Politica sulla privacy
Come HOSTMYSERVERS raccoglie, utilizza e protegge i tuoi dati personali, in conformità con il GDPR e la legge sulla Protezione dei dati personali
1 Chi è responsabile dei vostri dati
Il responsabile dei trattamenti descritti nella presente politica è la società che gestisce il sito hostmyservers.fr e lo spazio cliente associato
Responsabile del trattamento
Azienda HOSTMYSERVERS SARL
Indirizzo 71 rue Francis de Pressensé - 69100 Villeurbanne
SIRET 842 789 000 000 10
IVA FR 29842789000
Contatto privacy
Per qualsiasi domanda riguardante la presente politica o per esercitare i vostri diritti
E-mail privacy@hostmyservers.fr
Posta HOSTMYSERVERS SARL - 71 rue Francis de Pressensé - 69100 Villeurbanne
2 Quali dati raccogliamo
Raccogliamo solo i dati necessari per l'apertura del vostro account, per la fornitura dei servizi che ordinate, per la loro fatturazione e per la sicurezza della nostra infrastruttura.
Dati dell'account e di identificazione
Nome e cognome o ragione sociale, indirizzo postale, indirizzo e-mail, numero di telefono, numero di partita IVA per i professionisti, password (memorizzata in forma di hash), dati di autenticazione a due fattori (segreto TOTP, chiavi di sicurezza WebAuthn), così come l'identificativo del conto fornito da Google o GitHub se vi connettete tramite uno di questi fornitori
Dati di fatturazione e pagamento
Comandi, fatture, crediti e transazioni, metodo di pagamento utilizzato, nonché i riferimenti (token, identificativi di mandato o accordo) restituiti dai nostri fornitori di servizi di pagamento. Non conserviamo mai il tuo numero di carta completo né i tuoi dati bancari: sono trattati direttamente dai fornitori di pagamenti elencati nella sezione 6.
Dati di contatto dei nomi di dominio
Durante la registrazione o il trasferimento di un nome di dominio, l'identità, l'indirizzo postale, l'indirizzo e-mail e il numero di telefono del titolare, nonché dei contatti amministrativo e tecnico, vengono trasmessi all'ufficio di registrazione e al registro dell'estensione di interesse. In base alle regole specifiche di ogni estensione, una parte di questi dati può essere pubblicata negli elenchi pubblici WHOIS/RDAP.
Dati tecnici e di servizio
Indirizzi IP assegnati ai vostri servizi, registri di connessione e di azioni nell'area clienti, indirizzo IP sorgente, browser e sistema operativo, chiavi API, chiavi pubbliche SSH, zone DNS, configurazione delle vostre macchine virtuali e server, metadati di backup
Dati di supporto e contatto
Biglietti di supporto e i loro allegati, messaggi inviati tramite il modulo di contatto, email scambiate con i nostri team, SMS e codici di identificazione telefonica utilizzati per autenticarti quando ci chiami.
Dati di navigazione
Cookie e dati di misurazione dell'audience, dettagliati nella sezione 11. I cookie non essenziali vengono depositati solo dopo il tuo consenso.
I dati che non richiediamo mai
Non chiediamo mai dati sensibili come dati sanitari, dati biometrici o genetici, origine razziale o etnica, opinioni politiche, convinzioni religiose, affiliazione sindacale, vita sessuale o condanne penali. Vi preghiamo di non includere tali dati nei vostri ticket di supporto o nei messaggi che ci inviate.
3 I dati che ospitate sui nostri servizi
La presente politica copre i dati che trattiamo in qualità di responsabile del trattamento, ovvero i dati dei nostri clienti e dei visitatori del nostro sito.
Non copre i contenuti che memorizzi o elabori sui servizi che affitti da noi (macchine virtuali, server dedicati, siti ospitati, caselle email, backup). Per questi contenuti, rimani responsabile del trattamento e noi interveniamo solo come subappaltatori, su tue istruzioni.
Non accediamo al contenuto dei vostri servizi, eccetto quando è strettamente necessario per effettuare un'operazione che avete richiesto, per adempiere a un obbligo legale o a una richiesta di un'autorità competente, o per gestire un incidente di sicurezza grave.
4 Perché trattiamo i vostri dati
• Creare e gestire il tuo account, e darti accesso all'area cliente
• Fornire, provisionare, gestire e rinnovare i servizi che ordinate
• Emissione delle fatture, incasso dei pagamenti e gestione dei mancati pagamenti e dei rimborsi
• Registrare e gestire i vostri nomi di dominio presso gli enti competenti
• Garantire il supporto clienti e tecnico e rispondere alle vostre richieste
• Inviare le notifiche di servizio: promemoria di scadenza e rinnovo, incidenti, manutenzioni pianificate, allerte di sicurezza
• Sicurezza della nostra infrastruttura: prevenzione delle frodi, rilevamento e mitigazione degli attacchi, gestione delle segnalazioni di abuso
• Rispettare i nostri obblighi legali e regolamentari, inclusi quelli contabili e di conservazione dei dati di connessione
• Misurare l'audience del nostro sito e migliorarla, previo vostro consenso.
