Sub-responsabili e altri destinatari dei dati

DriverGest — HB Web Services S.r.l.s. · Versione 1.0 del 04/10/2026

Questo elenco è la base della pagina pubblica /sub-responsabili del gestionale, richiamata dall'art. 10 delle Condizioni generali di servizio. Indica a chi DriverGest affida i dati che i clienti (i "tenant") inseriscono nel gestionale, quali dati riceve ciascuno, dove li tratta e con quali garanzie.

Sigle usate per i trasferimenti fuori dall'Unione europea:

  • DPF: EU-U.S. Data Privacy Framework, decisione di adeguatezza della Commissione europea del 10 luglio 2023, valida per le società americane iscritte all'elenco pubblico del Dipartimento del Commercio USA.
  • SCC: clausole contrattuali standard approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914).

A. Sub-responsabili

Trattano i dati dei tenant per conto di DriverGest, in base a un contratto di trattamento dei dati.

Fornitore Cosa fa per DriverGest Dati che riceve Dove Garanzie
OVHcloud (gruppo OVH, Francia) Server su cui girano il gestionale, il database e i documenti caricati Tutti i dati inseriti nel gestionale Germania, data center di Limburg Nessun trasferimento fuori dall'UE. Gli impegni di OVHcloud come responsabile sono inclusi nelle sue condizioni generali di servizio, e OVHcloud non può cambiare senza consenso del cliente la localizzazione scelta all'ordine.
Dropbox (Dropbox, Inc., USA; fuori dal Nord America il servizio è fornito da Dropbox International Unlimited Company, Irlanda) Conservazione delle copie di sicurezza giornaliere Archivi di backup cifrati AES-256. Dropbox non ha la chiave e non può leggerne il contenuto. USA Dropbox, Inc. aderisce al DPF; Dropbox usa anche le SCC.
Anthropic (per i clienti dello Spazio economico europeo il contraente è Anthropic Ireland, Limited) Lettore automatico delle richieste (modello Claude): propone i dati del servizio, che una persona del tenant conferma Oggetto e testo delle email ricevute all'indirizzo di prenotazione del tenant; PDF allegati quando il testo non basta; testo della dettatura vocale; PDF caricati dagli utenti; titolo, luogo e descrizione degli eventi dei calendari importati USA SCC incluse nel contratto di trattamento dei dati di Anthropic. Per l'uso via API Anthropic non addestra i modelli sui contenuti del cliente e cancella input e output entro 30 giorni, salvo violazioni delle sue regole d'uso o obblighi di legge.
Twilio SendGrid (Twilio Inc., USA) Invio di tutte le email del gestionale e ricezione delle email di prenotazione inoltrate al gestionale In uscita: indirizzo del destinatario e contenuto (dati del servizio, nomi, indirizzi, prezzi, link). In arrivo: l'intero messaggio (mittente, destinatari, oggetto, testo, allegati) USA Twilio Inc. aderisce al DPF. Il contratto di trattamento dei dati di Twilio, che copre SendGrid, prevede anche SCC e norme vincolanti d'impresa. SendGrid dichiara di non conservare il contenuto delle email inviate (conserva i metadati: mittente, destinatario, orari, esito).
Openapi S.p.A. (Viale Filippo Tommaso Marinetti 221, 00143 Roma, P. IVA 12485671007) Solo modulo Fatturazione: trasmissione delle fatture elettroniche al Sistema di Interscambio e dei documenti commerciali all'Agenzia delle Entrate, con i relativi esiti Dati di fatture e documenti commerciali: emittente, destinatario (nome o ragione sociale, indirizzo, partita IVA, codice fiscale, PEC o codice destinatario), righe e importi Italia Nessun trasferimento fuori dall'UE.
apilayer – AviationStack (Apilayer Data Products GmbH, Vienna, Austria) Stato dei voli, solo per i tenant che attivano il controllo voli Numero di volo e data. Nessun nome di passeggero Austria (UE). Secondo l'elenco dei suoi sub-responsabili, l'infrastruttura è anche negli USA. Termini di trattamento dei dati di apilayer. I dati inviati non identificano i passeggeri.

B. Servizi esterni che ricevono solo dati minimi

Fornitore Cosa fa Dati che riceve Dove Garanzie
MET Norway (Meteorologisk institutt, Istituto meteorologico norvegese, Oslo) Previsioni meteo sulla scheda del servizio Coordinate di partenza e arrivo arrotondate a circa 1 km, inviate dal server di DriverGest. Nessun nome, nessuna data. Norvegia (Spazio economico europeo) Nessun trasferimento fuori dallo SEE: in Norvegia si applica il GDPR.
Bunny Fonts (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia) Caratteri tipografici della pagina pubblica del documento commerciale vista dal passeggero Richiesta del browser del visitatore (indirizzo IP). Bunny dichiara di non registrare né conservare dati degli utenti. Slovenia (UE) Nessun trasferimento fuori dall'UE.

