Informativa sulla privacy

1. Introduzione

Crystalweb LLC rispetta la privacy e si impegna a proteggere i dati personali trattati tramite il nostro sito, il portale di fatturazione, i canali di assistenza e l'infrastruttura hosting.

Questa informativa sulla privacy si applica a crystalweb.net, al portale clienti/fatturazione, agli ordini, ai ticket di assistenza, alle email di contatto, a web hosting, domini/DNS, email, SSL, database, backup, hosting Web TV/web radio, server streaming e servizi tecnici correlati.

Fornitore hostingTrattiamo i dati tecnici necessari al funzionamento dei servizi: IP, DNS, log, identificativi dei server, backup e metadati dei servizi.

Contenuti dei clientiI contenuti caricati dai clienti restano sotto la loro responsabilità. Li ospitiamo in qualità di fornitore dell'infrastruttura.

Sicurezza e abusiUsiamo log e segnalazioni di abuso per proteggerci da spam, malware, phishing, DDoS, accessi non autorizzati e usi illeciti.

TrasparenzaNon vendiamo dati personali. La condivisione avviene solo per operatività, assistenza, pagamenti, sicurezza o adempimenti di legge.

2. Il ruolo di Crystalweb nei servizi hosting

In un ambiente web hosting, occorre distinguere chiaramente due categorie principali di dati:

Titolare del trattamentoDati degli account clienti, di fatturazione, assistenza e visitatori del sito

Per dati degli account, fatturazione, pagamenti, comunicazioni, ticket di assistenza, log di sicurezza del nostro sito e cookie/statistiche, Crystalweb determina finalità e mezzi del trattamento.

Responsabile del trattamento / Fornitore hostingDati ospitati dai clienti

Per i dati personali contenuti nei siti, database, email, file multimediali, backup o applicazioni dei clienti, il cliente è solitamente il titolare del trattamento e Crystalweb fornisce l'infrastruttura hosting.

In pratica: se un utente desidera accedere ai dati conservati in un sito o un'applicazione di un cliente, o chiederne la cancellazione, deve prima contattare il proprietario/gestore del sito. Crystalweb può assistere tecnicamente il cliente, ma non decide i contenuti del cliente né la base giuridica del trattamento.

3. Dati societari e contatti

Per i dati relativi ad account clienti, fatturazione, assistenza, statistiche del sito, comunicazioni e gestione dei servizi, il titolare del trattamento è:

CRYSTALWEB LLC
1209 Mountain Road PL NE, Ste N
Albuquerque, New Mexico 87110
Contea di Bernalillo, USA

[email protected][email protected]Modulo di contatto

Per segnalazioni di abuso, malware, phishing, spam, reclami su diritto d'autore/sicurezza o usi illeciti dei servizi, contatta [email protected].

4. Dati che raccogliamo

A seconda del servizio, possiamo trattare le seguenti categorie di dati:

Account e fatturazioneNome, ragione sociale, indirizzo, paese, telefono, email, dati di fatturazione, ordini, fatture, pagamenti, rinnovi, disdette e cronologia di assistenza/fatturazione.

Dati tecnici dei serviziDomini, record DNS, indirizzi IP, identificativi dei server, nomi host, nomi utente dei pannelli di controllo, ID dei servizi, stato SSL, limiti dei pacchetti, metadati di configurazione e dettagli di attivazione.

Log dei server e degli accessiIndirizzi IP, date e orari, user agent, richieste HTTP, log degli errori, tentativi di autenticazione, log FTP/SFTP/SSH/dei pannelli di controllo, log/intestazioni email ed eventi di sicurezza, ove applicabile.

Dati di assistenzaMessaggi dei ticket, email, allegati, schermate, descrizioni tecniche, note per la risoluzione dei problemi e informazioni fornite dal cliente per risolvere un problema.

Visitatori del sitoIndirizzo IP, informazioni su browser/dispositivo, sito di provenienza, ubicazione approssimativa, pagine visitate, cookie/identificativi e dati di conversione dai tag, ove utilizzati.

Abusi e conformitàSegnalazioni relative a spam, malware, phishing, reclami su diritto d'autore/sicurezza, intestazioni, URL, log, evidenze IP, comunicazioni dei fornitori e attività di indagine.

5. Dati e contenuti ospitati dai clienti

I servizi web hosting consentono ai clienti di caricare o conservare contenuti quali siti, file, immagini, video, database, email, script, backup e applicazioni. Questi contenuti possono includere dati personali di terzi, come visitatori, utenti, clienti o abbonati del cliente.

Crystalweb non determina perché il cliente raccoglie o pubblica questi dati.
Non esaminiamo preventivamente tutti i contenuti ospitati e non li utilizziamo per scopi pubblicitari.
Possiamo accedere ai contenuti ospitati solo quando necessario per assistenza tecnica, migrazione, backup/ripristino, sicurezza, indagini sugli abusi, adempimenti di legge o protezione dell'infrastruttura.
Il cliente è responsabile di mantenere la propria informativa sulla privacy, la cookie policy, la base giuridica del trattamento e impostazioni di sicurezza adeguate per il proprio sito o applicazione.

