Informativa sulla privacy

Il titolare del trattamento dei dati raccolti tramite hoston.ro, my.hoston.ro e i servizi HostON è:

Denominazione

HOSTON SRL (marchio HostON)

Sede legale

Str. I.L. Caragiale nr. 47, Mărășești, jud. Vrancea, 625200, România

Codice fiscale (CUI)

RO38066444

N. Registro delle imprese

J2017000806390

Capitale sociale

500 lei

Telefono

+40 733 371 801 (lunedì–venerdì, 09:00–18:00)

E-mail

info@hoston.ro

Non abbiamo designato un responsabile della protezione dei dati (DPO). Per qualsiasi domanda o richiesta relativa ai Suoi dati ci scriva a info@hoston.ro, con oggetto «Cerere GDPR» (richiesta GDPR).

Per i dati che i clienti memorizzano nei propri servizi (ad esempio i dati dei clienti di un negozio online ospitato da noi) HostON è responsabile del trattamento, mentre il titolare è il cliente. A questi dati si applica l’Accordo sul trattamento dei dati.

• Identificazione e contattoNome, cognome, indirizzo e-mail, telefono, indirizzo postale; per le aziende la denominazione, il codice fiscale (CUI) e la persona di contatto.
• Fatturazione e pagamentiDati di fatturazione, cronologia di ordini e fatture, conferma del pagamento. I dati della carta sono trattati da Netopia Payments; noi riceviamo solo l’esito della transazione.
• DominiI dati dell’intestatario e dei contatti del dominio, nameserver, cronologia delle registrazioni.
• ComunicazioniTicket di assistenza, e-mail, i messaggi della chat e dei moduli del sito.
• Dati tecniciIndirizzo IP, data e ora, browser, pagine visitate, accessi ed eventi di sicurezza.
• Contenuto dei serviziI file, i database e le e-mail memorizzati nei Suoi servizi; li trattiamo solo come responsabile del trattamento.

Il CNP (codice numerico personale rumeno) è facoltativo: lo indica solo se desidera che compaia in fattura. Non raccogliamo intenzionalmente categorie particolari di dati (salute, opinioni politiche, dati biometrici); questi possono tuttavia trovarsi nei contenuti che i clienti memorizzano.

I dati di contatto e di fatturazione sono necessari per la conclusione e l’esecuzione del contratto e per l’emissione delle fatture; senza di essi non possiamo fornire i servizi. Gli altri dati sono facoltativi o vengono generati automaticamente con l’uso dei servizi.

Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per i cookie utilizzi il pulsante «Impostazioni cookie» a piè di pagina.

Durante la visita del sito, il server registra l’indirizzo IP, la data e l’ora, la pagina richiesta e il browser, per il funzionamento e la sicurezza. I registri vengono cancellati dopo 90 giorni al massimo, ad eccezione di quelli necessari per indagare su un incidente.

Il sito utilizza cookie strettamente necessari (la scelta relativa ai cookie, la valuta e la modalità di visualizzazione dei prezzi, la lingua). Google Analytics 4 e Ahrefs Web Analytics si caricano solo se li accetta. Ahrefs Web Analytics non utilizza cookie. Per le nostre statistiche utilizziamo anche Umami, ospitato sui nostri server, senza cookie e senza trasmissione dei dati a terzi. L’elenco completo si trova nella Cookie policy.

I font e le immagini del sito sono serviti dai nostri server. Il sito è distribuito tramite la rete Cloudflare, che tratta l’indirizzo IP per la protezione contro gli attacchi.

La finestra di chat del sito Le risponde dapprima tramite un assistente automatico basato sull’intelligenza artificiale. Le risposte sono generate con il modello Claude della società Anthropic PBC (USA).

