Informativa sulla privacy
Crediamo che la trasparenza sia un diritto fondamentale, non una semplice formalità.
01 Cosa raccogliamo
In breve: Quattro tipi di dati, ognuno con uno scopo, un tempo di conservazione e una base legale chiara. I contenuti sui tuoi server sono tuoi e non vengono esaminati.
Raccogliamo solo ciò che è strettamente necessario per far funzionare i servizi. Ciascuna tipologia indicata ha uno scopo preciso, un tempo di conservazione e una base legale — i dati e i file salvati sui tuoi server non rientrano in queste categorie: appartengono a te e non vengono né letti né profilati.
| Tipo di dato | Finalità | Periodo di conservazione | Base giuridica |
|---|---|---|---|
| Dati dell'account (nome, e-mail, password cifrata) | Autenticazione e gestione dei servizi | Durata dell'account + 30 giorni | Esecuzione del contratto |
| Dati di utilizzo (IP, browser, richieste API) | Sicurezza, prestazioni e supporto | 90 giorni | Legittimo interesse |
| Dati di pagamento (ultime 4 cifre, circuito) | Fatturazione e contabilità | 7 anni (obbligo di legge) | Obbligo legale |
| Comunicazioni (ticket, e-mail) | Assistenza e gestione contestazioni | 3 anni | Esecuzione del contratto |
| Registri di sistema (log del server) | Diagnostica e gestione incidenti | 30 giorni | Legittimo interesse |
| Cookie analitici | Miglioramento del servizio | 12 mesi | Consenso |
| Cookie di marketing | Offerte mirate | 6 mesi | Consenso |
| Dati per comunicazioni promozionali (solo con consenso) | Newsletter e novità | Fino alla disiscrizione | Consenso |
* I dati vengono eliminati alla cancellazione dell'account, salvo diversi obblighi di legge.
02 Come utilizziamo i tuoi dati
In breve: Quattro finalità: erogare il servizio, gestire i pagamenti, comunicare con te e migliorare il sistema. Nient'altro.
I tuoi dati vengono trattati esclusivamente per quattro finalità: funzionamento dei servizi (account, server, domini e pannello), fatturazione (pagamenti, ricevute e prevenzione delle frodi), comunicazioni operative (avvisi tecnici, sicurezza, risposte dell'assistenza) e miglioramento della piattaforma (analisi aggregate sull'uso del sistema).
Non utilizziamo i tuoi dati per creare profili pubblicitari, per addestrare modelli sui tuoi contenuti né per tracciarti su piattaforme esterne.
03 Condivisione dei dati
In breve: Mai venduti, mai ceduti. Condivisi solo con i fornitori tecnici indispensabili per erogare il servizio, regolati da accordi scritti.
I tuoi dati personali non vengono mai venduti né ceduti ad alcuno. Sono condivisi unicamente con i partner tecnici strettamente indispensabili: il gestore dei pagamenti (che gestisce le carte in modo sicuro senza che noi ne memorizziamo i numeri completi), il fornitore per l'invio delle e-mail di servizio e i data center che ospitano l'infrastruttura — ciascuno vincolato da rigorosi accordi di riservatezza.
Al di fuori di questi soggetti, i dati possono essere comunicati solo in presenza di un ordine vincolante emesso dalle autorità competenti, nei soli limiti di quanto legalmente richiesto.
04 Conservazione dei dati
In breve: I contenuti dei server vengono cancellati subito alla disattivazione; i dati dell'account dopo 30 giorni; le fatture restano per il tempo previsto dalla legge.
I tempi di conservazione seguono quanto indicato nella tabella dell'articolo 1. In sintesi: i file sui server vengono eliminati immediatamente alla cancellazione del servizio; i dati principali dell'account vengono conservati per 30 giorni per consentire un eventuale ripristino e poi cancellati; lo storico dell'assistenza per 3 anni; i log di sicurezza per circa 90 giorni; le fatture e le ricevute per il periodo stabilito dalle norme fiscali (di solito 7 anni).
Puoi richiedere la cancellazione anticipata in qualsiasi momento: accoglieremo la richiesta per tutti i dati che non siamo obbligati a conservare per legge.
05 I tuoi diritti
In breve: Accesso, rettifica, cancellazione, opposizione, portabilità e revoca del consenso — sempre gratuiti ed evasi entro 30 giorni.
In base alle normative PDPL e GDPR puoi esercitare i seguenti diritti gratuitamente tramite il pannello di controllo o scrivendo ai contatti indicati all'articolo 10:
- Accesso — ottenere copia dei dati personali che conserviamo su di te.
- Rettifica — correggere informazioni inesatte o incomplete.
