Aggiornato al 10 Ottobre 2026 · Titolare: Melaverde Srl
Subprocessor Autorizzati
Elenco dei responsabili del trattamento autorizzati - HighLevel Inc.
AUTORIZZAZIONE SUBPROCESSOR
Il Cliente fornisce la sua autorizzazione preventiva e generale per HighLevel per nominare Responsabili del Trattamento (Subprocessor) per elaborare i Dati Personali del Cliente, a condizione che HighLevel garantisca che i termini di nomina siano conformi alle leggi sulla protezione dei dati.
1. Politica sui Subprocessor
Obblighi di HighLevel
HighLevel garantisce che:
- I Subprocessor sono vincolati da obblighi di riservatezza equivalenti
- Trattano i dati solo su istruzioni documentate
- Implementano misure di sicurezza adeguate
- HighLevel rimane responsabile per gli atti e omissioni dei Subprocessor
Notifica Nuovi Subprocessor
HighLevel notificherà al Cliente almeno 30 giorni prima di aggiungere o sostituire Subprocessor, se il Cliente ha scelto di ricevere tali comunicazioni.
2. Elenco Subprocessor Autorizzati
| Subprocessor | Indirizzo | Descrizione del Trattamento | Paese |
|---|---|---|---|
| Google LLC / Google Cloud Services | 1600 Amphitheatre Parkway, Mountain View, California 94043, USA | Storage dati, supporto per performance dell'Accordo | 🇺🇸 USA |
| Amazon Web Services, Inc. | 410 Terry Avenue North, Seattle, WA 98109-5210, USA | Storage dati, supporto per performance dell'Accordo | 🇺🇸 USA |
Infrastructure Provider
Google Cloud Services
Indirizzo: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA
Contatto: legal-notices@google.com
Servizi forniti:
- Storage e gestione dati
- Servizi di computing e infrastruttura
- Monitoring e log
- Backup e recovery
Sicurezza: Descritta nei Termini e Condizioni di Google Cloud
Infrastructure Provider
Amazon Web Services (AWS)
Indirizzo: 410 Terry Avenue North, Seattle, WA 98109-5210, USA
Telefono: 206.266.7010
Servizi forniti:
- Storage dati
- Servizi di infrastruttura cloud
- Backup e recovery con granularità di 5 minuti
- CloudWatch per monitoraggio
3. Sicurezza dei Subprocessor
Garanzie di Protezione
HighLevel include protezioni sostanzialmente simili per i Dati Personali del Cliente anche quando trattati dai Subprocessor.
I Subprocessor operano secondo standard di sicurezza elevati e sono soggetti a:
- Contratti vincolanti sulla protezione dei dati
- Audit periodici di sicurezza
- Certificazioni di conformità (SOC 2, ISO 27001, ecc.)
4. Richiedere Informazioni sui Subprocessor
Diritto del Cliente
Il Cliente può richiedere informazioni sui Subprocessor in qualsiasi momento contattando il supporto HighLevel.
HighLevel fornirà evidenze ragionevoli della conformità dei Subprocessor alle normative sulla protezione dei dati.
Melaverde Srl - P.IVA IT01799490468
Via Fosso Legnami 279/254, 55054 Massarosa (Lucca) - Italia
Per informazioni: info@flowerlive.it | 058453282
Aggiornato al 10 Ottobre 2026 - © 2026 Melaverde Srl - Tutti i diritti riservati
SERVIZI TECNICI UTILIZZATI DALLA PIATTAFORMA FLOWERLIVE
Oltre a HighLevel Inc., il marketplace Flowerlive (vetrine dei fioristi, carrello, checkout e area riservata) si avvale dei seguenti responsabili del trattamento (Art. 28 GDPR), ciascuno per la sola finalità indicata:
| Stripe Payments Europe Ltd. / Stripe Inc. | Finalità: pagamenti con carta, abbonamenti dei fioristi partner e accrediti ai fioristi (Stripe Connect). I dati della carta sono acquisiti direttamente da Stripe e non transitano mai sui nostri server. Luogo: Irlanda / USA (SCC). Privacy: stripe.com/it/privacy |
| Geoapify GmbH | Finalità: suggerimento e geocodifica degli indirizzi di consegna per individuare il fiorista più vicino e calcolare la fattibilità della consegna. Vengono trasmessi solo via, CAP e comune (nessun nominativo). Luogo: Germania (UE). Privacy: geoapify.com/privacy-policy |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Finalità: notifica ai fioristi dei nuovi ordini e aggiornamenti di stato tramite messaggi WhatsApp. Luogo: Irlanda / USA (SCC). Privacy: whatsapp.com/legal/privacy-policy-eea |
| Fornitore di posta elettronica (SMTP) | Finalità: invio delle email transazionali (conferma ordine, tracciamento, promemoria ricorrenze, invito a recensire, reimpostazione password). Luogo: UE. |
| Fornitore di hosting e archiviazione cloud | Finalità: esecuzione della piattaforma, database e archiviazione delle immagini dei prodotti e delle foto degli ordini. Accessi protetti da autenticazione e crittografia in transito (TLS 1.2+). Luogo: UE / USA (SCC). |
Fioristi affiliati: quando effettui un ordine, i dati strettamente necessari alla consegna (nome del destinatario, indirizzo, telefono, nome sul campanello, messaggio per il biglietto) sono comunicati al fiorista che prepara e consegna l'ordine, il quale li tratta come autonomo titolare per l'esecuzione della prestazione. Nelle zone non ancora coperte da un fiorista affiliato l'ordine è gestito da Melaverde Srl tramite il servizio di copertura Melaverde.
Dati trattati dal marketplace: dati di contatto di chi ordina (nome, email, telefono), dati del destinatario, indirizzo di consegna, contenuto del messaggio di accompagnamento, ricorrenze salvate volontariamente, storico ordini, recensioni, eventuale richiesta di fattura. Per i fioristi partner: dati anagrafici e fiscali del negozio, orari, zone di consegna, coordinate bancarie gestite esclusivamente da Stripe.