• Che cosa viene inviato: i messaggi che scrive, i messaggi precedenti della stessa conversazione e la pagina in cui si trova. Non inviamo il nome né i dati del Suo account.
• Dove viene conservata: la conversazione è conservata nel browser (sessionStorage) finché non chiude la scheda e sul nostro server per 7 giorni, per poter prendere in carico una richiesta e migliorare le risposte; poi viene cancellata automaticamente.
• Anthropic tratta i messaggi in qualità di fornitore, per generare la risposta, e non li utilizza per addestrare i modelli. Il trasferimento negli USA avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea.
• Base giuridica: il nostro interesse legittimo a rispondere rapidamente alle domande sui servizi e, se del caso, le misure precontrattuali da Lei richieste (art. 6, par. 1, lett. f) e b) GDPR).
• L’assistente AI non prende decisioni con effetti giuridici nei Suoi confronti e non ha accesso all’area clienti.

Non scriva in chat password, dati della carta, CNP o altri dati sensibili. Per problemi relativi all’account apra un ticket da my.hoston.ro.

Se sceglie di parlare con un operatore, solo allora si carica il servizio di chat tawk.to (tawk.to inc., USA). tawk.to tratta i messaggi, il nome e l’indirizzo e-mail se li inserisce, l’indirizzo IP e informazioni sul browser, e imposta i propri cookie. Se non avvia la chat con un operatore, lo script di tawk.to non viene caricato.

Per i domini, i dati dell’intestatario vengono trasmessi al registro dell’estensione; una parte di essi può comparire nella banca dati pubblica WHOIS/RDAP, secondo le regole del registro. Dettagli nei Termini per i domini.

I fornitori che trattano dati per nostro conto hanno obblighi contrattuali di riservatezza e di sicurezza. Non vendiamo dati personali e non li trasmettiamo per finalità di marketing.

I dati dei clienti e il contenuto dei servizi sono memorizzati sui nostri server a Vrancea, in Romania (UE). Alcuni fornitori della tabella precedente (Cloudflare, Google, Anthropic, tawk.to, Ahrefs, HostAdvice, alcuni registri e autorità di certificazione) possono trattare dati al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE–USA (Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali standard della Commissione europea. Può richiederci una copia delle garanzie all’indirizzo info@hoston.ro.

• diritto di accesso (art. 15 GDPR): una copia dei dati che deteniamo su di Lei;
• diritto di rettifica (art. 16): la maggior parte dei dati può correggerla direttamente in my.hoston.ro;
• diritto alla cancellazione (art. 17), con le eccezioni previste dalla legge (ad esempio le fatture);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità (art. 20): i dati in un formato strutturato (JSON o CSV);
• diritto di opposizione (art. 21), anche alle comunicazioni commerciali, con effetto immediato;
• diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3).

Invii la richiesta a info@hoston.ro, con oggetto «Cerere GDPR» (richiesta GDPR), oppure per posta alla sede legale. Rispondiamo entro un mese al massimo; per richieste complesse il termine può essere prorogato di altri due mesi, informandoLa. Non applichiamo costi, salvo per richieste manifestamente infondate o eccessive. Dettagli nella pagina GDPR – i Suoi diritti.

Se ritiene che il trattamento dei dati violi il GDPR, può presentare un reclamo all’Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, autorità rumena per la protezione dei dati), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro. La preghiamo di scriverci prima, così da poter risolvere il problema direttamente.

Non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei Suoi confronti (art. 22 GDPR). Gli ordini possono essere verificati automaticamente per individuare segnali di frode (ad esempio il paese, l’indirizzo IP e il metodo di pagamento), ma gli ordini segnalati vengono esaminati da una persona.

Applichiamo misure tecniche e organizzative adeguate: crittografia TLS per tutte le connessioni, isolamento degli account di hosting (CloudLinux CageFS), firewall e scansione malware sui server, backup giornaliero (JetBackup), protezione contro gli attacchi tramite Cloudflare, accesso del personale limitato a quanto necessario. Se un incidente di sicurezza presenta un rischio elevato per i Suoi diritti, La informiamo ai sensi dell’art. 34 GDPR.

Possiamo aggiornare la presente informativa quando cambiano i servizi o i fornitori. Le modifiche importanti Le vengono comunicate via e-mail o con un avviso sul sito, prima che si applichino. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.