L'elenco dei fornitori che trattano dati per conto di Quot, dove avviene il trattamento e con quali garanzie. Aggiornato e trasparente.
Ultimo aggiornamento: 16 luglio 2026 · versione v2026-07-16
Quot è il marchio con cui Donzella di Thomas Donzella (di seguito anche "il Fornitore"), con sede in Via S. Francesco D'Assisi 47E, 20073 Opera (MI), P.IVA IT02865930180, eroga l'applicazione app.quotlab.com in modalità SaaS. Quot è un prodotto di Lyreth.
Per erogare il servizio, il Fornitore si avvale di alcuni fornitori esterni che, nei limiti delle rispettive prestazioni, trattano dati personali per conto del Cliente in qualità di sub-responsabili del trattamento (sub-processors) ai sensi dell'art. 28, paragrafo 4, del GDPR.
Accettando l'Accordo sul trattamento dei dati (DPA), il Cliente autorizza in via generale il ricorso ai sub-responsabili indicati nella tabella seguente. Il Fornitore comunicherà al Cliente, con un anticipo di almeno 30 giorni, ogni intenzione di aggiungere o sostituire un sub-responsabile, così che il Cliente possa valutare la modifica. Entro tale termine il Cliente potrà opporsi per motivi legittimi e ragionevoli alla nuova nomina, scrivendo a info@quotlab.com.
| Sub-responsabile | Servizio | Ubicazione del trattamento | Trasferimento extra-UE e garanzie | Privacy / DPA del fornitore |
|---|---|---|---|---|
| SiteGround (SiteGround Spain S.L.) |
Hosting del sito e dell'applicazione, posta elettronica | Unione Europea | No. Il trattamento avviene su infrastruttura situata nell'Unione Europea. | siteground.com/privacy.htm |
| Stripe (Stripe Payments Europe Ltd.) |
Pagamenti e gestione degli abbonamenti | Unione Europea e Stati Uniti | Sì. Garanzie: EU-US Data Privacy Framework e Clausole Contrattuali Standard (SCC) della Commissione Europea. | stripe.com/legal/dpa |
| OpenAPI (OpenAPI S.r.l.) |
Verifica della partita IVA e del codice ATECO in fase di registrazione (signup) | Italia | No. Il trattamento avviene in Italia. | openapi.com/privacy-policy |
| Fatture in Cloud (TeamSystem S.p.A.) |
Fatturazione elettronica | Italia e Unione Europea | No. Il trattamento avviene in Italia e nell'Unione Europea. | fattureincloud.it/privacy-policy |
| Cloudflare (Cloudflare, Inc.) |
Protezione anti-bot dei moduli pubblici (Cloudflare Turnstile): verifica che a compilare i moduli di registrazione e di contatto sia una persona e non un software automatico | Unione Europea e Stati Uniti | Sì. Garanzie: EU-US Data Privacy Framework e Clausole Contrattuali Standard (SCC) della Commissione Europea. Turnstile non usa cookie di profilazione e non traccia gli utenti tra siti diversi. | cloudflare.com/cloudflare-customer-dpa |
| Plausible (Plausible Insights OÜ) |
Statistiche di traffico aggregate e senza cookie del sito (Plausible Analytics) | Unione Europea | No. I dati sono ospitati su server situati nell'Unione Europea. Plausible non usa cookie, non profila i visitatori e raccoglie solo dati aggregati. | plausible.io/dpa |
| Apple (Apple Distribution International Ltd.) |
Consegna delle notifiche push sull'app per iPhone (Apple Push Notification service, APNs) | Unione Europea e Stati Uniti | Sì. Garanzie: EU-US Data Privacy Framework e Clausole Contrattuali Standard (SCC). Viene trattato il solo token del dispositivo per recapitare la notifica, senza il contenuto dei preventivi. | apple.com/legal/privacy |
| Google (Google Ireland Ltd., Firebase Cloud Messaging) |
Consegna delle notifiche push sull'app per Android (Firebase Cloud Messaging, FCM) | Unione Europea e Stati Uniti | Sì. Garanzie: EU-US Data Privacy Framework e Clausole Contrattuali Standard (SCC). Viene trattato il solo token del dispositivo per recapitare la notifica. | firebase.google.com/support/privacy |
| Anthropic (Anthropic PBC) |
Assistente virtuale (chatbot "Lea") sul sito: elaborazione dei messaggi scritti in chat per generare la risposta | Stati Uniti | Sì. Garanzie: Clausole Contrattuali Standard (SCC) della Commissione Europea. I messaggi non vengono utilizzati per addestrare modelli. | anthropic.com/legal/privacy |
Il sito non utilizza cookie di profilazione né cookie analitici. Per misurare l'uso del sito è attivo Plausible Analytics, uno strumento di statistica aggregata senza cookie che non profila i visitatori. I caratteri tipografici (DM Sans) sono ospitati direttamente sui nostri server (self-hosting), quindi non vengono caricati da servizi di terze parti. Sui soli moduli pubblici (registrazione e contatti) è attivo Cloudflare Turnstile per impedire l'invio automatico da parte di bot: questo comporta la comunicazione dell'indirizzo IP del visitatore a Cloudflare per la sola finalità di sicurezza anti-abuso, senza profilazione.
Quando il Fornitore intende aggiungere o sostituire un sub-responsabile, ne dà comunicazione preventiva al Cliente. La notifica viene inviata all'indirizzo email associato all'account del Cliente e, contestualmente, l'elenco pubblicato su questa pagina viene aggiornato con la nuova data e versione in alto. Per ricevere chiarimenti o richiedere il dettaglio di una modifica annunciata, scrivi a info@quotlab.com.
Dalla data della comunicazione preventiva, il Cliente dispone di una finestra di 30 giorni per opporsi alla nomina del nuovo sub-responsabile, per motivi legittimi e ragionevoli connessi alla protezione dei dati. L'obiezione va inviata, motivata, a info@quotlab.com entro tale termine.
Decorsi i 30 giorni senza obiezioni, la modifica si intende accettata e il nuovo sub-responsabile può essere coinvolto nel trattamento. In caso di obiezione fondata che non possa essere risolta in modo ragionevole, il Cliente potrà recedere dal servizio limitatamente alla parte di trattamento interessata, secondo quanto previsto dall'Accordo sul trattamento dei dati e dalle Condizioni di servizio.
Possiamo aggiornare questo elenco per adeguarlo a cambiamenti nei fornitori o nel servizio. La versione pubblicata su questa pagina, con la data e il numero di versione in alto, è quella vigente.