5 Base legale di ogni trattamento
Esecuzione del contratto (articolo 6.1.b del GDPR)
Gestione dell'account, consegna ed esercizio dei servizi, fatturazione, supporto, registrazione dei nomi di dominio
Obbligo legale (articolo 6.1.c del GDPR)
Conservazione delle fatture e documenti contabili, conservazione dei dati di connessione, risposte alle richieste delle autorità competenti.
Interesse legittimo (articolo 6.1.f del GDPR)
Sicurezza della nostra rete e dei nostri clienti, prevenzione delle frodi, gestione delle segnalazioni di abuso, miglioramento dei nostri servizi
Consenso (articolo 6.1.a del GDPR e articolo 82 della legge sulla Protezione dei Dati Personali)
Cookie non essenziali, misurazione dell'audience e comunicazioni commerciali. Puoi revocare il tuo consenso in qualsiasi momento.
6 Chi riceve i suoi dati
I vostri dati sono accessibili ai team di HOSTMYSERVERS incaricati dei servizi pertinenti e vengono condivisi con i seguenti subappaltatori, ciascuno solo per i dati strettamente necessari alla sua missione. Non vendiamo mai i vostri dati e non li affittiamo mai.
| Processore | Finalità | Localizzazione |
|---|---|---|
| Stripe | Pagamenti con carta e addebito SEPA | Irlanda (UE), trasferimenti verso gli Stati Uniti |
| PayPal | Pagamenti PayPal e accordi di fatturazione ricorrente | Lussemburgo (UE), trasferimenti verso gli Stati Uniti |
| Paysafecard | Pagamenti tramite coupon prepagato | Austria (UE) |
| Postmark | Inoltro degli email transazionali | Stati Uniti |
| OVHcloud | Invio di notifiche via SMS | Francia (UE) |
| Netim | Ufficio di registrazione dei nomi di dominio | Francia (UE) |
| AFNIC e i registri delle estensioni pertinenti | Registrazione dei nomi di dominio e pubblicazione WHOIS/RDAP | Francia (UE) e, a seconda dell'estensione, fuori dall'Unione Europea |
| Google, GitHub | Connessione tramite un account Google o GitHub, solo se utilizzi questa opzione | Irlanda (UE), trasferimenti verso gli Stati Uniti |
| Google Analytics | Misurazione dell'audience anonimizzata, soggetta al tuo consenso | Irlanda (UE), trasferimenti verso gli Stati Uniti |
| nLighten (LYS1 Lyon) | Alloggiamento fisico dei nostri server: infrastrutture dell'edificio, alimentazione elettrica, raffreddamento e sicurezza del sito | Francia (UE) |
| Telehouse (TH2 Paris) | Alloggiamento fisico dei nostri server: infrastrutture dell'edificio, alimentazione elettrica, raffreddamento e sicurezza del sito | Francia (UE) |
Il personale dei datacenter non ha accesso all'interno dei nostri rack: questi sono bloccati e solo i nostri team autorizzati possono aprirli. La loro attività si limita alle infrastrutture dell'edificio e non accedono mai ai vostri server né alle vostre dati.
I vostri dati possono anche essere comunicati alle autorità amministrative o giudiziarie competenti quando siamo legalmente tenuti a farlo, così come ai nostri esperti contabili e revisori dei conti nell'ambito delle loro missioni.
7 Quanto tempo conserviamo i tuoi dati
• Dati dell'account per tutta la durata della relazione contrattuale, poi tre anni dopo la tua ultima attività
• Fatture e documenti contabili dieci anni, conforme all'articolo L.123-22 del Codice di commercio
• Credenziali di accesso un anno, conformemente alla normativa francese applicabile agli host
• Biglietti di supporto e scambi durante tutto il periodo del rapporto contrattuale, più tre anni
• Dati di contatto dei nomi di dominio durante tutta la vita del nome di dominio, aumentata dalla durata di conservazione imposta dal registro interessato
• Dati dei potenziali clienti (modulo di contatto) tre anni dopo l'ultimo contatto
• Consentimento ai cookie e misurazione dell'audience tredici mesi al massimo, conformemente alla raccomandazione della CNIL
• Backup dei vostri servizi In base alla durata di conservazione del servizio sottoscritto, poi sovrascrittura automatica
Al termine di questi periodi, i dati vengono eliminati o resi anonimi in modo irreversibile
8 Dove sono ospitati e trasferiti i vostri dati
La nostra infrastruttura e il nostro spazio clienti sono ospitati in Francia, in posizioni di rack che affittiamo all'interno di data center gestiti da terzi, situati a Lione (nLighten LYS1) e a Parigi (TH2). I dati del vostro account, di fatturazione e di servizio rimangono quindi nell'Unione europea.
