Contesto:

L'esecuzione delle prestazioni oggetto del Contratto di licenza d'uso, delle Condizioni generali di vendita e dei Contratti di cloud delle applicazioni (di seguito i «Contratti») implica che INDEX ÉDUCATION acceda a Dati personali ed effettui uno o più trattamenti su di essi.

Nell’ambito dei loro rapporti contrattuali, le Parti (INDEX ÉDUCATION e il Cliente) si impegnano a rispettare il regolamento in vigore (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche in relazione al trattamento dei dati personali e alla libera circolazione di tali dati(di seguito «GDPR»).

Salvo quanto diversamente previsto nei Contratti, il Cliente rimane il Titolare del trattamento dei Dati personali e ne mantiene il pieno controllo, INDEX ÉDUCATION agisce solo in qualità di Responsabile del Trattamento ai sensi della Legge applicabile alla protezione dei dati.

Definizione:

I termini e le espressioni in maiuscolo all'interno della presente Informativa sono definiti nell'articolo 4 del GDPR.

Impegno di INDEX ÉDUCATION:

INDEX ÉDUCATION si impegna a rispettare tutti gli obblighi legali ad esso imposti dalla Legge applicabile alla protezione dei Dati e a trattare i Dati personali affidatigli dal Cliente conformemente alle disposizioni dei Contratti. Il Cliente ha scelto INDEX ÉDUCATION in base al suo impegno ad attuare misure tecniche e organizzative adeguate, in modo da rispettare i requisiti della Legge applicabile alla protezione dei dati e garantire la tutela dei diritti delle Persone interessate.

Caratteristiche del Trattamento:

Il Cliente autorizza INDEX ÉDUCATION, per la durata e le sole esigenze dei Contratti, a procedere al Trattamento dei Dati personali richiesto dalle prestazioni oggetto dei Contratti. Le caratteristiche di questo Trattamento affidato a INDEX ÉDUCATION sono definite nell'allegato GDPR inclusi nella presente Politica.

In questo contesto, INDEX ÉDUCATION si impegna a trattare i Dati personali esclusivamente sulla base delle istruzioni del Cliente e si impegna a non utilizzare in tutto o in parte i Dati personali per proprio conto e per finalità diverse da quelle definite dal Cliente.

INDEX ÉDUCATION si impegna a tenere un registro delle categorie di attività di trattamento svolte per conto del Cliente, che deve essere presentato in forma scritta, compresa la forma elettronica.

Sicurezza e riservatezza dei Dati personali:

Nell'ambito della realizzazione delle prestazioni oggetto dei Contratti, INDEX ÉDUCATION si impegna ad attuare le misure di protezione fisica, logica e organizzativa necessarie per preservare la sicurezza dei Dati personali, adeguate al rischio che presenta il Trattamento e, in particolare, impedire che siano distrutti, persi, deformati, danneggiati o che terzi non autorizzati vi abbiano accesso, in modo accidentale o illecito.
Nella fattispecie, INDEX ÉDUCATION si impegna come minimo ad attuare le seguenti misure e a farle rispettare dal suo personale e dagli eventuali ulteriori Responsabili del trattamento:

• Garantire che le persone autorizzate a trattare i Dati personali nell'ambito delle prestazioni si impegnino a rispettare la riservatezza o siano soggette ad un adeguato obbligo legale di riservatezza. A tal fine, INDEX ÉDUCATION si impegna a mettere in atto un protocollo che permetta di dimostrare che ogni consulente è stato sensibilizzato al rispetto della riservatezza dei Dati personali.
• Garantire che i suoi operatori nell'esecuzione delle prestazioni oggetto dei Contratti siano sensibilizzati, formati e organizzati in modo da offrire sufficienti garanzie di sicurezza e di riservatezza nei confronti dei Dati personali;
• Adottare tutte le misure atte ad evitare qualsiasi uso improprio o fraudolento dei Dati, documenti e informazioni trattati e in particolare misure di:
  • gestione dei diritti di accesso e abilitazioni,
  • registrazione degli eventi,
  • sicurezza dello scambio e della conservazione dei Dati personali,
  • salvataggio dei dati,
  • mezzi per garantire la costante riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento,
  • mezzi per ripristinare la disponibilità e l'accesso ai dati in tempi adeguati in caso di incidente fisico o tecnico,
  • una procedura per provare, analizzare e valutare periodicamente l'efficacia delle misure tecniche e organizzative adottate.

