Ultimo aggiornamento: 28 ottobre 2026
Quando eroga il servizio ProntoEasy, Widder Italia S.r.l. a socio unico («ProntoEasy») tratta dati personali per conto degli esercenti in qualità di responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679. Per alcune attività si avvale dei fornitori elencati in questa pagina, che operano come sub-responsabili del trattamento.
È l'elenco richiamato dall'accordo sul trattamento dei dati (DPA) concluso con gli esercenti (art. 6 e Allegato 3). Ogni fornitore tratta soltanto i dati necessari al servizio che svolge e per i soli moduli effettivamente attivati.
Per il trattamento dei dati personali di cui ProntoEasy è titolare (per esempio i visitatori di questo sito) si rinvia alla privacy policy.
| Fornitore | Servizio | Categorie di dati | Localizzazione | Garanzie per i trasferimenti |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL (Lussemburgo) | Hosting dell'applicazione, database e archiviazione dei file | Tutti i dati gestiti con il servizio: dati dell'attività, account e collaboratori, ordini, prenotazioni, clienti, contenuti, log tecnici | Unione europea: Francoforte, Germania (regione eu-central-1) | Dati conservati nell'Unione europea; per eventuali accessi da paesi terzi, clausole contrattuali tipo previste dall'accordo di AWS sul trattamento dei dati (in verifica) |
| Amazon Web Services EMEA SARL (Lussemburgo) | Invio delle email di servizio (Amazon SES) | Indirizzo email del destinatario, contenuto e dati tecnici dei messaggi | Unione europea: Irlanda (regione eu-west-1) | Dati trattati nell'Unione europea |
| Amazon Web Services EMEA SARL (Lussemburgo) | Distribuzione dei contenuti dei siti (Amazon CloudFront, CDN) | Indirizzo IP e dati tecnici delle richieste dei visitatori; contenuti dei siti in transito | Rete globale: ogni richiesta è servita dal punto di presenza più vicino al visitatore, anche fuori dall'Unione europea | Clausole contrattuali tipo della Commissione europea previste dall'accordo di AWS sul trattamento dei dati (in verifica) |
| Functional Software, Inc. (Sentry), Stati Uniti | Monitoraggio degli errori dell'applicazione | Dati tecnici sugli errori (tipo di errore, traccia di esecuzione, URL e intestazioni della richiesta, ultime operazioni registrate), senza cookie né intestazioni di autenticazione; in casi occasionali possono contenere dati personali presenti in URL, messaggi di errore, richieste o registri | Unione europea: Germania (regione UE di Sentry) | Dati conservati nell'Unione europea; garanzie per eventuali accessi dagli Stati Uniti in verifica |
| Google (Firebase Cloud Messaging); entità contrattuale in verifica | Invio delle notifiche push alle app | Identificativo del dispositivo per le notifiche e contenuto della notifica | Stati Uniti e altri paesi in cui opera il fornitore | Decisione di adeguatezza UE-USA (Data Privacy Framework) o, in mancanza, clausole contrattuali tipo |
| Apple (Apple Push Notification service); entità contrattuale e ruolo in verifica | Consegna delle notifiche push sui dispositivi iOS | Identificativo del dispositivo per le notifiche e contenuto della notifica | Stati Uniti e altri paesi in cui opera il fornitore | Decisione di adeguatezza UE-USA (Data Privacy Framework) o, in mancanza, clausole contrattuali tipo |
| WhatsApp (Meta); entità contrattuale in verifica | Messaggi di servizio WhatsApp Business, per esempio le conferme degli ordini, e assistenza | Numero di telefono e nome del destinatario, contenuto e dati tecnici dei messaggi | Unione europea e Stati Uniti (in verifica) | In verifica: decisione di adeguatezza UE-USA (Data Privacy Framework) o clausole contrattuali tipo |
| OpenAI; entità contrattuale in verifica | Funzioni di intelligenza artificiale: traduzione di menu e contenuti, testi e descrizioni, lettura dei menu da documenti, proposte di risposta alle recensioni | Testi e documenti inviati alle funzioni AI, che possono contenere dati personali (per esempio il nome di chi ha scritto una recensione) | Stati Uniti e altri paesi in cui opera il fornitore (in verifica) | In verifica: clausole contrattuali tipo |
| OVH SAS (Francia) | Archiviazione di file e immagini (siti, listini, contenuti dei post social) e server accessori | File e immagini caricati dagli esercenti, log tecnici | Unione europea: Francoforte, Germania | Dati conservati nell'Unione europea |
| Google (Google Maps Platform); entità contrattuale e ruolo in verifica | Calcolo della distanza per le consegne a domicilio e completamento degli indirizzi negli ordini dei siti | Indirizzo di consegna e relative coordinate del cliente finale | Stati Uniti e altri paesi in cui opera il fornitore (in verifica) | In verifica: decisione di adeguatezza UE-USA (Data Privacy Framework) o clausole contrattuali tipo |
| Google (Google Workspace); entità contrattuale in verifica | Posta elettronica aziendale e assistenza via email | Indirizzi email e contenuto delle comunicazioni con gli esercenti | Unione europea e Stati Uniti (in verifica) | In verifica: decisione di adeguatezza UE-USA (Data Privacy Framework) o clausole contrattuali tipo |
| Atlassian (Jira); entità contrattuale in verifica | Gestione delle richieste di assistenza | Dati di contatto e contenuto delle richieste di assistenza | In verifica | In verifica |
Le voci indicate «in verifica» sono in corso di riscontro sui contratti applicabili. L'elenco sarà aggiornato al termine della verifica.
