Sub-responsabili
L'elenco nominativo completo dei sub-responsabili del trattamento, con entità giuridica, finalità e regione, si trova su /subprocessors. È la fonte di riferimento ufficiale e la pagina che viene aggiornata ogni volta che cambia un sub-responsabile.
Perché questo elenco si trova fuori da /docs
I nostri testi pubblici sulla privacy e sul DPA descrivono i sub-responsabili per categoria (ad es. "il nostro fornitore di Postgres gestito, regione UE") anziché con il nome del fornitore. In questo modo si riduce la superficie di ricognizione per gli attaccanti opportunisti: citare ogni fornitore per nome in più pagine legali trasforma quelle pagine in una mappa d'attacco gratuita.
Gli articoli 13/14 e 28 del RGPD impongono di comunicare le categorie di destinatari e l'esistenza di sub-responsabili, non il prodotto commerciale specifico in ogni pagina. L'unica pagina di riferimento su /subprocessors soddisfa pienamente tale obbligo mantenendo pulito il resto della superficie.
Ricevere notifiche delle modifiche
Per ricevere una notifica via email quando /subprocessors viene aggiornata, o per opporti a un sub-responsabile per motivi ragionevoli, scrivi a support@qr-branding.com. Le modifiche sostanziali vengono annunciate almeno 30 giorni prima della loro entrata in vigore.