Privacy Policy
Privacy Policy di Webbo Hosting — sito web, area clienti e servizi di hosting e registrazione domini.
La presente informativa, resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR), descrive come vengono trattati i dati personali delle persone che visitano www.webbohosting.com, richiedono informazioni, si iscrivono alla newsletter, acquistano servizi oppure utilizzano l’area clienti e i canali di assistenza di Webbo Hosting.
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti per la gestione del sito, dei rapporti contrattuali e dei servizi offerti è:
Via Lacava 128, 85010 Abriola (PZ), Italia
Partita IVA: 02145260762
Codice fiscale: SBLNTN86H13G942N
REA: 212463
Codice destinatario SDI: SZLUBAI
Email per richieste in materia di privacy: info@webbohosting.com
Le richieste relative ai dati personali possono essere inviate al recapito email sopra indicato. Le informazioni su un eventuale Responsabile della protezione dei dati (RPD/DPO), ove designato, sono disponibili contattando il titolare.
2. Categorie di dati trattati
In relazione all’attività richiesta e ai servizi effettivamente utilizzati, possono essere trattati:
- Dati identificativi e di contatto: nome, cognome, denominazione aziendale, indirizzo, email, telefono, dati fiscali, partita IVA e codice fiscale.
- Dati di account e contrattuali: credenziali o identificativi dell’area clienti, prodotti acquistati, domini, scadenze, ordini, comunicazioni e richieste di assistenza.
- Dati di fatturazione e pagamento: documenti contabili, importi, stato dei pagamenti e riferimenti delle transazioni; le informazioni sulle carte possono essere gestite direttamente dai prestatori di pagamento.
- Dati tecnici e di sicurezza: indirizzi IP, date e orari di accesso, log dei sistemi, informazioni relative a browser e dispositivi, attività amministrative e tentativi di accesso.
- Dati di navigazione e tracciamento: informazioni raccolte mediante cookie e tecnologie analoghe, nei limiti delle scelte dell’utente e delle impostazioni applicabili.
- Dati comunicati volontariamente: contenuti di email, moduli di contatto, ticket e altre richieste.
- Dati relativi alle registrazioni di domini: dati del registrante e dei contatti richiesti per l’operazione, secondo le regole applicabili alla relativa estensione.
Non è richiesto l’invio di categorie particolari di dati personali (per esempio dati sanitari) attraverso i normali canali di contatto. Si invita a non comunicarli salvo effettiva necessità.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Descrizione |
|---|---|---|
| Rispondere a richieste di informazioni e preventivi | Art. 6, par. 1, lett. b), GDPR | Misure precontrattuali adottate su richiesta dell’interessato. |
| Registrare clienti, gestire ordini e fornire servizi | Art. 6, par. 1, lett. b), GDPR | Attivazione e gestione di hosting, domini, account, rinnovi e comunicazioni di servizio. |
| Gestire ticket e assistenza tecnica | Art. 6, par. 1, lett. b), GDPR; ove pertinente, lett. f) | Esecuzione del servizio e tutela del corretto funzionamento e della sicurezza dei sistemi. |
| Fatturazione e adempimenti normativi | Art. 6, par. 1, lett. c), GDPR | Obblighi fiscali, contabili e altri obblighi di legge. |
| Prevenzione di abusi, frodi e incidenti | Art. 6, par. 1, lett. f), GDPR; ove applicabile, lett. c) | Interesse legittimo alla sicurezza di reti, account, infrastrutture e servizi, nel rispetto dei diritti degli interessati. |
| Gestione di contestazioni e tutela dei diritti | Art. 6, par. 1, lett. f), GDPR | Accertamento, esercizio o difesa di diritti. |
| Invio di newsletter promozionali | Art. 6, par. 1, lett. a), GDPR, quando richiesto | Invio di aggiornamenti e comunicazioni commerciali su adesione volontaria, con possibilità di revoca. |
| Statistiche di navigazione con strumenti non equiparabili a tecnici | Art. 6, par. 1, lett. a), GDPR | Google Analytics, nel caso di trattamento che richieda il consenso. |
| Misurazione pubblicitaria e remarketing | Art. 6, par. 1, lett. a), GDPR | Meta Pixel, previo consenso quando richiesto. |
| Protezione dei moduli da spam e utilizzi automatizzati | Art. 6, par. 1, lett. f), GDPR, per le attività strettamente necessarie; consenso se richiesto per tecnologie non tecniche | Controlli antispam tramite Google reCAPTCHA; la configurazione concreta determina gli obblighi applicabili. |
Il trattamento basato sul legittimo interesse è effettuato previa valutazione della necessità e del bilanciamento con i diritti e le libertà degli interessati.
