# Accordo sul trattamento dei dati | Vodlix

**Source:** https://vodlix.com/it/data-processing-agreement  
**Summary:** Come Vodlix tratta i dati degli Utenti Finali per conto dei Clienti: sub-responsabili, sicurezza e trasferimenti.  
**Publisher:** Vodlix

---

## Accordo sul trattamento dei dati

Il presente Accordo costituisce parte integrante dei Termini di Servizio tra **Fast OTT Ltd** (che opera con il nome commerciale **Vodlix**), società registrata in Inghilterra e Galles con il numero **15157138**, con sede legale in Office 7, 480 Larkshall Road, London, England, E4 9HH ("**Vodlix**", "**noi**") e il Cliente ("**Lei**").

Si applica ove trattiamo dati personali per Suo conto.

## 1. Definizioni {#1-definizioni}

**Normativa sulla Protezione dei Dati** indica lo UK GDPR e il Data Protection Act 2018; il Regolamento (UE) 2016/679 e le relative normative nazionali di attuazione; il PECR e la normativa ePrivacy equivalente; e qualsiasi altra normativa applicabile in materia di protezione dei dati.

**Dati degli Utenti Finali** indica i dati personali relativi agli Utenti Finali della Sua Piattaforma del Cliente che trattiamo per Suo conto.

**Sub-responsabile del trattamento** indica un responsabile del trattamento di cui ci avvaliamo per trattare i Dati degli Utenti Finali.

**Servizi**, **Utente Autorizzato**, **Piattaforma del Cliente**, **Contenuti del Cliente**, **Utente Finale** e **Abbonato** hanno il significato loro attribuito nei Termini di Servizio.

Gli altri termini con l'iniziale maiuscola hanno il significato loro attribuito nello UK GDPR.

## 2. Ruoli {#2-ruoli}

| Dati | Titolare del trattamento | Il nostro ruolo |
| --- | --- | --- |
| **Dati degli Utenti Finali**: account dei Suoi Utenti Finali, attività di visione, registrazioni degli abbonamenti | **Lei** | **Responsabile del trattamento** |
| **Dati del Suo account**: i Suoi dati, gli Utenti Autorizzati, la fatturazione, lo storico del supporto | **Vodlix** | **Titolare del trattamento** |

Per i Dati degli Utenti Finali, è Lei a determinare le finalità e i mezzi. Lei è responsabile di disporre di una base giuridica, della propria informativa sulla privacy destinata ai Suoi Utenti Finali, dell'ottenimento di qualsiasi consenso richiesto per i cookie sulla Sua Piattaforma del Cliente e della risposta alle richieste di esercizio dei diritti dei Suoi Utenti Finali. Agiamo esclusivamente secondo le Sue istruzioni.

Per i dati del Suo account si applica la nostra Informativa sulla Privacy; il presente Accordo non li disciplina.

**Nessuno di noi è contitolare del trattamento dei dati dell'altro.**

## 3. I nostri obblighi {#3-i-nostri-obblighi}

Ci impegniamo a:

(a) trattare i Dati degli Utenti Finali **esclusivamente sulla base delle Sue istruzioni documentate** (il presente Accordo, i Termini di Servizio, la Sua configurazione e qualsiasi ulteriore istruzione scritta), salvo che la legge disponga diversamente, nel qual caso La informeremo preventivamente, salvo che la legge lo vieti;

(b) **non vendere né condividere i Dati degli Utenti Finali, e non utilizzarli per finalità proprie**, comprese la pubblicità, la profilazione o l'addestramento di modelli;

(c) garantire che le persone autorizzate a trattare i Dati degli Utenti Finali siano vincolate alla riservatezza;

(d) adottare misure tecniche e organizzative adeguate (**Allegato 2**);

(e) avvalerci di Sub-responsabili del trattamento esclusivamente ai sensi della clausola 4;

(f) assisterLa in relazione ai diritti degli interessati, alla sicurezza, alla notifica delle violazioni e alle valutazioni d'impatto, tenendo conto della natura del trattamento;

(g) cancellare o restituire i Dati degli Utenti Finali ai sensi della clausola 7; e

(h) mettere a disposizione le informazioni ragionevolmente necessarie per dimostrare il rispetto dell'articolo 28, e consentire gli audit ai sensi della clausola 8.

