Lista dalszych podmiotów przetwarzających (podprocesorów)
Poniższa lista wskazuje podmioty, którym Remedy Group Sp. z o.o. — jako podmiot przetwarzający dane pacjentów w imieniu klientów aplikacji Inclusia — podpowierza przetwarzanie danych osobowych zgodnie z § 5 umowy powierzenia.
| Podmiot | Usługa / zakres przetwarzania | Lokalizacja przetwarzania | Zabezpieczenia transferu |
|---|---|---|---|
| Google Cloud EMEA Ltd. (Velasco, Clanwilliam Place, Dublin 2, Irlandia) |
Infrastruktura AI — usługa Vertex AI (model Gemini): analiza dokumentacji na potrzeby pre-screeningu. Dane klientów nie są wykorzystywane do trenowania modeli dostawcy (Cloud Data Processing Addendum). | Unia Europejska — region europe-west4 (Niderlandy) | Cloud Data Processing Addendum; SCC; EU–US Data Privacy Framework (Google LLC) |
| [Dostawca hostingu — zostanie wskazany przed uruchomieniem usługi SaaS] | Hosting aplikacji i przechowywanie zapisanych analiz | Unia Europejska | umowa powierzenia (art. 28 RODO) |
Podmioty niebędące podprocesorami. PayU S.A. (Poznań) obsługuje płatności za usługę jako odrębny administrator danych transakcyjnych — nie przetwarza danych pacjentów. W modelu wdrożenia na infrastrukturze klienta (site-hosted) Remedy Group nie przetwarza danych pacjentów i podpowierzenie nie występuje.
Powiadamianie o zmianach
O zamiarze dodania lub zmiany podprocesora informujemy klientów z co najmniej 14-dniowym wyprzedzeniem — aktualizacją niniejszej listy oraz wiadomością e-mail na adres przypisany do konta. Zasady sprzeciwu określa § 5 umowy powierzenia.