Sub-responsabili del trattamento

Elenco pubblico dei fornitori che trattano dati personali per conto dei PT clienti di Athleex (art. 28.2 GDPR). Aggiornato a ogni aggiunta o sostituzione. Le notifiche push che transitano da Apple e Google non contengono il contenuto dei messaggi né dati sulla salute.

Ultimo aggiornamento: 2026-09-28

Fornitore	Finalità	Sede	Meccanismo di trasferimento
Hetzner Online GmbH	Server applicativo, database e file caricati	Germania (SEE)	Nessun trasferimento extra-SEE
Stripe Payments Europe Ltd. / Stripe, LLC	Pagamenti degli abbonamenti via web	Irlanda (SEE) + USA	EU-US Data Privacy Framework (Stripe, LLC) + Clausole contrattuali standard
Resend (Plus Five Five, Inc.)	Email di servizio (accesso, notifiche, avvisi) e newsletter con consenso	USA	EU-US Data Privacy Framework + Clausole contrattuali standard
Meta Platforms Ireland Ltd.	Consegna dei messaggi WhatsApp e Instagram, solo se il PT collega questi canali	Irlanda (SEE) + USA	EU-US Data Privacy Framework (Meta Platforms, Inc.) + Clausole contrattuali standard
OpenStreetMap Foundation (Nominatim)	Conversione dell'indirizzo del PT in coordinate per la mappa	Regno Unito	Decisione di adeguatezza per il Regno Unito
Google Ireland Limited / Google LLC	Notifiche push su Android (Firebase Cloud Messaging); statistiche del sito solo con consenso (Google Analytics 4)	Irlanda (SEE) + USA	EU-US Data Privacy Framework (Google LLC) + Clausole contrattuali standard
Apple Inc.	Notifiche push su iPhone (APNs) e acquisti in-app su iOS	USA	Clausole contrattuali standard (Apple non aderisce al Data Privacy Framework)
Backblaze, Inc.	Copia esterna dei backup di database e file, cifrati prima dell'invio	Paesi Bassi — regione UE (SEE)	Nessun trasferimento extra-SEE (dati cifrati prima dell'invio; Backblaze aderisce comunque al Data Privacy Framework)
Microsoft Ireland Operations Ltd. (Microsoft 365)	Casella email info@athleex.com: assistenza e richieste che i PT e gli atleti ci scrivono	Irlanda (SEE) + USA	EU-US Data Privacy Framework (Microsoft Corporation) + Clausole contrattuali standard
Microsoft Corporation	Consegna delle notifiche push nel browser Edge, se attivate: riceve un indirizzo tecnico e il messaggio cifrato, che non può leggere	USA	EU-US Data Privacy Framework
Mozilla Corporation	Consegna delle notifiche push nel browser Firefox, se attivate: riceve un indirizzo tecnico e il messaggio cifrato, che non può leggere	USA	Servizio scelto dal browser, senza adesione al Data Privacy Framework: invio necessario a consegnare le notifiche attivate (art. 49.1.b GDPR)

Quando aggiungiamo o sostituiamo un sub-responsabile diamo preavviso ai clienti via email almeno 30 giorni prima dell'attivazione, in modo che possano sollevare obiezioni motivate.

Per domande o obiezioni: info@athleex.com

Infrastruttura e accessi governativi (Data Act, art. 28)

Server applicativo, database e file sono in Germania presso Hetzner Online GmbH, società tedesca soggetta al diritto dell'UE; i backup sono cifrati sul nostro server prima dell'invio e conservati nei Paesi Bassi presso Backblaze, Inc. (regione UE), che non ha le chiavi e quindi non può leggerli. Contro accessi o trasferimenti di dati richiesti da autorità di Paesi terzi in contrasto con il diritto dell'UE adottiamo queste misure: dati e backup nell'UE, cifratura dei backup con chiavi che restano a Refreesh, per i fornitori fuori dall'UE le Clausole contrattuali standard, che li obbligano a informarci delle richieste delle autorità e a contestare quelle illegittime, e una regola interna: valutiamo ogni richiesta, rispondiamo solo se fondata su un accordo internazionale o sul diritto dell'UE, comunichiamo il minimo necessario e, se la legge lo consente, informiamo il cliente.

Crediti e licenze di terze parti

Per stimare il Paese dall'indirizzo IP usiamo i dati GeoLite2 di MaxMind, trattati sul nostro server. This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.