Elenco sub-responsabili del trattamento
Versione: 1.1 — in vigore dal 25/07/2026
Documento ufficiale — versione 1.1, in vigore dal 25/07/2026. Eventuali revisioni su indicazione del consulente legale verranno pubblicate come nuova versione.
Documento di natura contrattuale/informativa B2B. Destinatari: Clienti professionisti, referenti aziendali, informatori scientifici del farmaco e operatori autorizzati. Non destinato al pubblico dei consumatori.
URL pubblico: https://my.pharmareport.it/legal/sub-responsabili
Aggiornare
PARAMETRI_LEGALI.yamle rigenerarerendered/in caso di variazioni. Notificare i Clienti BUSINESS in caso di nuovi sub-responsabili (vedi DPA §4).
Sub-responsabili attuali
| # | Denominazione | Servizio | Sede / hosting dati | Trasferimento extra-SEE | Garanzie | Note |
|---|---|---|---|---|---|---|
| 1 | Aruba S.p.A. (Aruba Business) | Hosting cloud dell'applicazione SaaS su my.pharmareport.it: database applicativo, file e backup. | Italia (infrastruttura cloud) | No | DPA fornitore | Database applicativo, file, backup |
| 2 | Aruba Business SMTP / invio nativo CodeIgniter 4 | Invio email transazionali tramite SMTP del hosting Aruba Business o libreria Email di CodeIgniter 4 configurata sul medesimo server applicativo. | Italia (infrastruttura cloud) | No | SMTP hosting / configurazione applicativa | Transazionali; marketing solo con consenso |
| 3 | Stripe Payments Europe, Ltd. | Pagamenti e fatturazione ricorrente | Irlanda (UE) | No (UE) | Stripe DPA + SCC ove applicabile | Policy: https://stripe.com/it/privacy |
| 4 | Google LLC (Google Analytics) | statistiche aggregate di utilizzo, analisi delle performance, miglioramento del Servizio e della qualità dell'esperienza utente | Stati Uniti d'America / SEE (in base alla configurazione GA4 e ai server Google) | Sì — SCC / misure Google (DPF ove applicabile) | SCC / misure Google | Solo previo consenso banner cookie — Policy: Google Privacy |
Servizi non attivi in v1.0
I seguenti servizi non sono sub-responsabili attivi nella versione 1.0; eventuale attivazione richiede aggiornamento del presente elenco e preavviso DPA §4:
| Servizio | Stato v1.0 |
|---|---|
| CDN / WAF | Non in uso |
| Monitoraggio errori (es. Sentry) | Non in uso |
| Email marketing / deliverability (Brevo, Mailchimp, Mandrill) | Non in uso |
| Backup off-site dedicato | Non in uso (backup su hosting applicativo) |
Trasferimenti verso Paesi terzi
Quando un sub-responsabile tratta dati fuori dallo Spazio Economico Europeo, il Fornitore adotta:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea (modulo 2021/914); e/o
- Decisioni di adeguatezza ove disponibili; e/o
- Binding Corporate Rules del sub-responsabile ove applicabili.
Il Cliente può richiedere copia delle garanzie applicabili per i sub-responsabili che trattano dati CRM per conto del Cliente.
Storico modifiche
| Data | Modifica |
|---|---|
| 25/07/2026 | Emissione iniziale elenco ufficiale v1.1 |
Contatti
Per segnalazioni su sub-responsabili o opposizione a nuovi sub-responsabili (Clienti B2B):
privacy@pharmareport.it
Allegato a: Privacy Policy · DPA