Decisione di contrarre mediante affidamento diretto l'acquisto del servizio di protezione dei dati personali e adeguamento GDPR per l'anno solare 2026