Accordo sul trattamento dei dati

Questo Accordo regola il trattamento dei dati personali che l’azienda inserisce in easyAcca o raccoglie con easyAcca — le registrazioni di autocontrollo con i nomi di chi le ha fatte, gli account dei collaboratori, i documenti, le foto, i ricevimenti merce e gli avvisi — e che EASYLOOP S.R.L. tratta per conto dell’azienda. È parte integrante delle Condizioni di Licenza di easyAcca.

Titolare del trattamento: l’azienda che usa easyAcca, identificata dai dati del suo ambiente (di seguito «Titolare»).
Responsabile del trattamento: EASYLOOP S.R.L., società a socio unico, Via Pierino Negrotto Cambiaso 237, 16159 Genova (GE), P.IVA e C.F. 03099880993, REA GE-532986 (di seguito «EASYLOOP»).
Punto di contatto per la protezione dei dati: info@easyloop.cloud · PEC easyloop@pec.cloud

Forma. L’Accordo si conclude in forma elettronica insieme alle Condizioni di Licenza, con l’accettazione espressa che l’app chiede al titolare dell’ambiente dopo l’accesso: EASYLOOP la registra con la versione, la data e l’ora, l’indirizzo IP e il tipo di dispositivo. È la forma scritta, anche in formato elettronico, richiesta dall’art. 28, paragrafo 9, del Regolamento (UE) 2016/679 («GDPR»). Il testo resta consultabile e stampabile su acca.easyloop.cloud/accordo-trattamento.

1. Definizioni

1.1 I termini usati in questo Accordo hanno il significato dell’art. 4 del GDPR — in particolare «dato personale», «trattamento», «titolare del trattamento», «responsabile del trattamento», «violazione dei dati personali» — e, per il resto, quello delle Condizioni di Licenza.

1.2 In più:

• Servizio: easyAcca, la piattaforma per l’autocontrollo HACCP di EASYLOOP — app per Android e Windows, piattaforma web, sonde di temperatura collegate e stampa delle etichette;
• Ambiente: lo spazio del Servizio riservato al Titolare, con i suoi dati e i suoi Utenti;
• Utenti: le persone a cui il Titolare dà un accesso al Servizio — titolare, responsabili, operatori, auditor;
• Dati del Titolare: i dati personali che il Titolare e gli Utenti inseriscono nel Servizio, o che il Servizio raccoglie per conto del Titolare, descritti agli artt. 4 e 5;
• Sub-responsabile: un altro responsabile del trattamento di cui EASYLOOP si avvale per trattare Dati del Titolare (art. 28, paragrafi 2 e 4, GDPR);
• Violazione: una violazione dei dati personali che riguarda i Dati del Titolare (art. 4, punto 12, GDPR).

2. Nomina, oggetto e decorrenza

2.1 Il Titolare nomina EASYLOOP responsabile del trattamento dei Dati del Titolare ai sensi dell’art. 28 del GDPR, ed EASYLOOP accetta.

2.2 Oggetto dell’Accordo sono i trattamenti necessari a fornire il Servizio al Titolare, secondo le Condizioni di Licenza e il piano attivo.

2.3 L’Accordo regola anche i trattamenti che EASYLOOP ha svolto per conto del Titolare dall’inizio del Servizio fino alla sua accettazione. Con l’approvazione dell’Allegato B il Titolare autorizza anche i Sub-responsabili già in uso a quella data.

2.4 Restano fuori da questo Accordo i dati che EASYLOOP tratta come titolare — la registrazione, le accettazioni dei testi, il rapporto commerciale, le richieste di demo e di assistenza, i dati tecnici minimi per la sicurezza del Servizio — descritti nell’Informativa privacy.

2.5 Il Titolare dichiara di aver valutato le garanzie offerte da EASYLOOP, descritte in questo Accordo e nei suoi allegati, ai fini dell’art. 28, paragrafo 1, del GDPR.

3. Natura e finalità del trattamento

3.1 Natura. Il trattamento è svolto con strumenti elettronici e comprende: raccolta, attraverso le app, la piattaforma web e le sonde collegate; registrazione, organizzazione e conservazione; consultazione, modifica e uso; comunicazione attraverso i canali scelti dal Titolare; stampa delle etichette; esportazione; copie di sicurezza; cancellazione.

