Accordo sul trattamento dei dati

Ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR). Fa parte dei Termini e Condizioni di Neeply e vale dal momento in cui li accetti.

Ultimo aggiornamento: 31 ottobre 2026

1. Chi sono le parti

Tu, l'insegnante, la scuola o il coordinatore che usa Neeply per la sua attività, sei il titolare del trattamento dei dati che inserisci sugli altri.
Stefano Pellecchia, Via Giuseppe Garibaldi 23, Carugate (MI), P.IVA 11709000969 («Neeply»), è il responsabile del trattamento: tratta quei dati per tuo conto.

Questo accordo non riguarda i dati del tuo account, di cui Neeply è titolare: per quelli vale la Privacy Policy.

2. Cosa tratta Neeply per te

Perché	Per darti le funzioni di Neeply che decidi di usare: registri e presenze, orari, rendiconti, collegamenti con scuole e insegnanti, messaggi, iscrizioni con accettazione dei moduli, ordini e magazzino, strutture.
Di chi	Allievi, anche minorenni; le loro famiglie e chi firma o paga per loro; insegnanti e collaboratori; clienti di Stockeey; altre persone che inserisci tu.
Quali dati	Dati anagrafici e di contatto; lezioni, presenze e orari; tariffe, importi e pagamenti registrati; note; documenti d'iscrizione e prove della loro accettazione (l'email a cui è arrivato il codice, data e ora, impronta del documento, PDF accettato); i dati che chiedi di compilare ai tuoi clienti nei moduli d'iscrizione; ordini e restituzioni.
Dati da non inserire	Categorie particolari, per esempio dati sulla salute, e dati giudiziari, se non strettamente necessari alla tua attività. Vale anche per i dati che chiedi di compilare nei moduli. Se li inserisci o li chiedi, ne rispondi tu.
Quanto dura	Finché hai l'account. Poi vale il punto 8.

3. Le tue istruzioni

Neeply tratta i dati solo secondo le tue istruzioni. Le istruzioni sono questi Termini e le scelte che fai usando le app: cosa inserisci, cosa colleghi, cosa mandi e a chi, cosa cancelli.
Se una tua istruzione ci sembrasse contraria alla legge, te lo diremmo.
Non usiamo questi dati per scopi nostri: niente marketing, niente profilazione, niente vendita.

4. Riservatezza e sicurezza

Chi lavora per Neeply e può vedere i dati è tenuto alla riservatezza, e li guarda solo quando serve: per esempio per risolvere un guasto o rispondere a una tua richiesta di assistenza.
Le misure di sicurezza sono nell'Allegato B. Le aggiorniamo nel tempo, senza mai abbassarne il livello.

5. Sub-responsabili

Per darti il servizio usiamo i fornitori dell'Allegato A, con contratti che li obbligano alle stesse regole di questo accordo.
Se aggiungiamo o cambiamo un fornitore, te lo diciamo prima, nell'app o per email, almeno 30 giorni prima. Se non sei d'accordo, puoi opporti scrivendo a info@neeply.it o chiudere l'account prima del cambio.

6. Trasferimenti fuori dall'Unione Europea

I server e le copie di sicurezza stanno nell'Unione Europea. Alcuni fornitori dell'Allegato A hanno sede negli Stati Uniti: il trasferimento si basa sul Data Privacy Framework UE-USA o, dove non si applica, sulle clausole contrattuali standard della Commissione europea.

7. Come ti aiutiamo

Diritti delle persone. Molte richieste di accesso, correzione o cancellazione le soddisfi da solo nelle app. Per le altre ti aiutiamo noi. Se una persona scrive direttamente a noi, te lo segnaliamo e non rispondiamo al posto tuo.
Violazioni dei dati. Se scopriamo una violazione che riguarda i tuoi dati, te lo diciamo senza ingiustificato ritardo, e comunque entro 48 ore da quando ne veniamo a conoscenza. Ti diamo le informazioni che servono per le tue comunicazioni al Garante e alle persone coinvolte.
Valutazioni d'impatto e consultazioni del Garante. Ti diamo le informazioni che abbiamo.

8. Alla fine

Quando elimini l'account, o quando l'account si chiude per le regole dei Termini, i dati si cancellano dopo 7 giorni.
Nelle copie di sicurezza restano al massimo altri 30 giorni, poi le copie si sovrascrivono da sole.
Prima della chiusura puoi scaricare i tuoi dati con gli strumenti delle app, oppure chiederci una copia completa a info@neeply.it.
I rendiconti che un insegnante ha mandato a una scuola restano alla scuola, che ne è titolare per la sua contabilità.

9. Verifiche

Ti diamo le informazioni che servono a dimostrare che rispettiamo questo accordo. Se servisse una verifica, la concordiamo con un preavviso ragionevole, in modo da non mettere a rischio i dati degli altri utenti.

10. Cosa resta a te

Hai una base giuridica valida per inserire i dati.
Dai tu l'informativa alle persone di cui inserisci i dati: per i moduli d'iscrizione, la tua informativa va nel modulo.
Inserisci solo i dati che servono.

Allegato A: i sub-responsabili

Fornitore	Dove	Per cosa
OVH SAS	Francia (UE)	Server, copie di sicurezza, copia dei registri degli accessi degli amministratori
Tophost S.r.l.	Italia (UE)	Copia di sicurezza cifrata, fuori sede
Brevo (Sendinblue SAS)	Francia (UE)	Invio delle email, compresi gli allegati che decidi di mandare
Sentry (Functional Software Inc.)	Dati nell'UE (Germania); società negli Stati Uniti	Segnalazione degli errori, senza password né codici

Allegato B: le misure di sicurezza

Cifratura: tutto viaggia in HTTPS. Le password e i segreti della verifica in due passaggi sono salvati cifrati. La copia di sicurezza fuori sede è cifrata.
Separazione: i dati di ogni registro e di ogni gruppo stanno in uno spazio separato del database. L'app si collega al database con un ruolo senza privilegi di amministratore.
Accessi:
- passkey e verifica in due passaggi per gli utenti;
- l'area di amministrazione è separata e chiede sempre il secondo passaggio;
- limiti ai tentativi di accesso.
Copie di sicurezza: ogni giorno; 14 giorni sul server, 30 fuori sede e cifrate, 7 come copia del disco. Il ripristino si prova una volta al mese.
Registri:
- le operazioni che modificano dati sono registrate per 60 giorni;
- gli accessi degli amministratori ai server sono copiati ogni notte fuori sede, in un archivio che non si può modificare.
Errori: si segnalano senza password, codici né chiavi, e dell'utente solo un numero identificativo.
Aggiornamenti: il software e le librerie si aggiornano regolarmente. Ogni modifica passa dai test automatici e da un ambiente di prova prima di arrivare in produzione.