Nadia Cloud · Documenti
Accordo sul trattamento dei dati
Un servizio di NODO AI di Carrano Diego · Versione provvisoria del 24 ottobre 2026
1. Stato del documento — versione provvisoria del 24 ottobre 2026
Questo documento presenta le condizioni e le informazioni attualmente disponibili per Nadia Cloud. Alcuni dettagli tecnici e contrattuali sono in attesa di conferma da Emergent, come precisato nelle sezioni pertinenti. La versione sarà aggiornata dopo tali verifiche. La dicitura provvisoria non limita i diritti degli interessati o gli obblighi applicabili al servizio. Per chiarimenti e richieste: support@nadiacloud.it.
2. Parti e oggetto
Il cliente aziendale identificato nel contratto è il Titolare del trattamento; NODO AI DI CARRANO DIEGO, P.IVA 05516570289, Via San Mattia, Padova, è il Responsabile per i trattamenti svolti per suo conto tramite Nadia Cloud. Contatto del Responsabile: support@nadiacloud.it. L’accordo integra il contratto di servizio ai sensi dell’articolo 28 GDPR e non sostituisce le obbligazioni del cliente verso i propri interessati.
3. Descrizione del trattamento
Oggetto: erogazione delle funzioni Nadia richieste dal cliente. Durata: rapporto contrattuale e successivo periodo necessario a restituzione o cancellazione concordate. Operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione anche tramite AI, trasmissione ai servizi autorizzati, estrazione, restituzione e cancellazione. Interessati: referenti, dipendenti e collaboratori del cliente, clienti, potenziali clienti e contatti. Dati: identificativi e contatti, richieste e conversazioni, informazioni commerciali, materiali caricati, eventi e risultati delle campagne pertinenti. Dati particolari e giudiziari sono esclusi dall’uso ordinario e richiedono un distinto accordo e verifica preventiva.
4. Istruzioni e finalità
Il Responsabile tratta i dati soltanto su istruzioni documentate del Titolare, incluse quelle incorporate nel contratto e nei comandi e approvazioni autorizzati, salvo obblighi di legge applicabili. Informa il Titolare di un obbligo legale di trattamento prima di procedere, ove consentito. Segnala le istruzioni che ritiene contrarie alla normativa e ne sospende l’esecuzione nella misura necessaria a chiarirle. Non usa i dati del cliente per finalità proprie incompatibili, cessione o addestramento di modelli generali senza un autonomo presupposto e una distinta valutazione contrattuale.
5. Riservatezza e sicurezza
Il Responsabile vincola alla riservatezza le persone autorizzate e limita gli accessi alle esigenze del servizio. Adotta misure tecniche e organizzative adeguate al rischio ai sensi dell’articolo 32 GDPR e ne mantiene evidenza. L’allegato sicurezza da completare deve descrivere ciò che è effettivamente applicato: separazione tra clienti, gestione permessi e segreti, trasmissioni protette, protezione e ripristino dei dati, aggiornamenti, log e controlli degli accessi. Questa bozza non certifica cifratura a riposo, residenza UE, certificazioni o frequenze di backup non verificate.
6. Sub-responsabili
Il ricorso a sub-responsabili è subordinato all’autorizzazione scritta specifica o generale del Titolare. Con autorizzazione generale, il Responsabile comunica preventivamente aggiunte e sostituzioni, concedendo un termine concordato per obiezioni motivate. Impone obblighi sostanzialmente equivalenti e resta responsabile dell’adempimento dei sub-responsabili secondo il GDPR. Prima dell’efficacia dell’accordo si allega un elenco nominativo con ragione sociale, servizio, dati trattati, ubicazioni, trasferimenti e garanzie. Emergent e i fornitori AI e infrastrutturali vanno verificati contrattualmente; Stripe e i canali pubblicitari non sono automaticamente sub-responsabili per ogni loro trattamento.
7. Trasferimenti internazionali
I trasferimenti verso paesi terzi avvengono soltanto su istruzioni documentate e con le condizioni del capo V GDPR, anche per i sub-responsabili. Devono essere indicati destinatari, paesi, presupposti e misure ulteriori necessarie. Una clausola generica o l’accesso a un servizio cloud non costituiscono da soli una garanzia di trasferimento valida.
8. Diritti, valutazioni e incidenti
Il Responsabile assiste il Titolare, considerando natura del trattamento e informazioni disponibili, per richieste degli interessati, sicurezza, notifiche di violazione, valutazioni d’impatto e consultazioni preventive. Non risponde autonomamente nel merito agli interessati salvo istruzioni o obbligo legale. Informa il Titolare senza ingiustificato ritardo dopo aver appreso di una violazione, comunicando progressivamente fatti, categorie e quantità disponibili, conseguenze probabili, misure e contatto. I termini di notifica del Titolare non vengono automaticamente trasposti come un termine di attesa del Responsabile.
9. Verifiche e cooperazione
Il Responsabile mette a disposizione informazioni necessarie a dimostrare il rispetto dell’accordo e consente e contribuisce a verifiche, comprese ispezioni del Titolare o di un incaricato. Modalità, preavviso e riservatezza sono concordati senza impedire l’esercizio dei diritti di verifica o gli interventi delle autorità. Informa tempestivamente il Titolare di richieste vincolanti delle autorità, ove consentito.
10. Fine del rapporto ed efficacia
In caso di disdetta, il trattamento necessario al servizio prosegue fino al termine del periodo già pagato. Prima della chiusura il Titolare può impartire istruzioni documentate di restituzione dei dati e richiedere assistenza a support@nadiacloud.it. Alla cessazione il Responsabile restituisce o cancella i dati e le copie secondo la scelta del Titolare, salvo obblighi di legge. La cancellazione prevista alla chiusura dell’account opera come istruzione contrattuale in mancanza di una diversa istruzione legittima di restituzione. Formati, tempi operativi, ciclo dei backup e conferma della cancellazione devono essere completati nell’allegato e verificati tecnicamente. L’accordo richiede accettazione o sottoscrizione documentabile e prevale su condizioni di servizio incompatibili in materia di trattamento dati.
Contatti: support@nadiacloud.it