StudyulaAccordo sul trattamento dei dati (DPA) — Termini standard
Questa pagina descrive l’approccio standard di Studyula al trattamento dei dati negli accordi con istituti educativi.
Ultimo aggiornamento: 4 settembre 2026
Le istruzioni e responsabilità dell’istituto e il ruolo di Studyula come fornitore/responsabile sono definiti da contratto e legge applicabile. Il DPA firmato viene completato con dati dell’istituto e allegati locali quando necessario.
1. Ruoli e ambito
Quando l’istituto determina finalità e mezzi, può agire come titolare e Studyula come responsabile su istruzioni documentate. I trattamenti in cui Studyula opera come titolare indipendente restano soggetti all’Informativa privacy.
2. Trattamento e istruzioni
Studyula tratta dati di account, classe, corso, compiti, valutazioni, presenze, analisi accademiche, orientamento/supporto e operazioni scolastiche solo per fornire il servizio, proteggere la sicurezza e seguire istruzioni autorizzate e lecite.
3. Riservatezza e sicurezza
Il personale autorizzato è vincolato alla riservatezza. Studyula applica accesso per ruoli, isolamento tra istituti, autenticazione/sessioni sicure, comunicazioni cifrate, log di sicurezza/audit, backup, monitoraggio e controlli di accesso.
4. Subprocessor e trasferimenti
Possono essere usati subprocessor per componenti necessari. Le categorie correnti sono nella pagina Subprocessor. Il DPA specifico può indicare provider attivi, regioni e meccanismi di trasferimento.
5. Richieste degli interessati e incidenti
Studyula fornisce assistenza tecnica ragionevole alle richieste sotto la responsabilità dell’istituto. In caso di incidente confermato che coinvolga dati istituzionali, Studyula coordina le azioni secondo contratto e legge.
6. Restituzione/cancellazione
Alla fine del servizio, i dati istituzionali possono essere restituiti, cancellati o anonimizzati secondo il contratto, salvo obblighi di conservazione, sicurezza e backup. La fine dell’appartenenza istituzionale non elimina necessariamente un account personale indipendente.
7. Versione firmata
Questa pagina pubblica riassume i principi standard. Un DPA vincolante deve includere dati formali delle parti, categorie, finalità, conservazione, subprocessor, trasferimenti e firme.