Informativa sulla privacy

Questa informativa spiega come trattiamo i dati personali di chi visita queste pagine e di chi usa ID2, secondo il Regolamento (UE) 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

Titolare del trattamento

Namea s.r.l.
Via Antonio Lippolis 8, 70014 - Conversano (BA)
P. IVA / C.F. 08912930727
REA 658468
PEC namea@pec.it
Email info@namea.it

Per qualsiasi domanda sui tuoi dati puoi contattarci scrivendo a info@namea.it.

Chi decide sui dati di lavoro

Ogni organizzazione che usa ID2 decide quali dati inserire nel proprio spazio (persone, clienti, progetti, attività, documenti). Per quei dati il titolare è l'organizzazione; Namea s.r.l. li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo l'accordo sul trattamento dei dati. Se lavori in un'organizzazione, per quei dati rivolgiti a lei.

Quali dati trattiamo

• Account: nome, email, password (conservata solo in forma cifrata, mai leggibile), foto del profilo se la carichi, ruolo, azienda di appartenenza, data dell'ultimo accesso, preferenze di notifica.
• Iscrizione: nome dell'organizzazione e indirizzo scelto, nome ed email di chi si iscrive, data del consenso; l'indirizzo IP solo come impronta cifrata, per limitare gli abusi.
• Demo: l'email di chi chiede la demo, la data della richiesta e degli accessi, se ha chiesto di essere ricontattato; l'indirizzo IP solo come impronta cifrata, per limitare gli abusi. Quanto si scrive nello spazio demo si cancella con lo spazio.
• Dati di lavoro: quanto inserito nello spazio (progetti, attività, commenti, documenti, riunioni, dati dei clienti).
• Dati tecnici: indirizzo IP, tipo di browser, pagine richieste, accessi e tentativi di accesso, registrati dal server per la sicurezza.
• Comunicazioni: email di servizio inviate (notifiche, inviti, riepiloghi) e il loro esito.
• Abbonamenti: dati di fatturazione dell'organizzazione; i dati delle carte li riceve e conserva Stripe, noi non li vediamo.

Perché li trattiamo

Non vendiamo i dati, non li usiamo per pubblicità e non facciamo profilazione.

Per quanto tempo li conserviamo

• Account: finché è attivo. Quando un account viene eliminato, il nome resta solo sui contenuti di lavoro a cui la persona ha partecipato.
• Dati di lavoro: finché l'organizzazione usa il servizio; alla fine del rapporto vengono cancellati come previsto dall'accordo sul trattamento dei dati.
• Notifiche nell'app: quelle lette per 60 giorni, comunque non oltre 180 giorni.
• Richieste di iscrizione non confermate: 7 giorni.
• Spazi demo: 24 ore dal primo accesso, poi si cancellano con tutto quello che contengono. Email di chi chiede la demo: 30 giorni dalla richiesta, oppure finché non revochi il consenso se hai chiesto di essere ricontattato.
• Registri tecnici e di sicurezza: per il tempo necessario alla sicurezza del servizio.
• Dati contabili: 10 anni, come richiesto dalla legge.

A chi li comunichiamo

I dati li trattano solo le persone autorizzate e i fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:

I servizi esterni dei drive e delle videochiamate si caricano solo quando li usi e dopo il tuo consenso: in quel caso li usi con il tuo account presso quei fornitori, secondo le loro condizioni.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori possono trattare dati negli Stati Uniti o in altri paesi fuori dall'Unione europea. Il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea.

Dati ricevuti da Google

Alcune funzioni di ID2 usano i servizi di Google, sempre e solo quando le scegli tu. Ecco quali dati riceviamo da Google e a cosa servono:

• Accesso con Google: se scegli «Accedi con Google» riceviamo da Google l'identificativo del tuo account Google, l'email confermata, il nome e la foto del profilo. Li usiamo solo per farti entrare nel tuo account, per mostrarti nel profilo quale account Google è collegato e, se non hai già una foto, per usare quella di Google come foto del profilo. Non riceviamo la tua password di Google; il codice che Google ci manda per l'accesso si usa una volta sola e non si conserva.
• Google Meet: se premi «Crea Google Meet» il tuo browser chiede a Google il permesso di creare una videochiamata con il tuo account (ambito «meetings.space.created») e la crea. Riceviamo e conserviamo solo il link della videochiamata, che va nel luogo della riunione. Non leggiamo, non elenchiamo e non modifichiamo le tue altre videochiamate, il tuo calendario o i tuoi contatti.
• Google Drive: se scegli dei file con «Dal drive» il tuo browser apre la finestra di Google Drive (ambito «drive.file», che riguarda solo i file che scegli tu). Riceviamo e conserviamo solo l'indirizzo, il nome e l'identificativo dei file scelti, per mostrarli come collegamenti nel progetto. Non leggiamo né scarichiamo il contenuto dei file e non vediamo gli altri file del tuo Drive.

