Sub-responsabili
Ultimo aggiornamento: marzo 2026
Questa pagina elenca i fornitori di servizi terzi (sub-responsabili) che trattano dati personali per conto di Swedish General Consulting AB (che opera con il nome Epivo) in relazione alla piattaforma Epivo. Tutti i sub-responsabili sono vincolati da un accordo sul trattamento dei dati, ad eccezione di OpenRouter, per il quale un accordo è stato richiesto e non è ancora concluso, e tratta i dati esclusivamente per le finalità descritte di seguito.
Sub-responsabili attuali
| Sub-responsabile | Finalità | Sede | Meccanismo di trasferimento |
|---|---|---|---|
| Anthropic | Fornitore di modelli IA — genera le risposte di tutoraggio dal contenuto delle conversazioni | Stati Uniti | SCC |
| OpenAI | Fornitore di modelli IA — analisi di supporto: seleziona le immagini delle lezioni e ordina i corsi | Stati Uniti | SCC |
| OpenRouter | Instradamento di riserva dei modelli IA e analisi offline della qualità delle sessioni di tutoraggio | Stati Uniti | Nessun accordo in essere — richiesto |
| Deepgram | Riconoscimento vocale — converte l'audio vocale in testo in tempo reale | Stati Uniti | SCC |
| ElevenLabs | Sintesi vocale — genera risposte vocali per l'insegnante IA | Stati Uniti | SCC |
| Stripe | Elaborazione dei pagamenti — gestisce i pagamenti degli abbonamenti in modo sicuro | Stati Uniti | DPF + SCC |
| Resend | E-mail transazionali — invia e-mail di verifica e di servizio | Stati Uniti | SCC |
| Render.com | Hosting cloud — ospita la nostra applicazione e il nostro database | Stati Uniti | DPF + SCC |
| Cloudflare | Distribuzione dei contenuti e archiviazione — serve il sito web e archivia i contenuti didattici | Stati Uniti | DPF + SCC |
| Autenticazione — fornisce l'accesso tramite account Google; misurazione delle conversioni pubblicitarie — riceve, con il tuo consenso, l'identificativo di clic di un annuncio che hai seguito affinché una registrazione, un'installazione dell'app, una prima lezione o un acquisto possano essere attribuiti alla campagna corretta | Stati Uniti | DPF + SCC | |
| Meta | Misurazione delle conversioni pubblicitarie — se arrivi da un annuncio su Facebook o Instagram e acconsenti ai cookie pubblicitari, riceve l'identificativo di clic di quell'annuncio e un hash unidirezionale della tua email affinché la registrazione possa essere attribuita alla campagna corretta | Stati Uniti | SCC |
| Misurazione delle conversioni pubblicitarie — se arrivi da un annuncio su Reddit e acconsenti ai cookie pubblicitari, riceve l'identificativo di clic di quell'annuncio e un hash unidirezionale della tua email affinché la registrazione possa essere attribuita alla campagna corretta | Stati Uniti | SCC | |
| Backblaze B2 | Archiviazione di backup e archivio — backup notturni del database e dati di sessione archiviati (include dati personali degli studenti) | Stati Uniti | SCC |
Meccanismi di trasferimento
- DPF — EU-US Data Privacy Framework. Il fornitore è certificato nell'ambito del framework, che la Commissione europea ha riconosciuto come idoneo a garantire una protezione adeguata per i trasferimenti di dati personali.
- SCC — Clausole contrattuali tipo dell'UE. Garanzie contrattuali approvate dalla Commissione europea per i trasferimenti internazionali di dati, integrate ove opportuno da misure tecniche e organizzative supplementari.
Modifiche a questo elenco
Aggiorneremo questa pagina quando aggiungeremo o rimuoveremo sub-responsabili. Se desideri ricevere una notifica in caso di modifiche, contattaci all'indirizzo [email protected] e ti includeremo nelle nostre notifiche di modifica dei sub-responsabili.
Domande
Per qualsiasi domanda sui nostri sub-responsabili o sul trattamento dei tuoi dati, contattaci all'indirizzo [email protected]. Per maggiori informazioni su come trattiamo i dati personali, consulta la nostra Informativa sulla privacy.