Sub-responsabili del trattamento
Versione del 4 novembre 2026 · art. 28.2 GDPR
Bozza
Da completare con: ragione sociale, partita IVA, sede legale, PEC, foro competente (shared/utils/legal.ts). Il testo va rivisto da un legale prima della pubblicazione.
Fornitori a cui Keen affida parte del trattamento dei dati delle Organizzazioni. Ogni aggiunta o sostituzione viene comunicata ai titolari con almeno 30 giorni di preavviso, come previsto dall'accordo sul trattamento dei dati.
| Fornitore | Attività | Dove | Quando |
|---|---|---|---|
| Cloudflare, Inc. (R2) | Conservazione cifrata delle copie di sicurezza fuori sede | Unione Europea | Sempre |
| Cloudflare, Inc. | Rete di distribuzione e tunnel verso il server: gestisce la connessione HTTPS e protegge da attacchi | Rete globale, con trasferimenti tutelati da clausole contrattuali standard | Sempre |
| Plus Five Five, Inc. (Resend) | Invio delle email della piattaforma (inviti, reimpostazione della password, attestati, risposte del supporto): nome e indirizzo del destinatario e testo del messaggio | USA (clausole contrattuali standard e EU-U.S. Data Privacy Framework); dati conservati 30 giorni | Sempre |
| Stripe Payments Europe Ltd. | Pagamento degli abbonamenti (solo dati del cliente pagante, non di studenti o docenti) | Irlanda, con trasferimenti verso gli USA tutelati da clausole contrattuali standard | Sempre |
| StackBlitz, Inc. | Editor e anteprima degli esercizi di coding, eseguiti nel browser | USA (clausole contrattuali standard) | Solo se si usa: esercizi di coding |
| Google Ireland Ltd. | Accesso con account Google | Irlanda / USA | Solo se si usa: accesso con Google |
| Microsoft Ireland Operations Ltd. | Accesso con account Microsoft | Irlanda / USA | Solo se si usa: accesso con Microsoft |