Sub-responsabili del trattamento.

Versione 1.2, aggiornata al 02 agosto 2026

Ai sensi dell'Art. 28(2) GDPR, forniamo qui l'elenco dei sub-responsabili (sub-processor) autorizzati al trattamento dei dati personali in nome e per conto di Snipsy. L'elenco è tenuto aggiornato: ogni modifica sarà comunicata con preavviso (in-app banner o email) almeno 15 giorni prima della decorrenza, con diritto di opposizione da parte degli Esercenti (Titolari del trattamento dei dati dei propri clienti).

1. Chi è Snipsy e il suo ruolo

Snipsy è un servizio SaaS erogato da Systema360 S.R.L., con sede in Centro Direzionale Via D. Di Giura, Centro Direzionale SNC, 85100 Potenza (PZ), P.IVA/C.F. 02227730765, PEC systema360@pec.it.

Rispetto ai dati degli Esercenti (utenti SaaS) Snipsy opera come Titolare del trattamento. Rispetto ai dati dei Clienti degli Esercenti gestiti tramite la piattaforma (prenotazioni, clienti anagrafici, walk-in, notifiche), Snipsy opera come Responsabile del trattamento ai sensi dell'Art. 28 GDPR, in forza di nomina contenuta nel DPA allegato ai Termini di Servizio.

2. Elenco dei sub-responsabili autorizzati

Fornitore	Servizio	Categorie di dati	Sede del trattamento	Meccanismo di trasferimento
Aruba S.p.A. (Cloud VPS) Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia · P.IVA `01573850516`	Hosting application server e database (cluster Postgres) di Snipsy	Tutti i dati applicativi trattati da Snipsy in qualità di Titolare e di Responsabile (account, ticket, prenotazioni, anagrafiche clienti, consensi, log)	Italia (data center Aruba)	Contratto Art. 28 GDPR, DPA Aruba. Nessun trasferimento extra-UE.
Aruba S.p.A. (SMTP) Stessa entità giuridica · servizio `smtps.aruba.it`	Email transazionali: signup, conferme appuntamento, reminder 24h/1h, notifiche ticket, recupero password	Indirizzo email del destinatario, contenuto del messaggio (template + variabili come nome, ora appuntamento, link)	Italia	Contratto Art. 28 GDPR, DPA Aruba. Nessun trasferimento extra-UE.
Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Dublin 2, Irlanda · + Stripe, Inc. (USA, entità corporate)	Elaborazione pagamenti, due flussi: Canone SaaS Systema360 → Snipsy: Stripe come PSP, Systema360 merchant of record. Pagamenti cliente → salone per appuntamenti: modello Stripe Connect Standard. L'Esercente apre il proprio account Stripe; il pagamento del cliente finale va direttamente sull'account dell'Esercente (l'Esercente è merchant of record). Snipsy resta interfaccia tecnica via OAuth grant.	Dati di pagamento (PAN tokenizzato lato Stripe, importi, payment_intent_id, account_id Connect dell'Esercente), dati identificativi degli Esercenti e dei Clienti finali in caso di prenotazione con pagamento anticipato	Irlanda (entità EU) + USA (entità corporate)	SCC UE 2021 modulo C2P + DPA Stripe + TIA in finalizzazione. Cfr. stripe.com/legal/dpa.
TeamSystem S.p.A. (Fatture in Cloud) Italia · C.F. e P.IVA `01035310414`	Creazione, gestione e trasmissione delle fatture elettroniche relative al canone SaaS Snipsy	Ragione sociale, P.IVA e codice fiscale, indirizzo legale, email, PEC o codice SDI, importi, descrizione del piano e riferimenti del pagamento	Unione Europea; eventuali trasferimenti ulteriori secondo le condizioni TeamSystem	MDPA TeamSystem ex Art. 28 GDPR. TeamSystem dichiara l'uso delle garanzie previste dagli Artt. 45 e 46 GDPR per eventuali trasferimenti extra-SEE. Cfr. fattureincloud.it/terms.
Apple Distribution International Ltd. / Apple Inc. Irlanda / Stati Uniti	Consegna delle notifiche di servizio tramite Apple Push Notification service (APNs)	Token APNs univoco dell'app e del dispositivo, identificativo dell'app, contenuto della notifica e dati tecnici di consegna	Irlanda e infrastruttura globale Apple	Apple Developer Program License Agreement, Attachment 1. Apple dichiara SCC per gli eventuali trasferimenti internazionali di dati personali degli utenti SEE. Cfr. apple.com/legal/privacy.

Nota: allo stato attuale (2 agosto 2026) Snipsy utilizza i fornitori sopra elencati. Eventuali ulteriori provider saranno pubblicati in questa pagina prima dell'inizio del trattamento, insieme al relativo ruolo privacy e al meccanismo di trasferimento applicabile.

3. Notifica di modifiche

Aggiungeremo o sostituiremo sub-responsabili solo dopo:

aver eseguito una due diligence su misure tecniche e organizzative;
aver firmato un DPA Art. 28 con il nuovo fornitore che riproduca obblighi equivalenti a quelli assunti da Snipsy nei confronti degli Esercenti;
aver comunicato la modifica con almeno 30 giorni di anticipo via email e in-app;
aver concesso agli Esercenti un diritto di opposizione, se l'opposizione è motivata e non può essere superata, l'Esercente potrà recedere dal contratto senza penali.

4. Come contattarci

Per domande o esercizio del diritto di opposizione scrivere a info@systema360.it o via PEC a systema360@pec.it. Il riscontro avverrà entro 30 giorni.