Lingue: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Questo documento esiste in dieci lingue. La versione inglese è quella di riferimento.

Accordo sul trattamento dei dati di cosmetiFULL

Ultimo aggiornamento: 3 ottobre 2026

La versione inglese è la versione di riferimento e prevale in caso di divergenza tra le versioni, secondo quanto previsto dalla clausola 18.2.

1. Parti, definizioni e ruoli

1.1 Il Fornitore. "Fornitore" indica la società identificata nel riquadro che segue, che gestisce la piattaforma cosmetiFULL ai sensi dell'Articolo 1 delle Condizioni generali di contratto di cosmetiFULL.

Riquadro 1. Identificazione del Fornitore

Nicodemo & Signa Company Srl, società di diritto rumeno

Sede legale: Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Romania

Numero di iscrizione al Registro del Commercio: J02/809/2003

Codice unico di registrazione / numero di identificazione IVA: RO15617609

Email per ogni comunicazione relativa al presente Accordo: info@cosmetifull.com

1.2 Il Cliente. "Cliente" è il cliente professionale (produttore, consulente o valutatore della sicurezza indipendente) che ha concluso con il Fornitore il contratto regolato dalle Condizioni generali di contratto di cosmetiFULL.

1.3 La Piattaforma. "Piattaforma" indica la piattaforma cosmetiFULL descritta all'Articolo 2 delle Condizioni generali di contratto: oggi LabelCheck (revisione delle etichette cosmetiche rispetto alle norme UE) ed ExpertDesk (consulenza professionale generata da un sistema di intelligenza artificiale), e i servizi che verranno resi disponibili, fra cui PIFBuilder e FormulaArchive. Il presente Accordo si applica a ogni servizio della Piattaforma dal giorno in cui diventa acquistabile.

1.4 Ruoli ai sensi del GDPR. Per i dati personali contenuti nei materiali che il Cliente carica o salva nella Piattaforma, il Cliente è titolare del trattamento e il Fornitore è responsabile del trattamento, ai sensi dell'art. 4, punti 7 e 8, e dell'art. 28 del regolamento (UE) 2016/679 ("GDPR"). Il presente Accordo disciplina esclusivamente questo rapporto.

1.5 Trattamenti in cui il Fornitore è titolare autonomo. Il Fornitore è titolare autonomo, e il presente Accordo non si applica, per: i dati di account, autenticazione e accesso; i dati sui crediti prepagati, sugli acquisti e di fatturazione; i log tecnici e di sicurezza; le comunicazioni con il Cliente, compresi i messaggi di feedback e il breve estratto dell'analisi a cui un feedback si riferisce; il contenuto delle conversazioni di ExpertDesk, regolato dall'informativa propria di quel servizio. Questi trattamenti sono descritti nell'Informativa sulla privacy di cosmetiFULL.

1.6 Definizioni. I termini "dati personali", "trattamento", "interessato", "violazione dei dati personali" e simili hanno il significato loro attribuito dal GDPR.

2. Oggetto e accettazione

2.1 Oggetto. Il presente Accordo disciplina il trattamento di dati personali che il Fornitore effettua per conto del Cliente nell'erogazione della Piattaforma, in conformità all'art. 28, paragrafo 3, del GDPR.

2.2 Accettazione. Il presente Accordo è l'Allegato 2 delle Condizioni generali di contratto di cosmetiFULL e ne fa parte per i clienti professionali (Articolo 26). Il Cliente lo accetta insieme a esse quando invia la richiesta di accesso alla Piattaforma: il modulo di richiesta indica che con l'invio si accettano le Condizioni generali di contratto. Quando è pubblicata una nuova versione del presente Accordo, compresa questa versione per il Cliente che usava già i servizi prima della sua pubblicazione, il Cliente la accetta continuando a usare i servizi dopo la pubblicazione, secondo l'Articolo 17 delle Condizioni generali di contratto e con i diritti che quell'articolo gli riconosce. La stipula in formato elettronico è ammessa dall'art. 28, paragrafo 9, del GDPR.

2.3 Prevalenza. In caso di conflitto tra il presente Accordo e le Condizioni generali di contratto, per le materie di protezione dei dati prevale il presente Accordo.

3. Durata

Il presente Accordo si applica per tutta la durata del rapporto contrattuale relativo alla Piattaforma e cessa con la sua conclusione, fatti salvi gli obblighi che per loro natura sopravvivono, in particolare la cancellazione o la restituzione dei dati di cui alla clausola 13, la riservatezza e la clausola 17.

