1. Scopo del documento
Il presente documento elenca i sub-responsabili del trattamento (subprocessors) di cui Preload Srl si avvale per l'erogazione del Software Vesalya, in conformità all'art. 28 GDPR e a quanto previsto dal DPA, di cui questo elenco costituisce allegato/riferimento.
2. Elenco dei sub-responsabili
| Fornitore | Ruolo tecnico | Dati coinvolti | Region |
|---|---|---|---|
| Cloudflare Inc. | Hosting applicativo (Workers), database (D1), storage oggetti (R2), key-value store (KV), DNS, Email Routing | Tutti i dati applicativi, inclusi dati clinici caricati dagli utenti | D1: WEUR · R2: EEUR (infrastruttura Cloudflare nell'area UE/SEE) |
| Stripe | Elaborazione pagamenti, gestione abbonamenti, calcolo imposte, portale clienti | Dati di fatturazione (ragione sociale, P.IVA, indirizzo, email di fatturazione, dati di pagamento). Non risultano coinvolti dati clinici, sulla base di verifica incrociata nel codice sorgente (nessun riferimento incrociato tra moduli Stripe e tabelle/bucket clinici) | UE / SEE ove applicabile |
| Brevo | Invio email transazionali (es. reset password, conferme account) | Indirizzo email, nome, contenuto dell'email inviata. Nessun dato clinico incluso nelle email attualmente inviate | UE / SEE ove applicabile |
| RunPod | Inferenza AI su infrastruttura GPU per l'analisi radiografica | Immagini radiografiche e dati clinici caricati dall'utente per l'elaborazione | UE / SEE o USA — secondo configurazione del servizio (vedi Sezione 4) |
| Google (OAuth, Google Analytics 4) | Autenticazione tramite login social (OAuth); statistiche di navigazione sul sito pubblico (landing page) | OAuth: email e nome account. Google Analytics 4: dati di navigazione, trattati con Google Consent Mode e banner cookie differenziato per l'UE | UE / SEE ove applicabile |
3. Note sulle region non confermate
Per i fornitori indicati con region "", Preload Srl non ha ad oggi verificato per iscritto, tramite documentazione del fornitore o accordo contrattuale specifico, la region esatta in cui i dati vengono trattati. Questo elenco sarà aggiornato non appena tali informazioni saranno confermate.
4. Trasferimenti extra-SEE
RunPod opera su infrastruttura GPU; i trasferimenti extra-SEE sono regolati da Clausole Contrattuali Standard ove applicabile.
5. Comunicazione di aggiornamenti all'elenco dei sub-responsabili
Pubblicazione di nuova versione del documento e notifica email ai referenti dei Clienti attivi.
6. Diritto di opposizione del Cliente
Il Cliente ha diritto di opporsi all'introduzione di un nuovo sub-responsabile secondo le modalità e i termini previsti dal DPA.