In caso di Violazione di dati, INDEX EDUCATION deve, nel minor tempo possibile dopo esserne venuta a conoscenza, notificare al Cliente questa violazione nel rispetto della Legge applicabile alla protezione dei dati.

INDEX ÉDUCATION si impegna a cooperare per permettere al Cliente di notificare la violazione dei dati all'Autorità di controllo.

Ulteriori Responsabili del trattamento:

Il Cliente autorizza INDEX ÉDUCATION, in generale, a far intervenire un ulteriore Responsabile del trattamento che fa parte del Gruppo Docaposte. INDEX ÉDUCATION si impegna a informare il Cliente di qualsiasi cambiamento riguardante l'aggiunta o la sostituzione di altri ulteriori Responsabili del trattamento facenti parte del Gruppo Docaposte.

In riferimento a ulteriori Responsabili del trattamento che non fanno parte del Gruppo Docaposte, INDEX ÉDUCATION non dovrà far intervenire nessun ulteriore Responsabile del trattamento o prestatore nell'esecuzione delle Prestazioni senza l'autorizzazione scritta, preliminare e specifica del Cliente.

INDEX ÉDUCATION si impegna a fare in modo che il(i) contratto(i) che stipula con i suoi eventuali ulteriori Responsabili del trattamento contenga(no) impegni almeno altrettanto rigorosi di quelli previsti dal presente articolo.

INDEX ÉDUCATION rimarrà pienamente responsabile nei confronti del Cliente in caso di inosservanza da parte dell'ulteriore Responsabile del trattamento dei suoi obblighi in materia di protezione dei dati.

Diritti delle Persone Interessate:

INDEX ÉDUCATION si impegna a:

• Comunicare al Cliente, senza indebito ritardo, qualsiasi richiesta di comunicazione dei Dati personali o di accesso ad essi fatta direttamente da un Persona interessata o a prescindere dall'autorità da cui proviene, tranne il caso in cui tale comunicazione gli sia vietata da tale Persona interessata, e ad assistere e cooperare con il Cliente per soddisfare i requisiti di legge relativi alla protezione dei Dati personali;
• Aiutare il Cliente, con adeguate misure tecniche e organizzative, nell'adempimento del suo obbligo di soddisfare le richieste presentate dalle Persone interessate al fine di esercitare i propri diritti ai sensi della legge applicabile alla protezione dei dati;
• Correggere, aggiornare, modificare o cancellare dei Dati personali utilizzati nel caso di trasferimento delle prestazioni ad ulteriori Responsabili del trattamento su indicazione del Cliente.

Servizi di Assistenza al Cliente:

Previa accettazione espressa e preventiva da parte del Cliente di un preventivo emesso da INDEX ÉDUCATION specificamente per servizi di assistenza al Cliente, INDEX ÉDUCATION potrà aiutare il Cliente a garantire il rispetto degli obblighi previsti dalla Legge applicabile alla protezione dei dati in materia di sicurezza dei dati, tenendo conto delle informazioni a sua disposizione. Nel caso in cui il Cliente sia oggetto di un controllo da parte di un'Autorità di controllo, INDEX ÉDUCATION si impegna a collaborare con il Cliente e con l'Autorità di controllo.

Informazione - Audit:

INDEX ÉDUCATION si impegna a mettere a disposizione del Cliente tutte le informazioni strettamente necessarie in suo possesso per dimostrare il rispetto degli obblighi previsti dalla Legge applicabile alla protezione dei dati.

Monitoraggio e miglioramento delle condizioni di sicurezza e di riservatezza dei Dati:

Il delegato alla protezione dei dati di INDEX ÉDUCATION, designato nell'Allegato della presente Politica di protezione dei dati personali, sarà il punto di contatto referente del delegato alla protezione dei dati o qualsiasi persona referente in materia designata dal Cliente.

Ciascuna delle Parti si impegna a garantire un costante monitoraggio dello stato delle conoscenze, delle pratiche e delle tecnologie pertinenti per migliorare le misure tecniche e organizzative messe in atto al fine di garantire un livello di sicurezza adeguato al rischio, per tutta la durata dei Contratti.

Allegato - Trattamento dei dati personali

Il presente Allegato è applicabile al Contratto di licenza d'uso e alle Condizioni generali di vendita.