- Cancellazione — richiedere l'eliminazione dei tuoi dati ove non vi siano obblighi legali di conservazione.
- Opposizione e limitazione — limitare il trattamento basato sul legittimo interesse.
- Portabilità — ricevere un file esportabile con i dati del tuo account.
- Revoca del consenso — revocare in ogni momento il consenso dato (ad esempio per le e-mail promozionali).
Le richieste ricevono una conferma di ricezione entro 72 ore e una risposta dettagliata entro 30 giorni.
06 Politica sui cookie
In breve: Cookie necessari sempre attivi (segnalati con chiarezza); cookie analitici e promozionali gestibili a tua scelta direttamente qui.
Questo sito utilizza tre categorie di cookie. I cookie necessari servono per la sessione di accesso e la sicurezza (protezione CSRF) e non possono essere disattivati, poiché il sito non funzionerebbe senza di essi. I cookie analitici e di marketing sono facoltativi e puoi gestirli nel riquadro sottostante; la scelta è salvata unicamente in questo browser.
07 Sicurezza
In breve: Crittografia TLS in transito, AES-256 a riposo, autenticazione a due fattori, permessi minimi tracciati, controlli periodici ISO 27001.
La protezione si basa su più livelli: crittografia TLS per tutto il traffico, cifratura AES-256 per i dati archiviati più delicati, autenticazione a due fattori sugli account e obbligatoria per gli accessi tecnici interni, permessi del personale limitati al minimo indispensabile e registrati nei log, monitoraggio di sicurezza 24/7, copie di sicurezza collaudate e difesa DDoS di rete superiore a 10 Tbps.
L'intero sistema è certificato ISO 27001 e sottoposto a verifiche indipendenti regolari. Nel caso in cui un incidente dovesse riguardare i tuoi dati personali, verrai informato tempestivamente secondo quanto previsto dalle normative PDPL e GDPR.
08 Minori
In breve: I servizi sono riservati ai maggiorenni (18+). Gli account intestati a minori vengono chiusi e i relativi dati cancellati.
I servizi di Hostrena sono destinati a persone di almeno 18 anni; la registrazione presuppone la maggiore età. Non raccogliamo consapevolmente informazioni relative a minori. Qualora scoprissimo un account appartenente a un minore, verrà sospeso e i dati cancellati — genitori o tutori possono contattare il responsabile della protezione dati per la rimozione immediata.
09 Modifiche all'informativa
In breve: Le novità sostanziali vengono comunicate via e-mail con 30 giorni di anticipo; la data in alto indica sempre la versione vigente.
In caso di modifiche importanti a questa informativa (nuove finalità, nuovi fornitori o variazioni nei tempi di conservazione), gli utenti attivi verranno avvisati via e-mail almeno 30 giorni prima dell'applicazione. La data di aggiornamento nell'intestazione rispecchia sempre la versione in vigore; piccole precisazioni redazionali possono essere introdotte senza notifica singola.
10 Contatta il responsabile della protezione dati
In breve: Un recapito dedicato per qualsiasi questione sulla privacy — prima risposta entro 72 ore.
Responsabile della protezione dei dati
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti, contattaci direttamente — rispondiamo entro 72 ore.
Se la nostra risposta non dovesse soddisfare la tua richiesta, hai il diritto di presentare un reclamo all'autorità garante saudita (SDAIA) o all'autorità per la protezione dei dati del tuo paese.
Domande e risposte sulla privacy
Quali dati personali raccoglie Hostrena su di me?
Solo quattro gruppi di dati: dati dell'account (nome, e-mail, telefono), dati di pagamento (gestiti in modo protetto dal gestore dei pagamenti — i numeri completi delle carte non transitano mai sui nostri server), dati di utilizzo (accessi, risorse impiegate, chiamate API) e comunicazioni (messaggi e ticket). I contenuti memorizzati sui tuoi server appartengono a te e non vengono analizzati.
Come impiega Hostrena i miei dati personali?
Per quattro scopi: erogare il servizio (il tuo profilo, i server e il pannello), gestire i pagamenti e le fatture, inviarti avvisi operativi (notifiche di sistema, sicurezza e assistenza) e migliorare i prodotti tramite dati aggregati. Non usiamo i tuoi dati per profilazione pubblicitaria verso terzi.
Hostrena vende i miei dati a società terze?
No, mai e per nessuna ragione. I dati sono condivisi esclusivamente con i partner tecnici necessari all'erogazione del servizio (gestore dei pagamenti, fornitore di posta transazionale, strutture dei data center), ciascuno vincolato da precisi accordi di tutela e riservatezza.
Dove vengono conservati i miei dati a livello geografico?