3.2 Finalità. Salvo quanto previsto all’art. 3.4, EASYLOOP tratta i Dati del Titolare al solo scopo di fornirgli le funzioni del Servizio che usa o attiva: registri di temperature, pulizie e checklist; lotti, scadenze, ricette ed etichette; ricevimento merce con la foto della bolla; non conformità e azioni correttive; processi a tempo; archivio dei documenti; avvisi sui canali scelti dal Titolare; account e permessi degli Utenti, con il registro di chi ha fatto cosa; sicurezza, continuità del Servizio e copie di sicurezza; assistenza richiesta dal Titolare.

3.3 Fuori dalle statistiche anonime e aggregate dell’art. 3.4, EASYLOOP non tratta i Dati del Titolare per finalità proprie: non li vende, non li cede e non li usa per pubblicità o profilazione.

3.4 Statistiche anonime e aggregate. EASYLOOP può ricavare dai dati operativi del Servizio statistiche aggregate e anonime e usarle per finalità proprie: migliorare il Servizio, svolgere studi di mercato e analisi di settore, e cederle a terzi, anche a titolo oneroso. Valgono queste regole:

• si usano soltanto dati operativi: fornitori, prodotti, quantità e scadenze della merce ricevuta; letture delle sonde; numero e tipo delle registrazioni, delle pulizie e delle non conformità; funzioni usate; comune e provincia del locale;
• non si usano mai i dati degli Utenti (nome, email, nome di chi ha fatto una registrazione), le foto, i documenti caricati, il testo letto dalle bolle, le note libere e i dati tecnici dell’art. 4.1;
• ogni statistica usata fuori dal Servizio riunisce i dati di almeno 10 clienti diversi e non permette di riconoscere né il Titolare né una persona fisica, neppure combinandola con altre informazioni ragionevolmente disponibili (considerando 26 del GDPR);
• EASYLOOP non tenta di risalire al Titolare o alle persone e vieta per contratto a chi riceve le statistiche di farlo.

Nella misura in cui l’operazione con cui le statistiche si producono tocca dati personali (per esempio quelli di un’impresa individuale), EASYLOOP la svolge come titolare autonomo e non come Responsabile, sulla base del proprio legittimo interesse (art. 6, paragrafo 1, lettera f, del GDPR), come descritto nell’informativa privacy del Servizio. Le statistiche che ne risultano sono anonime e non sono dati personali.

4. Tipi di dati personali

4.1 I Dati del Titolare comprendono, secondo le funzioni usate:

• Utenti: nome, email, ruolo, ambiente, password e PIN conservati solo come impronta crittografica, eventuale accesso con Google (email verificata, nome e immagine del profilo);
• registrazioni di autocontrollo: temperature, checklist, lotti, scadenze, processi, non conformità e azioni correttive, ciascuna con il nome dell’Utente che l’ha registrata, la data e l’ora;
• ricevimento merce: fornitore, numero e data della bolla, foto della bolla e testo letto dalla foto, righe ricevute, Utente che ha registrato;
• documenti caricati dal Titolare — manuali, schede tecniche, certificazioni, attestati di formazione del personale — che possono contenere dati personali di Utenti e collaboratori;
• foto scattate o caricate per documentare un prodotto, una non conformità o un’etichetta;
• avvisi inviati sul canale Telegram che il Titolare collega, che possono riportare il nome dell’Utente che ha registrato una non conformità;
• dati tecnici: indirizzi IP e dati delle richieste degli Utenti, nei registri tecnici del server (Allegato A, punto 8).

4.2 Le letture delle sonde (temperatura, umidità, batteria) non sono dati personali. Il Servizio non è progettato per trattare categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR): il Titolare non li inserisce nelle note, nelle foto e nei documenti, se non quando strettamente necessari e leciti.

5. Categorie di interessati

• Utenti del Servizio: il titolare dell’azienda e i suoi collaboratori;
• collaboratori del Titolare citati nei documenti, per esempio negli attestati di formazione;
• fornitori del Titolare che sono persone fisiche, e i loro referenti, per i dati delle bolle.

6. Durata

L’Accordo dura quanto la licenza del Servizio. Dopo la sua fine EASYLOOP tratta i Dati del Titolare solo per il tempo necessario a restituirli e cancellarli secondo l’art. 14, comprese le copie di sicurezza.

