Privacy Policy

1. Titolare del trattamento

Stefano Pellecchia, Via Giuseppe Garibaldi 23, Carugate (MI), P.IVA 11709000969.
Per ogni richiesta sui dati personali: info@neeply.it.

2. Quali dati trattiamo

• Il tuo account:
  • nome, cognome, email e password (salvata solo cifrata, mai in chiaro);
  • lingua scelta, foto del profilo facoltativa, data dell'ultimo accesso e data in cui hai accettato i Termini.
• Se entri con «Accedi con Google»: da Google riceviamo nome, cognome, email e un identificativo del tuo account Google. La foto del profilo di Google non la usiamo.
• La sicurezza del tuo accesso:
  • se le attivi, le passkey: la chiave pubblica, il nome che dai alla passkey e la data dell'ultimo uso;
  • la verifica in due passaggi: il segreto e i codici di recupero, salvati cifrati.
• Quello che inserisci usando le app:
  • registri, corsi, orari, tariffe, allievi e presenze, rendiconti;
  • gruppi e collegamenti tra insegnanti e scuole, messaggi e note;
  • documenti d'iscrizione;
  • ordini e clienti di Stockeey, strutture di Roomeey.

  Di alcune modifiche (per esempio a corsi e tariffe) teniamo la cronologia, con chi le ha fatte. Questi contenuti sono tuoi: li trattiamo solo per farteli usare (vedi il punto 4).

• Le notifiche sul dispositivo: se le attivi, salviamo l'indirizzo che il tuo browser ci dà per le notifiche, il tipo di browser e un identificativo casuale del dispositivo.
• L'assistenza: i messaggi che ci scrivi nei ticket.
• I dati tecnici:
  • indirizzo IP e tipo di browser delle tue sessioni;
  • il registro delle operazioni che modificano dati: chi, quale operazione, esito, indirizzo IP;
  • il registro degli accessi al server;
  • le segnalazioni degli errori.

  Li usiamo per la sicurezza e per capire i guasti.

• Cookie e archiviazione nel browser: vedi la Cookie Policy. Nessun cookie di profilazione o di marketing.

3. Perché li trattiamo e su quale base

Non facciamo marketing, non profiliamo nessuno, non vendiamo né cediamo dati a terzi per scopi commerciali.

4. I dati degli allievi e degli altri che inserisci tu

Se usi Neeply per la tua attività, i dati degli altri che inserisci sono sotto la tua responsabilità: allievi (anche minorenni), famiglie, insegnanti, clienti. Per quei dati tu sei il titolare del trattamento e Neeply è il responsabile del trattamento (art. 28 GDPR): li tratta solo per darti il servizio, secondo le tue istruzioni, e mai per scopi propri. Le regole stanno nell'Accordo sul trattamento dei dati, che fa parte dei Termini.

Moduli d'iscrizione accettati con un codice. Quando una scuola manda un modulo da accettare, Neeply tratta per conto della scuola:

• l'email a cui manda il codice;
• i dati che la scuola chiede di compilare nel modulo prima dell'accettazione (per esempio il codice fiscale per la fattura o la data di nascita);
• il registro dell'accettazione: data e ora dei passaggi, impronta del documento e i dati compilati;
• il PDF accettato.

Non registriamo l'indirizzo IP né il dispositivo di chi accetta. Titolare di questi dati è la scuola, e l'informativa per le famiglie la dà la scuola.

5. Chi li vede

I dati li trattano il Titolare e questi fornitori, come responsabili del trattamento:

• OVH SAS (Francia, UE): i server, le copie di sicurezza e la copia dei registri degli accessi degli amministratori;
• Tophost S.r.l. (Italia, UE): una copia di sicurezza cifrata, conservata fuori sede;
• Brevo (Sendinblue SAS, Francia, UE): l'invio delle email di servizio, compresi gli allegati che decidi di mandare (per esempio il rendiconto a una scuola, o un modulo d'iscrizione);
• Sentry (Functional Software Inc., dati conservati nell'UE, in Germania): le segnalazioni degli errori. Prima dell'invio togliamo password, codici e chiavi. Dell'utente mandiamo solo un numero identificativo, mai nome o email;
• Google Ireland Ltd, solo se lo scegli tu:
  • con «Accedi con Google», per l'autenticazione;
  • quando avvii un video della guida, che arriva da YouTube. Prima del clic Google non riceve niente.

Le notifiche sul dispositivo passano dal servizio del tuo browser: Google per Chrome e Android, Mozilla per Firefox, Microsoft per Edge, Apple per Safari e iPhone. Riceve l'indirizzo del dispositivo e il messaggio cifrato, che non può leggere.

Le scuole e gli altri utenti di Neeply vedono i tuoi dati solo nei casi che decidi tu:

• se colleghi un registro a una scuola, la scuola vede i dati di quel registro nei limiti delle funzioni che usate insieme. Lo revochi quando vuoi;
• se accendi «Ricevi richieste dai coordinatori» in Keepeey o in Groupeey, le scuole su Neeply possono trovarti cercando nome, cognome o email, e vedono nome, foto ed email. All'inizio è spento. Lo cambi quando vuoi da Keepeey › Condivisioni o da Groupeey › Impostazioni;
• i rendiconti che hai già mandato a una scuola fanno parte della sua contabilità: se elimini il tuo account, restano alla scuola con il tuo nome.

6. Dove stanno i dati

• I server, le copie di sicurezza e le segnalazioni degli errori stanno nell'Unione Europea.
• Alcuni fornitori hanno la sede negli Stati Uniti e potrebbero accedere ai dati da lì:
  • Sentry;
  • Google, solo per «Accedi con Google» e i video;
  • i servizi delle notifiche dei browser.
• Il trasferimento si basa sul quadro di adeguatezza UE-USA (Data Privacy Framework) o, dove non si applica, sulle clausole contrattuali standard della Commissione europea.

7. Per quanto li teniamo

In caso di incidenti (un attacco, un abuso, una frode, una contestazione), i dati che li riguardano li mettiamo da parte e li teniamo per il tempo necessario a chiudere la questione o a difendere un diritto. Base: legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi.

8. Come li proteggiamo

• Tutto viaggia cifrato (HTTPS), e le password sono salvate solo cifrate.
• Puoi proteggere il tuo accesso con le passkey o con la verifica in due passaggi.
• La copia fuori sede è cifrata.
• Gli accessi degli amministratori ai server sono registrati.
• Gli errori si segnalano senza password né codici.

9. I tuoi diritti

Puoi chiederci in ogni momento, scrivendo a info@neeply.it:

• di vedere i tuoi dati, correggerli o cancellarli;
• di limitarne il trattamento, o di opporti;
• di averne una copia (portabilità). Te la mandiamo entro un mese dalla richiesta, in un formato leggibile da un computer (JSON o CSV) con i PDF dove ci sono. Alcune copie le fai già da solo nelle app: per esempio il backup del registro in Keepeey e il PDF dei rendiconti.

Se hai dato un consenso, lo revochi quando vuoi: vale da quel momento.

Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it(si apre in una nuova scheda)).

10. Minori

Neeply è per insegnanti, scuole e coordinatori: per aprire un account devi essere maggiorenne. I dati di allievi minorenni nei registri li inseriscono e li gestiscono gli utenti per la loro attività (vedi il punto 4).

11. Modifiche a questa informativa

Gli aggiornamenti li pubblichiamo qui, con la data in alto. Se cambia qualcosa di sostanziale, te lo diciamo prima nell'app o per email.