Ultimo aggiornamento: 10 giugno 2026
La Società Kep Italia S.r.l. (di seguito anche «Società»), nella sua qualità di Titolare del Trattamento, informa che il Regolamento UE n. 2016/679 (c.d. GDPR) e la normativa privacy vigente disciplinano la tutela dei dati personali.
La Società impronta il trattamento dei dati ai principi di correttezza, liceità, trasparenza e necessità, così come previsto dalla normativa vigente.
La presente Informativa sulla Privacy («Privacy Policy») descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti che utilizzano l’Applicazione e i servizi associati («Servizio»).
A tal fine, ai sensi dell’art. 13 del GDPR, si forniscono le seguenti informazioni.
Il Titolare del trattamento è Kep Italia S.r.l., con sede legale in Via Alessandro Volta 11/13 – Calvagese della Riviera (BS), C.F. e P. IVA 03418990168. Dato di contatto: contact@kepitalia.com
L’utente può scegliere di caricare volontariamente informazioni personali, tra cui:
Il trattamento dei dati può consistere nella raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione, raffronto o interconnessione, limitazione, cancellazione e distruzione, ai sensi dell’art. 4, n. 2 GDPR.
Il trattamento potrà essere effettuato mediante strumenti elettronici, informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati.
L’utente può decidere di caricare, tramite l’Applicazione e la tecnologia NFC integrata, dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, tra cui:
I dati sanitari caricati tramite l’Applicazione vengono memorizzati esclusivamente online e/o sul dispositivo NFC dell’utente.
Kep Italia potrà accedere esclusivamente a dati numerici aggregati e anonimizzati relativi alle registrazioni effettuate dagli utenti e, su richiesta degli stessi, procedere alla loro cancellazione.
In nessun caso Kep Italia potrà visualizzare, consultare o accedere ai dati sanitari o alle informazioni di carattere medico inserite nell'App, che rimangono nella esclusiva disponibilità dell'utente.
Pertanto, l'utente rimane l'unico responsabile della correttezza, completezza, aggiornamento e liceità delle informazioni e dei dati caricati, inseriti o condivisi tramite la piattaforma.
I dati sanitari possono essere letti da chiunque utilizzi un dispositivo compatibile NFC, senza autenticazione, al fine di consentire l’accesso rapido a informazioni vitali in caso di emergenza.
Per i dati sanitari di minori di 18 anni, il caricamento deve essere effettuato da un genitore o tutore legale, che ne assume la responsabilità.
Il Titolare non risponde per:
Il Titolare può raccogliere dati anonimi e aggregati relativi all’utilizzo dell’Applicazione per finalità statistiche e di miglioramento del servizio.
Tali dati non sono riconducibili a persone fisiche identificate o identificabili e non rientrano nel campo di applicazione del GDPR.
Per garantire il corretto funzionamento dei servizi offerti e migliorare l'esperienza d'uso, l'App si avvale di alcune tecnologie di terze parti assimilabili ai cookie, quali identificativi del dispositivo (Device ID), token di autenticazione, strumenti di analisi statistica e sistemi di monitoraggio tecnico. Per maggiori informazioni si rimanda alla Cookie Policy.
| Finalità del trattamento | Base giuridica | Conferimento |
|---|---|---|
| Gestione dell'account e fornitura del Servizio | Art. 6, par. 1, lett. b) GDPR – Esecuzione di un contratto | Obbligatorio |
| Adempimento di obblighi legali | Art. 6, par. 1, lett. c) GDPR – Obbligo legale | Obbligatorio |
| Marketing diretto e comunicazioni promozionali | Art. 6, par. 1, lett. a) GDPR – Consenso dell'interessato | Facoltativo |
| Profilazione e analisi delle preferenze | Art. 6, par. 1, lett. a) GDPR – Consenso dell'interessato | Facoltativo |
| Trattamento di dati sanitari (ove caricati volontariamente dall'Utente) | Art. 9, par. 2, lett. a) GDPR – Consenso esplicito dell'interessato | Facoltativo |
Il conferimento dei dati per le finalità di gestione dell'account e adempimento di obblighi legali è obbligatorio: il mancato conferimento comporta l'impossibilità di erogare il Servizio o di adempiere agli obblighi normativi.