7. Istruzioni documentate

7.1 EASYLOOP tratta i Dati del Titolare soltanto su istruzione documentata del Titolare, anche per quanto riguarda i trasferimenti verso paesi terzi (art. 16), come prevede l’art. 28, paragrafo 3, lettera a, del GDPR. Sono istruzioni documentate: questo Accordo e le Condizioni di Licenza; le scelte che il Titolare compie configurando e usando il Servizio (funzioni attive, canali collegati, permessi degli Utenti, richieste di esportazione e di chiusura); le ulteriori istruzioni scritte inviate a info@easyloop.cloud o alla PEC easyloop@pec.cloud.

7.2 Se il diritto dell’Unione o italiano impone a EASYLOOP un trattamento diverso, come una richiesta vincolante dell’autorità giudiziaria, EASYLOOP ne informa il Titolare prima del trattamento, salvo che la legge lo vieti per rilevanti motivi di interesse pubblico.

7.3 EASYLOOP informa immediatamente il Titolare se, a suo parere, un’istruzione viola il GDPR o altre norme sulla protezione dei dati, e può sospenderne l’esecuzione finché il Titolare non la conferma per iscritto, la modifica o la ritira.

8. Riservatezza e persone autorizzate

8.1 EASYLOOP fa trattare i Dati del Titolare soltanto da persone che ha autorizzato e istruito (art. 29 e art. 32, paragrafo 4, GDPR; art. 2-quaterdecies del D.Lgs. 196/2003), impegnate alla riservatezza o soggette a un adeguato obbligo legale di riservatezza, anche dopo la fine del rapporto con EASYLOOP (art. 28, paragrafo 3, lettera b, GDPR).

8.2 Queste persone accedono ai Dati del Titolare solo quando è necessario per il funzionamento, la manutenzione e la sicurezza del Servizio o per l’assistenza chiesta dal Titolare, e nella misura strettamente necessaria.

8.3 EASYLOOP non comunica i Dati del Titolare a terzi, salvo ai Sub-responsabili (art. 10), ai destinatari che il Titolare sceglie attraverso il Servizio (art. 10.6) e nei casi imposti dalla legge (art. 7.2).

9. Sicurezza del trattamento

9.1 EASYLOOP mette in atto le misure tecniche e organizzative dell’Allegato A, adeguate al rischio (art. 32 GDPR; art. 28, paragrafo 3, lettera c).

9.2 EASYLOOP riesamina periodicamente le misure e le aggiorna all’evoluzione tecnica; può sostituirne una con un’altra di efficacia pari o superiore, e non riduce il livello di sicurezza complessivo senza averlo comunicato al Titolare con le modalità dell’art. 19.

9.3 Restano a carico del Titolare la sicurezza dei suoi dispositivi, della rete dell’azienda e delle sonde installate nei suoi locali, la custodia delle credenziali e dei PIN, l’assegnazione dei permessi e la disattivazione di chi non lavora più nell’azienda.

10. Sub-responsabili

10.1 Autorizzazione generale. Il Titolare concede a EASYLOOP l’autorizzazione scritta generale a ricorrere a Sub-responsabili (art. 28, paragrafo 2, GDPR). Quelli in uso alla data di questa versione sono elencati nell’Allegato B, che il Titolare approva.

10.2 Informazione sulle modifiche. EASYLOOP informa il Titolare di ogni aggiunta o sostituzione prevista di un Sub-responsabile, per email al titolare dell’ambiente e con un avviso nel Servizio, almeno 30 giorni prima che tratti Dati del Titolare, indicando chi è, quale attività svolge, dove tratta i dati e con quali garanzie; aggiorna quindi l’Allegato B.

10.3 Opposizione. Entro 15 giorni dalla comunicazione il Titolare può opporsi per iscritto, per motivi legati alla protezione dei dati. EASYLOOP può proporre una soluzione alternativa o rinunciare alla modifica; altrimenti il Titolare può recedere prima che la modifica abbia effetto, senza penali e con il rimborso della parte di canone già pagata e non goduta. Senza opposizione entro 15 giorni la modifica si intende autorizzata.

10.4 Urgenze. Se la sostituzione di un Sub-responsabile è necessaria per la sicurezza o la continuità del Servizio, EASYLOOP può procedere con un preavviso più breve, informando il Titolare appena possibile; restano il diritto di opposizione e quello di recesso dell’art. 10.3.

