Come vengono scelti e rivisti i fornitori, e l’elenco completo dei sub-responsabili.
01Selezione e revisione
- I fornitori che trattano dati dei clienti sono scelti per le loro certificazioni di sicurezza, la localizzazione dei dati e gli impegni contrattuali (clausole dell’articolo 28 del GDPR o equivalenti).
- Ogni fornitore riceve solo i dati che servono alla sua funzione. Le integrazioni facoltative (calendari, Zoom, IA) le attiva l’organizzazione o il partecipante.
- I fornitori vengono rivisti ogni anno e quando cambiano il loro servizio o le loro condizioni. I clienti vengono informati prima che si aggiunga un nuovo sub-responsabile per i dati dei programmi.
- Le dipendenze software sono fissate tramite file di lock e scansionate per vulnerabilità note (vedi la Policy di gestione delle vulnerabilità e delle patch).
02Sub-responsabili
| Fornitore | Finalità | Localizzazione dei dati |
|---|---|---|
| Amazon Web Services | Hosting, database, archiviazione file, backup, log, email transazionali (SES) | UE (Francoforte) |
| Cloudflare | DNS, CDN, protezione DDoS, controlli anti bot sui moduli pubblici, instradamento della posta in arrivo | Rete edge globale |
| Stripe | Fatturazione degli abbonamenti e pagamenti con carta (solo contatti di fatturazione) | UE e USA |
| Facoltativo: accesso con Google, sincronizzazione con Google Calendar | In base all’account Google del partecipante | |
| Microsoft | Facoltativo: accesso con Microsoft, sincronizzazione con il calendario Outlook | In base all’account Microsoft del partecipante |
| Zoom | Facoltativo: link alle riunioni Zoom | In base all’account Zoom dell’organizzazione |
| Anthropic | Facoltativo: assistente IA di Mentornity, con la chiave API dell’organizzazione | USA |
L’hosting del codice sorgente (GitHub) e il monitoraggio della disponibilità non conservano dati dei programmi.
03Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.