Accordo sul trattamento dei dati
Ultimo aggiornamento: 27 ottobre 2026
Questo accordo, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), regola il trattamento dei dati personali che Namea s.r.l. svolge per conto delle organizzazioni che usano ID2. Fa parte dei termini del servizio e vale per tutta la durata del loro uso.
Le parti
- Titolare del trattamento: l'organizzazione che usa ID2 (il cliente).
- Responsabile del trattamento: Namea s.r.l., con i dati qui sotto.
Namea s.r.l.
Via Antonio Lippolis 8, 70014 - Conversano (BA)
P. IVA / C.F. 08912930727
REA 658468
PEC namea@pec.it
Email info@namea.it
Oggetto, natura e finalità
Il responsabile conserva e tratta i dati inseriti dal titolare nel proprio spazio solo per fornire le funzioni del servizio (gestione di progetti, attività, documenti, riunioni, notifiche) e per la sua sicurezza, secondo le istruzioni documentate del titolare: i termini, le impostazioni dello spazio e le sue richieste scritte.
Tipi di dati e interessati
Dati di contatto e di lavoro delle persone dell'organizzazione, dei suoi clienti e collaboratori: nomi, email, ruoli, contenuti di progetti, attività, commenti, documenti e riunioni. Il servizio non è pensato per categorie particolari di dati (art. 9 GDPR): il titolare evita di inserirle se non indispensabile.
Obblighi del responsabile
- Tratta i dati solo su istruzione del titolare, salvo obblighi di legge, che in tal caso gli comunica.
- Garantisce che le persone autorizzate siano tenute alla riservatezza.
- Adotta misure di sicurezza adeguate (art. 32 GDPR), descritte sotto.
- Aiuta il titolare a rispondere alle richieste degli interessati e negli adempimenti degli artt. 32-36 GDPR.
- Comunica al titolare ogni violazione dei dati senza ingiustificato ritardo, con le informazioni utili alle notifiche dell'art. 33 GDPR.
- Mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consente verifiche ragionevoli, con un preavviso adeguato.
Misure di sicurezza
- Connessioni cifrate (HTTPS) per l'app, le email di servizio e i collegamenti tra i server.
- Password conservate solo in forma cifrata con algoritmi di hash.
- Ogni organizzazione è separata dalle altre: nessuna vede o modifica i dati di un'altra.
- Ruoli e permessi per persona; il personale della piattaforma non accede ai contenuti di lavoro dall'interfaccia, salvo richiesta di assistenza del titolare.
- Registri degli accessi e delle azioni, copie di sicurezza periodiche.
Sub-responsabili
Il titolare autorizza il responsabile ad avvalersi dei fornitori indicati qui, vincolati agli stessi obblighi di protezione dei dati. Eventuali cambi compaiono in questa pagina; il titolare può opporsi per motivi legittimi, anche recedendo dal servizio.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Cloudflare (Email Service) | Invio delle email (notifiche, inviti, riepiloghi) | Stati Uniti |
| Stripe | Pagamenti e gestione degli abbonamenti delle organizzazioni | Unione europea e Stati Uniti |
| Cloudflare | Certificati e instradamento dei domini personalizzati | Stati Uniti |
| Accesso con l'account Google, se la persona lo sceglie al posto della password: si ricevono email, nome e foto del profilo, e l'account Google resta collegato finché la persona non lo scollega dal suo profilo (la foto si usa come foto profilo solo se non ne ha già una) | Stati Uniti | |
| GitHub | Accesso con l'account GitHub, se la persona lo sceglie al posto della password: si ricevono email verificate, nome, nome utente e foto del profilo, e l'account GitHub resta collegato finché la persona non lo scollega dal suo profilo (la foto si usa come foto profilo solo se non ne ha già una) | Stati Uniti |
| Scelta dei file da Google Drive nel repository dei progetti | Stati Uniti | |
| Creazione del link di una videochiamata dalla modale della riunione | Stati Uniti | |
| Automattic (Gravatar) | Foto profilo da Gravatar, solo se la persona sceglie «Usa Gravatar»: si invia l'impronta cifrata dell'email | Stati Uniti |
| Atlassian (Jira) | Importazione delle attività e dei loro allegati da Jira, per le organizzazioni che la usano | Stati Uniti |
Trasferimenti fuori dall'Unione europea
Quando un sub-responsabile tratta dati fuori dall'Unione europea, il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea.
Fine del trattamento
Alla fine del rapporto il responsabile, su richiesta del titolare, restituisce i dati in un formato di uso comune e poi li cancella, insieme alle copie, salvo che la legge ne imponga la conservazione. Le copie di sicurezza si cancellano alla loro scadenza naturale.
Contatti
Per le questioni su questo accordo: scrivendo a info@namea.it.