4. Natura e finalità del trattamento

4.1 Il Fornitore tratta i dati personali per conto del Cliente al fine di erogare le funzionalità della Piattaforma: conservazione delle analisi, dei documenti e degli allegati che il Cliente salva nel proprio account; analisi assistita da intelligenza artificiale dei contenuti caricati (le immagini caricate per un'analisi sono trattate per produrre il risultato e non vengono conservate); generazione di bozze e referti; gestione degli accessi dei membri dell'organizzazione del Cliente secondo i ruoli che il Cliente assegna; invio di email transazionali di servizio e, nei limiti della clausola 17, la conoscenza ricavata.

4.2 La descrizione dettagliata del trattamento (oggetto, natura, finalità, categorie di dati e di interessati) è riportata nell'Allegato A, che forma parte integrante del presente Accordo.

4.3 Il sistema assiste, non decide. I servizi della Piattaforma sono strumenti di assistenza. Le conclusioni professionali, in particolare la valutazione della sicurezza di un prodotto cosmetico, restano di competenza e responsabilità del professionista qualificato del Cliente, per esempio il valutatore della sicurezza. Il software è progettato per non concludere al posto del valutatore.

5. Istruzioni del Cliente

5.1 Il Fornitore tratta i dati personali soltanto su istruzione documentata del Cliente (art. 28, paragrafo 3, lettera a), del GDPR). Costituiscono istruzioni documentate: (a) il presente Accordo; (b) le Condizioni generali di contratto; (c) l'uso delle funzionalità della Piattaforma da parte del Cliente e dei suoi utenti autorizzati, per esempio caricare un documento, avviare un'analisi o invitare un membro della propria organizzazione.

5.2 Ciò vale anche per i trasferimenti di dati verso paesi terzi, che avvengono secondo quanto descritto alla clausola 9 e nell'Allegato C e che il Cliente autorizza accettando il presente Accordo.

5.3 Istruzioni ulteriori rispetto alle funzionalità standard possono essere concordate per iscritto, se ragionevoli e tecnicamente attuabili; eventuali costi aggiuntivi sono preventivati prima.

5.4 Se il Fornitore ritiene che un'istruzione del Cliente violi il GDPR o altre disposizioni in materia di protezione dei dati, ne informa immediatamente il Cliente, come previsto dall'art. 28, paragrafo 3, secondo comma, del GDPR, e può sospendere l'esecuzione dell'istruzione fino a chiarimento.

6. Riservatezza delle persone autorizzate

Il Fornitore garantisce che le persone autorizzate a trattare i dati personali si sono impegnate alla riservatezza o sono soggette a un adeguato obbligo legale di riservatezza, e che il loro accesso ai dati è limitato a quanto necessario per l'erogazione del servizio (art. 28, paragrafo 3, lettera b), del GDPR).

7. Sicurezza del trattamento

7.1 Il Fornitore adotta le misure tecniche e organizzative descritte nell'Allegato B (art. 28, paragrafo 3, lettera c), e art. 32 del GDPR), tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto, del contesto e delle finalità del trattamento e dei rischi per i diritti e le libertà degli interessati.

7.2 Le misure dell'Allegato B possono evolvere nel tempo, a condizione che il livello complessivo di sicurezza non venga ridotto.

7.3 Il Fornitore tiene conto della particolare sensibilità commerciale dei contenuti trattati, come formulazioni e documentazione di prodotto: le misure dell'Allegato B si applicano all'intero contenuto caricato dal Cliente, non soltanto ai dati personali in senso stretto.

8. Sub-responsabili

8.1 Autorizzazione generale scritta. Il Cliente conferisce al Fornitore un'autorizzazione generale scritta al ricorso a sub-responsabili, ai sensi dell'art. 28, paragrafo 2, del GDPR. L'elenco dei sub-responsabili attuali, con ruolo, paese, luogo del trattamento e garanzia applicata, è riportato nell'Allegato C.

8.2 Notifica delle modifiche. Il Fornitore informa il Cliente di ogni aggiunta o sostituzione prevista di un sub-responsabile prima che il nuovo sub-responsabile inizi a trattare dati del Cliente. La notifica è inviata per email all'indirizzo dell'account del Cliente e agli altri indirizzi che il Cliente ha chiesto di iscrivere scrivendo a info@cosmetifull.com, ed è accompagnata dalla pubblicazione della versione aggiornata dell'Allegato C. Quando la modifica è decisa dal Fornitore, la notifica è inviata con almeno 30 giorni di preavviso. Quando la modifica è decisa da un sub-responsabile, il Fornitore la notifica entro 5 giorni lavorativi da quando ne è informato, e il Cliente riceve tutto il preavviso che resta; la notifica indica quanti giorni sono e perché. Un preavviso più breve è possibile solo quando la sostituzione è necessaria e non rinviabile per ragioni di sicurezza o di continuità del servizio: in quel caso la notifica è inviata senza ingiustificato ritardo e ne indica la ragione.

