Centro protezione
Informazioni destinate a scuole, comuni e clienti istituzionali sull’hosting, sui sub-responsabili del trattamento, sui fornitori di servizi di IA e sulle misure di sicurezza di Datorium.AI.
Ultima revisione: 2 agosto 2026. Questa pagina viene riesaminata ogni volta che vengono apportate modifiche sostanziali al nostro hosting, ai sub-responsabili del trattamento, ai fornitori di servizi di IA o alle misure di sicurezza.
Ubicazioni di hosting e trattamento
| Dati | Archiviati in | Ubicazione |
|---|---|---|
| Dati del prodotto e dei clientiaccount, lezioni, contenuti generati, fatturazione | PostgreSQL su Amazon Web Services (AWS) | AWS eu-central-1, Francoforte, Germania |
| Contenuti del sito web e del CMSContenuti del sito web pubblico; nessun contenuto dei clienti di Datorium.AI | MongoDB Atlas | AWS eu-north-1, Stoccolma, Svezia |
| File e contenuti multimediali | Amazon S3 | AWS eu-central-1, Francoforte, Germania |
Sub-responsabili del trattamento
I dati principali dei clienti sono ospitati all’interno dell’Unione europea. Alcuni fornitori di servizi possono trattare quantità limitate di dati quando forniscono servizi di autenticazione, pagamento, invio di e-mail o funzionalità di IA. I fornitori terzi di servizi indicati di seguito possono trattare quantità limitate di dati personali per supportare il funzionamento di Datorium.AI.
- Amazon Web Services (AWS) — infrastruttura applicativa, hosting del database e archiviazione dei file
- MongoDB Atlas — hosting del database per i contenuti del sito web pubblico e del CMS
- OpenAI — supporto alla traduzione dei contenuti del sito web e del CMS
- Microsoft Azure OpenAI Service — trattamento dei prompt degli utenti e del contesto pertinente per generare contenuti didattici
- Stripe — elaborazione dei pagamenti; Datorium non memorizza i dati completi delle carte di pagamento
- Google — autenticazione facoltativa dell’account, se selezionata dall’utente
- Microsoft — autenticazione facoltativa dell’account, se selezionata dall’utente
- e-Klase — autenticazione facoltativa per gli account scolastici supportati in Lettonia
- eKool — autenticazione facoltativa per gli account scolastici supportati in Estonia
- Brevo — invio di e-mail transazionali e relative all’account
Protezione dei dati e privacy
Le informazioni su come Datorium.AI tratta i dati personali e su come le persone possono esercitare i propri diritti sono disponibili nella nostra Informativa sulla privacy. Visualizzi l’Informativa sulla privacy
Quando Datorium tratta dati personali per conto di una scuola o di un comune, il trattamento è disciplinato da un Accordo sul trattamento dei dati, disponibile su richiesta scrivendo a hello@datorium.eu.
Misure tecniche e organizzative di sicurezza
- Dati crittografati durante il transito mediante HTTPS/TLS
- Dati dei clienti crittografati quando archiviati nel database principale e nei servizi di archiviazione dei file
- Accesso ai sistemi di produzione e amministrativi limitato al personale autorizzato in base alle responsabilità operative
- Alcuni fornitori di infrastrutture e servizi di IA, tra cui Amazon Web Services, Microsoft Azure e MongoDB Atlas, dispongono di certificazioni riconosciute e rapporti di attestazione quali ISO/IEC 27001 e SOC 2.
Alcuni fornitori di infrastrutture e servizi di IA, tra cui Amazon Web Services, Microsoft Azure e MongoDB Atlas, dispongono di certificazioni di sicurezza riconosciute e rapporti di attestazione indipendente per i servizi che rientrano nei rispettivi ambiti. Questi includono ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 e rapporti SOC 2. Tali certificazioni e rapporti si applicano ai fornitori e ai servizi che rientrano nei rispettivi ambiti di certificazione. Ulteriori informazioni necessarie per una verifica istituzionale in materia di sicurezza, aspetti legali o appalti possono essere richieste a hello@datorium.eu.
Segnalare una vulnerabilità di sicurezza
Le vulnerabilità di sicurezza sospette devono essere segnalate in via riservata a Datorium prima della divulgazione pubblica. Le segnalazioni saranno esaminate non appena ragionevolmente possibile.