10.5 Obblighi dei Sub-responsabili. EASYLOOP impone a ogni Sub-responsabile, con un contratto o un altro atto giuridico, obblighi di protezione dei dati sostanzialmente equivalenti a quelli di questo Accordo; se un Sub-responsabile non adempie, EASYLOOP conserva verso il Titolare l’intera responsabilità (art. 28, paragrafo 4, GDPR).

10.6 Servizi collegati dal Titolare o dall’Utente. Non sono Sub-responsabili di EASYLOOP: l’account Google con cui un Utente sceglie di accedere; le stampanti di etichette e i dispositivi dell’azienda; easyRisto, se il Titolare lo collega, che è regolato dal proprio accordo. Collegandoli, il Titolare istruisce EASYLOOP a scambiare con loro i dati necessari.

11. Diritti degli interessati

11.1 Rispondere alle richieste degli interessati spetta al Titolare. EASYLOOP lo assiste (art. 28, paragrafo 3, lettera e, GDPR): dal Servizio il Titolare gestisce e disattiva gli Utenti e i loro dati; su richiesta EASYLOOP fornisce i dati di un interessato o dell’ambiente in un formato di uso comune e leggibile da un computer.

11.2 Se un interessato si rivolge direttamente a EASYLOOP per i Dati del Titolare, EASYLOOP inoltra la richiesta al Titolare entro tre giorni lavorativi e non vi risponde nel merito, salvo autorizzazione del Titolare.

11.3 Per le richieste che il Titolare non può soddisfare da sé con il Servizio, EASYLOOP fornisce assistenza tecnica su richiesta scritta, in tempo utile per i termini dell’art. 12 del GDPR.

12. Assistenza su sicurezza, violazioni e valutazioni d’impatto

Tenendo conto della natura del trattamento e delle informazioni a sua disposizione, EASYLOOP assiste gratuitamente il Titolare, nei limiti di un impegno ragionevole, negli obblighi degli articoli da 32 a 36 del GDPR (art. 28, paragrafo 3, lettera f): fornisce la descrizione aggiornata delle misure dell’Allegato A, le informazioni per le notifiche delle Violazioni (art. 13) e, se il Titolare deve svolgere una valutazione d’impatto o consultare il Garante, la descrizione dei trattamenti, delle misure e dei Sub-responsabili.

13. Violazioni dei dati personali

13.1 EASYLOOP informa il Titolare di ogni Violazione senza ingiustificato ritardo dopo esserne venuta a conoscenza (art. 33, paragrafo 2, GDPR) e comunque entro 48 ore, scrivendo all’email del titolare dell’ambiente.

13.2 La comunicazione contiene, per quanto possibile: la natura della Violazione, con le categorie e il numero approssimativo di interessati e di registrazioni; le probabili conseguenze; le misure adottate o proposte; il punto di contatto. Le informazioni non disponibili subito sono fornite in fasi successive.

13.3 EASYLOOP adotta subito le misure per contenere la Violazione e ne documenta circostanze, conseguenze e provvedimenti. La notifica al Garante e la comunicazione agli interessati spettano al Titolare (artt. 33 e 34 GDPR): EASYLOOP le effettua per suo conto solo se il Titolare lo chiede per iscritto.

14. Fine del trattamento: restituzione e cancellazione

14.1 Alla fine della licenza il Titolare sceglie se ottenere la restituzione dei Dati del Titolare prima della cancellazione o la sola cancellazione (art. 28, paragrafo 3, lettera g, GDPR). La restituzione avviene in un formato di uso comune e leggibile da un computer, con le foto e i documenti caricati.

14.2 Trascorsi 30 giorni dalla fine della licenza senza una richiesta di restituzione, EASYLOOP cancella i Dati del Titolare dal Servizio, con gli account degli Utenti.

14.3 Le copie di sicurezza si eliminano a rotazione (Allegato A, punto 7): entro 90 giorni dalla cancellazione i Dati del Titolare non sono più presenti nemmeno lì, e fino ad allora restano protetti e usati solo per ripristinare il Servizio dopo un incidente. Su richiesta, EASYLOOP conferma per iscritto la cancellazione.

14.4 Gli obblighi di conservazione delle registrazioni di autocontrollo verso le autorità di controllo restano del Titolare, che le riceve con la restituzione.

