Fornitori e subresponsabili

Fornitori e subresponsabili

Versione 2026-10-23 — REGISTRO DA COMPLETARE. Questa pagina non dichiara attivi né approvati tutti i fornitori supportati dal codice.

Prima del trattamento reale, per ciascun servizio attivo il gestore deve pubblicare: denominazione dell’entità contrattuale, ruolo, attività, categorie di dati, paesi di trattamento e accesso, regione configurata, accordo applicabile, ulteriori subresponsabili, garanzie per i trasferimenti e data di verifica. I fornitori non utilizzati vanno rimossi dall’elenco definitivo. Contatto per informazioni e opposizioni: assistenza@orbitapmi.it.

Servizi presenti nel codice da verificare

• Google Cloud / Firebase: autenticazione, database Firestore, hosting Cloud Run, archivi e servizi infrastrutturali; entità, regioni, supporto, log, backup e accordo [DA COMPLETARE]. • Google Vertex AI: assistente e funzioni AI opzionali; modello, regione, categorie di dati, conservazione, uso dei prompt e condizioni specifiche [DA COMPLETARE]. Le funzioni cliniche richiedono valutazione dedicata. • Google e Microsoft: accesso opzionale a caselle e calendari su autorizzazione dello studio; precisare ruolo e ambito dei dati per ciascuna integrazione, evitando di classificarli automaticamente come subresponsabili del gestore [DA COMPLETARE]. • Stripe: abbonamenti e pagamenti; può agire con ruoli distinti, compreso titolare autonomo per proprie finalità obbligatorie; entità e informative [DA COMPLETARE]. • Cloudflare Turnstile: anti-bot della prenotazione pubblica, se attivo; entità, dati tecnici e condizioni [DA COMPLETARE]. • Provider di email, WhatsApp/SMS e telefonia: il codice supporta integrazioni opzionali, compresi Mailgun e servizi di messaggistica; indicare esclusivamente l’operatore effettivamente scelto, i dati comunicati e le condizioni applicabili [DA COMPLETARE]. • Archiviazione, scanner documenti, firme, pagamenti dello studio, fatturazione/TS, diagnostica e video: indicare i servizi realmente attivati, il fornitore o il componente gestito internamente, e il relativo contratto [DA COMPLETARE]. • Workflow n8n e assistenza: identificare gestore, hosting, persone autorizzate e contenuti accessibili se utilizzati [DA COMPLETARE].

Cambiamenti e trasferimenti

Le modifiche ai subresponsabili seguono il preavviso di 30 giorni e il diritto di opposizione disciplinati dall’accordo. La localizzazione europea dei server non esclude trasferimenti tramite accesso remoto. Le garanzie devono essere verificate rispetto all’entità e al servizio specifico, senza affidarsi genericamente al nome del gruppo o a un’autocertificazione.