8.3 Diritto di opposizione. Entro il periodo di preavviso indicato nella notifica il Cliente può opporsi scrivendo a info@cosmetifull.com, per motivi ragionevoli e documentati attinenti alla protezione dei dati. Il periodo per opporsi decorre in ogni caso dalla notifica. Le parti cercano in buona fede una soluzione, per esempio una configurazione che eviti il nuovo sub-responsabile. Se una soluzione praticabile non esiste, il Cliente può recedere dal servizio interessato senza penali, e il Fornitore gli rimborsa i crediti prepagati non consumati secondo l'Articolo 11.3 delle Condizioni generali di contratto.

8.4 Obblighi a valle. Con ogni sub-responsabile il Fornitore ha in essere un accordo sul trattamento dei dati che impone obblighi in materia di protezione dei dati conformi all'art. 28, paragrafo 4, del GDPR. Il Fornitore resta pienamente responsabile verso il Cliente dell'adempimento degli obblighi dei propri sub-responsabili.

9. Trasferimenti fuori dallo Spazio economico europeo

9.1 Alcuni sub-responsabili trattano dati fuori dallo Spazio economico europeo (SEE) o appartengono a gruppi stabiliti fuori dallo SEE. Ogni trasferimento verso un paese terzo avviene sulla base di una decisione di adeguatezza della Commissione europea (art. 45 del GDPR) oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, paragrafo 2, lettera c), del GDPR), incorporate nell'accordo sul trattamento dei dati del sub-responsabile, come indicato per ciascun sub-responsabile nell'Allegato C, insieme alle ulteriori garanzie ivi indicate.

9.2 L'Allegato C indica, per ciascun sub-responsabile, il servizio svolto, il paese del fornitore, il luogo in cui sono trattati i dati e la garanzia applicata, con gli stessi contenuti dell'Articolo 16 dell'Informativa sulla privacy.

10. Assistenza per i diritti degli interessati

10.1 Tenuto conto della natura del trattamento, il Fornitore assiste il Cliente con misure tecniche e organizzative adeguate a dare seguito alle richieste degli interessati di cui al capo III del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), come previsto dall'art. 28, paragrafo 3, lettera e), del GDPR.

10.2 In pratica: dal proprio account il Cliente consulta, salva in PDF e cancella le proprie analisi e dichiarazioni; l'esportazione completa dei dati, in un formato strutturato e leggibile da dispositivo automatico, è consegnata gratuitamente su richiesta scritta a info@cosmetifull.com, come previsto dall'Articolo 21-bis.7 delle Condizioni generali di contratto. Per quanto il Cliente non esegue in autonomia, il Fornitore interviene su sua richiesta scritta senza ingiustificato ritardo.

10.3 Se un interessato si rivolge direttamente al Fornitore in relazione a un trattamento di cui il Cliente è titolare, il Fornitore inoltra la richiesta al Cliente senza ingiustificato ritardo e non vi risponde nel merito, salvo istruzione del Cliente o obbligo di legge.

11. Violazioni dei dati personali

11.1 Il Fornitore notifica al Cliente ogni violazione dei dati personali che riguardi dati trattati per suo conto senza ingiustificato ritardo, e in ogni caso entro 24 ore da quando ne è venuto a conoscenza, all'indirizzo email dell'account del Cliente (art. 28, paragrafo 3, lettera f), e art. 33, paragrafo 2, del GDPR).

11.2 La notifica contiene, nella misura in cui le informazioni sono disponibili: la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni coinvolte, le probabili conseguenze, le misure adottate o proposte. Le informazioni possono essere fornite in fasi successive.

11.3 La valutazione dell'obbligo di notifica all'autorità di controllo (art. 33 del GDPR) e di comunicazione agli interessati (art. 34 del GDPR) spetta al Cliente in qualità di titolare; il Fornitore presta la collaborazione ragionevolmente necessaria.