CATEGORIE DEL TRATTAMENTO

In funzione dell'offerta prescelta:

☒ Software e Servizi di Assistenza (EDT, HYPERPLANNING e PRONOTE)

☒ Software e Servizi di Cloud (EDT, HYPERPLANNING e PRONOTE)

CONTATTO

Nome e recapiti del referente GDPR del Gruppo Docaposte presso il DPO del Gruppo La Poste: DPO Referente Gruppo DOCAPOSTE,   privacy@docaposte.fr

DESCRIZIONE TRATTAMENTO

1.  Finalità: Oggetto del o (dei) trattamento(i)

Finalità principale:

In funzione dell'offerta prescelta:

• Software

  • EDT

Gestione e pianificazione degli orari dell'istituto.

• HYPERPLANNING

Gestione amministrativa, didattica e finanziaria degli studenti, dei docenti e del personale dell'istituto.

• PRONOTE

Gestione amministrativa, didattica e finanziaria degli alunni nell'istituto.

• Servizio di assistenza: Assistenza all'utilizzo del software da parte del Cliente:

I dati personali trattati sono, a titolo esemplificativo e non esaustivo, i dati nominativi, i recapiti, gli eventi scolastici e tutti quelli contenuti nel software.

Le categorie di persone interessate sono quelle contenute nel software, a titolo esemplificativo e non esaustivo, personale amministrativo, docenti, studenti, alunni e/o responsabili.

Per l'esecuzione del servizio di assistenza, il Cliente può mettere a disposizione puntuale dell'Assistenza la base dati del proprio software sotto contratto.

• Servizio di Cloud:

Messa a disposizione di una piattaforma dedicata per ogni cliente, interamente configurabile da lui stesso, sulla quale mantiene il controllo degli strumenti del suo trattamento. La piattaforma include servizi di infogestione per consentire al cliente di adempiere ai propri obblighi legali di riservatezza, integrità, disponibilità e resilienza.

2. Natura delle operazioni realizzate sui dati

	Spunta	Commenti / precisazioni
raccolta	☒	Informazioni agli alunni o studenti e ai loro responsabili legali sui loro eventi scolastici.
salvataggio	☒	Salvataggio dell'insieme dei dati.
organizzazione/ classificazione/ strutturazione	☒	Classificazione dei dati.
conservazione	☒	Conservazione dei dati in una base dati in formato proprietario.
adattamento o modifica	☒	Tutti i dati del Software in base ai profili e ai diritti.
estrazione	☒	- Redazione di pagelle bilanci e di attestati - Estrazione di statistiche anonime
Esportazione	☒	PRONOTE:  - Esportazione di dati verso partner di gestione mensa. - Esportazione dei dati verso l'LSU (Livret Scolaire Unique). - Esportazione dei dati verso il materiale didattico a discrezione del Titolare del trattamento.
consultazione	☒	Software:   Qualsiasi dato del Software in base ai profili e ai diritti di cui: - Consultazione dei risultati ottenuti dagli alunni e dai loro responsabili legali. - Controllo dei loro orari da parte degli alunni, dei loro responsabili legali e della segreteria didattica.  Prestazioni di assistenza: - Sola consultazione dei dati.
utilizzo	☒	Qualsiasi dato del Software in funzione dei profili e dei diritti nell'ambito delle finalità.
comunicazione per trasmissione	☒	Trasmissione dei seguenti dati con approvazione: - LSU destinato al Ministero dell'Educazione Nazionale (MEN). - A scelta del responsabile del trattamento verso i fornitori di risorse digitali.
diffusione o qualsiasi altra forma di messa a disposizione	☒	- Messa a disposizione dei dati per gli insegnanti e il personale amministrativo tramite il client Software. - Messa a disposizione dei dati agli interessati per il sito (pronote.net, edt.net o hyperplanning.net in funzione dell'offerta prescelta).
interconnesione	☒	Delega dell'autenticazione e dell'accesso alle ENT.  Interconnessione con partner di: - Ristorazione - Gestione finanziaria, - Soluzioni documentali.
cancellazione o distruzione	☒	Nel rispetto degli obblighi legali di conservazione dei dati: EDT, PRONOTE: Archiviazione annuale.
stampa	☒	- Stampa di tutti i dati del Software. - Edizione delle pagelle e degli attestati.
inserimento	☒	Qualsiasi dato del Software, ad esempio: - informazione degli alunni e dei loro responsabili legali sugli eventi della vita scolastica (assenze, ritardi, punizioni e sanzioni), - informazioni didattiche (voti, risultati) e amministrative fornite dalla segreteria didattica, - Gestione dei passaggi in infermeria.
controllo	☒	Tutti i dati del Software controllati dal Dirigente Scolastico.
archiviazione	☒	Nel rispetto degli obblighi legali di archiviazione EDT, PRONOTE: Archiviazione annuale.
altri	☐

