Localizzazione dei dati e accessi governativi
Aggiornato al 29 luglio 2026 · Pagina richiamata dall'art. 21.4 dei Termini di Servizio (v2.0)
Giurisdizioni applicabili all'infrastruttura
| Servizio | Infrastruttura | Localizzazione primaria |
|---|---|---|
| SEPA Manager | AWS (Amazon Web Services EMEA SARL, Lussemburgo) — applicazione, database RDS, storage, email transazionali (SES) e backup | Regione AWS Europa (Irlanda), eu-west-1 — Unione Europea |
| Sito web synaptica-solution.com | AWS S3 + CloudFront | Origine UE (eu-west-1); rete di distribuzione CDN globale |
La scelta della Regione non equivale a garanzia assoluta che ogni accesso di assistenza, telemetria o catena del fornitore resti nello Spazio economico europeo (DPA, art. 10). La catena di sub-fornitori AWS è pubblicata dal provider: elenco ufficiale AWS.
Trasferimenti verso Paesi terzi
Synaptica non trasferisce Dati del Cliente verso un Paese terzo o un'organizzazione internazionale senza un meccanismo valido ai sensi del Capo V del GDPR. In assenza di decisione di adeguatezza, sono utilizzate le Clausole Contrattuali Standard della Decisione (UE) 2021/914 — di regola il Modulo 3 per i trasferimenti da responsabile a sub-responsabile — con valutazione delle misure supplementari necessarie.
Misure contro accessi governativi incompatibili con il diritto dell'Unione
In caso di richieste vincolanti di autorità pubbliche relative ai Dati del Cliente, ove consentito dalla legge, Synaptica o il sub-responsabile (DPA, art. 10):
- informano il Cliente della richiesta;
- ne verificano la legittimità e la base giuridica;
- contestano le richieste sproporzionate quando ragionevole;
- comunicano soltanto i dati strettamente necessari.
I sub-responsabili sono vincolati contrattualmente a obblighi sostanzialmente equivalenti (DPA, art. 9). L'elenco dei sub-responsabili autorizzati è nell'Allegato 3 del DPA.
Aggiornamenti
Questa pagina è mantenuta aggiornata ai sensi dell'art. 21.4 dei Termini di Servizio. Una modifica sostanziale della localizzazione primaria o dei sub-responsabili segue le procedure degli artt. 9, 10 e 17 del DPA (comunicazione con preavviso di 30 giorni e facoltà di opposizione).
Riferimenti: Termini di Servizio art. 21.4 · DPA artt. 9-10 e Allegato 3 · Registro di portabilità · Privacy Policy.