Sub-responsabili
Terze parti di cui si avvale MousePlayer, le loro finalità e i dati che ricevono. Questo elenco è parte integrante dell’Accordo sul trattamento dei dati e delle Misure tecniche e organizzative.
1. La risposta in breve
Nessun sub-responsabile partecipa alla registrazione stessa. Una copia giornaliera esterna del database completo e dell’archivio delle registrazioni — incluse le registrazioni delle sessioni — è tuttavia conservata presso Google (Google Cloud Storage, bucket a Varsavia); dall’11/08/2026 vi è conservata cifrata: la cifratura avviene sul nostro server prima del trasferimento (rclone crypt) e comprende anche i nomi di file e directory; le chiavi sono conservate sul nostro server. Google non le riceve e non può leggere il contenuto, ma rimane un sub-responsabile: la cifratura è una misura tecnica, non un cambiamento di ruolo. La precedente cartella di destinazione non cifrata, contenente le copie anteriori all’11/08/2026, è stata eliminata il 12/08/2026. Lo script di tracciamento trasmette esclusivamente all’infrastruttura di MousePlayer; durante la normale registrazione non viene contattata alcuna terza parte. Tutto quanto elencato di seguito riguarda il Suo account Cliente (pagamento, assistenza) oppure le pagine web di MousePlayer – non i dati dei Suoi visitatori.
Cinque elementi non figurano deliberatamente in questo elenco, perché non sono sub-responsabili:
- Piattaforme di gestione del consenso. MousePlayer legge il segnale di consenso che la Sua CMP inserisce nel browser. Nulla viene inviato al fornitore della CMP.
- Esportazioni facoltative (BigQuery, webhook). È Lei a configurarle; vengono eseguite con le Sue credenziali nei Suoi sistemi ed è Lei – non MousePlayer – a determinare il destinatario. Senza la Sua configurazione sono inattive.
- Geolocalizzazione. Il paese di un visitatore è ricavato da un file di database locale sul nostro server. Nessun indirizzo IP viene inviato a fornitori di geolocalizzazione.
- Telegram. Quando arriva una richiesta di assistenza, viene inviato a Telegram un segnale fisso, senza mittente, oggetto, testo del messaggio o indirizzo IP. Poiché non vengono trasferiti dati personali, Telegram non è un sub-responsabile.
- Verifica della partita IVA (VIES). Quando un Cliente fornisce una partita IVA, la verifichiamo tramite il sistema di scambio di informazioni sull’IVA (VIES) della Commissione europea; vengono trasmessi il codice del paese e il numero. La Commissione gestisce questo sistema come organismo indipendente e non effettua trattamenti per nostro conto. Ciò riguarda il Suo account Cliente, non i dati dei Suoi visitatori.
2. Sub-responsabili attuali
| Destinatario | Finalità | Categorie di dati | Luogo del trattamento | Base giuridica del trasferimento |
|---|---|---|---|---|
| Stripe | Gestione dei pagamenti e fatturazione per gli account Cliente | Indirizzo e-mail, identificatore dell’account e dell’area di lavoro, lingua, valuta, piano e periodo di fatturazione, nonché il nome del Cliente, l’indirizzo di fatturazione e, se applicabile, la partita IVA, nella misura in cui siano raccolti durante il checkout. I dati di pagamento (carta, addebito diretto e altri metodi) sono inseriti su pagine ospitate da Stripe e non raggiungono mai MousePlayer. | UE / USA | L’accordo standard di Stripe sul trattamento dei dati. Parte contraente: Stripe Payments Europe, Ltd.; per i trasferimenti negli USA, Stripe, Inc. Base del trasferimento: quadro UE-USA per la protezione dei dati, con il Modulo 2 delle clausole contrattuali tipo come soluzione di riserva. Accettato il 01/08/2026 nell’ambito delle condizioni accettate all’apertura dell’account (dichiarazione di MousePlayer). La gestione dei pagamenti non è ancora operativa; sarà attivata al lancio dei piani a pagamento. |
| Google (reCAPTCHA) | Protezione da spam e abusi sui moduli di MousePlayer (accesso, registrazione, password dimenticata e reimpostazione della password, assistenza, fatturazione) | Indirizzo IP e segnali del browser della persona che compila il modulo. Non utilizzato sui siti web dei Clienti e non parte della registrazione delle sessioni. | UE / USA | Le condizioni di Google sul trattamento dei dati. Parte contraente: Google Ireland Limited; per i trasferimenti negli USA, Google LLC. Base del trasferimento: clausole contrattuali tipo / quadro UE-USA per la protezione dei dati. Accettate il 01/08/2026 (dichiarazione di MousePlayer). Si applicano a reCAPTCHA; il backup esterno è coperto dal Google Cloud Data Processing Addendum, si veda la relativa riga. |
