Elenco dei fornitori e dei sub-responsabili del trattamento di TeachPie
Questo elenco documenta i sub-responsabili del trattamento e i principali fornitori di servizi tecnici di TeachPie attualmente in uso e impiegati in base al contratto e alle funzionalità previste, in un allegato separato e aggiornabile. Fa fede la versione pubblicata di volta in volta, con la relativa data di aggiornamento, oppure l’elenco aggiornato allegato al contratto istituzionale.
I fornitori indicati come facoltativi sono pertinenti solo se la rispettiva funzione viene attivata nell’uso concreto o se il servizio viene utilizzato nell’ambito del contratto specifico.
I fornitori di servizi nuovi o sostitutivi vengono aggiunti solo dopo una verifica tecnica, in materia di protezione dei dati e contrattuale. Restano impregiudicati i diritti di informazione, comunicazione e, se del caso, opposizione previsti dalla legge o dal contratto.
| Fornitore | Ruolo / finalità | Categorie di dati tipiche | Regione / Nota |
|---|---|---|---|
| Hetzner / infrastruttura principale di TeachPie | Hosting della piattaforma principale, database, archiviazione di oggetti, autenticazione e funzioni di sicurezza centrali | Dati dell’account, dati relativi a contenuti e lezioni, dati di utilizzo, file, artefatti di audit | Germania |
| Microsoft Azure AI Foundry | Funzioni generative per testi, lezioni, tutoraggio, analisi e correzione; generazione di immagini per i materiali | Prompt, cronologie delle chat, estratti di testi e documenti forniti, immagini della superficie di apprendimento e immagini caricate, dati contestuali strutturati | Germania; generazione di immagini nell'UE |
| Microsoft Azure Speech / Azure OpenAI | Riconoscimento e sintesi vocale | Registrazioni vocali da trascrivere, testi da sintetizzare | UE |
| Google Gemini Embedding | Incorporamenti (rappresentazioni vettoriali) per la ricerca semantica | Testi e immagini delle pagine dei documenti caricati, testi dei materiali e dei programmi didattici, query di ricerca | UE |
| Amazon SES | Invio di email transazionali | Indirizzo email, metadati di invio, frammenti di contenuto dei messaggi di sistema | Germania |
| Stripe | Elaborazione dei pagamenti e procedure di fatturazione solo per i contratti o gli abbonamenti self-service gestiti tramite Stripe | Dati di fatturazione, riferimento e stato del pagamento | UE; non applicabile alle licenze scolastiche pagate con fattura al di fuori di Stripe |
| SSO Google / Microsoft | Metodi di single sign-on facoltativi | Dati identificativi e del profilo per l’autenticazione e l’associazione all’account | Attivo solo se viene usato il rispettivo accesso di terze parti; la regione dipende dal provider di identità scelto e dalla configurazione del relativo account |