Informativa sul trattamento dei dati personali

1. Titolare del trattamento e contatti

Il titolare del trattamento è [Titolare del trattamento], con sede in [Indirizzo sede legale], P.IVA [Partita IVA].

• Email: [Email di contatto]
• PEC: [PEC]

Il titolare non ha designato un Responsabile della protezione dei dati, non ricorrendone i presupposti di cui all'art. 37 GDPR. Per qualsiasi richiesta puoi scrivere ai recapiti sopra indicati.

2. Categorie di dati trattati

2.1 Dati dell'account

Quando ti registri trattiamo: nome e cognome, indirizzo email, password (conservata esclusivamente in forma di hash crittografico non reversibile), preferenze dell'interfaccia (es. tema chiaro/scuro), immagine del profilo se scelta di caricarla, data di creazione e ultimo accesso. Se attivi l'autenticazione a due fattori trattiamo anche i dati necessari al metodo scelto: segreto dell'app di autenticazione (TOTP, conservato cifrato), indirizzo email o identificativo della chat Telegram per l'invio dei codici OTP, codici di recupero (conservati solo come hash).

2.2 Dati di navigazione, log di accesso e di sicurezza

I sistemi informatici acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, user agent (browser e sistema operativo), data e ora della richiesta, pagina richiesta ed esito. Per la sicurezza del Servizio registriamo inoltre: accessi riusciti e falliti, tentativi di accesso non validi (IP e email indicata), eventi rilevati dal firewall applicativo (WAF), indirizzi IP bloccati automaticamente o manualmente, operazioni amministrative rilevanti.

2.3 Registro dei download

Per ogni download di un backup registriamo l'utente, l'abbonamento e il file scaricato, la data e l'ora e l'indirizzo IP, al fine di garantire la tracciabilità degli accessi ai dati.

2.4 Statistiche di utilizzo anonime

Le statistiche interne della piattaforma non utilizzano cookie né altri strumenti di tracciamento sul dispositivo. Per conteggiare i visitatori unici viene calcolato un hash dell'indirizzo IP e dello user agent con un valore casuale (“salt”) che cambia ogni giorno: l'hash non consente di risalire all'interessato e viene conservato per un massimo di 2 giorni; restano soltanto dati aggregati (numero di visite, pagine, browser, Paese).

2.5 Comunicazioni

Trattiamo l'indirizzo email (ed eventualmente l'identificativo Telegram, se colleghi il tuo account) per inviarti comunicazioni di servizio: conferma della registrazione, reimpostazione della password, codici OTP, notifiche sull'esito dei backup e avvisi di sicurezza. Se ci scrivi, trattiamo i dati contenuti nella tua richiesta.

2.6 Registro dei consensi ai cookie

Quando esprimi le tue scelte sui cookie registriamo un identificativo casuale del consenso, le categorie accettate, la versione della cookie policy, la data e l'ora, l'indirizzo IP in forma anonimizzata (troncato) e lo user agent, per poter dimostrare il consenso ai sensi dell'art. 7.1 GDPR.

2.7 Contenuti degli abbonamenti hosting

Il Servizio esegue copie di sicurezza degli abbonamenti hosting Plesk (file dei siti web, database, caselle email e configurazioni). Tali contenuti possono includere dati personali di terzi. Per questi dati si veda il paragrafo 9.