3.  Dati personali trattati

EDT, PRONOTE :

	Spunta	Descrizione
stato civile, identità, dati di identificazione, immagini...	☒	Alunni: Titolo, nome, cognome, data di nascita, comune e provincia di nascita, codice di identificazione nazionale degli alunni (INE), identificativo interno (se necessario), nazionalità (a fini statistici), indirizzo (se maggiorenne), numeri di telefono, fotografia (previo accordo), indirizzo di posta elettronica. Persone da contattare: Titolo, nome, cognome, numeri di telefono. Responsabili legali: Titolo, nome, cognome, numeri di telefono, indirizzo di posta elettronica. Insegnanti e personale: Titolo, nome, cognome, indirizzo, numeri di telefono, indirizzo di posta elettronica, disciplina insegnata, numero interno, fotografia (previo accordo). Tutor aziendale e IPR (PRONOTE): Titolo, nome, cognome, numeri di telefono, indirizzo di posta elettronica.
vita personale (abitudini di vita, situazione familiare, ecc.)	☒	Alunni: codice maggiore età, codice orfano, identità dei responsabili legali, regime nell'istituto. Responsabili legali: numero di figli, parentela, situazione familiare. Persone da contattare: legame con l'alunno.
vita scolastica e/o professionale (CV, formazione professionale, distinzione e diplomi)	☒	Alunni: situazione scolastica attuale e precedente, status. Alunni (PRONOTE): preferenze di assegnazione, eventi della vita scolastica (frequenza, punizioni, misure conservative, ...), voti e competenze, pagelle e valutazioni, percorso educativo, accompagnamento didattico specifico, impegni, regimi (mezza pensione, uscita). Responsabili legali: categoria professionale. Tutor aziendali: Azienda, funzione.
informazioni di carattere economico e finanziario (redditi, situazione finanziaria, situazione fiscale, ecc.)	☒	Alunni (PRONOTE): codice borsista, tasso e importo delle borse di studio. Responsabili legali: responsabile finanziario, destinatario degli aiuti sociali.
Dati bancari (conto n 1, RIB, IBAN, cfr. CB, ecc.)	☐
dati di connessione (indirizzo IP, identificativi nei log, ecc.)	☒	Indirizzi IPs, nome e cognome, nome utente del terminale, data e ora delle richieste effettuate, messaggio di errore dei servizi di autenticazione esterni.
dati di localizzazione (spostamenti, dati GPS, GSM, ecc.)	☐
dati che rivelano l'origine razziale o etnica	☐
dati che rivelano le opinioni politiche	☐
dati che rivelano convinzioni religiose o filosofiche	☐
dati che rivelano l'appartenenza sindacale	☐
dati genetici	☐
dati biometrici per identificare una persona fisica in modo univoco	☐
numero di previdenza sociale	☐
dati relativi alla salute	☒	Alunni (PRONOTE): Dati del Progetto individuale di accoglienza (cf. , Circolare del 10/02/2021, paragrafo II.3.).
dati relativi alla vita sessuale o all'orientamento sessuale	☐
dati relativi a condanne penali o reati	☐
dati relativi ai minori	☐
altri dati	☐

HYPERPLANNING :

