Sub-responsabili
Aggiornato al 18 settembre 2026
Nel trattamento dei dati dei tuoi pazienti tu sei il titolare e io il responsabile. Per erogare il servizio mi avvalgo dei fornitori elencati qui sotto, che assumono la veste di sub-responsabili. Questa pagina è pubblica perché il contratto di nomina vi rimanda: così, quando l'elenco cambia, non serve rifirmare nulla — serve che tu lo sappia.
| Fornitore | Cosa fa | Dove stanno i dati | Quali dati |
|---|---|---|---|
| Google Ireland Limited | Firebase e Google Cloud: archivio (Firestore), file (Cloud Storage), autenticazione, funzioni, rendering della console (Cloud Run), hosting delle pagine statiche | europe-west8 (Milano) per archivio, file, funzioni e console. Le pagine statiche di questo sito e dell'app del paziente da rete globale. | Tutti i dati del servizio, compresi i dati sanitari dei pazienti |
Uno solo, e per scelta
L'elenco ha una riga sola, e non è per giovane età del progetto: ogni fornitore in più è un soggetto in più che tocca dati sanitari, un contratto in più da tenere aggiornato e una riga in più nella valutazione d'impatto che firmerai. Due assenze in particolare sono deliberate.
- Nessun fornitore di posta transazionale. L'applicazione non spedisce email per conto proprio. Quelle che riguardano le credenziali — verifica dell'indirizzo, ripristino della password — le manda Firebase sul proprio canale. L'invito al paziente non si spedisce affatto: il codice si consegna di persona, in studio.
- Nessuno strumento di statistica o di tracciamento, né nella console né nell'app del paziente. Nessun identificativo di paziente compare nei log, nei nomi delle schermate o nei messaggi di errore.
Trasferimenti fuori dall'Unione Europea
Nessun dato sanitario esce da europe-west8. Google Ireland Limited è la controparte contrattuale europea; ove i suoi servizi comportino un trattamento da parte di società del gruppo fuori dall'Unione — per i log tecnici della rete di distribuzione, per esempio — questo avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
Preavviso delle modifiche
Mi impegno a comunicare per iscritto ogni aggiunta o sostituzione di sub-responsabile con almeno trenta giorni di preavviso, in modo che tu possa opporti prima che avvenga. Se ti opponi e la modifica è necessaria al servizio, hai diritto a recedere senza penali e a esportare i tuoi dati.
Per domande su questa pagina: visualdieta@gmail.com.