Link ITB S.r.l. (Via Guglielmo Marconi 171, Anzio RM — P.IVA 10925261009), quando tratta dati personali per conto dei propri clienti in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, si avvale dei fornitori elencati in questa pagina quali Sub-Responsabili del trattamento.
Con ciascun fornitore è in essere un accordo sul trattamento dei dati che impone obblighi equivalenti a quelli assunti da Link ITB verso i propri clienti. Per i fornitori con sede al di fuori dell’Unione europea il trasferimento è assistito dalle garanzie indicate in tabella.
Questa pagina è richiamata dalle Condizioni generali di contratto di Link ITB: l’aggiornamento dell’elenco è comunicato via email agli indirizzi iscritti al servizio di notifica e da tale comunicazione decorrono i termini contrattuali per l’eventuale opposizione.
Infrastruttura, CRM e piattaforme operative
| Fornitore | Sede | Attività svolta | Ubicazione dei dati | Garanzie per il trasferimento extra-UE |
|---|---|---|---|---|
| HubSpot, Inc. / HubSpot Ireland Ltd. | Cambridge (MA), USA / Dublino, Irlanda | Piattaforma CRMIl CRM (acronimo di Customer Relationship Management) indicala Gestione delle relazioni con i clienti o potenziali tali. Nell’utilizzo quotidiano il Leggi, marketing automation, gestione contatti, preventivi e firme elettroniche | Data center Unione europea (Germania) | Clausole contrattuali standard (SCC); EU-U.S. Data Privacy Framework |
| Google Cloud EMEA Ltd. | Dublino, Irlanda | Infrastruttura cloud per integrazioni e applicativi (elaborazione, conservazione, sincronizzazione dati) e modelli di intelligenza artificiale Gemini erogati tramite tale infrastruttura | Data center Unione europea | Clausole contrattuali standard (SCC); EU-U.S. Data Privacy Framework per eventuali sub-trasferimenti |
| Google Ireland Ltd. (Google Workspace) | Dublino, Irlanda | Posta elettronica, documenti e strumenti di collaborazione utilizzati nell’esecuzione dei servizi | Data center Unione europea | Clausole contrattuali standard (SCC); EU-U.S. Data Privacy Framework |
| Hetzner Online GmbH | Gunzenhausen, Germania | Server e infrastruttura per i servizi applicativi e le automazioni; hosting dei siti web e delle caselle di posta elettronica del Cliente; copie di sicurezza | Germania / Finlandia (UE) | Non necessarie (trattamento interamente nell’UE) |
| Make (Celonis SE / Make s.r.o.) [verificare entità contraente] | Praga, Repubblica Ceca | Automazioni e integrazioni fra piattaforme: transito ed elaborazione dei dati fra i sistemi del Cliente e sistemi di terzi | Unione europea | Non necessarie (trattamento interamente nell’UE) |
| Internet.bs Corp. | Nassau, Bahamas | Registrazione e gestione nomi a dominio | — | Clausole contrattuali standard (SCC). Per i dati di registrazione dei domini il registrar opera altresì quale autonomo titolare in forza delle regole ICANN |
| Keeper Security, Inc. [verificare entità contraente UE] | Chicago (IL), USA | Custodia cifrata delle credenziali di accesso ai sistemi e alle piattaforme del Cliente, ai sensi dell’art. 37 delle Condizioni generali. L’architettura è a conoscenza zero: il fornitore non può accedere al contenuto conservato | USA / Unione europea | SCC; EU-U.S. Data Privacy Framework |
| Meta Platforms Ireland Ltd. (WhatsAppWhatsApp è l’app di messaggistica più diffusa al mondo. Nata nel 2019 ora è proprietà di Facebook Business Platform) | Dublino, Irlanda | Canale di comunicazione e di apertura ticket previsto dagli artt. 18 e 39 delle Condizioni generali: transito, registrazione e conservazione dei messaggi scambiati con il Cliente | Unione europea / USA | SCC; EU-U.S. Data Privacy Framework |
| Cloudflare, Inc. [verificare entità contraente UE] | San Francisco (CA), USA | Gestione DNS, proxy inverso e protezione del traffico dei siti web del Cliente: transito e registrazione degli indirizzi IP dei visitatori | Rete globale, con opzioni di localizzazione nell’Unione europea | SCC; EU-U.S. Data Privacy Framework |
| Iubenda S.r.l. [verificare] | Bologna, Italia | Generazione delle policy, gestione del banner cookie e conservazione dei registri di consenso dei visitatori del sito del Cliente, quando il servizio è erogato tramite l’account di Link ITB | Unione europea | Non necessarie (UE) |
| Cybot A/S (Cookiebot) [verificare] | Copenaghen, Danimarca | Gestione del banner cookie e conservazione dei registri di consenso dei visitatori del sito del Cliente, quando il servizio è erogato tramite l’account di Link ITB | Unione europea | Non necessarie (UE) |
Strumenti di intelligenza artificiale
Gli strumenti elencati in questa sezione sono utilizzati con piani e configurazioni che escludono l’utilizzo dei dati immessi per l’addestramento dei modelli, secondo quanto previsto dall’art. 41 delle Condizioni generali di contratto.
