Sub-responsabili del trattamento
Lo studio che usa GRAMA è titolare del trattamento dei dati dei propri condòmini; GRAMA è responsabile ai sensi dell'art. 28 GDPR. Questa pagina elenca i sub-responsabili di cui GRAMA si avvale, come richiesto dall'art. 28, par. 2 e 4.
Ultimo aggiornamento: 2026-09-01
Bozza non ancora vincolante. Questo testo è in attesa di validazione legale e la catena dei contratti con i sub-responsabili non è ancora completa. Non fa fede ai fini della stipula: fino alla pubblicazione della versione definitiva vale quanto concordato per iscritto con lo studio.
Elenco
| Fornitore | Finalità | Dati trattati | Luogo | Contratto |
|---|---|---|---|---|
| WorkOS, Inc. | Autenticazione e gestione degli account utente | Nome, indirizzo email, identificativi di sessione | Stati UnitiSì — clausole contrattuali tipo (SCC) e valutazione d'impatto sul trasferimento | DPA da confermare |
| Neon, Inc. | Database applicativo: documenti, testo indicizzato, conversazioni, registro delle attività | Contenuto dei documenti caricati dallo studio e dei quesiti posti, dati account | Unione Europea (Francoforte) | DPA da confermare |
| Cloudflare, Inc. | Archiviazione dei file caricati (object storage R2) | File originali caricati dallo studio | Unione EuropeaSì — clausole contrattuali tipo (SCC) per l'assistenza tecnica | DPA da confermare |
| Fly.io, Inc. | Hosting dell'applicazione | Dati in transito durante l'elaborazione delle richieste, log tecnici | Unione Europea (Francoforte)Sì — clausole contrattuali tipo (SCC) per l'assistenza tecnica | DPA da confermare |
| Anthropic PBC | Generazione delle risposte del modello linguistico | Il quesito posto e i soli estratti di documento selezionati per rispondere | Stati UnitiSì — clausole contrattuali tipo (SCC) e valutazione d'impatto sul trasferimento | DPA da confermare |
| OpenAI, L.L.C. | Calcolo degli embedding usati per cercare nei documenti dello studio | Estratti di testo dei documenti caricati | Stati UnitiSì — clausole contrattuali tipo (SCC), valutazione d'impatto sul trasferimento e richiesta di conservazione zero | DPA da confermare |
Stato della catena contrattuale
Non tutti i contratti di nomina a sub-responsabile risultano ancora conclusi. Finché questa riga è presente, la catena non è completa e l'elenco va letto come dichiarazione di quali fornitori saranno impiegati, non come conferma che ciascun rapporto è già regolato per iscritto.
Modifiche all'elenco
GRAMA comunica agli studi ogni aggiunta o sostituzione di un sub-responsabile con un preavviso ragionevole prima che il nuovo fornitore inizi a trattare dati, in modo che lo studio possa esercitare il diritto di opposizione previsto dalla nomina.
Contatti
Per domande su questo elenco: privacy@grama-ai.com. Vedi anche l'informativa privacy e i termini di servizio.