**Qualora riteniamo che un'istruzione violi la Normativa sulla Protezione dei Dati, glielo comunicheremo.**

**Istruzioni che riteniamo illecite.** Glielo comunicheremo immediatamente dopo aver maturato tale convinzione, indicandone i motivi. Non siamo tenuti a eseguire un'istruzione che riteniamo ragionevolmente in violazione della Normativa sulla Protezione dei Dati, e possiamo sospenderla fino a quando Lei non la revochi o non la modifichi in modo che non comporti più una violazione. Il rifiuto o la sospensione di un'istruzione ai sensi del presente paragrafo non costituisce violazione del presente Accordo né dei Termini di Servizio.

**Le Sue istruzioni.** Lei è responsabile di garantire che le Sue istruzioni siano conformi alla Normativa sulla Protezione dei Dati. Le Sue istruzioni comprendono le istruzioni relative ai trasferimenti dei Dati degli Utenti Finali verso un paese terzo o un'organizzazione internazionale, che sono definite nella clausola 9 e nell'Allegato 3. Un'istruzione che esuli dai Servizi come descritti nei Termini di Servizio, o che modifichi le modalità con cui li forniamo, ha effetto soltanto una volta che l'abbiamo concordata con Lei per iscritto, compresi gli eventuali corrispettivi.

**Modifiche alle misure.** Le misure di cui all'Allegato 2 sono soggette al progresso e all'evoluzione tecnica. Possiamo aggiornarle di volta in volta, a condizione che un aggiornamento non riduca il livello complessivo di sicurezza dei Dati degli Utenti Finali.

## 4. Sub-responsabili del trattamento {#4-sub-responsabili-del-trattamento}

Lei ci concede un'autorizzazione generale ad avvalerci di Sub-responsabili del trattamento. L'elenco attuale costituisce l'**Allegato 3**, fornito unitamente al presente Accordo e disponibile in qualsiasi momento su richiesta a privacy@vodlix.com.

Diamo un **preavviso di almeno 30 giorni** prima di aggiungere o sostituire un Sub-responsabile del trattamento. Se Lei solleva un'obiezione ragionevole per motivi di protezione dei dati e non siamo in grado di offrire un'alternativa, **Lei può risolvere il contratto relativamente ai Servizi interessati senza alcuna penale**, con un rimborso pro rata.

Imponiamo a ciascun Sub-responsabile del trattamento obblighi in materia di protezione dei dati non meno tutelanti di quelli qui previsti, e **restiamo pienamente responsabili nei Suoi confronti dei loro atti e delle loro omissioni**.

**Contratti con i Sub-responsabili del trattamento.** Ci avvaliamo di ciascun Sub-responsabile del trattamento in base a un contratto scritto che gli impone di presentare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate e di adempiere agli obblighi di cui all'articolo 28(3). Su Sua richiesta scritta, Le forniremo una copia delle clausole in materia di protezione dei dati di tale contratto, dalla quale possiamo eliminare le informazioni commerciali non pertinenti alla protezione dei dati.

**Come sollevare un'obiezione.** Lei solleva un'obiezione scrivendo a privacy@vodlix.com entro il periodo di preavviso e indicandone i motivi. Esamineremo l'obiezione in buona fede e ne discuteremo con Lei. Se Lei non solleva obiezioni entro il periodo di preavviso, si considera che abbia autorizzato la modifica.

**Integrazioni da Lei configurate.** Ove Lei colleghi un servizio di terzi utilizzando il Suo account o la Sua chiave API, tale fornitore è un responsabile del trattamento **Suo**, non un nostro Sub-responsabile del trattamento. Non stipuliamo contratti con esso e non lo includiamo nell'Allegato 3.

## 5. Diritti degli interessati {#5-diritti-degli-interessati}

I Servizi Le consentono di accedere, correggere, esportare e cancellare autonomamente i Dati degli Utenti Finali. Ove Lei non possa esercitare tali funzioni tramite i Servizi, Le forniremo ragionevole assistenza senza ingiustificato ritardo.

Se un Utente Finale ci contatta direttamente in merito ai Dati degli Utenti Finali, non risponderemo nel merito; ove opportuno, lo indirizzeremo a Lei e Le daremo comunicazione senza ingiustificato ritardo.