3. Finalità e basi giuridiche

4. Natura del conferimento

Il conferimento dei dati dell'account è necessario per utilizzare il Servizio: in mancanza non è possibile creare l'account né accedere ai backup. I dati di navigazione e di sicurezza sono raccolti automaticamente. Il caricamento dell'immagine del profilo e l'attivazione di Telegram sono facoltativi. Il consenso ai cookie non tecnici è libero: il rifiuto non impedisce l'uso del sito.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR), da personale autorizzato e istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice privacy. Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• connessioni cifrate (TLS/HTTPS) tra browser e piattaforma;
• password conservate solo come hash con algoritmi robusti; codici di recupero conservati come hash;
• credenziali dei server e delle destinazioni di storage, segreti OTP e chiavi conservati cifrati con chiave applicativa;
• autenticazione a due fattori (app TOTP, email o Telegram), scadenza delle sessioni, protezione da attacchi CSRF;
• firewall applicativo, limitazione dei tentativi di accesso e blocco degli indirizzi IP sospetti;
• cifratura opzionale degli archivi di backup con password prima del trasferimento verso lo storage remoto;
• link di download temporanei e registro degli accessi ai backup;
• accesso ai backup consentito ai soli utenti cui l'amministratore ha assegnato il relativo abbonamento.

6. Destinatari e responsabili del trattamento

I dati non sono diffusi. Possono essere comunicati, nei limiti necessari, a soggetti che trattano dati per nostro conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da apposito accordo:

• fornitore dei servizi di hosting della piattaforma;
• fornitori dei servizi di storage remoto (object storage compatibile S3 o server FTP/SFTP) presso i quali sono conservati gli archivi di backup;
• fornitore del servizio di posta elettronica (server SMTP) utilizzato per l'invio delle email di servizio;
• Telegram (Telegram Messenger Inc.), solo se scegli di ricevere notifiche o codici OTP tramite Telegram;
• consulenti e professionisti (es. fiscali e legali), tenuti al segreto professionale.

I dati possono inoltre essere comunicati ad autorità pubbliche e giudiziarie nei casi previsti dalla legge. L'elenco aggiornato dei responsabili è disponibile su richiesta.

7. Trasferimenti verso Paesi extra UE

Privilegiamo fornitori che trattano i dati all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (ad esempio servizi di storage, posta, Telegram) trattino dati in Paesi terzi, il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR: sulla base di una decisione di adeguatezza della Commissione europea (incluso, per gli Stati Uniti, il Data Privacy Framework UE-USA per i fornitori certificati) o delle Clausole contrattuali standard approvate dalla Commissione, con eventuali misure supplementari. Puoi ottenere copia delle garanzie adottate scrivendo al titolare.

8. Tempi di conservazione

9. Dati contenuti nei backup degli abbonamenti

Rispetto ai dati personali contenuti negli abbonamenti hosting oggetto di backup (ad esempio dati dei clienti, utenti o visitatori dei siti, contenuti delle caselle email), il cliente che ne dispone agisce come titolare del trattamento e [Titolare del trattamento] tratta tali dati in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, esclusivamente per eseguire, conservare e rendere disponibili le copie di sicurezza secondo le istruzioni ricevute, come disciplinato dai Termini e condizioni e dall'eventuale accordo sul trattamento dei dati (DPA). Non accediamo al contenuto dei backup se non per esigenze tecniche, di assistenza richiesta dal cliente o per obbligo di legge. Il cliente è tenuto a fornire ai propri interessati un'adeguata informativa.

10. Diritti dell'interessato

In qualsiasi momento puoi esercitare, nei confronti del titolare, i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai dati personali e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione (“diritto all'oblio”), nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3).

Puoi aggiornare molti dati direttamente dalle impostazioni del tuo account. Per le altre richieste scrivi a [Email di contatto] o alla PEC [PEC]. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi più complessi (art. 12.3 GDPR). Potremmo chiederti informazioni utili a verificare la tua identità.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all'autorità dello Stato membro in cui risiedi o lavori, oppure di adire l'autorità giudiziaria (art. 79 GDPR).

12. Processi decisionali automatizzati

Non adottiamo processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona (art. 22 GDPR). I blocchi temporanei di sicurezza (ad esempio dopo ripetuti tentativi di accesso falliti) sono misure tecniche di protezione, che possono essere rimosse contattando il titolare.

13. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative o del Servizio. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche sostanziali ne daremo comunicazione agli utenti registrati. Per i cookie si veda la Cookie policy.