Questi datacenter sono certificati ISO/IEC 27001 e autorizzati come Hébergeur de Données de Santé (HDS) per le loro attività di hosting
Alcuni dei subappaltatori elencati nella sezione 6 sono situati fuori dall'Unione Europea o possono trasferire dati al di fuori di essa. Questi trasferimenti sono regolati dalle garanzie previste dal capitolo V del GDPR: decisioni di adeguatezza, in particolare il EU-US Data Privacy Framework, o clausole contrattuali tipo adottate dalla Commissione Europea.
9 Come proteggiamo i tuoi dati
Implementiamo misure tecniche e organizzative adeguate al rischio: crittografia dei flussi in transito, hashing delle password, autenticazione a due fattori e autenticazione senza password disponibili su ogni account, filtraggio di rete e protezione anti-DDoS, controllo rigoroso degli accessi dei nostri team, registrazione delle azioni di amministrazione e backup regolari.
In caso di violazione dei dati personali, notifichiamo la CNIL entro settantadue ore conformemente all'articolo 33 del GDPR e informiamo le persone interessate quando la violazione è suscettibile di generare un rischio elevato per i loro diritti e libertà, conformemente all'articolo 34.
10 Quali sono i vostri diritti
Conforme al GDPR e alla legge Informatica e Libertà, hai i seguenti diritti sui tuoi dati
• Diritto di accesso ottenere una copia dei dati che deteniamo su di te
• Diritto di rettifica correggere dati inesatti o incompleti; la maggior parte di essi è modificabile direttamente dal vostro spazio cliente
• Diritto alla cancellazione richiedere la cancellazione dei vostri dati, salvo i termini di conservazione imposti dalla legge
• Diritto alla limitazione del trattamento Richiedere la sospensione temporanea dell'utilizzo dei vostri dati
• Diritto di opposizione Opporsi ai trattamenti basati sul nostro interesse legittimo e alle comunicazioni commerciali in qualsiasi momento.
• Diritto alla portabilità ricevere i dati che ci avete fornito in un formato strutturato, comunemente usato e leggibile da macchina
• Diritto di revocare il tuo consenso in qualsiasi momento, per trattamenti basati sul consenso, senza pregiudicare la liceità dei trattamenti effettuati precedentemente
• Direttive post-mortem Definire il destino dei vostri dati dopo la vostra morte, in conformità all'articolo 85 della legge n° 78-17 del 6 gennaio 1978
Per esercitare questi diritti, scrivete a privacy@hostmyservers.fr dall'indirizzo email associato al vostro account. Rispondiamo entro un mese dalla ricezione della vostra richiesta; questo termine può essere esteso di due mesi in caso di richiesta complessa, nel qual caso vi informeremo.
Non prendiamo alcuna decisione che produca effetti giuridici nei tuoi confronti basata solamente su un trattamento automatizzato. Controlli automatizzati possono essere effettuati per motivi di sicurezza o per la lotta alla frode (ad esempio la restrizione temporanea di un metodo di pagamento) e puoi sempre richiedere una revisione umana contattando il nostro supporto
11 Cookie
All'arrivo sul sito, un banner chiede il tuo consenso prima di depositare qualsiasi cookie non essenziale. Puoi accettare tutto, rifiutare tutto o personalizzare la tua scelta scopo per scopo. Puoi ritirare o modificare il tuo consenso in qualsiasi momento tramite il link Gestire i miei cookie in fondo alla pagina.
Cookie essenziali
Necessari per il funzionamento del sito (sessione, autenticazione, carrello). Sempre attivi, nessun consenso richiesto.
Misurazione dell'audience (Google Analytics)
Statistiche di accesso anonimizzate (IP troncato) per comprendere come il sito viene utilizzato e migliorarlo. Soggetto al tuo consenso.
Base legale: il vostro consenso (articolo 82 della legge Informatica e Libertà e articoli 6.1.a e 7 del GDPR). La vostra scelta è conservata localmente nel vostro browser per un massimo di 13 mesi (raccomandazione CNIL), dopodiché il banner verrà mostrato nuovamente. Nessun dato di consenso viene inviato ai nostri server.
12 Modifiche, contatto e reclamo
La presente politica può essere aggiornata per riflettere l'evoluzione dei nostri servizi o della normativa applicabile. La data dell'ultima aggiornamento è indicata in alto in questa pagina e qualsiasi modifica significativa viene annunciata sul sito o tramite e-mail.
Per qualsiasi domanda relativa ai tuoi dati personali, contattaci a privacy@hostmyservers.fr.
I nostri altri documenti legali rimangono accessibili: Note legali e Condizioni generali di vendita.
Inserire un reclamo
Se ritenete, dopo averci contattato, che i vostri diritti non siano rispettati, potete presentare un reclamo alla CNIL: 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, o su www.cnil.fr.
In caso di divergenze, fa fede la versione francese