6. Destinatari dei dati e fornitori tecnici
I dati personali non vengono comunicati a terzi per finalità commerciali. Possono essere trattati dai collaboratori del Titolare, debitamente istruiti e tenuti alla riservatezza, e da fornitori di servizi tecnici nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
In particolare, per il funzionamento di questo sito e del modulo di contatto vengono utilizzati i seguenti sub-responsabili:
• Cloudflare, Inc. (USA) — fornisce l'infrastruttura di distribuzione e protezione del sito (Cloudflare Pages) e il servizio anti-bot Cloudflare Turnstile utilizzato sul modulo di contatto.
• Resend (USA) — servizio di trasmissione delle email generate dal modulo di contatto verso la casella di posta del Titolare. I dati del form transitano da Resend al solo fine di recapitare il messaggio.
• Google Cloud (UE / USA) — fornisce l'infrastruttura server (Cloud Run) che espone l'endpoint di ricezione del modulo di contatto, nonché il servizio Cloud Logging utilizzato per la registrazione dei log tecnici (indirizzo IP, User-Agent, eventi di sicurezza e di diagnostica) con retention massima di 7 giorni. Ove possibile, viene selezionata una region europea.
Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti o operano con entità globali. I trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono sulla base delle adeguate garanzie previste dagli artt. 44 e seguenti del GDPR, in particolare mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.