	Spunta	Descrizione
stato civile, identità, dati di identificazione, immagini...	☒	Studenti: Titolo, nome, cognome, data di nascita, comune e provincia di nascita, codice di identificazione nazionale degli alunni (INE), identificativo interno (se necessario), numero di contratto, nazionalità (a fini statistici), indirizzo (se maggiorenne), numeri di telefono, fotografia (previo accordo), indirizzo di posta elettronica. Responsabili legali: Titolo, nome, cognome, numeri di telefono, indirizzo di posta elettronica. Docenti: Titolo, nome, cognome, indirizzo, numeri di telefono, indirizzo di posta elettronica, data di nascita, comune e provincia di nascita, disciplina insegnata, numero interno, fotografia (previo accordo), sito internet. Personale amministrativo: Titolo, nome, cognome, numeri di telefono, indirizzo di posta elettronica. Responsabili e contatti aziendali: Titolo, nome, cognome, numeri di telefono, indirizzo di posta elettronica.
vita personale (abitudini di vita, situazione familiare, ecc.)	☒	Studenti: identità dei responsabili legali, tipo e numero di mutua, numero di assicurazione.
vita scolastica e/o professionale (CV, formazione professionale, distinzione e diplomi)	☒	Studenti: data di iscrizione, situazione scolastica attuale e precedente, statuto, eventi della vita scolastica, voti, pagelle e valutazioni. Oratori: monteore annuale, statuto, aula preferenziale. Responsabili legali: categoria professionale, professione. Responsabili e contatti aziendali: Azienda, funzione.
informazioni di carattere economico e finanziario (redditi, situazione finanziaria, situazione fiscale, ecc.)	☒	Studenti: codice fiscale, finanziamento orario percepito.   Docenti: codice fiscale, costi (orario, annuale), tempo di lavoro, numero di partita IVA.
dati bancari (conto n 1, RIB, IBAN, cfr. CB, ecc.)	☐
dati di connessione (indirizzo IP, identificativi nei log, ecc.)	☒	Indirizzi IPs, nome e cognome, nome utente del terminale, data e ora delle richieste effettuate, tipi delle richieste effettuate, messaggio di errore dei servizi di autenticazione esterni.
dati di localizzazione (spostamenti, dati GPS, GSM, ecc.)	☐
dati che rivelano l'origine razziale o etnica	☐
dati che rivelano le opinioni politiche	☐
dati che rivelano convinzioni religiose o filosofiche	☐
dati che rivelano l'appartenenza sindacale	☐
dati genetici	☐
dati biometrici per identificare una persona fisica in modo univoco	☐
numero di previdenza sociale	☐
dati relativi alla salute	☐
dati relativi alla vita sessuale o all'orientamento sessuale	☐
dati relativi a condanne penali o reati	☐
dati relativi ai minori	☐
altri dati	☐

4. Durata di conservazione dei dati

	Durata di conservazione base attiva (produzione)	Durata di conservazione archivi
stato civile, identità, dati di identificazione, immagini...	I dati sullo stato civile possono essere conservati per un massimo di due anni a decorrere dalla data di raccolta di tali informazioni.	Servizio Cloud: EDT, PRONOTE: Gli anni precedenti sono conservati in archivio intermedio per un massimo di 5 anni a discrezione del cliente. HYPERPLANNING: Nessun archivio intermedio.
vita personale (abitudini di vita, situazione familiare, ecc.)	I dati sono conservati per un periodo corrispondente all'anno scolastico.	Servizio Cloud: EDT, PRONOTE: Gli anni precedenti sono conservati in archivio intermedio per un massimo di 5 anni a discrezione del cliente. HYPERPLANNING: Nessun archivio intermedio.
vita scolastica e/o professionale (CV, formazione professionale, distinzione e diplomi)	I dati sono conservati per un periodo corrispondente all'anno scolastico.	Servizio Cloud: EDT, PRONOTE: Gli anni precedenti sono conservati in archivio intermedio per un massimo di 5 anni a discrezione del cliente. HYPERPLANNING: Nessun archivio intermedio.
informazioni di carattere economico e finanziario (redditi, situazione finanziaria, situazione fiscale, ecc.)	I dati sono conservati per un periodo corrispondente all'anno scolastico.	Servizio Cloud: EDT, PRONOTE: Gli anni precedenti sono conservati in archivio intermedio per un massimo di 5 anni a discrezione del cliente. HYPERPLANNING: Nessun archivio intermedio.
Dati bancari (conto n 1, RIB, IBAN, cfr. CB, ecc.)
dati di connessione (indirizzo IP, identificativi nei log, ecc.)	I giornali sono conservati per l'anno in corso e l'anno precedente in archivio intermedio per ragioni tecniche dovute alla conservazione legale di un anno continuo.	Cfr. precisazioni sulla durata di conservazione in base attiva.
dati di localizzazione (spostamenti, dati GPS, GSM, ecc.)
dati che rivelano l'origine razziale o etnica
dati che rivelano le opinioni politiche
dati che rivelano convinzioni religiose o filosofiche
dati che rivelano l'appartenenza sindacale
dati genetici
dati biometrici per identificare una persona fisica in modo univoco
numero di previdenza sociale
dati relativi alla salute	I dati sono conservati per un periodo corrispondente all'anno scolastico.	Servizio Cloud: EDT, PRONOTE: Gli anni precedenti sono conservati in archivio intermedio per un massimo di 5 anni a discrezione del cliente. HYPERPLANNING: Nessun archivio intermedio.
dati relativi alla vita sessuale o all'orientamento sessuale
dati relativi a condanne penali o reati
dati relativi ai minori
altri dati