12. Assistenza per sicurezza, valutazione d'impatto e consultazione preventiva

Tenendo conto della natura del trattamento e delle informazioni a sua disposizione, il Fornitore assiste il Cliente nell'adempimento degli obblighi di cui agli articoli da 32 a 36 del GDPR (sicurezza, notifica e comunicazione delle violazioni, valutazione d'impatto sulla protezione dei dati, consultazione preventiva), in particolare mettendo a disposizione le informazioni dell'Allegato B e dell'Allegato C.

13. Cancellazione o restituzione dei dati

13.1 Alla cessazione del servizio, a scelta del Cliente, il Fornitore cancella o restituisce tutti i dati personali trattati per suo conto e cancella le copie esistenti, salvo che il diritto dell'Unione o il diritto rumeno ne imponga la conservazione (art. 28, paragrafo 3, lettera g), del GDPR).

13.2 Dalla chiusura dell'account i contenuti restano scaricabili per 30 giorni e sono poi cancellati entro i 60 giorni successivi, o prima su richiesta del Cliente (Articolo 21 delle Condizioni generali di contratto e Articolo 17 dell'Informativa sulla privacy). Durante quella finestra, e in qualsiasi momento precedente, il Cliente può chiedere la restituzione dei dati nel formato descritto all'Articolo 21-bis.7 delle Condizioni generali di contratto. Se il Cliente chiede il passaggio a un altro fornitore o la sola cancellazione, valgono i tempi dell'Articolo 21-bis.

13.3 Le copie di sicurezza che contengono ancora i dati cancellati sono sovrascritte entro 30 giorni dalla cancellazione. Presso il fornitore di intelligenza artificiale i contenuti trasmessi e i risultati sono conservati non oltre 30 giorni dalla ricezione o dalla generazione, salvo il periodo più lungo che il fornitore applica ai casi di violazione della propria policy d'uso (Articolo 8 dell'Informativa sulla privacy).

14. Audit e informazioni

14.1 Il Fornitore mette a disposizione del Cliente tutte le informazioni necessarie a dimostrare il rispetto degli obblighi dell'art. 28 del GDPR, in primo luogo attraverso il presente Accordo e i suoi Allegati e rispondendo per iscritto a richieste ragionevoli di informazioni.

14.2 Il Fornitore consente e contribuisce ad attività di revisione, comprese le ispezioni, condotte dal Cliente o da un altro revisore da questi incaricato (art. 28, paragrafo 3, lettera h), del GDPR), alle seguenti condizioni: preavviso scritto di almeno 30 giorni, salvo violazione in corso; al massimo una volta per anno solare, salvo obbligo di legge o violazione accertata; in orario lavorativo; obbligo di riservatezza del revisore; nessun accesso a dati di altri clienti del Fornitore; costi a carico del Cliente. Per i sub-responsabili, l'audit si esercita di regola tramite la documentazione e le certificazioni che questi mettono a disposizione.

14.3 Il Fornitore informa immediatamente il Cliente qualora, a suo parere, una richiesta di audit violi il GDPR o altre disposizioni applicabili.

15. Accesso di soggetti esterni all'organizzazione del Cliente

Oggi i servizi della Piattaforma danno accesso ai contenuti del Cliente soltanto agli utenti della sua organizzazione. Se sarà introdotto un accesso per i titolari di marchio o per professionisti esterni all'organizzazione del Cliente, il presente Accordo sarà aggiornato prima che quell'accesso venga offerto.

16. Responsabilità

La responsabilità delle parti per i trattamenti regolati dal presente Accordo segue l'Articolo 24 delle Condizioni generali di contratto. Resta ferma la responsabilità di ciascuna parte verso gli interessati ai sensi dell'art. 82 del GDPR.

17. Conoscenza ricavata

17.1 Il Cliente istruisce il Fornitore a ricavare dai dati trattati per suo conto informazioni aggregate e de-identificate sul funzionamento dei controlli (la «conoscenza ricavata», descritta all'Articolo 20 delle Condizioni generali di contratto e all'Articolo 19 dell'Informativa sulla privacy) e a conservarle per migliorare i servizi e la base di conoscenza del Fornitore, anche dopo la cessazione dell'Accordo.

