Entrato in vigore: 29 aprile 2026
Cosa si intende per sub-responsabili del trattamento di terze parti?
Un sub-responsabile del trattamento è un fornitore ingaggiato da Zoom per elaborare i dati per conto dei nostri clienti, che sono i titolari del trattamento di tali dati.
Processo con il quale Zoom incarica i sub-responsabili del trattamento
Zoom richiede ai sub-responsabili del trattamento di rispettare obblighi equivalenti a quelli richiesti da Zoom (in qualità di Responsabile del trattamento) come descritto nell’Accordo sul trattamento dei dati (DPA) di Zoom, tra i quali, a titolo esemplificativo ma non esaustivo:
Salvo quanto disposto di seguito, Zoom è proprietario o controlla l’accesso all’infrastruttura che ospita i dati personali archiviati e in tempo reale (qualora il Cliente scelga di archiviare tali contenuti, come ad esempio registrazioni e trascrizioni). I dati personali potrebbero essere trasferiti ad altri data center all’interno della stessa regione per garantire le prestazioni e la disponibilità di Zoom. Zoom lavora inoltre con i sub-responsabili del servizio elencati di seguito per fornire le funzionalità indicate.
La seguente tabella elenca i Paesi e i soggetti giuridici coinvolti nel trattamento e nell’archiviazione dei dati personali da Zoom, che agisce in qualità di responsabile del trattamento per conto dei suoi clienti, i titolari del trattamento.
| Sub-responsabili del trattamento autorizzati da Zoom | |||||
| Nome | Scopo | Dati condivisi con il sub-responsabile del trattamento | Luogo | Metodo di trasferimento internazionale | Garanzie supplementari
(link alle risorse dei sub-responsabili del trattamento) |
| Amazon Web Services | Fornitore di servizi cloud |
|
Australia, Brasile, Canada, Europa, India, Giappone, Singapore, Taiwan, Stati Uniti | SCC | Whitepaper per i rischi e la conformità e Centro di sicurezza AWS |
| Anthropic | Fornitore di servizi di funzionalità intelligenti | Anthropic può elaborare i seguenti dati se le funzionalità di IA sono abilitate:
|
Stati Uniti | SCC | Informativa sulla privacy |
| Authzed, Inc. | Servizio di autorizzazione e autorizzazioni (strumenti per sviluppatori) |
|
Stati Uniti | SCC | Informativa sulla privacy |
| Cloudflare | Content Delivery Network |
|
America del Nord, America Latina, Europa, Medio Oriente, Africa, Asia e Oceania. | SCC | Pagina di conformità Cloudflare, Pagina di conformità al GDPR |
| Cloudflare | Sicurezza |
|
Unione Europea, Stati Uniti | SCC | Pagina di conformità Cloudflare, Pagina di conformità al GDPR |
| Eleven Labs Inc. | Fornitore di servizi per funzionalità intelligenti (sintesi vocale, clonazione vocale, doppiaggio) |
|
Stati Uniti, Unione Europea | SCC | Informativa sulla privacy |
| Piattaforma cloud Google | Fornitore di servizi cloud, fornitore di servizi per funzionalità intelligenti |
|
Stati Uniti, Unione Europea, Uruguay, Cile, Taiwan, Giappone e Singapore | SCC | Centro risorse per la privacy |
| MaestroQA | Garanzia di qualità dell’assistenza | I contenuti delle comunicazioni relative all’assistenza, quali le registrazioni su cloud o le trascrizioni delle chat nella riunione, possono essere condivisi con MaestroQA, ma solo se il Cliente decide di trasmetterli direttamente a un incaricato dell’assistenza Zoom durante un’interazione di assistenza, ad esempio come allegato a un ticket di assistenza. | Irlanda, Stati Uniti | SCC | Informativa sulla privacy |
| Microsoft | Fornitore di servizi cloud. |
|
Svizzera | SCC | Informativa sulla privacy Microsoft |
| Microsoft | Azure AI Speech di Microsoft, servizio di riconoscimento vocale. | La funzionalità di sintesi vocale converte l’audio in testo da una vasta gamma di fonti, inclusi microfoni e file audio. | Australia, Brasile, Canada, Europa, India, Giappone, Singapore, Taiwan, Stati Uniti | SCC | Informativa sulla privacy Microsoft |
| MongoDB | Piattaforma di database per sviluppatori |
|
Stati Uniti | SCC | Centro di fiducia |
| OneTrust | Portale per le richieste dei titolari del trattamento, Centro per le preferenze dei cookie |
|
Stati Uniti | SCC | Pagina Affidabilità |
