativi al rapporto con il Cliente quando riguardano sistemi gestiti da Rochen, account, registri di supporto, sistemi interni o operazioni aziendali.
Rochen può utilizzare fornitori CDN, DNS, sicurezza e reti edge sia per siti web e servizi di piattaforma gestiti da Rochen, sia per Servizi rivolti ai clienti.
Quando questi fornitori trattano dati per Servizi rivolti ai clienti, possono trattare Dati Personali del Cliente come sub-responsabili. Quando trattano dati per siti web, portali, analytics, sicurezza o operazioni aziendali gestiti da Rochen, trattano Dati relativi al rapporto con il Cliente o dati dei visitatori del sito web come fornitori di servizi / responsabili.
I fornitori CDN, DNS ed edge possono trattare dati a livello globale perché le richieste possono essere instradate, memorizzate in cache, filtrate, registrate o servite da sedi edge vicine all’utente richiedente.
Rochen può utilizzare fornitori approvati di consegna, routing, filtraggio e deliverability e-mail sia per comunicazioni gestite da Rochen sia per Servizi rivolti ai clienti.
Quando questi fornitori trattano e-mail o dati correlati per Servizi rivolti ai clienti, possono trattare Dati Personali del Cliente come sub-responsabili. Quando trattano e-mail o dati correlati per comunicazioni gestite da Rochen, avvisi account, comunicazioni di supporto, comunicazioni di fatturazione, notifiche piattaforma o operazioni aziendali, trattano Dati relativi al rapporto con il Cliente come fornitori di servizi / responsabili.
I fornitori di consegna e routing e-mail possono trattare informazioni quali indirizzi e-mail di mittente e destinatario, intestazioni dei messaggi, contenuto dei messaggi, indirizzi IP, log di consegna, dati di bounce, dati di suppression, segnali di spam e abuso e metadati correlati.
La consegna e il routing e-mail possono comportare trattamento al di fuori della regione di hosting selezionata perché l’e-mail può essere instradata, filtrata, scansionata, messa in coda, registrata o consegnata tramite infrastruttura del fornitore in più sedi.
Quando il Cliente registra o gestisce un nome di dominio tramite Rochen, i dati di registrazione dominio possono essere condivisi con fornitori di registrazione domini, registrar, registry, ICANN, servizi WHOIS/RDAP, fornitori escrow, fornitori di risoluzione controversie e altre parti coinvolte nella registrazione e gestione del dominio.
I fornitori di registrazione domini possono trattare dati personali come fornitore di servizi / responsabile di Rochen, come titolare indipendente, come contitolare o come titolare separato, a seconda dell’attività di trattamento, delle regole registry applicabili, dei requisiti ICANN, degli obblighi legali e dei termini propri del fornitore.
Alcuni dati di registrazione dominio possono essere resi disponibili tramite servizi WHOIS o RDAP, soggetti alle regole registry applicabili e alle leggi sulla protezione dei dati.
I fornitori di pagamento possono trattare dati personali per elaborazione pagamenti, prevenzione frodi, antiriciclaggio, conformità regolamentare, regole dei circuiti di pagamento, chargeback, imposte, contabilità e rendicontazione finanziaria.
A seconda dell’attività di trattamento, i fornitori di pagamento possono agire come fornitore di servizi / responsabile di Rochen, come titolare indipendente, o entrambi.
Rochen utilizza strumenti interni di comunicazione e collaborazione per gestire l’attività e fornire supporto.
I Dati Personali del Cliente non dovrebbero generalmente essere inseriti in questi strumenti salvo quanto ragionevolmente necessario per supporto, sicurezza, troubleshooting, prevenzione abusi, conformità legale o gestione dei Servizi.
Quando Dati Personali del Cliente sono inclusi in comunicazioni interne, Rochen tratterà tali dati in conformità al Data Processing Agreement nella misura in cui Rochen li tratta per conto del Cliente.
Rochen può utilizzare fornitori approvati di traduzione aziendale per tradurre o assistere nella traduzione di comunicazioni di supporto, vendite, chat, account e altre comunicazioni dei clienti.
Quando le comunicazioni tradotte includono Dati relativi al rapporto con il Cliente, il fornitore di traduzione tratta tali dati in relazione al rapporto con il cliente e alle operazioni aziendali di Rochen.
Quando le comunicazioni di supporto tradotte includono Dati Personali del Cliente inviati dal Cliente o per conto del Cliente per supporto, il fornitore di traduzione può agire come sub-responsabile per tali Dati Personali del Cliente.
Rochen non consente al personale di utilizzare strumenti di traduzione personali, gratuiti o consumer non approvati per comunicazioni dei clienti.
Rochen può utilizzare fornitori di analytics e pubblicità per comprendere l’utilizzo del sito web, misurare le prestazioni marketing, erogare e misurare annunci pubblicitari e attribuire referral o conversioni.
Questi fornitori possono trattare informazioni quali indirizzi IP, informazioni su dispositivo e browser, identificatori cookie, visualizzazioni di pagina, URL di riferimento, informazioni di campagna ed eventi di conversione.
I fornitori di analytics e pubblicità possono agire come fornitore di servizi / responsabile di Rochen, come titolare indipendente, come contitolare, o entrambi, a seconda del fornitore, prodotto, configurazione, legge applicabile e termini propri del fornitore.
Rochen utilizza un meccanismo di consenso ai cookie per ottenere il consenso ove richiesto prima di inserire cookie non essenziali di analytics, marketing o pubblicità.
Rochen può aggiornare questo elenco di volta in volta per riflettere modifiche ai propri fornitori, Affiliate, Servizi, attività di trattamento o requisiti legali.
Ove richiesto dal Data Processing Agreement di Rochen, Rochen fornirà avviso di nuovi Sub-responsabili o di Sub-responsabili sostitutivi aggiornando questa pagina o tramite altro metodo appropriato.
Ultimo aggiornamento: 29 aprile 2026