Il conferimento dei dati per le finalità di marketing, profilazione e caricamento di dati sanitari è facoltativo: l'eventuale rifiuto non pregiudica la fruizione del Servizio di base, ma comporta l'impossibilità di ricevere comunicazioni commerciali, beneficiare di contenuti personalizzati o utilizzare le funzionalità legate ai dati medici.
Ai sensi dell’articolo 13 paragrafo 1 lett. e) del GDPR, i dati personali potranno essere comunicati e trattati dalle seguenti categorie di soggetti:
L’elenco dei Responsabili del trattamento dei dati personali è disponibile presso la sede legale della Società.
Nell'ambito dell'erogazione dei servizi offerti tramite l'App, alcuni dati personali potrebbero essere trattati da fornitori situati al di fuori dello Spazio Economico Europeo (SEE) o comportare un accesso ai dati da parte di società appartenenti a gruppi internazionali con sede in Paesi terzi, inclusi gli Stati Uniti d'America.
In particolare, possibili trasferimenti verso Paesi terzi possono verificarsi in relazione ai seguenti servizi:
Tali trasferimenti sono effettuati nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR) e si basano, ove necessario, su adeguate garanzie di protezione dei dati personali, quali le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea, eventuali decisioni di adeguatezza o altri strumenti previsti dalla normativa applicabile.
Per quanto riguarda l'infrastruttura tecnologica dell'App e gli ulteriori fornitori utilizzati dal Titolare, si precisa che non si configura un trasferimento di dati verso Paesi Terzi, in quanto:
Resta inteso che, qualora in futuro si rendesse necessario effettuare trasferimenti di dati personali verso Paesi terzi ulteriori rispetto a quelli sopra indicati, il Titolare adotterà tutte le misure richieste dalla normativa vigente al fine di garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello assicurato all'interno dell'Unione Europea.
I dati personali sono conservati per il tempo necessario all’erogazione del servizio. I dati sanitari non vengono archiviati dal Titolare ma vengono registrati esclusivamente online. I dati personali per finalità di marketing saranno trattati fino a revoca del consenso da parte dell’Interessato.
Ove ne ricorrano i presupposti, in relazione ai dati personali potranno essere esercitati tutti i diritti di cui agli artt. 15 ss. del GDPR, e nello specifico: a) il diritto di accesso ai dati personali (art. 15 GDPR); b) la loro rettifica in caso di inesattezza (art. 16 GDPR); c) la cancellazione dei dati (art. 17 GDPR); d) la limitazione al trattamento (art. 18 GDPR); e) il diritto alla portabilità dei dati, ossia di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti e di ottenerne il trasferimento presso un altro Titolare del trattamento senza impedimenti (art. 20 GDPR); f) l’opposizione al trattamento (art. 21 GDPR).
In caso di violazione delle presenti disposizioni, l’interessato al trattamento ha il diritto di proporre reclamo presso la competente Autorità di Controllo (art. 77 del GDPR).
Potrà esercitare i Suoi diritti scrivendo una mail all’indirizzo contact@kepitalia.com
Per i trattamenti che si fondano sulla base giuridica del consenso, l’Utente può revocarlo in qualsiasi momento, senza che ciò tuttavia possa:
Per la revoca del consenso è possibile scrivere all’indirizzo contact@kepitalia.com
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, conformemente all'art. 32 del GDPR, al fine di prevenire la perdita, l'uso improprio, la modifica non autorizzata o la divulgazione dei dati personali.
Come descritto al Paragrafo 2.2, i dati sanitari caricati tramite tecnologia NFC sono accessibili a chiunque disponga di un dispositivo compatibile, senza autenticazione. Tale modalità è strutturalmente connessa alla funzione di emergenza del dispositivo. Si raccomanda all'Utente di valutare con attenzione le informazioni che sceglie di caricare sul dispositivo e di adottare le precauzioni del caso, in particolare in presenza di dati sensibili.
La presente Policy può essere aggiornata in qualsiasi momento. Le modifiche saranno comunicate tramite canali appropriati.
Per domande o richieste, per esercitare i diritti di cui al paragrafo 6 oppure per revocare il consenso, l’Utente potrà scrivere all’indirizzo contact@kepitalia.com