Accordo sul trattamento dei dati (DPA)

Il presente accordo sul trattamento dei dati («Accordo») integra il contratto di servizi tra HOSTON SRL, con sede legale in Str. I.L. Caragiale nr. 47, Mărășești, jud. Vrancea, 625200, România, CUI RO38066444, n. Registro delle imprese J2017000806390, capitale sociale 500 lei, in qualità di responsabile del trattamento, e il Cliente, in qualità di titolare del trattamento, ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR).

L’Accordo si applica quando il Cliente conserva o tratta sull’infrastruttura HostON dati personali di terzi (ad esempio i visitatori del sito, i clienti di un negozio online, i membri di un portale, i destinatari delle e-mail).

L’Accordo fa parte del contratto e viene accettato insieme ai Termini e condizioni. I clienti persone giuridiche che necessitano di una versione firmata possono scriverci a info@hoston.ro.

Titolare del trattamento

Il Cliente, che determina le finalità e i mezzi del trattamento dei dati dei terzi.

Responsabile del trattamento

HOSTON SRL, che tratta i dati per conto del Cliente.

Dati personali

Qualsiasi informazione riguardante una persona fisica identificata o identificabile, conservata dal Cliente sull’infrastruttura HostON.

Interessato

La persona i cui dati sono conservati dal Cliente (visitatore, cliente, dipendente del Cliente).

Incidente di sicurezza

Una violazione della sicurezza che comporta la distruzione, la perdita, la modifica, la divulgazione o l’accesso non autorizzato a dati personali.

Natura

Conservazione, hosting, trasmissione e copie di backup dei dati sull’infrastruttura HostON (hosting web, reseller, VPS, e-mail).

Finalità

Esclusivamente la fornitura dei servizi contrattualizzati. HostON non utilizza i dati per finalità proprie.

Tipi di dati

Qualsiasi dato personale conservato dal Cliente (ad esempio nome, e-mail, indirizzi, ordini, messaggi).

Interessati

I visitatori, i clienti, gli utenti o i dipendenti del Cliente.

Durata

Per la durata del contratto di servizi e del periodo di conservazione successivo alla cessazione, descritto più avanti.

• dispone di una base giuridica valida per il trattamento dei dati conservati presso HostON (art. 6 e, se del caso, art. 9 GDPR);
• ha informato gli interessati del trattamento, compreso l’uso di un fornitore di hosting;
• applica misure di sicurezza a livello delle proprie applicazioni (aggiornamenti, password robuste, autenticazione a due fattori, cifratura ove opportuno);
• ci comunica per iscritto eventuali istruzioni particolari che vadano oltre il servizio standard di hosting;
• risponde della liceità dei contenuti e dei trattamenti che effettua.

• tratta i dati soltanto sulla base delle istruzioni documentate del Cliente (il contratto e la configurazione del servizio), salvo che la legge ci imponga diversamente, nel qual caso La informiamo se la legge lo consente;
• garantisce la riservatezza: il personale con accesso ai dati è vincolato da obblighi di riservatezza;
• applica le misure di sicurezza descritte più avanti;
• La assiste, nei limiti delle possibilità tecniche, nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità);
• non trasferisce i dati a terzi o al di fuori dell’UE senza il consenso del Cliente, salvo i casi previsti dalla legge;
• Le notifica gli incidenti di sicurezza senza ingiustificato ritardo;
• cancella o restituisce i dati alla cessazione del contratto, a scelta del Cliente;
• mette a disposizione le informazioni necessarie per dimostrare il rispetto dell’art. 28 e consente audit ragionevoli.

Il Cliente autorizza in via generale il ricorso a sub-responsabili. Attualmente sono:

Il contenuto dei servizi (file, database, caselle e-mail) è conservato sui server HostON a Vrancea, Romania. La avvisiamo via e-mail almeno 14 giorni prima di aggiungere o sostituire un sub-responsabile; può opporsi e, se non troviamo una soluzione, può recedere dal contratto senza penali. Ai sub-responsabili imponiamo obblighi di protezione dei dati equivalenti a quelli del presente accordo.

• cifratura TLS per le connessioni al pannello, alla posta elettronica e ai siti;
• isolamento reciproco degli account di hosting (CloudLinux CageFS);
• firewall e scansione malware sui server (Imunify360);
• backup giornaliero automatico (JetBackup) sui piani di hosting;
• monitoraggio dei server e avvisi automatici;
• accesso del personale solo nella misura necessaria, con autenticazione individuale;
• protezione dagli attacchi DDoS tramite Cloudflare.

1. 1NotificaLa avvisiamo senza ingiustificato ritardo ed entro 72 ore al massimo dalla rilevazione di un incidente che riguarda i Suoi dati.
2. 2InformazioniLe trasmettiamo ciò che sappiamo: la natura dell’incidente, le categorie e il numero approssimativo di dati e persone coinvolti, le probabili conseguenze, le misure adottate o proposte.
3. 3CooperazioneLa aiutiamo a gestire l’incidente e, se necessario, a darne notifica all’ANSPDCP (autorità rumena per la protezione dei dati) e agli interessati.

La notifica viene inviata all’indirizzo e-mail associato all’account cliente.

I dati conservati nei servizi HostON restano in Romania (UE). I trasferimenti effettuati dai sub-responsabili al di fuori dell’UE (Cloudflare) avvengono sulla base della decisione di adeguatezza UE–USA (Data Privacy Framework) o delle clausole contrattuali tipo. Dettagli nell’Informativa sulla privacy.

Su richiesta, mettiamo a Sua disposizione la documentazione necessaria per dimostrare il rispetto dell’art. 28 GDPR. Un audit in loco è possibile una volta all’anno, con un preavviso di almeno 30 giorni, a spese del Cliente, senza pregiudicare i servizi degli altri clienti e nel rispetto della loro riservatezza.

• dopo la scadenza o la cessazione del servizio, ha a disposizione 14 giorni di calendario durante i quali i dati vengono conservati e può recuperarli (da cPanel o con una richiesta al supporto);
• trascorso tale termine, i dati vengono cancellati definitivamente dai server;
• le copie di backup che li contengono vengono cancellate tramite la rotazione automatica dei backup;
• su richiesta, Le confermiamo per iscritto la cancellazione.

L’Accordo è valido per tutta la durata del contratto di servizi e cessa insieme ad esso. Possiamo modificarlo con una notifica via e-mail inviata almeno 30 giorni prima; se non è d’accordo, può recedere dal contratto senza penali entro tale periodo.