Elenco dei sub-responsabili del trattamento

Allegato A all'Accordo sul trattamento dei dati personali
Documento versione 1.2 — elenco in vigore dal 31 agosto 2026

Itinovo S.r.l. ricorre ai fornitori elencati di seguito per l'erogazione del servizio itinovo CRM. Ciascuno di essi è vincolato contrattualmente a obblighi di protezione dei dati equivalenti a quelli assunti da itinovo verso i propri clienti.

Le modifiche a questo elenco sono comunicate con almeno 30 giorni di preavviso all'indirizzo email dell'amministratore dell'account, e questa pagina riporta sempre la versione in vigore. Entro tale termine il cliente può opporsi secondo quanto previsto all'art. 8 dell'Accordo sul trattamento dei dati.

Sub-responsabili attivi

Fornitore	Servizio svolto	Dati trattati	Luogo del trattamento
Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Lussemburgo	Infrastruttura cloud: database, archiviazione documenti, elaborazione, autenticazione degli utenti, esecuzione dei modelli di intelligenza artificiale (Amazon Bedrock)	Tutti i dati inseriti in piattaforma	Unione europea — regione `eu-central-1`, Francoforte sul Meno (Germania). L'esecuzione dei modelli di intelligenza artificiale avviene su regioni AWS situate nell'Unione europea (cfr. nota in calce)	Invio delle comunicazioni email generate dalla piattaforma (preventivi, documenti di viaggio, notifiche)	Indirizzi email e contenuto delle comunicazioni	Unione europea — regione `eu-central-1`, Francoforte sul Meno (Germania)
Stripe Payments Europe, Limited e Stripe Technology Europe, Limited Dublino, Irlanda	Elaborazione dei pagamenti effettuati dai clienti finali dell'agenzia	Dati identificativi e di contatto del pagante, importo e riferimento della transazione. I dati della carta di pagamento non transitano né sono conservati sui sistemi itinovo	Irlanda, con eventuali trasferimenti infragruppo verso gli Stati Uniti sulla base delle Clausole Contrattuali Standard della Commissione europea
Mapbox, Inc. Washington DC, Stati Uniti	Visualizzazione delle mappe all'interno della piattaforma e dei documenti di viaggio	Indirizzo IP del dispositivo che visualizza la mappa e coordinate geografiche richieste. Nessun dato anagrafico o di viaggio	Stati Uniti, sulla base delle Clausole Contrattuali Standard della Commissione europea
Unsplash, Inc. Stati Uniti	Ricerca e visualizzazione delle immagini di repertorio utilizzate nelle gallerie della piattaforma	Indirizzo IP del dispositivo dell'utente dell'agenzia al momento della visualizzazione delle anteprime durante la ricerca. Nessun dato dei clienti finali o dei partecipanti	Fuori dall'Unione europea, secondo l'informativa del fornitore. Il trasferimento è limitato all'indirizzo IP trasmesso dal browser nel richiedere l'anteprima
Openapi S.p.A. viale Filippo Tommaso Marinetti 221, 00143 Roma, Italia	Trasmissione delle fatture elettroniche al Sistema di Interscambio italiano e ai sistemi equivalenti degli altri paesi europei, e ricezione delle relative notifiche	Dati identificativi e fiscali del cliente finale dell'agenzia riportati in fattura (denominazione, indirizzo, partita IVA o codice fiscale, codice destinatario), importi e descrizione delle righe	Italia (Unione europea)

Note

Modelli di intelligenza artificiale. Le funzioni di intelligenza artificiale della piattaforma utilizzano modelli di terze parti (tra cui Anthropic e OpenAI) eseguiti da Amazon Web Services attraverso il servizio Amazon Bedrock. L'esecuzione avviene tramite un profilo di inferenza limitato alle regioni AWS dell'Unione europea, con eu-central-1 (Francoforte sul Meno) come regione primaria: l'elaborazione può quindi avvenire in una diversa regione AWS europea, ma i dati non lasciano in alcun caso il territorio dell'Unione. I fornitori dei modelli non ricevono né hanno accesso ai dati trattati, che non escono dall'infrastruttura AWS in territorio europeo e non sono utilizzati per l'addestramento di alcun modello.

Immagini di repertorio. Le anteprime mostrate durante la ricerca sono caricate direttamente dalla rete del fornitore, che riceve quindi l'indirizzo IP del dispositivo. Le immagini effettivamente selezionate vengono scaricate sui sistemi itinovo e servite dalla nostra rete di distribuzione: dal momento della selezione in poi il browser non si collega più al fornitore.

Servizi non inclusi. itinovo utilizza servizi di terze parti che non trattano dati personali dei clienti e che pertanto non figurano in questo elenco:

I servizi di ricerca disponibilità voli ricevono unicamente parametri di ricerca (date, aeroporti, numero di passeggeri) e nessun dato identificativo.
Gli strumenti di analisi statistica del traffico web sono attivi esclusivamente sulle pagine pubbliche del sito istituzionale e della piattaforma, quali le pagine di accesso e i testi legali, previo consenso dell'utente raccolto tramite banner. Non sono attivi all'interno dell'area riservata della piattaforma: la navigazione degli utenti delle agenzie e i dati in essa contenuti non sono oggetto di alcuna rilevazione da parte di terzi.

Qualora una di queste condizioni dovesse mutare, l'elenco sarà aggiornato con il preavviso previsto.

Certificazioni del fornitore di infrastruttura. Amazon Web Services è certificata ISO/IEC 27001, ISO/IEC 27017 e ISO/IEC 27018, dispone di attestazioni SOC 1, SOC 2 e SOC 3 e del catalogo di conformità BSI C5 per il mercato tedesco. La documentazione è consultabile tramite AWS Artifact e può essere fornita su richiesta.

Fatturazione elettronica. L'invio delle fatture elettroniche avviene attraverso un unico fornitore, che si interfaccia con i sistemi nazionali di fatturazione elettronica dei paesi in cui operano i Clienti. Il fornitore è coinvolto soltanto quando il Cliente utilizza la funzione di fatturazione elettronica, e il trattamento resta in ogni caso all'interno dell'Unione europea.

Elenco in vigore dal 31 agosto 2026. Per domande su questo elenco: privacy@itinovo.com