## 5A. Valutazioni d'impatto e consultazione preventiva {#5a-valutazioni-d-impatto-e-consultazione-preventiva}

Tenendo conto della natura del trattamento e delle informazioni a nostra disposizione, Le forniremo ragionevole assistenza in relazione a qualsiasi valutazione d'impatto sulla protezione dei dati da Lei effettuata ai sensi dell'articolo 35, e a qualsiasi consultazione preventiva di un'autorità di controllo ai sensi dell'articolo 36, nella misura in cui l'una o l'altra riguardi i Servizi.

Forniremo tale assistenza principalmente mediante le informazioni contenute nel presente Accordo e nei relativi Allegati, unitamente a qualsiasi ulteriore informazione da Lei ragionevolmente richiesta sulle modalità con cui i Servizi trattano i Dati degli Utenti Finali.

L'assistenza ulteriore rispetto a quanto precede, o l'assistenza resa necessaria da un Suo atto o da una Sua omissione, può essere addebitata a un costo ragionevole che concorderemo con Lei prima di iniziare.

## 6. Violazione dei dati personali {#6-violazione-dei-dati-personali}

Le notificheremo **senza ingiustificato ritardo** dopo essere venuti a conoscenza di una violazione dei dati personali che riguardi i Dati degli Utenti Finali e, man mano che le informazioni si rendono disponibili, Le forniremo i dettagli sulla natura della violazione, sulle categorie e sul numero approssimativo di interessati, sulle probabili conseguenze, sulle misure adottate o proposte e un punto di contatto adeguato. Le informazioni possono essere fornite in fasi successive ove non siano disponibili contemporaneamente.

La assisteremo nell'adempimento dei Suoi obblighi ai sensi degli articoli 33 e 34. **Non effettueremo notifiche ai Suoi Utenti Finali né a un'autorità di controllo per Suo conto** senza una Sua istruzione scritta.

**La nostra risposta.** Adotteremo misure ragionevoli per contenere e indagare la violazione e ridurne gli effetti, La terremo informata degli sviluppi rilevanti e conserveremo una documentazione della violazione che Le fornisca le informazioni necessarie per documentarla ai sensi dell'articolo 33(5).

**Dove inviamo la notifica.** Inviamo le notifiche di cui alla presente clausola all'indirizzo e-mail del titolare del Suo account Vodlix e a qualsiasi referente per la sicurezza che Lei ci comunichi per iscritto. Lei è responsabile di mantenere aggiornati tali dati.

**Nessuna ammissione.** La nostra notifica di una violazione dei dati personali, e la nostra assistenza in relazione alla stessa, non costituiscono ammissione di colpa o di responsabilità.

## 7. Cancellazione e restituzione {#7-cancellazione-e-restituzione}

**Prima della disdetta, e per 30 giorni dopo la cessazione**, Lei può esportare i Dati degli Utenti Finali tramite i Servizi o, su richiesta, in un formato di uso comune e leggibile da dispositivo automatico, senza costi.

**In caso di disdetta**, Le inviamo un'e-mail. A seguito della disdetta, cancelleremo i Suoi dati, compresi i Dati degli Utenti Finali, dai sistemi attivi entro **60 giorni** e daremo istruzione ai Sub-responsabili del trattamento interessati di cancellare i Dati degli Utenti Finali conformemente ai loro obblighi contrattuali e ai cicli di conservazione applicabili, salvo ove la conservazione sia imposta dalla legge. Conserviamo soltanto i Suoi dati di contatto e di comunicazione e quanto la legge ci impone di conservare, nel qual caso Le comunicheremo che cosa, perché e per quanto tempo.

I dati cancellati possono permanere nei backup fino alla loro scadenza secondo il ciclo ordinario. Non vengono ripristinati né utilizzati per alcun'altra finalità.

**Conferma della cancellazione.** Su Sua richiesta scritta, confermeremo per iscritto il completamento della cancellazione ai sensi della presente clausola e Le comunicheremo quali Dati degli Utenti Finali, se del caso, deteniamo ancora perché la legge ci impone di conservarli o perché permangono nei backup.

## 8. Audit {#8-audit}

Metteremo a disposizione le informazioni ragionevolmente necessarie per dimostrare il rispetto dell'articolo 28.