| OpenAI | Fornitore di servizi di funzionalità intelligenti | OpenAI può elaborare i seguenti dati se le funzionalità di IA sono abilitate:
|
Stati Uniti, Unione Europea | SCC | Informativa sulla Privacy di OpenAI |
| Oracle | Fornitore servizi cloud |
|
Messico, Stati Uniti, Arabia Saudita | Norme vincolanti d’impresa (BCR) | Whitepaper di sintesi tecnica |
| Perplexity | Fornitore di servizi di funzionalità intelligenti | Perplexity può elaborare i seguenti dati se le funzionalità di IA sono abilitate:
|
Stati Uniti | SCC | Informativa sulla privacy di Perplexity |
| Qualtrics | Feedback, recensioni e risposte ai sondaggi | Se un cliente decide di comunicare feedback, recensioni o risposte a sondaggi a Zoom, Qualtrics può elaborarli:
|
Germania, Stati Uniti | SCC | Protezione e privacy dei dati |
| Sendbird | Funzionalità di chat per i clienti Workvivo (facoltativa) | Se un cliente decide di utilizzare la funzionalità chat in Workvivo, Sendbird può elaborare:
|
Unione Europea, Stati Uniti | SCC | Sicurezza di Sendbird |
| SendSafely | Servizio di trasferimento file crittografati | I contenuti delle comunicazioni, come gli allegati, possono essere condivisi con SendSafely, ma solo se il Cliente sceglie di comunicarli direttamente a un operatore dell’assistenza Zoom tramite un’interazione di assistenza (ad esempio, come allegato a un ticket di assistenza). | Stati Uniti | SCC | Informativa sulla privacy | SendSafely | Crittografia end-to-end |
| ServiceNow | Piattaforma di servizio clienti basata su cloud | I contenuti delle comunicazioni quali le registrazioni su cloud o le trascrizioni delle chat nella riunione possono essere condivisi con ServiceNow, ma solo nel caso in cui il Cliente decida di comunicarli direttamente a un incaricato dell’assistenza di Zoom durante un’interazione di assistenza. | Germania, Stati Uniti | SCC | Conformità con il Regolamento generale sulla protezione dei dati (General Data Protection Regulation, GDPR) |
| Suki AI | Fornitore di servizi di funzionalità intelligenti | Suki può elaborare i seguenti dati se la funzione Note cliniche IA è attivata:
|
Stati Uniti | SCC | Informativa sulla privacy |
| Sumit-AI | AI Speech, servizio di riconoscimento vocale | La funzionalità di sintesi vocale converte l’audio in testo da una vasta gamma di fonti, inclusi microfoni e file audio. | Europa, Stati Uniti | SCC | Informativa sulla privacy del sito web di Sumit-AI |
| TaskUS | Fornitori di assistenza | I contenuti delle comunicazioni quali le registrazioni su cloud o le trascrizioni delle chat nella riunione possono essere condivisi con TaskUS, ma solo se il cliente decide di comunicarli direttamente a un incaricato dell’assistenza Zoom durante un’interazione di assistenza. | Filippine, Croazia | SCC | Sicurezza dei contenuti |
| Twilio | Notifiche | Per le notifiche di Zoom, ad esempio quelle relative ai servizi, all’autenticazione telefonica, agli inviti alle riunioni, ai riepiloghi delle riunioni e alle richieste di abilitare le funzionalità di IA, Twilio può elaborare i seguenti dati:
|
Stati Uniti, Unione Europea | SCC | Whitepaper sul GDPR Twilio |
Per ulteriori sub-responsabili del trattamento specifici per Zoom Events, consulta quanto segue. Per maggiori informazioni su Zoom Events, consulta l’Informativa sulla privacy di Zoom Events.
| Sub-responsabili del trattamento autorizzati di Zoom Events | |||||
| Nome | Scopo | Dati condivisi con il sub-responsabile del trattamento | Luogo | Metodo di trasferimento internazionale | Garanzie supplementari
(link alle risorse dei sub-responsabili del trattamento) |
| Stripe | Elaborazione del pagamento | Le informazioni sul pagamento e sulla transazione quali nome, e-mail, informazioni sul conto bancario, informazioni sulle carte di pagamento, data/ora, importo della transazione e nome dell’esercente. | Stati Uniti | SCC | Centro per la privacy di Stripe |
Aggiornamenti
Con la crescita e l’evoluzione del nostro business, anche i sub-responsabili del trattamento che utilizziamo potrebbero cambiare. Avviseremo il titolare dell’account del Cliente riguardo ai nuovi sub-responsabili del trattamento, nella misura richiesta dall’accordo contrattuale, e inseriremo gli aggiornamenti relativi su questa pagina.