5. Categorie delle persone interessate

EDT, PRONOTE :

• Professori e personale dell'istituto
• Alunni dell'istituto
• Responsabili legali degli alunni dell'istituto
• Persone da contattare

PRONOTE :

• Tutor aziendali degli alunni dell'istituto
• Ispettori didattici regionali dell'Educazione Nazionale

HYPERPLANNING :

• Personale dell'istituto
• Docenti dell'istituto
• Studenti dell'istituto
• Responsabili legali degli studenti dell'istituto
• Responsabili e contatti delle aziende

TRASFERIMENTO AL DI FUORI DELL'UE DA PARTE DEL SUBAPPALTATORE

Sì: ☐

Quali paesi sono coinvolti?
Quali categorie di dati vengono trasferiti fuori UE?
Quali trattamenti vengono realizzati fuori UE?
Quali sono le misure adeguate adottate da STU?

Non pertinente - nessun trasferimento al di fuori dell'UE ai sensi del GDPR:☒

ULTERIORI SUBAPPALTI (STU)

Gli STU autorizzati sono i seguenti:

Identità di STU 1	Mail: MAILJET
Indirizzo di STU	MAILJET SAS 13-13 bis, rue de l'Aubrac 75012 PARIS FRANCE
Recapiti del DPO di STU	Conformità GDPR - privacy@mailjet.com
Attività di trattamento subappaltate	Invio di posta elettronica
Trattamenti fuori UE	Sì :☒ Fonte Allegato 2 dell'Accordo sul Trattamento dei Dati personali (https://fr.mailjet.com/dpa/) Non pertinente - nessun trasferimento al di fuori dell'UE ai sensi del GDPR: ☐

Identità di STU 2	PLURIWARE FRANCE
Indirizzo di STU	PLURIWARE FRANCE 1, rue de de Stockholm 75008 PARIS FRANCE
Recapiti del DPO di STU	Conformità GDPR - privacy@mailjet.com
Attività di trattamento subappaltate	Invio di SMS
Trattamento fuori UE	Sì : ☐ Quali paesi sono coinvolti? Quali categorie di dati vengono trasferiti fuori UE? Quali trattamenti vengono realizzati fuori UE? Quali sono le misure adeguate adottate da STU? Non pertinente - nessun trasferimento al di fuori dell'UE ai sensi del GDPR: ☒

Identità di STU 3	SO MOBILE
Indirizzo di STU	SO MOBILE 112, avenue de Paris 94300 VINCENNES FRANCE
Recapiti del DPO di STU	Conformità GDPR
Attività di trattamento subappaltate	Invio di SMS
Trattamento fuori UE	Sì : ☐ Quali paesi sono coinvolti? Quali categorie di dati vengono trasferiti fuori UE? Quali trattamenti vengono realizzati fuori UE? Quali sono le misure adeguate adottate da STU? Non pertinente - nessun trasferimento al di fuori dell'UE ai sensi del GDPR: ☒

Identità di STU 4	MAILEVA
Indirizzo di STU	MAILEVA 45/47, boulevard Paul Vaillant Couturier 94200 Ivry-sur-Seine FRANCE
Recapiti del DPO di STU	privacy@docaposte.fr
Attività di trattamento subappaltate	Invio di lettere
Trattamento fuori UE	Sì : ☐ Quali paesi sono coinvolti? Quali categorie di dati vengono trasferiti fuori UE? Quali trattamenti vengono realizzati fuori UE? Quali sono le misure adeguate adottate da STU? Non pertinente - nessun trasferimento al di fuori dell'UE ai sensi del GDPR: ☒