Lei può effettuare un audit non più di **una volta ogni 12 mesi**, con un preavviso scritto di **30 giorni**, durante l'orario lavorativo, senza causare disagi irragionevoli e nel rispetto degli obblighi di riservatezza (con maggiore frequenza ove un'autorità di controllo lo richieda o a seguito di una violazione che riguardi i Dati dei Suoi Utenti Finali). Ove disponiamo di una certificazione o di un rapporto di terzi in corso di validità che ne copra l'ambito, la sua messa a disposizione soddisfa la presente clausola.

**Chi può effettuare l'audit e costi.** Un audit può essere effettuato da Lei o da un revisore indipendente da Lei nominato, a condizione che il revisore non sia un nostro concorrente e si sia impegnato per iscritto a mantenere riservate le nostre informazioni. Ciascuno di noi sostiene i propri costi di un audit. Se un audit dimostra che abbiamo violato in modo sostanziale il presente Accordo, porremo tempestivamente rimedio alla violazione a nostre spese.

## 9. Trasferimenti internazionali {#9-trasferimenti-internazionali}

**Parte della nostra infrastruttura si trova negli Stati Uniti.** Ove i Dati degli Utenti Finali siano trasferiti al di fuori del Regno Unito o del SEE verso un paese privo di una decisione di adeguatezza, ci basiamo su:

- l'**EU-US / UK Extension Data Privacy Framework** per i Sub-responsabili del trattamento certificati ai sensi di esso; oppure
- le **Standard Contractual Clauses** (2021/914), **Modulo Due** o **Modulo Tre** secondo quanto previsto dall'Allegato 4, con le selezioni di cui all'Allegato 4, unitamente all'**UK International Data Transfer Addendum** ove si applichi lo UK GDPR.

Entrambi sono incorporati mediante rinvio e si considerano sottoscritti alla data di efficacia del presente Accordo.

## 9A. Se un meccanismo di trasferimento cessa di applicarsi {#9a-se-un-meccanismo-di-trasferimento-cessa-di-applicarsi}

Se un meccanismo su cui ci basiamo ai sensi della clausola 9 cessa di costituire una base lecita per un trasferimento, ad esempio perché una decisione di adeguatezza o il Data Privacy Framework viene revocato o invalidato, o perché la certificazione di un Sub-responsabile del trattamento decade, adotteremo tempestivamente un meccanismo alternativo riconosciuto dalla Normativa sulla Protezione dei Dati, quali le Standard Contractual Clauses unitamente all'UK International Data Transfer Addendum.

Qualora non ci sia possibile, glielo comunicheremo senza ingiustificato ritardo, e Lei potrà chiederci di sospendere il trasferimento interessato o risolvere il contratto relativamente ai Servizi interessati senza alcuna penale, con un rimborso pro rata.

Le forniremo le informazioni di cui ha ragionevolmente bisogno per effettuare una valutazione del rischio di trasferimento per qualsiasi trasferimento di Dati degli Utenti Finali ai sensi del presente Accordo.

## 9B. Richieste delle autorità pubbliche {#9b-richieste-delle-autorità-pubbliche}

Se riceviamo da un'autorità pubblica, compresi un'autorità giudiziaria o un organo di contrasto, una richiesta giuridicamente vincolante di divulgazione dei Dati degli Utenti Finali, glielo comunicheremo tempestivamente, salvo che la legge lo vieti, e, ove possibile, chiederemo all'autorità di indirizzare la propria richiesta a Lei.

Valuteremo la liceità della richiesta, la contesteremo qualora, dopo un'attenta valutazione, concludiamo che sussistano fondati motivi per ritenerla illecita, e divulgheremo soltanto i Dati degli Utenti Finali minimi richiesti.

Ove al trasferimento si applichino le Standard Contractual Clauses, si applica la relativa clausola 15.

## 10. Voce, sembianze e riconoscimento facciale {#10-voce-sembianze-e-riconoscimento-facciale}

Ove Lei utilizzi funzionalità di doppiaggio, vocali o relative alle sembianze basate sull'IA, a partire dai Suoi contenuti **può essere creata una voce o un'immagine sintetica di una persona reale**. **Il doppiaggio crea un modello vocale per ciascun parlante identificabile nel video**, nell'ambito della traduzione.

**Lei conferma di detenere tutti i diritti e i consensi necessari** da parte di ciascuna persona la cui voce, il cui volto o la cui interpretazione compaiano nei contenuti da Lei caricati o doppiati, relativi alla creazione e all'utilizzo di una voce o di un'immagine sintetica da essi derivata. Non lo verifichiamo e facciamo affidamento sulla Sua conferma.