C. Destinatari che agiscono come titolari autonomi

Ricevono dati quando il tenant usa le funzioni che si appoggiano a loro, ma li trattano secondo i propri termini come titolari autonomi, non per conto di DriverGest.

Fornitore Cosa fa Dati che riceve Dove Garanzie
Google Maps Platform (contraente per l'Italia: Google Cloud Italy S.r.l., salvo diverso accordo precedente; per i dati personali europei Google Ireland Limited, con Google LLC) Conversione degli indirizzi in coordinate, calcolo di percorsi e tempi (dal server); mappe e completamento degli indirizzi (dal browser degli utenti) Indirizzi e coordinate di partenza, arrivo e tappe; indirizzo della rimessa e di partenza degli autisti. Dal browser: indirizzo IP e richieste di mappa per l'area mostrata, compresa la mappa "Servizi live" con le posizioni degli autisti USA e altri paesi I termini EEA di Google Maps Platform richiamano i Google Controller-Controller Data Protection Terms: Google e il cliente sono titolari autonomi, e i termini comprendono le SCC. Google LLC aderisce al DPF.

D. Fornitori di DriverGest per i dati di cui è titolare

Trattano i dati dei tenant come clienti di DriverGest (account, abbonamenti, contatti), non i dati che i tenant inseriscono nel gestionale. Sono descritti nell'informativa per chi si registra (/informativa-privacy).

Fornitore Cosa fa Dove
OVHcloud Server del gestionale, del sito drivergest.com (WordPress e WooCommerce) e del CRM aziendale crm.homebased.it Germania (gestionale); rete OVH registrata in Francia (sito e CRM)
Gestori dei pagamenti del sito (ad esempio PayPal) Incasso degli abbonamenti. Trattano i dati di pagamento secondo le proprie informative. Secondo il gestore scelto all'acquisto
Twilio SendGrid Email di servizio (verifica dell'indirizzo, recupero password, inviti, avvisi) USA (DPF)
Dropbox Copie di sicurezza cifrate USA (DPF)
Consulente fiscale e contabile della società Contabilità e adempimenti fiscali Italia

E. Strumenti che il tenant o i suoi autisti usano per scelta propria

Non sono fornitori di DriverGest: li usano il tenant o i suoi autisti con i propri account.

  • WhatsApp (Meta): il pulsante "avvisa il passeggero" apre WhatsApp sul telefono dell'autista con un messaggio già scritto (veicolo, targa, punto di incontro, link alla pagina di incontro). Il messaggio lo invia l'autista; il gestionale non lo invia.
  • Navigatori (Google Maps, Waze), aperti dai link di navigazione della scheda del servizio.
  • Riconoscimento vocale del browser per la dettatura: la trascrizione la fa il browser (Chrome con servizi Google, Safari con servizi Apple); il testo trascritto va poi al lettore automatico.
  • Casella email del tenant, da cui il tenant inoltra le richieste all'indirizzo di prenotazione.
  • Sito web del tenant con il modulo di prenotazione collegato al gestionale.
  • Calendari (Google, Apple, Outlook) da cui il tenant esporta il file .ics da importare.

F. Come comunichiamo le modifiche all'elenco

Regola prevista dall'art. 10 delle Condizioni, in attuazione dell'art. 28, par. 2, GDPR.

  1. Pubblicazione. L'elenco aggiornato è pubblicato alla pagina /sub-responsabili del gestionale, con la data dell'ultimo aggiornamento. DriverGest conserva le versioni precedenti.
  2. Preavviso di 30 giorni. Ogni aggiunta o sostituzione di un sub-responsabile è comunicata almeno 30 giorni prima, via email all'indirizzo associato all'Account del tenant e con un avviso nel gestionale. La comunicazione indica fornitore, servizio, dati trattati, paese e garanzie.
  3. Opposizione. Entro il termine di preavviso il tenant può opporsi per iscritto a ciao@drivergest.com, indicando motivi legati alla protezione dei dati. DriverGest cerca una soluzione, ad esempio disattivare per quel tenant la funzione che usa il nuovo fornitore.
  4. Recesso. Se non si trova una soluzione, il tenant può recedere dal contratto senza penali, come previsto dall'art. 10 delle Condizioni.
  5. Urgenze. Se un fornitore va sostituito subito per motivi di sicurezza o di continuità del servizio, ad esempio perché cessa l'attività o subisce una violazione, la sostituzione avviene subito e la comunicazione arriva appena possibile, con gli stessi diritti di opposizione e recesso.
  6. Rimozioni. La rimozione di un fornitore senza sostituzione si comunica aggiornando la pagina.
  7. Funzioni facoltative. Alcuni fornitori servono solo a funzioni che il tenant può non usare: controllo voli (apilayer) e modulo Fatturazione (Openapi).

G. Fonti delle verifiche (consultate il 04/10/2026)