Sub-responsabili del trattamento
Ultimo aggiornamento: 8 maggio 2026
Gym Art incarica i seguenti sub-responsabili del trattamento di terze parti per assistere nella fornitura dei nostri servizi. Ciascun sub-responsabile è vincolato da un contratto scritto di trattamento dati che impone obblighi di protezione dei dati sostanzialmente equivalenti. I sub-responsabili contrassegnati 'Solo sito web pubblico' non ricevono mai dati dalle piattaforme autenticate (Gym Art Meets, Judge's Companion) e sono attivati solo su gymart.org con il consenso preventivo dei cookie da parte del visitatore.
| Sub-responsabile | Finalità | Ubicazione dei dati | Certificazioni |
|---|---|---|---|
| Google Cloud Platform (Firebase) | Hosting dell'infrastruttura, archiviazione dati, database | Montreal, Canada (northamerica-northeast1) | SOC 2, ISO 27001, ISO 27017, ISO 27018 |
| Stripe | Elaborazione pagamenti con carta di credito per iscrizioni alle gare | Stati Uniti / Canada | PCI DSS Level 1, SOC 2 |
| Mailchimp (The Rocket Science Group) | Email marketing e newsletter | Stati Uniti | SOC 2 Type II |
| Google (Authentication) | Accesso con Google per autenticazione utente | Globale | SOC 2, ISO 27001 |
| Fastly | Rete di distribuzione dei contenuti per applicazioni web | Globale | SOC 2 Type II, PCI DSS |
| Cloudflare | DNS e distribuzione dei contenuti per la documentazione | Globale | SOC 2 Type II, ISO 27001 |
| GitBook | Hosting della documentazione utente (docs.gymart.org) | Globale | SOC 2 Type II |
| Calendly | Prenotazione demo e pianificazione | Stati Uniti | SOC 2 Type II |
| Vercel | Hosting del sito web pubblico e analisi rispettose della privacy (solo sito web pubblico) | Rete edge globale; dati analitici elaborati negli Stati Uniti | SOC 2 Type II, ISO 27001 |
| Google Analytics 4 | Misurazione aggregata del traffico del sito web pubblico e monitoraggio delle conversioni (solo sito web pubblico, con consenso dei cookie) | Stati Uniti / Globale | SOC 2, ISO 27001 |
| Google Ads | Misurazione delle campagne di ricerca a pagamento e remarketing per decisori adulti (solo sito web pubblico, con consenso dei cookie) | Stati Uniti / Globale | SOC 2, ISO 27001 |
Gym Art aggiornerà questo elenco almeno 30 giorni prima di incaricare un nuovo sub-responsabile. Gli organizzatori che hanno firmato un Accordo sul trattamento dei dati saranno informati direttamente di eventuali modifiche.
Per domande sui nostri sub-responsabili del trattamento, contattare privacy@gymart.org.
Visualizza l<link>Accordo sul trattamento dei dati per organizzatori</link>.