Ove una normativa applicabile qualifichi tali dati come biometrici o come appartenenti a categorie particolari, compresi l'articolo 9 dello UK/EU GDPR e le leggi statunitensi in materia di dati biometrici, l'individuazione della base giuridica è di Sua responsabilità.

Creiamo modelli vocali o di sembianze esclusivamente su Sua istruzione, non li riutilizziamo per un altro Cliente e cancelleremo un modello su Sua istruzione o alla cessazione del rapporto.

**Collegamento del cast.** Se Lei utilizza il collegamento del cast, Vodlix Intel riconosce i volti nei Suoi video per suggerire tag degli artisti. A tal fine conserviamo una firma numerica di ciascun volto, non un'immagine, affinché un volto presente in un caricamento successivo possa essere abbinato a uno a cui Lei ha già attribuito un nome. Non archiviamo immagini dei volti. Lei è responsabile di disporre di tutti i diritti, le autorizzazioni e le basi giuridiche necessari per tale utilizzo. Non utilizziamo tali dati per addestrare alcun modello, e li cancelliamo quando il Suo cloud viene cancellato, o prima su richiesta.

## 11. Categorie particolari di dati e minori {#11-categorie-particolari-di-dati-e-minori}

I Servizi non sono concepiti per categorie particolari di dati né per dati relativi a reati, e Lei non dovrebbe inviarli oltre quanto previsto dalla clausola 10 senza averlo preventivamente concordato con noi per iscritto.

**Servizi per minori.** Lei può gestire una Piattaforma del Cliente destinata ai minori. Se il Suo servizio è rivolto ai minori, Lei è responsabile della sua progettazione adeguata all'età, di qualsiasi consenso dei genitori richiesto e degli altri obblighi che si applicano a un servizio rivolto ai minori.

## 12. Disposizioni generali {#12-disposizioni-generali}

La responsabilità ai sensi del presente Accordo è soggetta alle limitazioni previste dai Termini di Servizio, fermo restando che nessuna disposizione limita la responsabilità di ciascuna delle parti nei confronti di un interessato ai sensi dell'articolo 82 o qualsiasi responsabilità che non possa essere limitata per legge.

**Ripartizione.** Ove entrambi siamo responsabili di un danno causato dal trattamento dei Dati degli Utenti Finali, ciascuno di noi risponde, nei rapporti interni, della parte del danno corrispondente alla propria quota di responsabilità, come previsto dall'articolo 82. Lei risponde nei nostri confronti delle pretese, delle sanzioni e dei costi nella misura in cui derivino dalle Sue istruzioni o da una Sua violazione della Normativa sulla Protezione dei Dati.

Il presente Accordo **prevale sui Termini di Servizio** in materia di protezione dei dati. Resta in vigore per tutto il tempo in cui trattiamo Dati degli Utenti Finali per Suo conto, e le clausole 7, 8, 9 e 12 sopravvivono alla cessazione.

**Ordine di prevalenza.** In caso di conflitto tra i documenti che disciplinano i Dati degli Utenti Finali, essi si applicano nel seguente ordine:

(a) le Standard Contractual Clauses e l'UK International Data Transfer Addendum, ove applicabili;

(b) il presente Accordo, compresi i relativi Allegati; e

(c) i Termini di Servizio, compreso qualsiasi modulo d'ordine.

**Data di efficacia.** Il presente Accordo ha effetto dalla data in cui Lei accetta i Termini di Servizio o, se successiva, dalla data in cui trattiamo per la prima volta Dati degli Utenti Finali per Suo conto.

Possiamo aggiornarlo con un **preavviso di 30 giorni** ove l'aggiornamento non riduca in modo sostanziale la Sua tutela.

---

## Allegato 1: Dettagli del trattamento {#allegato-1-dettagli-del-trattamento}

**Oggetto**: fornitura della piattaforma video white-label Vodlix.

**Durata**: la durata dei Termini di Servizio, oltre a quanto previsto dalla clausola 7.

**Natura e finalità**: hosting, codifica, archiviazione, distribuzione e analisi dei Contenuti del Cliente e gestione di una Piattaforma del Cliente, compresi la gestione degli account degli Utenti Finali, la gestione degli abbonamenti e il controllo degli accessi, e le analisi statistiche sulla distribuzione.

