Identificazione
Responsabile: Wake Up Italy SRL. Identificativo del documento: R.S. La versione, la data di efficacia e l'ambito di applicazione sono indicati nell'intestazione dell'esemplare. La copia iniziale applicabile all'Ordine è quella identificata nel Contratto e unita al PDF finale.
Ambito
Il presente registro identifica i soggetti esterni ai quali Wake Up Italy SRL affida attività di trattamento per conto del Cliente nell'ambito dell'Allegato D. Il personale che opera sotto l'autorità di Wake Up Italy SRL non è elencato come un distinto subresponsabile. L'esecuzione interna delle attività di analisi, design e sviluppo non esclude l'utilizzo di fornitori infrastrutturali esterni.
Per ogni soggetto sono specificati il servizio utilizzato, l'attività affidata e i dati interessati, distinguendo il fornitore diretto dagli ulteriori subresponsabili lungo la catena.
I servizi utilizzati esclusivamente da Wake Up Italy SRL per proprie finalità, quali la gestione dei propri rapporti amministrativi, non vengono presentati come subresponsabili del Cliente per quelle sole operazioni. Un servizio utilizzato sia per tali finalità sia per conto del Cliente è descritto separatamente per il secondo ambito. I servizi contrattualizzati direttamente dal Cliente sono distinti dai subresponsabili nominati da Wake Up Italy SRL.
Soggetti e attività
Catena di trattamento e trasferimenti
Per ciascun servizio il registro comprende o rende conservabile l'elenco pertinente degli ulteriori subresponsabili con i dati identificativi disponibili e il riferimento alla versione consultata. Un collegamento a un elenco dinamico non sostituisce la conservazione della versione applicabile. L'elenco applicabile comprende i soggetti pertinenti ai prodotti utilizzati e ai trattamenti effettivamente affidati.
La regione principale di una banca dati non equivale, da sola, alla localizzazione di ogni operazione, registro tecnico, copia, attività di assistenza o accesso remoto. Il registro indica distintamente le informazioni pertinenti. Gli strumenti di trasferimento applicabili sono individuati in funzione del rapporto contrattuale, dei ruoli delle parti e dei flussi di dati interessati.
Aggiornamenti
Le aggiunte e le sostituzioni seguono la procedura dell'Allegato D8.2, compresi l'avviso scritto, la possibilità di opposizione e le condizioni per un eventuale termine più breve. Il solo aggiornamento di questa pagina non sostituisce la comunicazione prevista dal Contratto. L'aggiunta di un nuovo soggetto o servizio resta soggetta alla medesima procedura.
La versione corrente e le precedenti versioni pubblicate sono disponibili all'indirizzo https://siti.gratis/legale/subresponsabili. Le modifiche successive non alterano la copia iniziale conservata con ciascun Ordine; gli aggiornamenti applicabili sono documentati separatamente.
Cloudflare, Inc.
- Denominazione legale
Cloudflare, Inc.
- Servizio utilizzato
Cloudflare Workers con Workers Static Assets: hosting, esecuzione dell'instradamento e distribuzione del frontend pubblico SITE/SHOP, con elaborazione dei dati tecnici necessari alle richieste web (IP, URL, metodo e intestazioni HTTP, informazioni tecniche sul browser e sulla sicurezza). Le operazioni comprendono trasmissione, instradamento, protezione, risposta e registrazioni tecniche previste dalla configurazione. I contenuti pubblicati possono comprendere dati forniti dal Cliente. Separatamente, nella piattaforma siti.gratis, D1 conserva i dati strutturati di gestione e preparazione del Progetto e R2 i materiali, i file e le build. La configurazione standard del frontend non comprende una banca dati persistente dedicata ai visitatori. Eventuali ulteriori funzioni e trattamenti sono documentati prima dell'attivazione.
- Sede e paese
101 Townsend Street, San Francisco, California 94107, USA
- Contatto per la protezione dei dati
dpo@cloudflare.com
- Posizione nella catena e soggetto che conferisce l'incarico
Fornitore diretto di Wake Up Italy SRL.
- Ambito di utilizzo nell'Ordine
Infrastruttura inclusa nel Contratto.
- Attività di trattamento affidata
Pubblicazione e distribuzione dei file del sito; gestione delle richieste web. Conservazione dei materiali e delle risorse del Progetto nella piattaforma di lavoro.
- Categorie di dati personali
Indirizzi IP e dati tecnici delle richieste web, nei limiti del servizio configurato. Dati personali presenti nei materiali del Progetto affidati dal Cliente.
- Categorie di interessati
Visitatori e utenti del sito del Cliente. Persone i cui dati sono contenuti nei materiali affidati dal Cliente.
- Paesi di conservazione principale
Unione europea per il database D1 e gli oggetti R2 configurati con giurisdizione UE. Per log, email e assistenza valgono le localizzazioni proprie dei rispettivi servizi. (https://developers.cloudflare.com/r2/reference/data-location/)
- Altri paesi di trattamento e accesso remoto
Rete internazionale Cloudflare e relativi subresponsabili, limitatamente ai servizi utilizzati. L'elaborazione delle richieste e gli accessi di assistenza possono avvenire anche fuori dall'UE. I paesi e i soggetti pertinenti sono indicati nell'elenco Cloudflare per i rispettivi servizi. (https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)
- Regione configurata e limiti dell'indicazione
D1: giurisdizione UE, regione primaria EEUR, replica di lettura disattivata. R2: bucket privato con giurisdizione UE. Workers: rete distribuita, con possibile esecuzione anche fuori dall'UE.
- Accordo sul trattamento applicabile e versione
Cloudflare Data Processing Addendum, versione pubblicata 6.4, efficace dal 3 aprile 2026, richiamato dal Self-Serve Subscription Agreement: https://www.cloudflare.com/cloudflare-customer-dpa/
- Strumento applicabile ai trasferimenti fuori dallo SEE
Meccanismi del DPA Cloudflare per i flussi applicabili: Data Privacy Framework ove applicabile; clausole contrattuali standard per i trasferimenti soggetti a tali garanzie, con modulo corrispondente ai ruoli delle parti.
- Ulteriori subresponsabili applicabili e versione dell'elenco
Google LLC — Cloudflare Developer Platform, secondo l'elenco Cloudflare aggiornato il 1 ottobre 2025 e consultato il 27 settembre 2026; Oracle America, Inc. — Cloudflare Developer Platform, secondo l'elenco Cloudflare; Cloudflare Group — Assistenza all'account e supporto tecnico nell'ambito dei servizi Cloudflare, secondo l'elenco applicabile; Slack Technologies, Inc.; Zendesk, Inc.; Salesforce, Inc. — Supporto e gestione dell'account Cloudflare nei rispettivi ambiti. Elenco e località: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/
- Conservazione e cancellazione rilevanti per il servizio
I materiali del Cliente sono conservati per l'esecuzione del Contratto e secondo le sue istruzioni documentate; restituzione e cancellazione seguono l'Allegato D e le regole di uscita. Il Fornitore si impegna a effettuare copie separate del database e dei file ogni settimana e prima di modifiche sostanziali, a conservarle per 30 giorni e a verificare il ripristino ogni trimestre. Il recupero nativo D1 è aggiuntivo. Il termine di 30 giorni riguarda le copie di sicurezza descritte; per i log e i dati trattati da Cloudflare per proprie finalità si applicano i rispettivi termini di conservazione.
- Data di verifica delle informazioni
2026-09-27