4. Natura del conferimento dei dati
Il conferimento dei dati necessari alla conclusione o esecuzione di un contratto o a obblighi di legge è necessario: in mancanza, potrebbe non essere possibile fornire il servizio richiesto o emettere la relativa documentazione fiscale. Il conferimento dei dati per la newsletter e l’adesione ai tracciamenti non necessari è facoltativo e il rifiuto non impedisce, di regola, l’utilizzo delle funzioni essenziali del sito.
5. Destinatari dei dati e fornitori coinvolti
I dati sono accessibili, nei limiti delle rispettive mansioni, al titolare e alle persone autorizzate. Possono inoltre essere comunicati a fornitori di servizi informatici, professionisti contabili e fiscali, autorità competenti nei casi previsti dalla legge e soggetti coinvolti nella prestazione richiesta.
- WHMCS: software utilizzato per la gestione dei clienti, degli ordini, dei servizi, delle fatture e dell’assistenza.
- InternetBS: fornitore impiegato per la registrazione e gestione dei nomi a dominio; i dati necessari possono inoltre essere trasmessi a registri, registry e soggetti della filiera di registrazione.
- PayPal e Stripe: gestori dei pagamenti elettronici, secondo i rispettivi ruoli privacy e informative.
- Istituti bancari: per la gestione dei bonifici.
- Plugin Newsletter per WordPress: strumento usato per la gestione delle iscrizioni e delle comunicazioni via email.
- Google: per Google Analytics e reCAPTCHA.
- Meta: per Meta Pixel e le funzionalità pubblicitarie collegate.
- Fornitori di infrastruttura, rete e sicurezza: ove necessari all’erogazione dei servizi hosting. I server hosting indicati dal titolare sono ubicati nell’Unione Europea.
Quando un fornitore opera come responsabile del trattamento per conto di Webbo, il rapporto viene disciplinato in conformità all’art. 28 GDPR. Altri fornitori possono agire come titolari autonomi del trattamento per le operazioni di propria competenza.
6. Dati ospitati nei servizi dei clienti
La presente informativa riguarda soprattutto i dati trattati da Webbo nella gestione del proprio rapporto con visitatori e clienti. Per i dati personali contenuti nei siti web, nei database, negli archivi e nelle caselle email ospitati dai clienti, il ruolo di Webbo dipende dai trattamenti concretamente svolti e dai relativi accordi.
Quando il cliente determina finalità e mezzi essenziali del trattamento dei dati dei propri utenti e Webbo svolge attività di hosting per suo conto, il cliente è generalmente il titolare del trattamento e Webbo il responsabile del trattamento, nei limiti delle istruzioni documentate e dell’accordo richiesto dall’art. 28 GDPR. Le informazioni dovute agli utenti dei siti ospitati competono ai rispettivi titolari.
L’accesso tecnico ai contenuti ospitati avviene nella misura necessaria per prestare assistenza richiesta, gestire il servizio, effettuare operazioni tecniche autorizzate e proteggere l’infrastruttura, sulla base dei relativi presupposti contrattuali e normativi.
7. Pagamenti e fatturazione
Gli acquisti possono essere pagati tramite PayPal, Stripe o bonifico bancario. A seconda del metodo selezionato, i dati necessari all’esecuzione del pagamento vengono trattati dal relativo prestatore di servizi di pagamento; Webbo riceve e conserva le informazioni necessarie a identificare e riconciliare la transazione e ad adempiere agli obblighi fiscali e contabili.
Le informative dei fornitori sono consultabili sui rispettivi siti: PayPal e Stripe.
10. Ubicazione dei server e trasferimenti fuori dallo Spazio economico europeo
Secondo le informazioni fornite dal titolare, i server impiegati per i servizi hosting sono ubicati nell’Unione Europea. Questa circostanza non esclude, di per sé, che alcuni dati vengano trattati o resi accessibili anche fuori dallo Spazio economico europeo da fornitori terzi, tra cui quelli utilizzati per pagamenti, registrazione domini, analisi, pubblicità e protezione antispam.