Usiamo questi dati solo per darti la funzione che hai chiesto. Non li vendiamo e non li usiamo per pubblicità, per profilarti o per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di apprendimento automatico.

Con chi condividiamo i dati di Google

Non condividiamo, trasferiamo o divulghiamo i dati ricevuti da Google a terzi, né ad altre app, tranne che:

• alle persone del tuo spazio di lavoro, come parte della funzione che usi: il tuo nome e la tua foto del profilo li vedono le persone della tua organizzazione, come per ogni account; il link della videochiamata lo vedono le persone del progetto che possono vedere la riunione, e arriva ai partecipanti nell'invito; i collegamenti ai file li vedono le persone del progetto che possono vedere il documento;
• ai fornitori che ospitano il servizio, che li trattano solo per nostro conto e secondo le nostre istruzioni (vedi «A chi li comunichiamo»);
• quando lo impone la legge o un provvedimento dell'autorità;
• in caso di fusione, acquisizione o cessione dell'attività, con le stesse tutele e dandotene notizia prima.

Come proteggiamo i dati di Google

• Tutte le comunicazioni con Google, con l'app e tra i nostri server sono cifrate (HTTPS/TLS).
• I token di accesso che Google rilascia per Google Meet e Google Drive restano solo nella memoria del tuo browser: non arrivano ai nostri server e non li conserviamo.
• Per l'accesso con Google non conserviamo token di Google: il codice di accesso si scambia una volta sola, con un controllo che lo lega al tuo browser (PKCE), e poi si scarta.
• Ogni organizzazione è separata dalle altre, e ogni dato si vede solo con i permessi del proprio ruolo e il livello di visibilità della riunione o del documento.
• L'accesso ai server e al database è riservato al personale autorizzato, tenuto alla riservatezza; registriamo accessi e azioni e facciamo copie di sicurezza periodiche.
• Puoi scollegare l'account Google dal tuo profilo quando vuoi: togliamo l'identificativo, l'email e il nome ricevuti da Google (la foto, se è diventata la tua foto del profilo, la togli dal profilo).
• Puoi revocare in qualsiasi momento l'accesso di ID2 al tuo account Google da myaccount.google.com/connections, e chiederci la cancellazione dei dati come indicato in «I tuoi diritti».

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google da parte di ID2 rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato.

Google user data (summary in English)

ID2 receives from Google only the following data, and only when you choose to use the related feature: Sign in with Google: your Google account ID, verified email address, name and profile picture, used only to sign you in and to show the linked account in your profile; Google Meet (scope meetings.space.created): only the link of the meeting you create, saved as the location of the meeting; Google Drive (scope drive.file): only the address, name and ID of the files you pick, shown as links in the project; we never read or download their content. We use it only to provide the feature you request. We do not sell it, and we do not use it for advertising, profiling, or to develop, improve or train generalized AI or machine learning models. We do not share, transfer or disclose Google user data to third parties or other apps, except to the people in your workspace who can see the related meeting, document or profile as part of the feature, to our hosting provider acting on our behalf, when required by law, or as part of a merger or acquisition with the same protections and prior notice. Data is protected with encryption in transit (HTTPS/TLS); Google access tokens for Meet and Drive stay in your browser's memory and never reach our servers; we do not store Google tokens for Sign in with Google; access is restricted by organization, role and visibility level, and server access is limited to authorized staff. You can revoke access at any time from myaccount.google.com/connections.

ID2's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Cookie

Usiamo solo cookie tecnici, necessari a far funzionare il servizio; i servizi di terze parti si caricano solo col tuo consenso. I dettagli sono nella cookie policy.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato di uso comune o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@namea.it. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.

Modifiche

Possiamo aggiornare questa informativa quando cambiano i servizi o la normativa: la data in alto indica l'ultima modifica.