17.2 Garanzie: (a) un dato si usa solo dentro un aggregato che copre almeno 20 eventi di almeno 5 account diversi; (b) gli account sono contati con codici unidirezionali, mai con il nome o l'indirizzo email; (c) per questa finalità si conservano solo metadati dei controlli e codici chiusi, non i testi dei documenti; (d) restano fuori i documenti originali, le formule, le composizioni da cui si possa riconoscere un prodotto e i nomi di prodotti, imprese e persone; (e) il Fornitore non tenta di identificare di nuovo il Cliente, i suoi prodotti o una persona, e vieta lo stesso a chi riceve aggregati; (f) gli aggregati si comunicano a terzi solo in una forma che non identifica il Cliente, i suoi prodotti o una persona.

17.3 Il Cliente può revocare questa istruzione in qualsiasi momento, con effetto per il futuro, spegnendo l'interruttore «Contribuisci alla conoscenza di cosmetiFULL» nelle preferenze dell'account o scrivendo a info@cosmetifull.com. La revoca non ha costi né effetti sul servizio.

17.4 Casi completi. Un estratto della documentazione informativa sul prodotto entra nella libreria di casi del Fornitore solo con l'approvazione espressa, estratto per estratto, del valutatore della sicurezza che opera per il Cliente, dopo che ne sono stati tolti i nomi, i dati di contatto e tutto ciò che permette di riconoscere il prodotto, e dopo la verifica di un esperto indipendente. Ogni approvazione è un'istruzione documentata specifica.

17.5 Questa clausola si applica ai dati generati dal 3 ottobre 2026. I trattamenti precedenti per migliorare la base di conoscenza si basano sui consensi scritti raccolti durante la beta.

18. Disposizioni finali

18.1 Modifiche. Il Fornitore può aggiornare il presente Accordo per riflettere evoluzioni normative o del servizio. Le modifiche sostanziali sono comunicate al Cliente su supporto durevole con almeno 30 giorni di preavviso, con gli stessi diritti previsti dall'Articolo 17 delle Condizioni generali di contratto. Per i sub-responsabili vale la clausola 8.

18.2 Lingue. Il presente Accordo è pubblicato nelle stesse lingue delle Condizioni generali di contratto: italiano, inglese, rumeno, polacco, spagnolo, francese, tedesco, olandese, portoghese e ceco. La versione inglese è la versione di riferimento e prevale in caso di divergenza tra le versioni (Articolo 30 delle Condizioni generali di contratto).

18.3 Legge applicabile e foro. Il presente Accordo è regolato dalla legge rumena. Per ogni controversia che ne derivi è competente in via esclusiva il foro di Arad, Romania (Articoli 28 e 29 delle Condizioni generali di contratto).

18.4 Nullità parziale. L'eventuale invalidità di una clausola non travolge le restanti; la clausola invalida è sostituita da una valida di effetto quanto più possibile equivalente.

Allegato A. Descrizione del trattamento

A.1 Oggetto del trattamento. Erogazione dei servizi della Piattaforma per conto del Cliente: conservazione, organizzazione e analisi assistita da intelligenza artificiale dei contenuti relativi a prodotti cosmetici che il Cliente carica o salva.

A.2 Durata. Per tutta la durata del rapporto contrattuale, oltre al periodo di cancellazione o restituzione di cui alla clausola 13.

A.3 Natura e finalità. Conservazione delle analisi, dei documenti e degli allegati salvati nell'account; elaborazione dei contenuti tramite modelli di intelligenza artificiale per produrre analisi, segnalazioni e bozze (le immagini caricate per un'analisi non vengono conservate); gestione degli accessi dei membri secondo i ruoli assegnati dal Cliente; invio di email transazionali; registrazione delle attività a fini di sicurezza. Il sistema assiste il professionista e non adotta decisioni al suo posto (clausola 4.3).

A.4 Tipologie di dati personali.

• Dati identificativi e di contatto professionale di persone fisiche: nomi, email aziendali, ruoli o funzioni.
• Dati personali eventualmente contenuti nei materiali caricati dal Cliente, per esempio la persona responsabile indicata su un'etichetta, un contatto tecnico, o nomi e firme nei documenti allegati.
• Non sono richiesti né destinati alla Piattaforma dati appartenenti a categorie particolari (art. 9 del GDPR); il Cliente si impegna a non caricarne.

A.5 Contenuti trattati. Artwork di etichetta, testi, formulazioni e documentazione di prodotto, le analisi e i documenti salvati nell'account e i messaggi nella chat di chiarimento. Si tratta in prevalenza di informazioni commerciali riservate del Cliente più che di dati personali; sono comunque protette dalle stesse misure dell'Allegato B.

A.6 Categorie di interessati.

