Ubicazione dei dati

Le Condizioni di servizio dichiarano: "Ospitiamo i Dati dei Pazienti nell'Unione europea." L'informativa sulla privacy aggiunge che Salisan ospita i dati dei clienti europei a Francoforte, in Germania. Questa pagina mostra come ciò risulta dalla configurazione dell'infrastruttura.

Dove sono archiviati i dati

Salisan gestisce una regione di hosting separata per i clienti europei. Nella configurazione dell'infrastruttura questa regione è Amazon Web Services eu-central-1, cioè Francoforte.

In quella regione Salisan gestisce i server applicativi, il database PostgreSQL che contiene le cartelle dello studio e dei pazienti, l'archiviazione dei file per i documenti e le registrazioni caricati, la cache e l'invio delle e-mail. La regione UE accetta studi nei Paesi Bassi e in Germania. Il server rifiuta di creare uno studio in un paese che la sua regione non serve.

Cosa può lasciare la regione

L'informativa sulla privacy afferma che alcuni fornitori, e Salisan, Inc. in quanto società statunitense, possono trattare dati personali al di fuori dello Spazio economico europeo. In tal caso Salisan si basa su una decisione di adeguatezza della Commissione europea, ad esempio per il Regno Unito o per le società certificate nell'ambito dell'EU-US Data Privacy Framework, oppure sulle clausole contrattuali standard. Puoi chiedere a Salisan una copia di queste garanzie scrivendo a privacy@salisan.com.

L'informativa elenca sedi al di fuori dell'UE per la società di Requesty (Regno Unito) e per Stripe, Google Workspace e Cal.com (UE e Stati Uniti). Lo spazio di lavoro invia le richieste di IA tramite l'endpoint UE di Requesty. Come funziona l'IA elenca quale modello usa ogni funzione.

La traduzione del testo dei modelli e degli oggetti delle lettere usa Amazon Translate. Per la regione UE funziona a Francoforte.

Per quanto tempo vengono conservate le copie

Le cartelle dei pazienti restano finché lo studio non le rimuove tramite la cancellazione dei dati del paziente o chiude lo studio. Vedi Diritti dei pazienti.

Quando un contratto termina, lo spazio di lavoro resta leggibile ed esportabile finché il proprietario non chiude l'account e per 30 giorni dopo, o più a lungo dove si applica il calendario di passaggio ad altro fornitore previsto dalle Condizioni. Salisan elimina poi i dati del cliente, anche dai backup entro 35 giorni, tranne i dati che deve conservare per legge o per tutelarsi in caso di azioni legali. Queste disposizioni sono nella sezione 12.4 delle Condizioni.

Cosa Salisan non ha pubblicato

Non sono pubblicati né un diagramma della rete o dei flussi di dati né i periodi di conservazione del registro di controllo. Chiedi a privacy@salisan.com.