Subresponsabili
La DPIA di AI-School è guida per l’elenco dei subresponsabili che rientrano nel trattamento dei dati di AI-School. Altri fornitori o sistemi amministrativi interni non sono inclusi, poiché rientrano al di fuori dell’ambito del trattamento in AI-School.
Google Cloud
Utilizziamo Google Cloud per hosting, database, archiviazione cloud e servizi backend tramite Firebase.
Il trattamento avviene in Paesi Bassi e Belgio. Non vi è alcuna trasferimento al di fuori dello Spazio Economico Europeo per questo trattamento.
AI-School utilizza il Cloud Data Processing Addendum di Google Cloud. Google Cloud è certificato ISO 27001.
Google Identity Toolkit
Google Identity Toolkit è utilizzato per l’autenticazione degli utenti e la gestione dei tenant.
Il login avviene tramite Single Sign-On con Microsoft o Google. Durante l’accesso viene verificato solo se l’account esiste presso il provider di identità e se AI-School dispone di un account attivo con la stessa email. Non vengono scambiate altre informazioni personali oltre all’indirizzo email in questo processo.
Il trattamento avviene in Paesi Bassi e Belgio. Non vi è alcun trasferimento al di fuori dello Spazio Economico Europeo per questo trattamento.
Google Cloud Vertex AI / Gemini
Utilizziamo Google Cloud Vertex AI per i modelli Gemini.
I prompt vengono offerti in modo anonimo tramite un account generale al modello AI scelto. Il modello AI non riceve dati personali dell’utente singolo. Se un utente include dati personali in un prompt o in un documento, tali dati possono essere elaborati dal modello AI scelto.
Il trattamento avviene in Paesi Bassi e Belgio. Non vi è alcun trasferimento al di fuori dello Spazio Economico Europeo per questo trattamento.
OpenAI
Utilizziamo OpenAI per modelli GPT.
I prompt vengono offerti in modo anonimo tramite un account generale al modello AI scelto. OpenAI non riceve dati personali dell’utente singolo, a meno che un utente non includa dati personali in un prompt o in un documento.
Il trattamento avviene in Irlanda. È presente un accordo di elaborazione dati firmato con OpenAI.
Anthropic
Utilizziamo Anthropic per modelli Claude.
I prompt vengono offerti in modo anonimo tramite un account generale al modello AI scelto. Anthropic non riceve dati personali dell’utente singolo, a meno che un utente non includa dati personali in un prompt o in un documento.
Il trattamento avviene negli Stati Uniti. È presente un Data Processing Addendum con Anthropic.
Mistral AI
Utilizziamo Mistral AI per modelli Mistral.
I prompt vengono offerti in modo anonimo tramite un account generale al modello AI scelto. Mistral AI non riceve dati personali dell’utente singolo, a meno che un utente non includa dati personali in un prompt o in un documento.
Il trattamento avviene principalmente in Svezia e come backup in Irlanda. Dal febbraio 2025 il trattamento può avvenire anche negli Stati Uniti tramite Google Cloud Platform. È presente un Data Processing Addendum con Mistral AI.