Infrastruttura applicabile
La sede dei soggetti coinvolti, i paesi di conservazione e di trattamento, gli accessi remoti rilevanti e gli strumenti applicabili ai trasferimenti sono descritti nel Registro dei subresponsabili della versione applicabile all'Ordine. Il Registro delle dipendenze identifica i servizi e i rapporti contrattuali. Le relative copie sono conservabili insieme al Contratto.
In questa pagina è riprodotta, dal medesimo registro verificato, la tabella dei servizi, dei soggetti, delle sedi, dei paesi e degli strumenti di trasferimento. La scelta di una regione europea per un componente non equivale a una garanzia generale di trattamento esclusivamente nello Spazio economico europeo.
Misure e richieste di accesso
Wake Up Italy SRL tratta i dati affidati per conto del Cliente secondo le istruzioni documentate e l'Allegato D. L'accesso è limitato alle persone e ai fornitori autorizzati nell'ambito delle rispettive attività. Le misure effettivamente adottate e le pertinenti garanzie dei fornitori sono indicate nella scheda della configurazione verificata; non vengono attribuite al Progetto opzioni tecniche che non risultano attivate.
Una richiesta di un'autorità di un paese terzo non viene considerata, da sola, sufficiente a rendere lecita una comunicazione. La richiesta è sottoposta a verifica giuridica quanto a competenza, vincolatività, base applicabile, necessità e proporzionalità; si applicano l'Allegato D9 e gli obblighi inderogabili. Ove consentito, il Cliente viene informato; quando ricorrono i presupposti, si utilizzano i rimedi disponibili e si limita la comunicazione ai dati legittimamente richiesti. Non viene promessa l'assenza assoluta di richieste o di accessi imposti dalla legge.
Per chiarimenti il Cliente può contattare Wake Up Italy SRL mediante il contatto privacy indicato nel Contratto. Aggiornamenti di questa pagina non sostituiscono le comunicazioni e le autorizzazioni richieste per modificare la catena di trattamento.
Servizi, localizzazione e garanzie dei trasferimenti
Le schede riportano i trattamenti affidati dal Fornitore ai soggetti del registro R.S nella versione indicata. I servizi contrattualizzati direttamente dal Cliente e le rispettive condizioni sono distinti nel registro delle dipendenze R.D.
- Soggetto e servizio
Cloudflare, Inc.
101 Townsend Street, San Francisco, California 94107, USA
Cloudflare Workers con Workers Static Assets: hosting, esecuzione dell'instradamento e distribuzione del frontend pubblico SITE/SHOP, con elaborazione dei dati tecnici necessari alle richieste web (IP, URL, metodo e intestazioni HTTP, informazioni tecniche sul browser e sulla sicurezza). Le operazioni comprendono trasmissione, instradamento, protezione, risposta e registrazioni tecniche previste dalla configurazione. I contenuti pubblicati possono comprendere dati forniti dal Cliente. Separatamente, nella piattaforma siti.gratis, D1 conserva i dati strutturati di gestione e preparazione del Progetto e R2 i materiali, i file e le build. La configurazione standard del frontend non comprende una banca dati persistente dedicata ai visitatori. Eventuali ulteriori funzioni e trattamenti sono documentati prima dell'attivazione.
- Attività e dati
Pubblicazione e distribuzione dei file del sito; gestione delle richieste web. Conservazione dei materiali e delle risorse del Progetto nella piattaforma di lavoro.
Indirizzi IP e dati tecnici delle richieste web, nei limiti del servizio configurato. Dati personali presenti nei materiali del Progetto affidati dal Cliente.
Visitatori e utenti del sito del Cliente. Persone i cui dati sono contenuti nei materiali affidati dal Cliente.
- Conservazione
Unione europea per il database D1 e gli oggetti R2 configurati con giurisdizione UE. Per log, email e assistenza valgono le localizzazioni proprie dei rispettivi servizi. (https://developers.cloudflare.com/r2/reference/data-location/)
- Trattamento e accesso
Rete internazionale Cloudflare e relativi subresponsabili, limitatamente ai servizi utilizzati. L'elaborazione delle richieste e gli accessi di assistenza possono avvenire anche fuori dall'UE. I paesi e i soggetti pertinenti sono indicati nell'elenco Cloudflare per i rispettivi servizi. (https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)
- Regione applicabile
D1: giurisdizione UE, regione primaria EEUR, replica di lettura disattivata. R2: bucket privato con giurisdizione UE. Workers: rete distribuita, con possibile esecuzione anche fuori dall'UE.
- DPA e garanzie dei trasferimenti
Cloudflare Data Processing Addendum, versione pubblicata 6.4, efficace dal 3 aprile 2026, richiamato dal Self-Serve Subscription Agreement: https://www.cloudflare.com/cloudflare-customer-dpa/
Meccanismi del DPA Cloudflare per i flussi applicabili: Data Privacy Framework ove applicabile; clausole contrattuali standard per i trasferimenti soggetti a tali garanzie, con modulo corrispondente ai ruoli delle parti.
- Ulteriori subresponsabili
Google LLC — Cloudflare Developer Platform, secondo l'elenco Cloudflare aggiornato il 1 ottobre 2025 e consultato il 27 settembre 2026; Oracle America, Inc. — Cloudflare Developer Platform, secondo l'elenco Cloudflare; Cloudflare Group — Assistenza all'account e supporto tecnico nell'ambito dei servizi Cloudflare, secondo l'elenco applicabile; Slack Technologies, Inc.; Zendesk, Inc.; Salesforce, Inc. — Supporto e gestione dell'account Cloudflare nei rispettivi ambiti. Elenco e località: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/