| Fornitore | Sede | Attività svolta | Ubicazione dei dati | Garanzie per il trasferimento extra-UE |
|---|---|---|---|---|
| Anthropic PBC | San Francisco (CA), USA | Strumenti di intelligenza artificiale impiegati nell’esecuzione dei servizi (sviluppo, integrazione, elaborazione, analisi e produzione di contenuti) | USA | SCC; EU-U.S. Data Privacy Framework |
| OpenAI Ireland Ltd. [verificare entità contraente del piano in uso] | Dublino, Irlanda | Strumenti di intelligenza artificiale impiegati nell’esecuzione dei servizi (elaborazione testi, analisi e produzione di contenuti) | Unione europea / USA | SCC; EU-U.S. Data Privacy Framework |
| Perplexity AI, Inc. [verificare] | San Francisco (CA), USA | Ricerca e analisi assistite da intelligenza artificiale a supporto delle attività di consulenza e produzione contenuti | USA | SCC; EU-U.S. Data Privacy Framework |
| HeyGen (entità contraente [verificare]) | USA | Generazione di video con avatar e volti di sintesi, anche a partire da immagini e riprese di persone indicate dal Cliente | USA | SCC; EU-U.S. Data Privacy Framework |
| ElevenLabs (entità contraente [verificare]) | USA | Sintesi vocale e riproduzione di voci, anche a partire da registrazioni di persone indicate dal Cliente | USA / Unione europea | SCC; EU-U.S. Data Privacy Framework |
Nei servizi che comportano la riproduzione dell’immagine o della voce di persone fisiche (avatar, volti e voci di sintesi), il Cliente garantisce di disporre del consenso documentato delle persone interessate e Link ITB predispone le indicazioni sulla natura artificiale dei contenuti richieste dall’art. 50 del Regolamento (UE) 2024/1689, secondo quanto previsto dall’art. 41 delle Condizioni generali di contratto.
Strumenti di produzione e gestione dei contenuti
| Fornitore | Sede | Attività svolta | Ubicazione dei dati | Garanzie per il trasferimento extra-UE |
|---|---|---|---|---|
| Canva Pty Ltd [verificare] | Sydney, Australia | Realizzazione di contenuti grafici e gestione degli asset di marca del Cliente | Australia / USA | Clausole contrattuali standard (SCC) |
| Figma, Inc. [verificare] | San Francisco (CA), USA | Progettazione di interfacce, prototipi e materiali grafici | USA | SCC; EU-U.S. Data Privacy Framework |
| Adobe Systems Software Ireland Ltd. [verificare] | Dublino, Irlanda | Realizzazione ed elaborazione di contenuti grafici, fotografici e video | Unione europea / USA | SCC; EU-U.S. Data Privacy Framework |
| CapCut (entità contraente ByteDance [verificare]) | [verificare] | Montaggio ed elaborazione di contenuti video | [verificare] | Clausole contrattuali standard (SCC) |
| PostPickr S.r.l. [verificare] | Italia | Programmazione e pubblicazione dei contenuti sugli account social del Cliente, rendicontazione delle attività | Unione europea | Non necessarie (UE) |
I contenuti fotografici e video lavorati con tali strumenti possono ritrarre persone fisiche identificabili: per questa ragione i relativi fornitori sono indicati quali Sub-Responsabili del trattamento.
Piattaforme che non sono Sub-Responsabili
I social network e le piattaforme di advertising (a titolo esemplificativo: Meta, Google Ads, LinkedIn, TikTok) e i servizi in abbonamento intestati direttamente al Cliente non sono Sub-Responsabili di Link ITB: il Cliente ha con essi un rapporto contrattuale diretto e Link ITB vi opera per conto del Cliente sugli account di quest’ultimo.
Non sono inoltre Sub-Responsabili gli strumenti di analisi che trattano esclusivamente dati non riferibili a persone fisiche, quali i software di analisi del posizionamento e delle parole chiave.
Contatti
Per ogni richiesta relativa al trattamento dei dati personali: amministrazione@linkitb.it — PEC: amministrazione@pec.linkitb.it Link ITB S.r.l., Via Guglielmo Marconi 171, 00042 Anzio (RM)
Ultimo aggiornamento: 11 agosto 2026