Informativa privacy
Versione del 13 novembre 2026 · artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Chi tratta i dati
Il titolare del trattamento per i dati descritti in questa informativa è [ragione sociale], [sede legale] (email [email protected], PEC [PEC]).
2. Due ruoli diversi
- Keen come titolare per i dati necessari a gestire il proprio servizio: account, accesso, sicurezza, rapporto commerciale con le Organizzazioni, pagamenti, assistenza. A questi dati si riferisce questa informativa.
- Keen come responsabile (art. 28 GDPR) per i dati che scuole, enti e aziende gestiscono con la piattaforma: iscrizioni, progressi, consegne, voti, attestati. Il titolare di questi dati è l'Organizzazione, che fornisce la propria informativa a studenti e personale. Il rapporto è regolato dall'accordo sul trattamento dei dati.
3. Quali dati
- Account: nome, email, password (salvata solo in forma cifrata non reversibile), lingua dell'interfaccia scelta, eventuale collegamento all'account Google o Microsoft, immagine del profilo fornita da questi servizi.
- Sicurezza: data dell'ultimo accesso, impostazioni e codici della verifica in due passaggi (cifrati), accettazione delle condizioni d'uso; l'indirizzo IP è usato solo in memoria per limitare i tentativi di accesso.
- Organizzazione e pagamenti: dati dell'Organizzazione, piano, stato dell'abbonamento. I dati di pagamento (carta, IBAN) sono raccolti direttamente da Stripe e non arrivano a Keen.
- Registro delle attività: chi ha compiuto azioni rilevanti (voti, attestati, ruoli, iscrizioni), con nome e momento dell'azione.
- Assistenza: i messaggi che invii al supporto.
4. Perché e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, fornire il servizio | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali | Obbligo di legge (art. 6.1.c) |
| Sicurezza del servizio, prevenzione di abusi, registro delle attività | Legittimo interesse di Keen e delle Organizzazioni (art. 6.1.f) |
| Difesa in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
Keen non usa i dati per pubblicità, profilazione o vendita a terzi e non usa i contenuti per addestrare sistemi di intelligenza artificiale.
5. Minori
Gli account degli studenti minorenni sono creati su invito della loro scuola o ente, che è titolare dei relativi dati scolastici. Keen tratta i dati di questi account solo per fornire il servizio all'Organizzazione.
6. Per quanto tempo
- Dati dell'account: finché l'account esiste. Puoi eliminarlo in qualsiasi momento dal profilo; la cancellazione è immediata.
- Dati di un'Organizzazione: finché l'Organizzazione esiste; la sua eliminazione cancella corsi, consegne e voti.
- Documenti fiscali: 10 anni, come previsto dalla legge.
- Attestati rilasciati: restano verificabili anche dopo la cancellazione dell'account, perché l'ente formatore può doverli conservare.
- Copie di sicurezza: sovrascritte secondo il loro ciclo di rotazione.
7. A chi vengono comunicati
Ai fornitori che ci aiutano a erogare il servizio (eventuale hosting, backup fuori sede, invio delle email, pagamenti, accesso con Google o Microsoft, editor di coding), vincolati da contratto e indicati nella pagina sub-responsabili, e alle autorità quando la legge lo richiede.
8. Trasferimenti fuori dall'UE
Server e database si trovano nell'Unione Europea (server di proprietà del fornitore in Italia). Alcuni fornitori (ad esempio Stripe, StackBlitz, Google, Microsoft, Resend, Cloudflare) possono trattare dati negli Stati Uniti: in questi casi il trasferimento è tutelato dalle clausole contrattuali standard della Commissione europea o dalla certificazione al Data Privacy Framework.
9. Come proteggiamo i dati
Connessioni cifrate, password salvate solo come hash, verifica in due passaggi, sessioni cifrate che si chiudono al cambio di password, separazione dei dati tra Organizzazioni, accessi limitati per ruolo, registro delle attività e copie di sicurezza. Il dettaglio è nell'allegato dell'accordo sul trattamento dei dati.
10. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Dal tuo profilo puoi già scaricare i tuoi dati ed eliminare l'account. Per gli altri diritti scrivi a [email protected]. Per i dati scolastici o aziendali rivolgiti prima alla tua Organizzazione, che ne è titolare: Keen la aiuterà a risponderti. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Cookie
Keen usa solo cookie tecnici necessari al funzionamento. Dettagli nella cookie policy.
12. Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la nuova data di versione.