È possibile inoltre utilizzare il modulo sottostante per iscriversi al servizio di ricezione degli aggiornamenti.
Che cos’è un’affiliata di Zoom?
Un’affiliata di Zoom è un’entità controllata direttamente o indirettamente da Zoom. Insieme a Zoom Video Communications, Inc., le affiliate compongono il Gruppo Zoom.
Trasferimenti internazionali interni al Gruppo Zoom
Tutte le parti del Gruppo Zoom hanno sottoscritto un accordo di trasferimento dei dati che stabilisce i requisiti per la protezione dei dati e include le Clausole contrattuali standard dell’UE ("SCC").
| Affiliate di Zoom | |
| Nome dell’entità | Sede legale |
| Zoom Communications, Inc. | Delaware, USA |
| ZVC JAPAN K.K. | Giappone |
| ZVC Netherlands B.V. | Amsterdam, Paesi Bassi Norvegia (filiale) |
| ZVC- Australia Pty Ltd. | Nuovo Galles del Sud, Australia |
| ZVC UK Ltd. | Inghilterra Galles |
| Zoom Voice Communications, Inc. | Delaware, USA Hong Kong (registrazione aziendale) |
| ZVC France SAS | Parigi, Francia |
| ZVC India Pvt. Ltd. | Mumbai, India |
| ZVC Canada, Ltd. | Registrata in: New Brunswick, Canada Registrazioni extra-provinciali: Alberta British Columbia Manitoba Ontario Quebec |
| Keybase, LLC | Delaware, USA |
| ZVC Singapore Pte. Ltd. | Singapore |
| ZVC Germany GmbH | Germania |
| Zoom Video Communications (Hong Kong) Limited | Hong Kong |
| Zoom Video Communications (Shanghai) Co., Ltd. | Cina |
| Zoom Software (Hangzhou) Co., Ltd. | Cina |
| Zoom Video Communications Korea, LLC | Repubblica di Corea |
| Zoom Arabia Communications Company | Arabia Saudita |
| ZM Services India Private Ltd. | India |
| Zoom Software (Wuhan) Co., Ltd. | Cina |
| Zoom Middle East and North Africa Regional Headquarters Company | Arabia Saudita |
| Saasbee Inc. (Hefei) Ltd. | Cina |
| Saasbee Software (Hangzhou) Co., Ltd. | Cina |
| Solvvy, LLC | Delaware, USA |
| Zoom Video Communications (Suzhou) Inc. | Cina |
| Workvivo Limited | Irlanda |
| Brighthire, Inc. | Delaware, USA |
| Bonsai Technologies Inc. | Delaware, USA Francia (registrazione aziendale) |
| Data della modifica | Modifica | Note |
| 29 aprile 2026 | Aggiornamento di Oracle con nuove attività e sedi di elaborazione. Aggiornamento di Sumit-AI con una nuova posizione. |
|
| 11 marzo 2026 | Aggiunta di Authzed, Inc. come sub-responsabile del trattamento. Rimozione di Apple e Google Firebase come subprocessori. |
|
| 30 gennaio 2026 | Aggiunta di Brighthire e Bonsai come affiliate. | |
| 15 dicembre 2025 | Aggiornamento di Google Cloud Platform con una nuova attività di trattamento. | |
| 3 dicembre 2025 | Aggiunta delle seguenti affiliate: Solvvy, LLC Zoom Software (Hangzhou) Co., Ltd. Zoom Video Communications Korea, LLC Zoom Arabia Communications Company ZM Services India Private Ltd. Zoom Software (Wuhan) Co., Ltd. Zoom Middle East and North Africa Regional Headquarters Company |
|
| 3 novembre 2025 | Aggiunta dell’Unione Europea come luogo di trattamento per Twilio. Aggiunta di Sendbird come sub-responsabile del trattamento per la funzionalità di chat di Workvivo. Rimozione di Zendesk come sub-responsabile del trattamento. |
Zendesk non è più un fornitore di Zoom |
| 24 giugno 2025 | Aggiornamento di OpenAI con un nuovo luogo di trattamento. Aggiornamento di EvenLabs con un nuovo luogo di trattamento. |
|