• Personale e collaboratori del Cliente che usano la Piattaforma.
• Contatti nominativi dei clienti finali del Cliente (titolari di marchio) che il Cliente registra o che compaiono nei documenti.
• Valutatori della sicurezza, interni al Cliente o indicati nei documenti caricati.
• Persone fisiche menzionate nei documenti caricati, per esempio i firmatari di rapporti di prova.

A.7 Organizzazione dei dati. Ogni contenuto è legato all'account e all'organizzazione del Cliente che lo ha creato, e fra gli utenti della Piattaforma solo i membri di quell'organizzazione vi accedono, secondo il ruolo assegnato dal Cliente.

Allegato B. Misure tecniche e organizzative

Le misure elencate descrivono la Piattaforma come funziona oggi. Possono evolvere senza riduzione del livello di protezione (clausola 7.2).

B.1 Separazione fra clienti. Ogni lettura e scrittura dei contenuti è filtrata sull'account e sull'organizzazione di appartenenza, e un cliente non può raggiungere i contenuti di un altro. La separazione è verificata da test automatici.

B.2 Conservazione minima. Le immagini caricate per un'analisi sono trattate per produrre il risultato e non vengono conservate. Anche gli allegati a una dichiarazione sono trattati per produrre il risultato e oggi non vengono conservati: saranno conservati solo a partire dal momento in cui la funzione di allegato è attiva nel servizio. I file che il Cliente allega e conserva sono archiviati in un archivio di file separato dal database, che ne tiene solo il riferimento e i metadati.

B.3 Accesso amministrativo. L'accesso alla console di amministrazione del Fornitore richiede, oltre alle credenziali, un secondo fattore (codice a tempo), il cui segreto è conservato cifrato. L'accesso amministrativo è limitato alle persone che ne hanno bisogno.

B.4 Autenticazione degli utenti. Gli utenti accedono con indirizzo email e password. Le password non sono mai conservate in chiaro: sono conservate come derivazione PBKDF2-SHA256 con un salt per utente e 100.000 iterazioni.

B.5 Revoca degli accessi. Il blocco di una persona e il cambio della sua password invalidano le sessioni già emesse, anche nei servizi della Piattaforma, senza attendere la loro scadenza naturale.

B.6 Registro delle azioni. Le azioni compiute dagli amministratori del Fornitore su account, organizzazioni, crediti e accessi sono registrate con autore, data, valore precedente e valore successivo, in un registro che il database consente solo di accrescere, mai di modificare o cancellare. I log di sicurezza sono conservati 12 mesi.

B.7 Cifratura. Le comunicazioni fra l'utente e la Piattaforma avvengono su HTTPS (TLS). I database e l'archivio dei file sono cifrati a riposo con AES-256 dal fornitore di infrastruttura, in modo automatico.

B.8 Misure organizzative. L'accesso del personale ai dati è limitato al necessario e soggetto a obblighi di riservatezza (clausola 6). I segreti tecnici, come chiavi e credenziali di servizio, sono gestiti al di fuori del codice sorgente, tramite gli strumenti cifrati della piattaforma di hosting.

Allegato C. Sub-responsabili autorizzati

Elenco aggiornato al 3 ottobre 2026. Le modifiche seguono la clausola 8.

Tutti gli account presso i sub-responsabili sono intestati al Fornitore. Il Cliente può chiedere copia delle garanzie scrivendo a info@cosmetifull.com.

Altri responsabili del trattamento del Fornitore. L'Articolo 11.1 dell'Informativa sulla privacy elenca anche Proton AG (posta elettronica aziendale), SmartBill di Intelligent IT SRL (emissione delle fatture) e Airtable (archivi interni di gestione della relazione con il cliente). Trattano dati di cui il Fornitore è titolare (clausola 1.5) e non ricevono i contenuti che il Cliente carica sulla Piattaforma, per cui non sono sub-responsabili ai sensi del presente Accordo. Le garanzie applicate ai loro trasferimenti sono indicate all'Articolo 16 dell'Informativa sulla privacy.

Titolari autonomi. Stripe, che ha un ruolo misto, e i destinatari che agiscono come titolari autonomi non ricevono i contenuti del Cliente e non sono sub-responsabili (Articoli 11.3 e 12 dell'Informativa sulla privacy).

Avvisi interni. Il canale interno di avvisi su Telegram, dal 16 settembre 2026, riceve solo testi fissi senza dati personali né contenuti del Cliente, e per questo non è un sub-responsabile (Articolo 11.2 dell'Informativa sulla privacy).

Fine del testo pubblicato.

Informativa sulla privacy

Condizioni generali