MILLESIA
Questionario
Documento · versione 1.3

Chi tocca i tuoi dati


Elenco dei Sub-responsabili del trattamento

Ultimo aggiornamento: 22 settembre 2026

1.Oggetto

1.1 La presente pagina costituisce l'elenco dei Sub-responsabili del trattamento di cui Millesia Srl («Millesia») si avvale per erogare la Piattaforma, ai sensi dell'art. 28, parr. 2 e 4, del Regolamento (UE) 2016/679 («GDPR») e dell'ACCORDO SUL TRATTAMENTO.

1.2 Il Cliente tratta i dati personali relativi ai condomìni amministrati in qualità di titolare del trattamento o, ove tale ruolo spetti al condominio, di responsabile del trattamento per conto di quest'ultimo. Millesia tratta tali dati, rispettivamente, in qualità di responsabile o di sub-responsabile del trattamento, esclusivamente sulla base delle istruzioni documentate del Cliente.

1.3 I fornitori di cui Millesia si avvale per i trattamenti di cui è titolare, quali la gestione dei pagamenti e l'invio delle comunicazioni relative al sito e agli account, sono indicati nelle pagine PRIVACY DELLA PIATTAFORMA e PRIVACY DEL SITO.

2.Elenco dei Sub-responsabili

2.1 Millesia si avvale dei seguenti Sub-responsabili:

Sub-responsabileAttività svoltaLuogo del trattamentoGaranzie per i trasferimenti verso Paesi terzi
SupabaseBanca dati della Piattaforma e gestione delle credenziali di accessoDati conservati ed elaborati in via principale a Francoforte (Germania). Il fornitore contraente ha sede a Singapore e può trattare i dati anche in altri Paesi per finalità di assistenza e manutenzioneClausole contrattuali tipo adottate dalla Commissione europea
VercelEsecuzione della PiattaformaElaborazione a Francoforte (Germania). Il fornitore ha sede negli Stati Uniti e può trasferire dati verso gli Stati Uniti e verso altri Paesi in cui dispone di infrastruttureClausole contrattuali tipo adottate dalla Commissione europea
AnthropicModello linguistico di intelligenza artificiale impiegato per lo smistamento della posta, la redazione di bozze e l'assistente sui dati dello studioStati Uniti e altri Paesi in cui il fornitore dispone di infrastruttureClausole contrattuali tipo adottate dalla Commissione europea
GeoapifySuggerimenti durante l'inserimento dell'indirizzo del condominioUnione europeaNon sono previsti trasferimenti verso Paesi terzi
Google (Google Workspace)Gestione delle comunicazioni di assistenza e della documentazione interna di MillesiaUnione europea e altri Paesi in cui Google o i suoi sub-responsabili dispongono di infrastruttureClausole contrattuali tipo adottate dalla Commissione europea, incluse nel Cloud Data Processing Addendum; adesione del fornitore al quadro UE-Stati Uniti per la protezione dei dati
ResendInvio delle comunicazioni di servizio della Piattaforma, compreso il riepilogo giornaliero delle attività dello studioStati UnitiClausole contrattuali tipo adottate dalla Commissione europea; adesione del fornitore al quadro UE-Stati Uniti per la protezione dei dati

2.2 Con ciascun Sub-responsabile è in essere un accordo che impone obblighi di protezione dei dati sostanzialmente equivalenti a quelli previsti dall'Accordo sul trattamentoart. 28, par. 4, GDPR. L'elenco è stato verificato in data 7 settembre 2026.

2.3 Il fornitore del servizio di posta elettronica collegato alla Piattaforma, quale Google o Microsoft, è scelto dal Cliente e opera sulla base del contratto concluso con il Cliente; non è pertanto un Sub-responsabile di Millesia. Millesia accede alla casella di posta esclusivamente nei limiti dell'autorizzazione conferita dal Cliente.

2.4 Millesia non si avvale di fornitori per finalità pubblicitarie, per l'analisi del comportamento degli utenti o per la valutazione della situazione economica dei condòmini.

3.Trasferimenti verso Paesi terzi

3.1 I trasferimenti di dati personali verso Paesi terzi effettuati dai Sub-responsabili indicati al § 2 sono disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, incluse negli accordi sul trattamento dei rispettivi fornitori — art. 46, par. 2, lett. c, GDPR. Alcuni fornitori hanno inoltre aderito al quadro UE-Stati Uniti per la protezione dei dati, oggetto della decisione di esecuzione (UE) 2023/1795, in vigore e impugnata con ricorso pendente dinanzi alla Corte di giustizia; per tali fornitori l'adesione si aggiunge alle clausole contrattuali tipo, sulle quali Millesia fonda in ogni caso i trasferimenti.

3.2 Per ciascun trasferimento Millesia ha valutato il livello di protezione assicurato nel Paese di destinazione e la necessità di misure supplementari, secondo le Raccomandazioni 01/2020 del Comitato europeo per la protezione dei dati. La valutazione è riesaminata almeno annualmente e quando mutano le condizioni del trasferimento; il Cliente può richiederne copia scrivendo a privacy@millesia.net.

3.3 Alla data dell'ultima verifica, il servizio di Anthropic utilizzato da Millesia non offre un'opzione che circoscriva l'elaborazione al territorio dell'Unione europea e il fornitore non risulta tra le organizzazioni aderenti al quadro UE-Stati Uniti per la protezione dei dati; il trasferimento si fonda pertanto sulle sole clausole contrattuali tipo.

3.4 Anthropic conserva i dati ricevuti secondo i termini standard del fornitore, che ne prevedono la cancellazione entro trenta giorni, salvo i casi previsti dalle condizioni del fornitore, e non li utilizza per l'addestramento dei propri modelli.

4.Dati trasmessi al modello di intelligenza artificiale

4.1 Al modello sono trasmessi i soli dati necessari alla specifica operazione richiesta:

a)per lo smistamento della posta, il contenuto del messaggio ricevuto e le informazioni necessarie ad attribuirlo a uno dei condomìni amministrati dal Cliente;

b)per la redazione di bozze e per l'assistente sui dati dello studio, i dati del condominio o dello studio pertinenti alla richiesta.

4.2 Il calcolo di millesimi, riparti, adeguamenti ISTAT, saldi e chiusure è effettuato senza impiegare il modello.

4.3 Le misure di trasparenza relative ai contenuti generati mediante intelligenza artificiale sono descritte nella pagina CONFORMITÀ.

5.Modifiche dell'elenco

5.1 Millesia informa il Cliente per iscritto di ogni aggiunta o sostituzione di Sub-responsabili con un preavviso di almeno trenta giorni, indicando l'identità del nuovo Sub-responsabile, l'attività svolta e il luogo del trattamento.

5.2 Entro il termine di preavviso il Cliente può opporsi alla modifica. In caso di opposizione si applica la procedura prevista dall'Accordo sul trattamento.

5.3 L'elenco è aggiornato prima che il nuovo Sub-responsabile inizi a trattare i dati.

Per ogni richiesta relativa a questa pagina: privacy@millesia.netMillesia Srl, via Giulio Uberti 34, 20900 Monza (MB).