1. Ambito
Nel normale uso di xMath le espressioni, i calcoli e il quaderno restano nel browser dell'utente e ONMAKE non li riceve: per questi dati ONMAKE non agisce come responsabile del trattamento per conto del cliente e non è richiesto un accordo ai sensi dell'articolo 28 GDPR. I dati dell'account, dell'abbonamento, della sicurezza e dell'assistenza sono trattati da ONMAKE come titolare, secondo il documento 03.
I fornitori di terzi delle funzioni facoltative (documento 07) ricevono i dati per decisione dell'utente e non sono sub-responsabili di ONMAKE. Se in un caso specifico ONMAKE ricevesse dati personali dal cliente per trattarli per suo conto, le parti concorderebbero per iscritto istruzioni, misure, fornitori e conservazione prima del trattamento, e l'articolo 28 GDPR si applicherebbe a tale trattamento.
2. Fornitori e luoghi
I fornitori dell'infrastruttura di ONMAKE per l'account sono: Microsoft Azure (hosting, regione Italy North), Supabase (database e autenticazione, regione UE di Francoforte), Aruba (sito e posta, Italia).