# GDPR e ruoli nella protezione dei dati (/docs/it/trust/gdpr)



Questa pagina riassume l'[informativa sulla privacy](https://salisan.com/legal/privacy) e le [Condizioni di servizio](https://salisan.com/legal/terms) pubblicate. Se questa pagina e quei documenti differiscono, si applicano i documenti.

## Chi è responsabile di cosa [#roles]

Per i dati dei pazienti, e per le registrazioni che uno studio tiene sul proprio team, come i registri di controllo, lo studio è il titolare del trattamento. Salisan, Inc. è il responsabile del trattamento dello studio ai sensi di un accordo sul trattamento dei dati (DPA). Le Condizioni prevedono che, per i dati personali, il DPA prevalga sulle Condizioni.

Salisan è titolare del trattamento dei propri dati: visite al sito web, richieste commerciali e di demo, account, fatturazione, assistenza, editori del marketplace e registri contrattuali. L'informativa sulla privacy indica per ciascuno la finalità, la base giuridica e la conservazione.

I pazienti che contattano Salisan vengono rinviati al proprio studio. Salisan inoltra la richiesta.

## Accordo sul trattamento dei dati [#dpa]

Le Condizioni stabiliscono che il DPA fa parte dell'accordo. La pagina [salisan.com/legal/dpa](https://salisan.com/legal/dpa) esiste, ma il suo testo non è ancora pubblicato. È contrassegnata come in attesa di revisione legale e non fa fede.

Salisan non ha pubblicato il testo del DPA, la sua data né la sua versione. Per richiedere la bozza attuale o l'accordo che si applica al tuo studio, scrivi a [privacy@salisan.com](mailto:privacy@salisan.com).

## Sub-responsabili del trattamento [#subprocessors]

Il registro su [salisan.com/legal/subprocessors](https://salisan.com/legal/subprocessors) è pubblicato come in attesa di revisione e senza voci. Salisan non ha ancora pubblicato un elenco approvato di sub-responsabili del trattamento.

L'informativa sulla privacy indica questi fornitori di servizi:

| Fornitore                     | Servizio                                                                                | Ubicazione                           |
| ----------------------------- | --------------------------------------------------------------------------------------- | ------------------------------------ |
| Amazon Web Services EMEA SARL | Hosting, archiviazione, invio di e-mail e traduzione                                    | UE (Germania)                        |
| Requesty                      | Elaborazione IA, con instradamento delle richieste a fornitori di modelli di IA nell'UE | Endpoint UE; società nel Regno Unito |
| Stripe                        | Pagamenti e fatturazione                                                                | UE e Stati Uniti                     |
| Google Workspace              | E-mail aziendale                                                                        | UE e Stati Uniti                     |
| Cal.com                       | Prenotazione delle demo                                                                 | UE e Stati Uniti                     |

L'informativa afferma che i fornitori di modelli di Requesty agiscono come suoi sub-responsabili. Stripe, Google Workspace e Cal.com sono indicati per pagamenti, e-mail aziendale e prenotazione delle demo. Per i fornitori di modelli dietro Requesty, vedi [Come funziona l'IA](/docs/it/trust/how-the-ai-works#providers).

## I tuoi doveri come titolare del trattamento [#controller-duties]

Le Condizioni lasciano allo studio questi compiti:

* Disporre di una base giuridica per il trattamento dei dati dei pazienti, informare i pazienti e rispettare gli obblighi di conservazione della documentazione e di segreto professionale.
* Verificare se si applicano norme nazionali sui servizi cloud in ambito sanitario e rispettarle.
* Informare i partecipanti e ottenere l'eventuale consenso richiesto dalla legge prima di registrare o trascrivere una conversazione. Salisan non raccoglie né registra il consenso per te.
* Informare i pazienti e gli altri soggetti, dove la legge lo richiede, che l'IA viene usata nella documentazione della loro cura o nelle comunicazioni che ricevono.

## Contatti e reclami [#contact]

Per domande sulla privacy e richieste di esercizio dei diritti, scrivi a [privacy@salisan.com](mailto:privacy@salisan.com). Salisan risponde entro un mese e può chiederti di verificare la tua identità.

L'informativa sulla privacy indica un rappresentante nell'UE ai sensi dell'articolo 27 del GDPR e fornisce un indirizzo postale per Salisan, Inc. Non indica un responsabile della protezione dei dati (DPO). Una persona può presentare reclamo a un'autorità di controllo per la protezione dei dati, ad esempio l'Autoriteit Persoonsgegevens nei Paesi Bassi.

In caso di sospetta violazione dei dati personali, l'informativa afferma che Salisan informerà gli interessati e le autorità come richiesto dalla legge. Segnala senza ritardo a [privacy@salisan.com](mailto:privacy@salisan.com) sospetti accessi non autorizzati al tuo account.