| Namecheap | Registrazione dei domini, DNS autoritativo, inoltro della posta in entrata; dal 23/09/2026 anche invio della posta in uscita (Namecheap Private Email) | Dati del dominio; contenuto e mittente delle e-mail indirizzate a MousePlayer. Per le e-mail in uscita: indirizzo e-mail e, se noto, nome del destinatario e contenuto del messaggio – conferma dell’account e reimpostazione della password, inviti ad aree di lavoro, avvisi di accesso da un nuovo dispositivo con indirizzo IP, dispositivo e posizione approssimativa, avvertimenti prima dell’eliminazione di un account inutilizzato, avvisi di modifica dei documenti contrattuali, risposte alle richieste di assistenza, report settimanale se abilitato, avvisi sui progetti (come anomalie o marcature di elementi che non corrispondono più) e avvisi di sistema all’operatore. | USA | Il Namecheap Data Processing Addendum; copre le clausole contrattuali tipo vigenti. Base del trasferimento: clausole contrattuali tipo. Accettato il 01/08/2026 (dichiarazione di MousePlayer). |
| Let's Encrypt (ISRG) | Emissione e rinnovo dei certificati TLS | Solo nomi di dominio. Nessun dato personale di utenti o visitatori dei siti web. | USA | Autorità pubblica di certificazione; nessun dato personale trattato per nostro conto |
| Google Ireland Limited (Google Cloud Storage) | Copia esterna del backup giornaliero | Copia completa del database e, dal 06/10/2026, dell’archivio delle registrazioni, incluse le registrazioni delle sessioni; cifrata prima del trasferimento (rclone crypt, chiavi conservate da MousePlayer), compresi i nomi di file e directory. | Polonia (UE) – bucket nella regione europe-central2 (Varsavia), dal 05/09/2026. Fino ad allora la copia era conservata in un account privato Google Drive per il quale non è possibile scegliere una regione dei dati; la destinazione doveva essere indicata come USA / tutto il mondo. | Trattamento per nostro conto ai sensi del Google Cloud Data Processing Addendum, accettato per il progetto Cloud. Ciò elimina la deviazione indicata qui dal 17/08/2026 al 05/09/2026: tali condizioni non sono disponibili per un account Google privato e le condizioni generali d’uso non costituiscono un trattamento per conto altrui ai sensi dell’art. 28 GDPR. Conservazione delle copie: 7 giorni per le copie giornaliere, 364 giorni per le copie settimanali. La copia è cifrata prima del trasferimento (rclone crypt, compresi i nomi di file e directory); le chiavi sono conservate da MousePlayer – Google vede blocchi privi di significato. Questo sottrae il contenuto a Google, non il ruolo. Transizione completata: le copie collocate nell’account Drive privato prima del 05/09/2026 sono state eliminate il 06/09/2026, dopo aver verificato un ripristino dalla nuova destinazione. Da allora non viene conservato nulla al di fuori del Google Cloud Data Processing Addendum. |
| Nessuno – gestione su hardware proprio a Łódź, Polonia, incluse le macchine che eseguono il modello linguistico per i testi generati; nulla viene inviato a servizi IA esterni. La connettività Internet (Toya sp. z o.o., AS16342) è mero trasporto ed è cifrata tramite TLS da un’estremità all’altra. | Gestione dei server e connettività Internet | Tutti i dati trattati dal servizio, nella misura in cui transitano su tale infrastruttura o vi sono conservati. | Polonia (UE) | Non applicabile: nessun trasferimento a un terzo che fornisca hosting. Toya sp. z o.o. è un mero vettore e pertanto non è un sub-responsabile. |
3. Modifiche a questo elenco
MousePlayer si avvale di sub-responsabili sulla base dell’autorizzazione scritta generale del Titolare ai sensi del DPA. Prima che un nuovo sub-responsabile inizi il trattamento o che uno esistente venga sostituito, MousePlayer informa i Clienti con 30 giorni di anticipo. Entro tale termine il Titolare può opporsi per ragionevoli motivi di protezione dei dati; se l’opposizione non può essere risolta, il Titolare può porre fine al servizio interessato.
La notifica avviene tramite e-mail ai titolari degli account e mediante un avviso su ogni pagina dell’area riservata, che rimane fino alla conferma di lettura. Un’opposizione deve essere inviata in forma testuale a office@mouseplayer.com.
4. Stato e versione
- Versione: 1.5 · Efficace dal: 16/10/2026 · Ultima revisione: 16/10/2026 · sostituisce la versione 1.4 del 24/09/2026. Modifiche: la riga Stripe indica tutti i dati trasmessi e precisa che la gestione dei pagamenti non è ancora operativa; la riga Namecheap indica ogni tipo di e-mail inviata; la riga reCAPTCHA indica ogni modulo; la riga del backup e il riquadro del paragrafo 1 indicano l’archivio delle registrazioni, incluso nel backup dal 06/10/2026; la verifica della partita IVA tramite VIES figura come destinatario che non è un sub-responsabile. Fanno inoltre parte di questa versione: la riga del backup attribuisce le chiavi a MousePlayer anziché al titolare, le affermazioni sull’accettazione delle condizioni sono identificate come dichiarazioni di MousePlayer e il paragrafo 3 specifica la forma dell’opposizione. La versione 1.4 sostituiva la versione 1.3 del 17/09/2026; modifica: la riga Namecheap indica l’invio della posta in uscita tramite Namecheap Private Email, in uso dal 23/09/2026, e i dati che contiene.
- In caso di divergenze tra le versioni linguistiche, prevale la versione inglese.