15. Informazioni e attività di revisione

15.1 EASYLOOP mette a disposizione del Titolare tutte le informazioni necessarie a dimostrare il rispetto dell’art. 28 del GDPR e di questo Accordo (art. 28, paragrafo 3, lettera h), compresa la parte che lo riguarda del registro dei trattamenti svolti per conto dei titolari (art. 30, paragrafo 2, GDPR), e risponde alle richieste scritte entro 30 giorni.

15.2 EASYLOOP consente e contribuisce alle attività di revisione, comprese le ispezioni, svolte dal Titolare o da un revisore da lui incaricato: richiesta scritta con almeno 30 giorni di preavviso, salvo Violazione o richiesta di un’autorità; di norma non più di una volta all’anno; in giorni e orari lavorativi; con l’impegno di riservatezza del revisore; senza accesso ai dati di altri clienti né compromissione della sicurezza del Servizio. Ciascuna parte sostiene i propri costi.

15.3 EASYLOOP coopera, su richiesta, con il Garante per la protezione dei dati personali (art. 31 GDPR).

16. Trasferimenti fuori dallo Spazio economico europeo

16.1 I Dati del Titolare sono conservati nell’Unione europea: in Germania, nel data center del fornitore del server del Servizio, e in Italia, nella regione cloud di Milano dove stanno le copie di sicurezza (Allegato B).

16.2 Un trasferimento verso un paese terzo può avvenire solo verso i Sub-responsabili dell’Allegato B che lo prevedono e solo nel rispetto del Capo V del GDPR: sulla base di una decisione di adeguatezza della Commissione europea (art. 45) oppure di garanzie adeguate ai sensi dell’art. 46, come le clausole contrattuali tipo della decisione di esecuzione (UE) 2021/914. Con l’approvazione dell’Allegato B il Titolare dà istruzione per tali trasferimenti.

16.3 Se la base di un trasferimento viene meno o cambia, EASYLOOP ne informa il Titolare e adotta una base alternativa conforme o sospende il trasferimento, con le regole dell’art. 10.

17. Responsabilità

17.1 Verso gli interessati, il Titolare ed EASYLOOP rispondono secondo l’art. 82 del GDPR: EASYLOOP risponde del danno causato dal trattamento solo se non ha adempiuto gli obblighi del GDPR specificamente diretti ai responsabili o ha agito in modo difforme o contrario alle legittime istruzioni del Titolare.

17.2 Nei rapporti tra le parti si applicano le Condizioni di Licenza, nei limiti dell’art. 1229 del Codice civile. Nessuna clausola limita i diritti degli interessati.

18. Obblighi del Titolare

Il Titolare tratta con il Servizio solo dati raccolti lecitamente; informa i propri collaboratori del trattamento dei loro dati nel Servizio; impartisce istruzioni conformi alla legge; gestisce con cura gli Utenti, i permessi e le credenziali (art. 9.3); comunica a EASYLOOP l’email a cui ricevere le comunicazioni di questo Accordo.

19. Modifiche dell’Accordo

19.1 EASYLOOP comunica ogni modifica di questo Accordo almeno 30 giorni prima della sua entrata in vigore, per email al titolare dell’ambiente e nel Servizio. La modifica vale dopo che il titolare dell’ambiente l’ha accettata nell’app, insieme alla nuova versione delle Condizioni di Licenza.

19.2 Il Titolare che non accetta la modifica può recedere senza penali, con il rimborso della parte di canone già pagata e non goduta. Le modifiche imposte dalla legge o da un’autorità possono entrare in vigore con un preavviso più breve. Gli aggiornamenti dell’Allegato B seguono l’art. 10, quelli dell’Allegato A l’art. 9.2.

20. Disposizioni finali

20.1 Sulle materie di protezione dei dati personali questo Accordo prevale sulle Condizioni di Licenza.

20.2 L’Accordo è regolato dalla legge italiana e dal diritto dell’Unione europea; per le controversie tra le parti vale il foro delle Condizioni di Licenza. Restano salvi i diritti degli interessati di rivolgersi al Garante e all’autorità giudiziaria competente.

Allegato A — Misure tecniche e organizzative

Misure in essere alla data di questa versione (art. 32 GDPR).