I dati del profilo e la fatturazione risiedono sull'infrastruttura primaria di Hostrena, mentre i contenuti dei tuoi server risiedono nella sede che hai scelto al momento dell'attivazione — Francoforte, Helsinki, Ashburn o Singapore, con l'aggiunta di Riad e Dubai. La piattaforma garantisce la conformità ai requisiti di residenza dei dati previsti dal PDPL.
Come protegge Hostrena i miei dati da intrusioni?
Attraverso sistemi di sicurezza a più livelli: crittografia TLS per tutte le comunicazioni, cifratura AES-256 dei dati memorizzati, autenticazione a due fattori, accessi del personale limitati e monitorati, vigilanza 24 ore su 24, backup collaudati e protezione DDoS superiore a 10 Tbps, il tutto certificato ISO 27001.
Quali cookie utilizza Hostrena?
Tre categorie: i cookie tecnici necessari per l'accesso e la sicurezza (non disattivabili), i cookie analitici per comprendere in forma anonima l'utilizzo del sito e i cookie promozionali per misurare le campagne pubblicitarie. Puoi gestire queste ultime due categorie dal pannello delle preferenze presente in questa pagina.
Come posso eliminare il mio account e tutti i miei dati?
Puoi inviare una richiesta direttamente dal pannello clienti (Impostazioni → Elimina account) oppure scrivendo all'e-mail del responsabile della protezione dati. Il trattamento cesserà e i dati verranno cancellati entro 30 giorni, a eccezione dei documenti contabili e fiscali che la legge ci impone di conservare per 7 anni.
Posso ricevere una copia di tutti i dati conservati su di me?
Sì — la portabilità dei dati è un tuo diritto garantito sia dal PDPL sia dal GDPR. Usa la funzione di esportazione nel pannello clienti o scrivi al responsabile della privacy: riceverai una copia completa e leggibile dei tuoi dati entro 30 giorni, a titolo gratuito per richieste ordinarie.
Questa informativa è conforme a GDPR e PDPL?
L'informativa è costruita attorno a entrambi i riferimenti normativi: il PDPL come legge d'origine e il GDPR per i clienti internazionali. Ciò assicura basi giuridiche trasparenti per ogni trattamento, rispetto dei diritti degli interessati, procedure di notifica in caso di violazione e un responsabile dedicato alla protezione dei dati.
Chi all'interno di Hostrena ha accesso ai miei dati personali?
L'accesso segue il principio del minimo privilegio necessario. I tecnici di assistenza vedono solo le informazioni collegate al tuo ticket, il personale contabile accede solo alle fatture e i sistemisti gestiscono le macchine senza intervenire sui dati personali. Ogni operazione è registrata e gli accessi amministrativi richiedono chiavi di autenticazione a due fattori.
Hostrena usa i miei dati per inviarmi comunicazioni commerciali?
Solo per notizie riguardanti i propri servizi e sempre con la possibilità di disiscriversi. I clienti registrati possono ricevere novità sui prodotti Hostrena, con un link diretto per annullare l'iscrizione in qualsiasi momento. I tuoi recapiti non vengono mai ceduti a inserzionisti esterni e la disiscrizione non blocca gli avvisi importanti su fatture o sicurezza.
Quanto tempo vengono conservati i dati dopo la cancellazione del servizio?
I contenuti sui server vengono cancellati immediatamente. I dati dell'account restano per 30 giorni nel caso in cui decidessi di riattivare il profilo, poi vengono eliminati. I ticket di supporto sono conservati per 3 anni, i registri di sicurezza per 90 giorni e i documenti contabili per il periodo stabilito dalle normative fiscali (7 anni).
Hostrena raccoglie dati personali di minori?
No. I nostri servizi sono riservati a persone maggiorenni. Qualora riscontrassimo l'iscrizione di un minore, l'account verrà sospeso e i dati cancellati. I genitori possono contattare l'ufficio privacy per richiedere la cancellazione tempestiva.
Come posso presentare un reclamo sulla privacy?
Scrivi al nostro responsabile della protezione dati spiegando la situazione: riceverai una conferma entro 72 ore e un riscontro completo entro 30 giorni. Se la risposta non dovesse risultare soddisfacente, puoi rivolgerti all'autorità garante saudita (SDAIA) o al garante della privacy della tua area geografica.
Come posso aggiornare i miei dati personali?
Puoi farlo in qualsiasi momento dal pannello clienti: nome e telefono nella sezione Profilo, dati aziendali e di fatturazione nelle Impostazioni account. La modifica dell'e-mail richiede la conferma dal nuovo recapito per evitare appropriazioni indebite. Per qualsiasi altra modifica puoi chiedere aiuto al supporto.