Elenco dei sub-responsabili
Art. 28, par. 2 e 4 — Regolamento UE 2016/679 (GDPR)
✓ Verificato il 9 settembre 2026
Art. 28, par. 2 e 4 — Regolamento UE 2016/679 (GDPR)
SinergiaScuola tratta i dati del personale scolastico in qualità di Responsabile del trattamento, su istruzione dell’istituto, che ne è il Titolare. Per erogare il servizio ricorre ai sub-responsabili elencati in questa pagina, e ne risponde come del proprio operato: ciascuno è vincolato da obblighi equivalenti a quelli assunti verso il Titolare, tramite DPA e clausole contrattuali tipo.
Questa pagina esiste per essere allegata a un parere e conservata. Gli stessi fornitori sono elencati al paragrafo 7.4 delle Condizioni, che costituiscono l’accordo art. 28: in caso di difformità prevale il testo delle Condizioni. Le variazioni sono comunicate al Titolare con almeno 15 giorni di preavviso, con facoltà di recesso in caso di motivata opposizione.
| Fornitore | Servizio | Dati trattati | Paese / centro dati | Base del trasferimento | DPA |
|---|---|---|---|---|---|
| Google LLC Irlanda / USA |
Autenticazione OAuth 2.0; Google Sheets e Drive (il foglio dell’istituto) | Email e nome del dirigente (OAuth). Il foglio con i dati dei docenti è proprietà del Titolare, nel suo Drive, sotto la DPA che l’istituto ha già con Google | UE e USA | DPA Google + clausole contrattuali tipo (decisione 2021/914) | DPA |
| Neon Inc. sede legale USA |
Database PostgreSQL | Solo hash HMAC-SHA256 (la chiave segreta non è conservata nel database) e dati organizzativi pseudonimizzati. Nessun nome e nessuna email di docente: le relative colonne non esistono nel database | UE — Francoforte (AWS eu-central-1) | Dati in UE; clausole contrattuali tipo (decisione 2021/914) come garanzia aggiuntiva per la sede legale extra-UE | DPA |
| Render Services Inc. sede legale USA |
Hosting dell’applicazione | Elaborazione transitoria in memoria, senza persistenza. La lettura dei nomi dal foglio resta in memoria di lavoro al massimo 30 minuti e non è mai scritta su disco | UE — Francoforte | Dati in UE; clausole contrattuali tipo (decisione 2021/914) come garanzia aggiuntiva per la sede legale extra-UE | Privacy / DPA |
| OVH SAS Francia |
Casella di posta info@sinergiascuola.it: comunicazioni di servizio e invii commerciali | Indirizzi istituzionali pubblici delle scuole. Non riceve le email dei docenti | Francia (UE) | Nessun trasferimento extra-UE | DPA |
Le richieste di sostituzione non passano da un nostro fornitore di posta. Vengono inviate attraverso il server di posta configurato dall’istituto: il mittente è la scuola. Se l’istituto non lo configura, non viene inviata nessuna email — non esiste un canale di ripiego a nome di SinergiaScuola.
Nessun fornitore di intelligenza artificiale. Le funzioni di generazione dell’orario e di apprendimento sono codice di SinergiaScuola, eseguito sulla propria infrastruttura, e operano su identificativi pseudonimizzati e dati organizzativi. Nessun dato di docenti o di istituti viene inviato a modelli di terzi (OpenAI, Anthropic, Google Gemini o altri): nel codice e nelle dipendenze del prodotto non esiste alcun collegamento a tali servizi.