**Ulteriori trattamenti ove Lei li attivi**: gestione del consenso tramite Cookie Panda; CRM, e-mail transazionali e agenti vocali tramite Vertex CRM; e trascrizione, traduzione, sottotitolazione, doppiaggio e generazione di metadati tramite Vodlix Intel (Allegato 3).

**Categorie di interessati**: Utenti Finali della Sua Piattaforma del Cliente, compresi gli Abbonati, gli utenti gratuiti registrati e i visitatori non registrati.

**Ulteriori categorie di interessati, ove Lei attivi la relativa funzionalità**: persone che La contattano tramite Vertex CRM, anche mediante chiamata vocale; e persone la cui voce, il cui volto o la cui interpretazione compaiono nei Contenuti del Cliente che Lei doppia o utilizza con funzionalità vocali o relative alle sembianze (clausola 10).

**Categorie di dati personali**

| Categoria | Esempi |
| --- | --- |
| Account | Nome, e-mail, hash della password, stato, preferenze |
| Abbonamento | Piano, stato, date, rinnovo, disdetta |
| Pagamento | Registrazioni delle transazioni e ultime quattro cifre della carta. **I dati completi della carta non sono mai trattati da Vodlix** |
| Visione | Titoli, marcature temporali, durata, posizione, dispositivo, qualità |
| Dati tecnici | Indirizzo IP, user agent, identificativi del dispositivo e pubblicitari, posizione approssimativa |
| Consenso | Indirizzo IP, user agent, URL della pagina, identificativo dell'interessato, identificativo pubblicitario, paese, regione, tipo di dispositivo, stringhe TCF e GPP, registrazioni dei consensi (ove sia utilizzato Cookie Panda) |
| CRM e messaggistica | Contenuto delle richieste e delle conversazioni, corpo dei messaggi, destinatari delle campagne, eventi di invio, apertura, clic e mancato recapito delle e-mail (ove Lei attivi Vertex CRM) |
| Chiamate vocali | Audio e trascrizioni delle chiamate (ove Lei attivi gli agenti vocali in Vertex CRM) |
| Voce e sembianze | Ove Lei utilizzi funzionalità di doppiaggio o vocali basate sull'IA (clausola 10) |
| Dati del volto (biometrici) | Ove Lei utilizzi il collegamento del cast (clausola 10) |

**Frequenza**: continuativa, per tutta la durata.

---

## Allegato 2: Misure tecniche e organizzative {#allegato-2-misure-tecniche-e-organizzative}

**Controllo degli accessi**: autenticazione a due fattori; accesso secondo il principio della necessità di conoscere; revoca dell'accesso alla cessazione del rapporto.

**Crittografia**: TLS in transito; sui piani idonei, multi-DRM.

**Resilienza**: backup; distribuzione multi-CDN.

**Scansioni di sicurezza**: scansioni di sicurezza periodiche.

**Personale**: obblighi di riservatezza per chiunque abbia accesso.

**Risposta agli incidenti**: procedura documentata; notifica ai sensi della clausola 6.

**Certificazioni**: attualmente non disponiamo delle certificazioni ISO 27001 o SOC 2.

---

## Allegato 3: Sub-responsabili del trattamento {#allegato-3-sub-responsabili-del-trattamento}

### I nostri servizi (non sub-responsabili del trattamento) {#i-nostri-servizi-non-sub-responsabili-del-trattamento}

Cookie Panda, Vodlix Intel e Vertex CRM sono servizi di Fast OTT Ltd stessa, non società distinte, e pertanto non sono sub-responsabili del trattamento. Li elenchiamo affinché Lei possa vedere dove vanno i Suoi dati. I loro fornitori esterni sono sub-responsabili del trattamento e sono indicati nella Tabella A.

