Art. 28 GDPR
Aequan affida a fornitori terzi, in qualità di sub-responsabili del trattamento, le attività infrastrutturali necessarie a erogare la piattaforma di simulazione didattica. L'elenco seguente indica, per ciascun fornitore, la finalità del trattamento, la sede e la garanzia adottata per il trasferimento dei dati.
Aequan si impegna a notificare i clienti B2B prima di aggiungere un nuovo sub-responsabile. La comunicazione avviene con almeno 30 giorni di preavviso, durante i quali il cliente può opporsi secondo la clausola standard del Data Processing Agreement. L'opposizione va inviata a digitaleducation@aequan.it.
Elenco dei sub-responsabili
| Fornitore | Finalità | Sede | Garanzia |
|---|---|---|---|
| Vercel Inc. | Hosting e infrastruttura cloud dell'applicazione. | Stati Uniti / Unione europea | Standard Contractual Clauses (SCC). |
| Neon Inc. | Database serverless PostgreSQL (dati di account, sessioni e report). | Unione europea — Frankfurt | Trattamento dei dati nell'Unione europea. |
| OpenAI | Modelli di intelligenza artificiale per l'audit clinico-legale e il paziente simulato. | Stati Uniti | SCC e Data Processing Addendum (API con Zero Data Retention). |
| Stripe | Elaborazione dei pagamenti e gestione degli abbonamenti. | Stati Uniti / Unione europea | Standard Contractual Clauses (SCC). |
| Pinecone Systems, Inc. | Vector database per il recupero delle linee guida (RAG). | Stati Uniti / Unione europea | Standard Contractual Clauses (SCC). |