Ultimo aggiornamento: 29 ott 2026, 00:00
Informativa ISO 27018
Pubblichiamo questo elenco di tutti i subincaricati terzi che possono trattare i vostri dati personali, come raccomandato dalla norma ISO 27018 (Protezione delle informazioni di identificazione personale nei cloud pubblici); ProcureLabs non è certificata ISO 27018. Vi informeremo di eventuali modifiche a questo elenco almeno 30 giorni prima della loro entrata in vigore.
Questa pagina elenca tutti i fornitori di servizi terzi (subincaricati) incaricati da ProcureLabs Pte. Ltd. di trattare dati personali per conto dei nostri clienti. Selezioniamo con cura subincaricati che mantengono elevati standard di sicurezza e privacy.
Il trattamento tramite IA da parte dei provider indicati di seguito è attivo per impostazione predefinita. Un amministratore può disattivarlo per l'organizzazione e ciascun utente può disattivarlo per sé stesso in Impostazioni dell'account (Impostazioni → Account).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI supporta conversazioni, analisi e valutazioni circoscritte di Decisions per selezionare strumenti ed esaminare prove relative agli acquisti. Nel rispetto dell’autorizzazione attuale del cliente e della configurazione regionale concordata, Decisions riceve contesto e domande minimizzati e oscurati per la finalità consentita. I dati dell’API OpenAI vengono utilizzati per addestrare i modelli solo previa adesione esplicita. Decisions può conservare lo stato cifrato della cache dei prompt fino a 24 ore e i normali log di monitoraggio degli abusi fino a 30 giorni, fatte salve le eccezioni applicabili per sicurezza, tutela o obblighi di legge.
Il trattamento tramite Decisions richiede istruzioni attuali del cliente e un’autorizzazione per la finalità, l’account, il responsabile del trattamento e il trasferimento negli Stati Uniti specifici. Disattivare l’IA o revocare l’autorizzazione pertinente impedisce nuove richieste a Decisions. Le azioni con conseguenze restano soggette alle garanzie richieste e a una revisione indipendente.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Dati trattati
Ubicazione
Accordo con il fornitore: hosting nell'UE (AWS Irlanda); accesso al supporto dall'estero e sub-responsabili identificati al di fuori del SEE consentiti ai sensi dei termini del fornitore
Certificazioni
Stato del DPA
DPA firmatoDati trattati
Ubicazione
Regione dell'account configurata; i dati delle transazioni potrebbero essere elaborati in più regioni
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoInfrastruttura cloud principale — elaborazione dell'applicazione (App Runner), registro dei container (ECR), CDN (CloudFront), gestione delle chiavi (KMS) e archiviazione dei log di audit (S3). Amazon Bedrock è attivo come percorso principale verso Claude per i carichi di lavoro di IA autorizzati; disponibilità e trattamento consentito dipendono dalle istruzioni applicabili del cliente.
Dati trattati
Ubicazione
Elaborazione dell’applicazione principale: Singapore (ap-southeast-1). Inferenza Bedrock attiva: profili geografici UE tramite l’Irlanda, con esecuzione nelle regioni UE incluse nel profilo. L’inferenza IA è separata dall’hosting a Singapore.
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoAzure OpenAI è configurato come percorso principale per le chat GPT e gli embedding di testo autorizzati. Si applica la conservazione standard per il monitoraggio degli abusi; il monitoraggio modificato degli abusi e la conservazione zero dei dati non sono stati approvati.
Dati trattati
Ubicazione
Unione europea: risorsa Sweden Central; inferenza regionale e nella EU Data Zone. Si applicano inoltre i termini di servizio e assistenza del fornitore.
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoFunzionalità basate sull'IA (Claude) tramite l'orchestratore multi-provider — chat, insight, analisi di contratti e approvvigionamento
Dati trattati
Ubicazione
Stati Uniti
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoElaborazione IA (Gemini) tramite l'orchestratore, analisi del sito web (Google Analytics, solo con consenso ai cookie analitici) e archiviazione facoltativa delle chiavi gestite dal cliente (Cloud KMS)
Dati trattati
Ubicazione
Stati Uniti
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoDati trattati
Ubicazione
Stati Uniti
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoDati trattati
Ubicazione
Stati Uniti
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoDati trattati
Ubicazione
Stati Uniti
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoDati trattati
Ubicazione
Stati Uniti
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoFunzionalità basate sull'IA, tra cui assistenza nella chat, generazione di insight, estrazione del DNA dell'organizzazione e giudizi circoscritti di Decisions per la selezione degli strumenti e le evidenze di approvvigionamento
Dati trattati
Ubicazione
Regione di elaborazione dell’account e del progetto: verifica richiesta prima dell’uso
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoDati trattati
Ubicazione
Singapore (AWS ap-southeast-1)
Certificazioni
Stato del DPA
Stato del DPA non ancora confermatoInformeremo l'utente di eventuali modifiche al nostro elenco di subincaricati:
È possibile opporsi a qualsiasi nuovo subincaricato contattandoci entro il periodo di preavviso. Se non possiamo risolvere le vostre preoccupazioni, potete terminare l'abbonamento senza penali.
Concludiamo Accordi sul trattamento dei dati (DPA) con i subincaricati che trattano dati personali; lo stato del DPA di ciascuno è indicato di seguito. Tali accordi richiedono che:
Alcuni dei nostri subincaricati si trovano al di fuori dello Spazio economico europeo (SEE). Per questi trasferimenti facciamo affidamento su:
Per domande sui nostri subincaricati o sulle nostre pratiche di trattamento dei dati, contattate:
Responsabile della protezione dei dati: (PDPA di Singapore) admin@procure-labs.com
Team privacy: admin@procure-labs.com