| Servizio | Cosa fa | Dati personali trattati | Dove opera |
| --- | --- | --- | --- |
| **Fast OTT Ltd** t/a **Cookie Panda**, UK | Gestione del consenso (IAB TCF CMP, vendor ID 515) sulle Piattaforme del Cliente | Indirizzo IP (troncato al momento della registrazione del consenso), user agent, URL della pagina, subject\_id (cookie di prima parte + localStorage), identificativo pubblicitario (IDFA / AAID / RIDA / TIFA) su dispositivi mobili e CTV, paese, regione, tipo di dispositivo, stringa TCF, stringa GPP, hash del consenso, firma | **Hetzner Online GmbH, us-west, Hillsboro, Oregon, USA** (istanza singola) |
| **Fast OTT Ltd** t/a **Vodlix Intel**, UK | Funzionalità di IA: trascrizione, traduzione, sottotitolazione, doppiaggio, generazione di metadati | **Esclusivamente Contenuti del Cliente.** I dati personali degli Utenti Finali non sono trasmessi a Intel. **Può includere le voci degli interpreti ove sia utilizzato il doppiaggio** | Server Vodlix negli Stati Uniti e nell'Unione Europea |
| **Fast OTT Ltd** t/a **Vertex CRM**, UK | CRM rivolto ai clienti ed e-mail transazionali. **Soltanto gli Abbonati** sono sincronizzati come contatti | Ove un Cliente attivi il pacchetto CRM: nome, e-mail e stato dell'abbonamento dell'Utente Finale, contenuto delle richieste e delle conversazioni, corpo dei messaggi, destinatari delle campagne, eventi di interazione con le e-mail | **Hetzner Cloud, us-east, ash-dc1, Ashburn, Virginia, USA.** PostgreSQL sullo stesso host, vincolato a localhost |
| **Fast OTT Ltd**, stats.vodlix.com (ClickHouse) | Analisi statistiche delle e-mail e delle interazioni per Vertex CRM | contact\_id ed eventi di invio / apertura / clic / mancato recapito delle e-mail | **Subhosting, Dallas, Texas, USA** |

### Tabella A: Sub-responsabili del trattamento (dati personali degli Utenti Finali) {#tabella-a-sub-responsabili-del-trattamento-dati-personali-degli-utenti-finali}

Incaricati di trattare dati personali per conto dei Clienti.

| # | Soggetto | Cosa fa per noi | Dati personali a cui accede | Hosting | Base del trasferimento (da Regno Unito/UE) |
| --- | --- | --- | --- | --- | --- |
| A3.1 | **ActiveCampaign, LLC** (Postmark), USA | E-mail in uscita per Vertex CRM | **Indirizzo del destinatario e corpo integrale del messaggio** | USA | EU-U.S. Data Privacy Framework e UK Extension (ActiveCampaign, LLC); Standard Contractual Clauses |
| A3.4 | **Cloudflare, Inc.**, USA | Funge da proxy per app.vertexcrm.io, termina le connessioni TLS | Indirizzo IP, metadati delle richieste, terminazione TLS | Rete edge globale | **Data Privacy Framework** (certificato) |
| A3.5 | **OpenAI, L.L.C.** e **Google LLC** (Gemini) | Agenti vocali in Vertex CRM, **soltanto ove un Cliente attivi la funzionalità vocale** | **Audio e trascrizioni delle chiamate**, che possono contenere qualsiasi cosa dica il chiamante | USA | OpenAI: EU-U.S. Data Privacy Framework e UK Extension (OpenAI); Standard Contractual Clauses contenute nell'addendum sul trattamento dei dati di OpenAI. Google: **DPF** |
| A4 | **Cloudflare, Inc.**, USA | CDN, WAF, DNS, Workers. Funge da proxy per vodlix.com, le Piattaforme del Cliente e cookiepanda.app | Indirizzo IP, metadati delle richieste, metadati TLS. Transitori, non conservati come registrazioni | Rete edge globale; sede centrale negli Stati Uniti | **EU-US / UK-US Data Privacy Framework** (certificato) |
| A5 | **BunnyWay d.o.o.** (Bunny CDN), Slovenia | CDN per la distribuzione video; distribuisce inoltre le risorse del banner di Cookie Panda | Indirizzo IP, metadati delle richieste ai fini della distribuzione | UE (Slovenia) + rete edge globale | **Con sede nell'UE.** Adeguatezza Regno Unito→UE. Nessuna SCC necessaria per la tratta UE |
| A5a | **DataCamp Limited** (CDN77), UK, società 07489096 | Distribuzione dei contenuti | Indirizzo IP, metadati delle richieste | Regno Unito e relativa rete edge globale | **Società del Regno Unito.** Decisione di adeguatezza relativa al Regno Unito per i dati del SEE |
| A6 | **Google LLC / Google Ireland Ltd** (Gemini) | Fornitore del modello di IA alla base di Vodlix Intel | Contenuti del Cliente trasmessi per il trattamento, che possono contenere dati personali relativi a persone che compaiono in tali contenuti o vi sono associate. I dati di account, abbonamento e visione degli Utenti Finali non sono trasmessi a Intel a tal fine | USA / UE | **Data Privacy Framework** (certificato) |
| A7 | **ElevenLabs Inc.**, USA | Sintesi vocale, **clonazione vocale** e **doppiaggio end-to-end che clona ciascun parlante** | Contenuti del Cliente (audio, testo) **e un modello vocale di ciascun parlante identificabile in qualsiasi video doppiato** | USA | **SCC + UK Addendum** |
| A9c | **OVH SAS**, Francia | Hosting per i server UE della piattaforma e per il rendering dei contenuti multimediali | Dati della piattaforma conservati sui server UE e contenuti multimediali in transito, compresi volti e voci | Unione Europea | Nessuna necessaria (SEE) |
| A9 | **Hetzner Online GmbH**, Germania | Hosting di calcolo e archiviazione per Cookie Panda | Tutti i dati di consenso di Cookie Panda a riposo, oltre alle chiavi di firma | **Hillsboro, Oregon, USA** (società tedesca, regione statunitense) | **SCC + UK Addendum.** Il responsabile del trattamento ha sede nell'UE; è la *regione di hosting*, negli Stati Uniti, a determinare il trasferimento |
| A10 | **Subhosting** | Hosting per i server statunitensi della piattaforma, vodlix.com e stats.vodlix.com | Dati della piattaforma conservati sui server statunitensi e log dei server, compreso l'IP | USA, compreso Dallas, Texas; la rete a monte è Hivelocity (AS29802), che è un sub-responsabile del trattamento di **Subhosting**, non nostro | **SCC + UK Addendum** |
| A11 | **IAB Europe**, Belgio | Global Vendor List, recuperata dall'SDK di Cookie Panda | **Il dispositivo dell'Utente Finale contatta direttamente IAB**, che pertanto vede l'IP dell'Utente Finale | UE (Belgio) | Con sede nell'UE; adeguatezza Regno Unito→UE. |

