Sub-responsabili del trattamento
Lo studio che usa GRAMA è titolare del trattamento dei dati dei propri condòmini; GRAMA è responsabile ai sensi dell'art. 28 GDPR. Questa pagina elenca i sub-responsabili di cui GRAMA si avvale, come richiesto dall'art. 28, par. 2 e 4.
Ultimo aggiornamento: 2026-10-30
Bozza non ancora vincolante. Questo testo è in attesa di validazione legale e la catena dei contratti con i sub-responsabili non è ancora completa. Non fa fede ai fini della stipula: fino alla pubblicazione della versione definitiva vale quanto concordato per iscritto con lo studio.
Elenco
| Fornitore | Finalità | Dati trattati | Luogo | Contratto |
|---|---|---|---|---|
| WorkOS, Inc. | Autenticazione e gestione degli account utente | Nome, indirizzo email, identificativi di sessione | Stati UnitiSì — clausole contrattuali tipo (SCC) e valutazione d'impatto sul trasferimento | DPA da confermare |
| Neon, Inc. | Database applicativo: documenti, testo indicizzato, conversazioni, registro delle attività | Contenuto dei documenti caricati dallo studio e dei quesiti posti, dati account | Unione Europea (Francoforte) | DPA da confermare |
| Cloudflare, Inc. | Archiviazione dei file caricati (object storage R2) | File originali caricati dallo studio | Unione EuropeaSì — clausole contrattuali tipo (SCC) per l'assistenza tecnica | DPA da confermare |
| Fly.io, Inc. | Hosting dell'applicazione | Dati in transito durante l'elaborazione delle richieste, log tecnici | Unione Europea (Francoforte)Sì — clausole contrattuali tipo (SCC) per l'assistenza tecnica | DPA da confermare |
| Anthropic PBC | Modello linguistico principale: risposte della chat, assistente del computo metrico, proposta e verifica dei materiali, stima della manodopera, regole proposte dalle correzioni e loro valutazione prima della condivisione, trascrizione delle avvertenze dei prezzari dello studio, lettura degli schizzi quando il servizio principale non è disponibile | Il quesito, gli ultimi messaggi della stessa conversazione (fino a 10) e gli estratti di documento e le voci di prezzario selezionati per rispondere; l'intera conversazione di un computo, con i documenti e le foto allegati; descrizioni delle righe del computo e prodotti candidati dei listini; correzioni del tecnico a un computo e le regole che ne derivano; pagine delle avvertenze dei prezzari caricati dallo studio; immagini degli schizzi (solo in riserva) | Stati UnitiSì — clausole contrattuali tipo (SCC) e valutazione d'impatto sul trasferimento | DPA da confermare |
| DeepInfra, Inc. | Modelli linguistici alternativi per l'assistente del computo metrico (Kimi di Moonshot AI e Qwen di Alibaba, eseguiti da DeepInfra), quando GRAMA li sceglie come principale o di riserva | L'intera conversazione del computo: richiesta e storico, righe del computo, testo e immagini dei documenti allegati (anche le foto estratte dai PDF), voci trovate nei prezzari, compresi quelli dello studio, e le regole che lo studio ha validato | Stati UnitiSì — clausole contrattuali tipo (SCC) e valutazione d'impatto sul trasferimento; il fornitore dichiara di non conservare i dati, dichiarazione scritta da ottenere | DPA da confermare |
| Mistral AI SAS | Modelli linguistici alternativi per l'assistente del computo metrico (Mistral Large), quando GRAMA li sceglie come principale o di riserva | L'intera conversazione del computo: richiesta e storico, righe del computo, testo e immagini dei documenti allegati (anche le foto estratte dai PDF), voci trovate nei prezzari, compresi quelli dello studio, e le regole che lo studio ha validato | Unione EuropeaTrattamento dichiarato nell'Unione Europea; eventuali trasferimenti verso sub-fornitori extra-UE da verificare nel DPA | DPA da confermare |
| OpenAI, L.L.C. | Calcolo degli embedding, i vettori con cui GRAMA cerca nei documenti, nei prezzari e nei listini; lettura degli schizzi a mano (Da schizzo a schema) | Il testo di ogni estratto dei documenti caricati dallo studio, compresi quelli allegati a un computo (quindi l'intero testo, a pezzi); le voci dei prezzari caricati dallo studio (capitolo, descrizione, unità); il testo delle righe del computo per la stima della manodopera e la ricerca dei materiali; le domande e le ricerche; le immagini degli schizzi caricati, non conservate da GRAMA | Stati UnitiSì — clausole contrattuali tipo (SCC) e valutazione d'impatto sul trasferimento; conservazione zero (ZDR) non ancora confermata | DPA da confermare |
Stato della catena contrattuale
Non tutti i contratti di nomina a sub-responsabile risultano ancora conclusi. Finché questa riga è presente, la catena non è completa e l'elenco va letto come dichiarazione di quali fornitori saranno impiegati, non come conferma che ciascun rapporto è già regolato per iscritto.
Modifiche all'elenco
GRAMA comunica agli studi ogni aggiunta o sostituzione di un sub-responsabile con un preavviso ragionevole prima che il nuovo fornitore inizi a trattare dati, in modo che lo studio possa esercitare il diritto di opposizione previsto dalla nomina.
Contatti
Per domande su questo elenco: privacy@grama-ai.com. Vedi anche l'informativa privacy e i termini di servizio.