| 1 aprile 2025 | Aggiunta di Eleven Labs Inc. come sub-responsabile del trattamento. Aggiornamento di Cloudflare con una nuova attività di trattamento. |
|
| 20 marzo 2025 | Aggiunta di Suki AI come sub-responsabile del trattamento | |
| 14 gennaio 2025 | Aggiunta di Azure e Sumit-AI di MSFT per il servizio di riconoscimento vocale IA. | |
| 4 ottobre 2024 | Aggiunta di MongoDB e Perplexity come sub-responsabili del trattamento. Aggiornamento di Google Cloud Platform e TrustUS per maggiore accuratezza. |
|
| 19 luglio 2024 | Aggiunta di dati condivisi con AWS e Twilio. Aggiornamento di Anthropic e OpenAI per maggiore accuratezza. |
|
| 3 novembre 2023 | Aggiunta degli Stati Uniti come luogo di trattamento per ServiceNow. | |
| 23 ottobre 2023 | Aggiunta di Workvivo come affiliata.
Aggiunta del Messico come luogo di trattamento per Oracle. |
|
| 28 luglio 2023 | Aggiunta di Anthropic come sub-responsabile del trattamento. | |
| 10 maggio 2023 | Rimozione di CSS Corp dall’elenco dei sub-responsabili del trattamento.
Aggiunta di OpenAI, Qualtrics e ServiceNow come sub-responsabili del trattamento. Aggiornamento di Cloudflare, MaestroQA e Twilio. Aggiunta di Stripe come sub-responsabile del trattamento per Zoom Events. |
CSS Corp non è più un fornitore di Zoom. |
| 5 ottobre 2022 | Aggiunta di Taiwan come luogo di trattamento per Amazon Web Services.
Aggiunta di Google Cloud Platform per il trattamento solo a Taiwan. Aggiunta di SendSafely come sub-responsabile del trattamento. |
|
| 25 aprile 2022 | Aggiunta di Microsoft come sub-responsabile del trattamento. | |
| 17 febbraio 2022 | Rimozione di Karlsruhe Information Technology Soluzioni dall’elenco delle affiliate. Aggiunta di MaestroQA, OneTrust e Cloudflare all’elenco dei sub-responsabili del trattamento per maggiore accuratezza. Aggiornamento dell’elenco delle sedi AWS per maggiore accuratezza. |
Karlsruhe Information Technology Solutions si è fusa con ZVC Germany GmbH. A seguito di una verifica interna, abbiamo rilevato l’assenza di tre fornitori. Zoom ha sempre utilizzato questi fornitori a tale scopo; non si tratta di nuovi sub-responsabili del trattamento. |
| 30 dicembre 2021 | Aggiunta di Twilio, CSS Corp, TaskUS per maggiore accuratezza. Aggiunta di Zoom Affiliates per maggiore trasparenza. |
A seguito di una verifica interna, abbiamo rilevato l’assenza di quattro fornitori. Zoom ha sempre utilizzato questi fornitori a tale scopo; non si tratta di nuovi sub-responsabili del trattamento. |
| 11 febbraio 2021 | Aggiornamento delle sedi regionali dei fornitori di infrastrutture di servizi cloud | Aggiornamento delle sedi regionali dei fornitori di infrastrutture di servizi cloud per maggiore accuratezza |
| 14 ottobre 2020 | Rimozione dei fornitori erroneamente classificati come sub-responsabili del trattamento. | A seguito di una verifica interna, abbiamo rilevato che alcuni fornitori precedentemente presenti in elenco non si occupavano dell’elaborazione dei dati dei clienti per i quali Zoom agisce come responsabile del trattamento. Per questo motivo li abbiamo rimossi dall’elenco. |
| 14 ottobre 2020 | Aggiunta di Apple e Google Firebase per maggiore accuratezza. | A seguito di una verifica interna, abbiamo rilevato l’assenza di due fornitori di notifiche push su dispositivi mobili. Zoom ha sempre utilizzato questi fornitori a tale scopo; non si tratta di nuovi sub-responsabili del trattamento. |