1. Dove sono i dati. L’applicazione e il database girano su un server dedicato presso Hostinger, in un data center in Germania. Le copie di sicurezza sono conservate su un secondo server, di un altro fornitore: Oracle Cloud Infrastructure, nella regione di Milano (Italia); è il secondo server a prelevarle ogni notte, con un accesso in sola lettura. Fino al completamento del trasferimento iniziato il 21 ottobre 2026, le connessioni al Servizio e quelle delle sonde arrivano a un server di EASYLOOP in Oracle Cloud Infrastructure a Milano, che le inoltra al server del Servizio con connessioni cifrate e verificate.
2. Separazione tra aziende. I dati di ogni ambiente sono separati nel database e ogni richiesta è legata all’ambiente dell’Utente che la fa; i permessi dipendono dal ruolo e sono verificati dal server.
3. Rete. Dall’esterno sono raggiungibili solo il Servizio via HTTPS, l’accesso amministrativo SSH, il collegamento cifrato delle sonde e quello dal server di inoltro; il resto è chiuso da un filtro di rete sul server. Il database accetta connessioni solo dall’interno del server, con un’utenza dedicata senza privilegi amministrativi. L’applicazione gira in un contenitore isolato, con un utente senza privilegi, in sola lettura tranne le cartelle dei file caricati.
4. Sonde. I dispositivi delle sonde parlano con il Servizio attraverso una rete privata virtuale cifrata (WireGuard), e le letture viaggiano cifrate fino al server.
5. Cifratura in transito. App e piattaforma web comunicano con il Servizio solo in HTTPS; le richieste in HTTP sono reindirizzate su HTTPS.
6. Accesso al Servizio. Credenziali personali per ogni Utente; password e PIN conservati solo come impronta crittografica (bcrypt); sessioni che scadono dopo 8 ore; limiti ai tentativi di accesso; i documenti dell’archivio si aprono solo da Utenti autenticati del loro ambiente. Accesso ai server solo con chiave SSH e blocco automatico dei tentativi ripetuti; le credenziali dei servizi stanno in file di configurazione leggibili solo dall’utenza del servizio.
7. Copie di sicurezza e ripristino. Ogni notte copia completa del database e dei file caricati, conservata 7 giorni sul server del Servizio e 30 giorni sul server delle copie, che ne verifica l’integrità; il ripristino del database da una copia è stato provato. Controlli automatici verificano che il Servizio risponda, che le sonde trasmettano e che le copie siano recenti, e in caso contrario inviano un allarme.
8. Registri. I registri del server web, con indirizzo IP e pagina richiesta, si cancellano dopo 14 giorni; i registri di sistema hanno una dimensione massima e si sovrascrivono a rotazione.
9. Aggiornamenti. Sistemi operativi con supporto di lungo periodo e aggiornamenti di sicurezza automatici.
10. Ambiente di prova separato. Le modifiche si provano prima su un ambiente distinto, con un proprio database, e arrivano al Servizio solo dopo.
11. Misure organizzative. Accesso ai dati solo a persone autorizzate e vincolate alla riservatezza, per necessità (art. 8); configurazioni e procedure documentate; procedura per la gestione delle Violazioni (art. 13); riesame periodico delle misure (art. 9.2).

Allegato B — Sub-responsabili autorizzati

Elenco in vigore alla data di questa versione. Le modifiche seguono l’art. 10.

• Hostinger (Hostinger International Ltd., Cipro) — server dell’applicazione e del database. Dati: tutti. Dove: Germania (Unione europea).
• Oracle (Oracle Cloud Infrastructure) — server delle copie di sicurezza; fino al completamento del trasferimento, il server che riceve le connessioni e le inoltra, e il collegamento delle sonde (Allegato A, punto 1). Dati: tutti, nelle copie; in transito. Dove: Italia, regione cloud di Milano.
• Telegram — consegna degli avvisi sul canale che il Titolare collega (temperature fuori soglia, non conformità, scadenze). Dati: il contenuto degli avvisi, compreso il nome dell’Utente che ha registrato una non conformità. Dove: può comportare trattamenti fuori dallo SEE (art. 16). Solo se il Titolare attiva gli avvisi.

Non trattano Dati del Titolare, e quindi non compaiono in questo elenco: Google Play e GitHub, che distribuiscono l’app; Google per l’accesso, che è un servizio scelto dall’Utente (art. 10.6); Google Text-to-Speech, che trasforma in voce le frasi del comando vocale e riceve solo nomi di pulizie e di prodotti, quantità e date, mai dati personali.