Ove si verifichino trasferimenti internazionali, essi devono avvenire nel rispetto del Capo V del GDPR, mediante una decisione di adeguatezza applicabile oppure garanzie appropriate, quali le clausole contrattuali standard, corredate dalle eventuali misure supplementari necessarie. Informazioni sulle garanzie concretamente applicate ai trattamenti che riguardano l’interessato possono essere richieste al titolare.
11. Periodi e criteri di conservazione
I dati personali vengono conservati per periodi commisurati alle specifiche finalità, agli obblighi di legge e alla necessità di accertare o difendere diritti, secondo i seguenti criteri:
- Documentazione amministrativa e fiscale: per i termini previsti dalla normativa civilistica e tributaria applicabile, anche successivamente alla cessazione del servizio.
- Dati dell’account cliente e del contratto: per la durata del rapporto e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge e tutelare eventuali diritti.
- Ticket, email e richieste: per il tempo necessario a evadere e documentare la richiesta, nonché per le esigenze amministrative, contrattuali o di difesa connesse.
- Log tecnici e di sicurezza: secondo periodi proporzionati alle finalità di funzionamento, prevenzione degli abusi, sicurezza e agli eventuali obblighi normativi applicabili.
- Newsletter: fino alla revoca del consenso o alla cancellazione dell’iscrizione, salvo conservazione minima della prova del consenso e dell’opposizione ove necessaria.
- Dati di analisi e marketing: secondo le impostazioni dei relativi strumenti, le scelte espresse dall’utente e i limiti normativi applicabili.
- Dati e contenuti degli account hosting cessati: alla cessazione del servizio, gli account e i relativi contenuti vengono eliminati secondo la procedura operativa di Webbo. Eventuali copie di sicurezza possono seguire cicli tecnici di eliminazione distinti; restano fermi gli obblighi legali di conservazione relativi ai dati amministrativi e fiscali.
Per conoscere il periodo concretamente applicato a una specifica categoria di dati è possibile contattare il titolare. La cancellazione di un account hosting non comporta necessariamente la cancellazione dei documenti che devono essere conservati per legge.
12. Misure di sicurezza e gestione degli incidenti
Webbo adotta misure tecniche e organizzative proporzionate ai rischi e alle caratteristiche dei trattamenti, volte a proteggere dati, account e sistemi da accessi non autorizzati, alterazioni, perdite e utilizzi impropri. Le misure vengono aggiornate in funzione delle necessità operative e dei rischi rilevati.
Gli incidenti che riguardano dati personali vengono valutati e gestiti in conformità agli obblighi applicabili del GDPR, inclusi quelli di comunicazione e notifica quando ne ricorrono i presupposti.
13. Diritti delle persone interessate
Nei casi e nei limiti previsti dalla normativa, l’interessato può chiedere:
- l’accesso ai propri dati personali (art. 15);
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati quando applicabile (art. 20);
- l’opposizione al trattamento fondato sul legittimo interesse e, in ogni momento, al marketing diretto (art. 21);
- la revoca del consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti è possibile scrivere a info@webbohosting.com. Il titolare risponde nei termini previsti dall’art. 12 GDPR, di regola entro un mese dalla richiesta, fatte salve le proroghe consentite nei casi previsti.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, nonché esercitare gli altri rimedi previsti dalla legge.
Webbo non dichiara l’adozione di processi decisionali esclusivamente automatizzati con effetti giuridici o analogamente significativi nell’ambito dei trattamenti descritti in questa informativa.
14. Minori e collegamenti a siti di terzi
I servizi di registrazione e acquisto sono rivolti a soggetti che possono validamente concludere contratti. Il sito può contenere collegamenti a siti o servizi esterni, la cui gestione dei dati personali è disciplinata dalle rispettive informative.
15. Modifiche all’informativa e contatti
L’informativa può essere aggiornata in occasione di modifiche normative, tecniche o organizzative. La versione vigente è pubblicata su questa pagina con indicazione della data di aggiornamento. Quando necessario, eventuali modifiche rilevanti saranno comunicate con modalità adeguate.
Per ulteriori informazioni sui trattamenti: info@webbohosting.com.