Sub-responsabili del trattamento

Per far funzionare Starkie Teams ci affidiamo a poche altre aziende — i sub-responsabili del trattamento — che trattano dati personali per nostro conto: archiviano le foto, addestrano il modello che genera le immagini di un membro, inviano le email legate a una sessione, ospitano l'applicazione e ci avvisano quando qualcosa non funziona. Questa pagina è l'elenco aggiornato. Costituisce l'Allegato B del nostro addendum sul trattamento dei dati, che la richiama integralmente: l'elenco che il cliente accetta e quello che usiamo davvero sono lo stesso.

Che cosa chiediamo loro

Ogni sub-responsabile è vincolato da un accordo sul trattamento dei dati con obblighi equivalenti a quelli che assumiamo verso i nostri clienti, e restiamo noi responsabili verso il cliente per il loro operato. Diversi fornitori, compresi quelli che gestiscono le foto dei membri, trattano dati negli Stati Uniti: quei trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea insieme alle misure descritte nella nostra pagina sulla sicurezza. Starkie Teams non è un servizio interamente europeo, e preferiamo dirlo apertamente piuttosto che lasciar intendere il contrario.

A ciascun fornitore diamo solo i dati che gli servono. Astria riceve i selfie e le istruzioni necessarie ad addestrare un modello privato e generare le immagini, e il modello viene eliminato secondo il periodo di conservazione. Resend riceve un indirizzo email e il testo di un messaggio, mai una fotografia. Sentry riceve dati diagnostici sugli errori, non le immagini dei membri.

Come li scegliamo

Teniamo l'elenco corto di proposito: ogni fornitore in più è un altro luogo in cui possono trovarsi dati personali. Prima di aggiungerne uno verifichiamo che offra un accordo sul trattamento e uno strumento di trasferimento su cui possiamo fare affidamento, che possa essere limitato ai soli dati necessari alla funzione e che si possano cancellare i dati su richiesta — la cancellazione chiesta da un membro deve arrivare a ogni copia, non solo alla nostra. L'archiviazione avviene su Amazon S3 nella regione us-west-1; l'hosting dell'applicazione e la rete edge operano sia in regioni statunitensi sia europee.

Modifiche all'elenco

Comunichiamo agli amministratori delle organizzazioni, via email e con almeno 30 giorni di anticipo, l'ingresso di un nuovo sub-responsabile o la sostituzione di uno esistente, e aggiorniamo questa pagina nello stesso momento. Se la vostra organizzazione si oppone entro quel termine per ragionevoli motivi di protezione dei dati, può risolvere la parte di servizio interessata secondo l'addendum. Per domande, o per aggiungere un indirizzo all'elenco delle comunicazioni, scrivete a privacy@starkie.ai.

Sub-responsabili attuali

L'elenco che segue indica che cosa fa ciascun fornitore, in quale regione tratta i dati e dove trovare le sue condizioni sul trattamento.