Il pixel di misurazione di OpenAI Ads usato su questo sito non rientra in questo elenco: per quei dati OpenAI opera come titolare autonomo, come descritto nella privacy policy.
Alcuni servizi vengono collegati dall'esercente con il proprio account o in base a un proprio rapporto con il fornitore:
Un fornitore collegato tramite un account o un contratto dell'esercente non è automaticamente un sub-responsabile di ProntoEasy. Il suo ruolo (titolare autonomo, responsabile dell'esercente o sub-responsabile di ProntoEasy) dipende dal rapporto contrattuale e dalle operazioni effettivamente svolte, ed è in corso di qualificazione (DPA, art. 6.5).
Alcuni moduli del servizio oggi non sono attivi, in particolare i pagamenti online con carta e l'invio di SMS. Il fornitore di un modulo entra in questo elenco solo quando il modulo viene attivato, con il preavviso descritto al punto 4.
L'aggiunta o la sostituzione di un sub-responsabile è comunicata agli esercenti al recapito indicato nel contratto e pubblicata su questa pagina, di regola almeno 30 giorni prima che il nuovo fornitore inizi a trattare i dati. In caso di urgenza oggettiva e documentata il preavviso può essere più breve: ProntoEasy ne spiega la ragione e offre, dove possibile, misure alternative.
Entro la data indicata nella comunicazione l'esercente può opporsi alla modifica per motivi ragionevoli e documentati di protezione dei dati (DPA, art. 6.2).
Per domande su questo elenco o sul trattamento dei dati personali: privacy@prontoeasy.com.
Widder Italia S.r.l. a socio unico
Via Ippodromo 61, 20151 Milano (MI) – P. IVA IT03302080126
Chi individua una vulnerabilità nei servizi ProntoEasy (app, siti, pannello e questo sito) può segnalarla a security@prontoeasy.com, descrivendo il problema e i passi per riprodurlo. Lo stesso recapito è indicato in /.well-known/security.txt.
Chiediamo di non accedere ai dati di altri, di non modificarli né cancellarli, di non compromettere il funzionamento del servizio e di non rendere pubblica la vulnerabilità prima che sia stata corretta. Ci impegniamo a esaminare ogni segnalazione e a informare chi l'ha inviata sull'esito.
Usiamo cookie tecnici necessari e, previo tuo consenso, cookie statistici e di marketing (incluso il pixel di OpenAI Ads) per migliorare il sito e misurare le campagne. Puoi accettarli tutti, rifiutarli o scegliere. Dettagli nella Cookie Policy.
Gestisci il consenso per categoria. I cookie tecnici sono sempre attivi perché necessari al funzionamento del sito. Per i dettagli consulta la Cookie Policy.
Indispensabili per il funzionamento del sito e per memorizzare le tue scelte sui cookie. Non richiedono consenso.
Ci aiutano a capire come viene usato il sito in forma aggregata, per migliorarlo.
Usati per misurare le campagne pubblicitarie e mostrare annunci pertinenti (es. pixel di OpenAI Ads).