### Notifica delle modifiche {#notifica-delle-modifiche}

Diamo ai Clienti un **preavviso di almeno 30 giorni** prima di aggiungere o sostituire un sub-responsabile del trattamento della Tabella A, via e-mail e mediante aggiornamento della presente pagina. Un Cliente che sollevi un'obiezione ragionevole per motivi di protezione dei dati può risolvere il contratto relativamente ai Servizi interessati senza alcuna penale.

Per ricevere notifica delle modifiche, scriva a privacy@vodlix.com e La aggiungeremo all'elenco dei destinatari delle notifiche.

---

## Allegato 4: Selezioni relative alle SCC e all'UK Addendum {#allegato-4-selezioni-relative-alle-scc-e-all-uk-addendum}

Il **Modulo Due** (da titolare a responsabile del trattamento) si applica ove Lei agisca in qualità di titolare del trattamento dei Dati degli Utenti Finali. Il **Modulo Tre** (da responsabile a responsabile del trattamento) si applica ove Lei agisca in qualità di responsabile del trattamento per conto di un altro titolare.

| Clausola | Selezione |
| --- | --- |
| 7: Clausola di adesione successiva | Inclusa |
| 9: Sub-responsabili del trattamento | **Opzione 2**, autorizzazione generale, **30 giorni** |
| 11(a): Ricorso a un organismo indipendente | Non selezionata |
| 13 / Allegato I.C | Determinata in base al Suo stabilimento; **ICO** ove stabilito nel Regno Unito |
| 17 / 18: Legge applicabile e foro competente | **Irlanda** |

Irlanda perché le SCC dell'UE richiedono la legge di uno Stato membro dell'UE. I Termini di Servizio restano disciplinati dalla legge di Inghilterra e Galles.

**UK Addendum (versione ICO B1.0)**. Tabella 1: l'esportatore è Lei, l'importatore è Fast OTT Ltd t/a Vodlix. Tabella 2: il Modulo applicabile ai sensi del presente Allegato, con le selezioni sopra indicate. Tabella 3: Allegato I = Allegato 1, Allegato II = Allegato 2, Allegato III = Allegato 3. Tabella 4: **Nessuna delle Parti** può porre fine all'Addendum in caso di modifica dell'Approved Addendum.

22 ottobre 2026

22 ottobre 2026

en