6. Domini, DNS, SSL e hosting email

Registrazione domini e DNS

Quando forniamo o gestiamo servizi domini/DNS, possiamo trattare nomi di dominio, record DNS, nameserver, dati dei contatti del registrante/amministrativi/tecnici e dettagli degli ordini correlati. A seconda del registrar, del registro e dell'estensione, alcuni dati possono essere condivisi con registrar di domini, gestori dei registri, fornitori di deposito fiduciario dei dati oppure visualizzati in WHOIS/RDDS secondo le regole applicabili.

Certificati SSL

Per l'emissione o la gestione dei certificati SSL/TLS, dati del dominio, record di convalida, contatti email o informazioni tecniche possono essere trasmessi alle autorità di certificazione o ai fornitori correlati.

Hosting email

Se usi l'hosting email, caselle, alias, log della posta e di autenticazione, intestazioni, risultati dei filtri antispam e stato di consegna possono essere trattati per consegna delle email, risoluzione dei problemi, antispam, sicurezza e gestione degli abusi. Non leggiamo sistematicamente il contenuto delle email, ma possiamo accedervi su richiesta del cliente per assistenza o quando necessario per sicurezza, abusi o adempimenti di legge.

7. Log, sicurezza di rete e prevenzione degli abusi

Come fornitore hosting, conserviamo log tecnici per operatività, sicurezza e affidabilità. I log aiutano a identificare interruzioni, errori, attacchi di forza bruta, spam, malware, phishing, eventi DDoS, accessi non autorizzati e altri abusi.

I log relativi alla sicurezza possono essere usati per proteggere Crystalweb LLC, i clienti, le reti di terzi e la rete Internet pubblica. Nei casi gravi di abuso, le evidenze pertinenti possono essere condivise con datacenter, fornitori di rete, registrar, fornitori di pagamento, forze dell'ordine o terzi interessati, ove giuridicamente appropriato.

8. Fatturazione, pagamenti e assistenza

I dati di fatturazione vengono trattati per creare account, emettere fatture, gestire rinnovi e disdette, prevenire frodi e adempiere a obblighi contabili o legali. I dati di pagamento possono essere trattati da fornitori terzi di servizi di pagamento; quando la transazione è gestita da uno di questi fornitori, Crystalweb non ha necessità di conservare i dati completi della carta.

I ticket di assistenza e le email possono contenere informazioni tecniche, credenziali condivise dal cliente, schermate o log. I clienti devono evitare di inviare dati sensibili non necessari e devono sostituire le credenziali temporanee una volta concluso l'intervento di assistenza.

9. Cookie del sito, statistiche e tag Google

Il nostro sito e le pagine relative alla fatturazione possono usare cookie, token di sicurezza, strumenti di analisi e tag pubblicitari/di conversione per il funzionamento del sito, mantenere le sessioni, misurare le prestazioni, comprendere il traffico e migliorare i servizi.

Quando vengono usati tag Google, strumenti di analisi o pubblicitari/di conversione, dati quali visite alle pagine, informazioni su dispositivo/browser ed eventi di conversione possono essere inviati ai servizi Google secondo le condizioni Google e le impostazioni privacy applicabili.

11. Conservazione e cancellazione

Conserviamo i dati solo per il tempo necessario a operatività del servizio, fatturazione, assistenza, sicurezza, prevenzione degli abusi, adempimenti di legge e legittime finalità aziendali. I backup possono rimanere per un periodo limitato secondo i cicli di rotazione, anche dopo la cancellazione da parte del cliente o la disdetta del servizio.

Alla cessazione di un servizio, i dati ospitati possono essere cancellati secondo le tempistiche operative. I clienti devono sempre conservare i propri backup prima di disdire o migrare i servizi.

12. Diritti in materia di privacy

In base alla legge applicabile, le persone possono avere diritto ad accedere ai propri dati personali, rettificarli, cancellarli, limitarne il trattamento o opporvisi e richiedere la portabilità dei dati. Le richieste relative ai dati di account Crystalweb, fatturazione o assistenza possono essere inviate a [email protected].

Per i dati ospitati in un sito, applicazione, casella email o database di un cliente, le richieste devono solitamente essere rivolte al cliente che controlla il sito o servizio.

13. Obblighi del cliente

I clienti che usano i servizi hosting Crystalweb devono mantenere informative privacy e cookie, meccanismi di consenso, impostazioni di sicurezza, controlli di accesso e basi giuridiche adeguati per i propri siti, applicazioni, mailing list e contenuti ospitati.

I clienti non devono usare i servizi per raccogliere o trattare dati personali illecitamente, inviare spam, ospitare malware/phishing o violare i diritti altrui.

14. Modifiche a questa informativa

Crystalweb LLC può aggiornare questa informativa sulla privacy per riflettere modifiche ai servizi, alle leggi, all'infrastruttura, alle pratiche di sicurezza o alle attività aziendali. La versione più recente sarà pubblicata su questa pagina.