Sub-responsabili autorizzati
Elenco dei Sub-responsabili utilizzati da TAGMOOD S.R.L. per l'erogazione dei servizi Webmaster360, con indicazione del servizio, finalità e localizzazione principale.
Ultimo aggiornamento: 21 luglio 2026
Questa pagina elenca i sub-responsabili e, per maggiore trasparenza, i fornitori API esterni che TAGMOOD S.R.L. può utilizzare nell’erogazione dei servizi Webmaster360.
L’elenco costituisce parte integrante del Data Processing Agreement di Webmaster360.
Consulta anche l’Allegato A — Descrizione del trattamento e l’Allegato B — Misure tecniche e organizzative.
Come leggere le localizzazioni
La regione configurata indica la regione selezionata da TAGMOOD per l’archiviazione o l’erogazione principale del servizio.
Questa indicazione non implica necessariamente che ogni attività di assistenza, sicurezza, telemetria, gestione tecnica o supporto del fornitore avvenga esclusivamente nella regione indicata.
Quando un fornitore può trattare dati fuori dallo Spazio economico europeo, si applicano i meccanismi di trasferimento previsti dal relativo Data Processing Agreement, dai termini contrattuali applicabili e dalla normativa in materia di protezione dei dati.
Per una panoramica generale sulle misure di sicurezza, consulta la Security Overview.
Per i fornitori API, Webmaster360 limita i dati trasmessi ai parametri tecnici e geografici necessari a ottenere il servizio richiesto e non prevede l’invio di nomi, indirizzi email, credenziali, contenuti editoriali o altri identificativi diretti, salvo diversa configurazione espressamente richiesta dal Cliente.
Elenco riepilogativo
| Fornitore | Servizio | Regione o localizzazione principale | Applicabilità |
|---|---|---|---|
| DigitalOcean, LLC | Hosting applicativo e database MySQL gestito | AMS3, Amsterdam, Paesi Bassi |
Sempre |
| Amazon Web Services EMEA SARL | Storage dei contenuti multimediali tramite Amazon S3 | eu-west-1, Irlanda |
Sempre |
| Laravel Holdings Inc. | Laravel Forge per gestione server e deployment | Servizio globale; fornitore statunitense | Sempre |
| Laravel Holdings Inc. | Laravel Nightwatch per monitoraggio applicativo, errori e log | Servizio globale; fornitore statunitense | Sempre |
| Union Lab SRL | SimpleBackups e SimpleStorage per backup esterni cifrati | eu-north-1, Unione europea |
Sempre |
| Cloudflare, Inc. | DNS, reverse proxy, caching, firewall applicativo e protezione antibot | Rete globale, configurazione standard | Sempre |
| OpenAI Ireland Limited | Elaborazione delle funzionalità AI tramite API | SEE ed eventuali ulteriori localizzazioni disciplinate dal DPA | Solo quando le funzioni AI sono utilizzate |
| OpenWeather Ltd | Dati meteorologici e previsioni tramite API OpenWeatherMap | Regno Unito e infrastruttura globale del fornitore | Solo quando il servizio meteo è attivo |
| Media10 di Giovanni Bellicini & C. S.A.S. | Ricerca delle farmacie aperte e di turno tramite API FarmacieDiTurno.org | Italia | Solo quando il servizio farmacie di turno è attivo |
DigitalOcean
Entità: DigitalOcean, LLC
Servizio: infrastruttura applicativa e database MySQL gestito
Finalità: hosting dell’applicazione, gestione dei database, disponibilità, backup gestiti e operazioni infrastrutturali
Categorie generali di dati: contenuti, account, dati presenti nei database, log e dati tecnici
Regione configurata: AMS3 — Amsterdam, Paesi Bassi
Applicabilità: necessario per l’erogazione ordinaria del servizio
Trasferimenti internazionali: possibili secondo il DPA, le affiliate e i sub-responsabili utilizzati dal fornitore
Amazon Web Services
Entità: Amazon Web Services EMEA SARL
Servizio: Amazon Simple Storage Service (Amazon S3)
Finalità: archiviazione dei contenuti multimediali
Categorie generali di dati: immagini, video, documenti, file e relativi metadati
Regione configurata: eu-west-1 — Irlanda
Applicabilità: necessario quando i contenuti multimediali sono archiviati tramite l’infrastruttura Webmaster360
Trasferimenti internazionali: possibili secondo il DPA AWS, le affiliate e i servizi di supporto del fornitore
Laravel Forge
Entità: Laravel Holdings Inc.
Servizio: Laravel Forge
Finalità: gestione dei server, configurazione tecnica e deployment dell’applicazione
Categorie generali di dati: configurazioni dei server, dati di deployment, credenziali tecniche protette e log operativi
Localizzazione principale: servizio gestito da un fornitore statunitense
Applicabilità: necessario per la gestione dell’infrastruttura
Trasferimenti internazionali: sì, secondo il DPA e i meccanismi di trasferimento applicati dal fornitore
Laravel Nightwatch
Entità: Laravel Holdings Inc.
Servizio: Laravel Nightwatch
Finalità: monitoraggio delle prestazioni, analisi degli errori, tracciamento tecnico e gestione dei log applicativi
Categorie generali di dati: errori, stack trace, metriche, log applicativi, informazioni sulle richieste HTTP, query e dati tecnici contestuali
Localizzazione principale: servizio gestito da un fornitore statunitense
Applicabilità: necessario per il monitoraggio, la diagnosi e la sicurezza dell’applicazione
Trasferimenti internazionali: sì, secondo il DPA e i meccanismi di trasferimento applicati dal fornitore
TAGMOOD configura il servizio con l’obiettivo di limitare la raccolta ai dati ragionevolmente necessari per monitoraggio, diagnosi degli errori, prestazioni e sicurezza.
SimpleBackups
Entità: Union Lab SRL
Servizi: SimpleBackups e SimpleStorage
Finalità: creazione, cifratura e conservazione delle copie di backup esterne
Categorie generali di dati: copie cifrate dei database e degli archivi necessari al ripristino
Regione configurata: eu-north-1 — Unione europea
Applicabilità: necessario per il sistema di backup esterno
Trasferimenti internazionali: possibili per attività di gestione, assistenza o utilizzo di ulteriori fornitori, secondo il relativo DPA
Cloudflare
Entità: Cloudflare, Inc.
Servizio: DNS, reverse proxy, caching, Web Application Firewall e protezione antibot
Finalità: instradamento del traffico, distribuzione delle risorse, sicurezza e mitigazione del traffico automatizzato o malevolo
Categorie generali di dati: indirizzi IP, header HTTP, informazioni sulle richieste, log di sicurezza e risorse memorizzate temporaneamente nella cache
Localizzazione principale: rete globale, configurazione standard
Applicabilità: necessario per la protezione e la distribuzione dei siti gestiti
Trasferimenti internazionali: sì, secondo il DPA Cloudflare e i relativi meccanismi di trasferimento
TAGMOOD non dichiara l’attivazione di specifiche funzioni contrattuali di localizzazione europea per Cloudflare.
OpenAI
Entità: OpenAI Ireland Limited
Servizio: OpenAI API
Finalità: elaborazione delle funzionalità di intelligenza artificiale attivate dagli utenti autorizzati
Categorie generali di dati: prompt, testi o estratti selezionati, istruzioni contestuali, output e metadati tecnici
Localizzazione principale: SEE ed eventuali ulteriori localizzazioni disciplinate dal DPA del fornitore
Applicabilità: solo quando il Cliente attiva o utilizza le funzionalità AI
Trasferimenti internazionali: possibili sulla base dei meccanismi previsti dal DPA del fornitore e dalla normativa applicabile
Secondo le condizioni applicabili all’API, i dati inviati non vengono utilizzati per addestrare o migliorare i modelli, salvo adesione esplicita alla condivisione dei dati. In assenza di specifiche configurazioni approvate dal fornitore, alcuni dati possono essere conservati temporaneamente per finalità di sicurezza e monitoraggio degli abusi.
OpenWeather
Entità: OpenWeather Ltd
Servizio: API OpenWeatherMap
Finalità: fornitura di dati meteorologici, condizioni correnti e previsioni relative alla località richiesta
Categorie generali di dati: località, nome del comune, codice postale o coordinate geografiche necessari alla richiesta; identificativo della chiave API e dati aggregati sull’utilizzo del servizio
Localizzazione principale: Regno Unito e infrastruttura globale del fornitore
Applicabilità: solo quando il Cliente attiva o utilizza il servizio meteo
Trasferimenti internazionali: possibili secondo la privacy policy, le condizioni contrattuali e l’organizzazione internazionale del fornitore
OpenWeather dichiara nella propria privacy policy di non raccogliere o conservare i parametri delle richieste API, come località, codici postali, nomi delle città o coordinate, né l’indirizzo IP e lo user agent relativi alle chiamate API. Il fornitore registra il volume di utilizzo dell’API associato all’account.
FarmacieDiTurno.org
Entità: Media10 di Giovanni Bellicini & C. S.A.S.
Servizio: API FarmacieDiTurno.org
Finalità: ricerca e visualizzazione delle farmacie aperte e di turno nella località richiesta
Categorie generali di dati: comune, indirizzo, coordinate o altri parametri geografici necessari alla ricerca e metadati tecnici della chiamata API
Localizzazione principale: Italia
Applicabilità: solo quando il Cliente attiva o utilizza il servizio relativo alle farmacie di turno
Trasferimenti internazionali: non previsti per la prestazione principale sulla base delle informazioni pubbliche disponibili; possono dipendere dagli eventuali fornitori tecnici utilizzati dal servizio
Webmaster360 utilizza l’API per ottenere informazioni relative alle farmacie aperte o di turno. Non è previsto l’invio di nomi, indirizzi email, credenziali, contenuti editoriali o altri identificativi diretti degli utenti.
Le informazioni relative a orari e turni possono essere soggette a variazioni. La loro visualizzazione deve essere accompagnata dall’indicazione di verificare i dati presso la farmacia o attraverso le fonti sanitarie competenti.
Modifiche all’elenco
TAGMOOD comunica l’intenzione di aggiungere o sostituire un sub-responsabile con almeno 30 giorni di preavviso:
- aggiornando questa pagina; e
- inviando una comunicazione all’indirizzo amministrativo o privacy associato al Cliente.
Il Cliente può presentare un’opposizione entro il periodo di preavviso esclusivamente per motivi documentati e ragionevoli relativi alla protezione dei dati personali.
Le modalità di gestione dell’opposizione sono disciplinate dal Data Processing Agreement di Webmaster360 (in particolare dall’Articolo 9 — Sub-responsabili).
Contatti
Per informazioni sui sub-responsabili o per presentare un’opposizione motivata:
- Privacy: privacy@tagmood.it
- Operativo e sicurezza: webmaster360@tagmood.it
- PEC: tagmood@pec.it