1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito turbohost.it e i servizi correlati è:
2. Dati Raccolti
Nell'ambito dell'erogazione dei servizi, TurboHost raccoglie le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, indirizzo email, forniti tramite i form di contatto, gli strumenti gratuiti o la registrazione al servizio.
- Dati di autenticazione: gestiti tramite Clerk, Inc. (provider di autenticazione), che tratta email, nome e dati di sessione necessari per il login sicuro.
- Dati di pagamento: gestiti tramite Stripe, Inc. (provider di pagamenti). TurboHost non memorizza direttamente numeri di carta di credito o dati bancari. Stripe tratta i dati necessari per la gestione dei pagamenti, delle fatture e degli abbonamenti.
- Dati di navigazione: raccolti tramite Umami Analytics (self-hosted), una piattaforma di analisi cookieless e rispettosa della privacy. Non vengono raccolti indirizzi IP, non vengono utilizzati cookie di tracciamento e i dati sono completamente anonimi e aggregati.
3. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio: gestione dell'account, provisioning delle risorse hosting, gestione domini ed email.
- Fatturazione e pagamenti: emissione fatture, gestione abbonamenti, elaborazione pagamenti tramite Stripe.
- Comunicazioni di servizio: notifiche relative allo stato del servizio, manutenzioni programmate, aggiornamenti contrattuali, comunicazioni di sicurezza.
- Miglioramento del servizio: analisi anonima e aggregata dei pattern di utilizzo del sito tramite Umami Analytics, al fine di migliorare l'esperienza utente.
4. Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR):
- Esecuzione del contratto (art. 6.1.b): il trattamento è necessario per l'erogazione dei servizi richiesti dall'utente, inclusa la gestione dell'account, il provisioning hosting e la fatturazione.
- Consenso (art. 6.1.a): per l'invio di comunicazioni promozionali o per l'utilizzo di servizi opzionali che richiedano il conferimento di dati aggiuntivi.
- Legittimo interesse (art. 6.1.f): per il miglioramento del servizio tramite analisi anonime di utilizzo e per la prevenzione di frodi e abusi.
- Obbligo legale (art. 6.1.c): per l'adempimento di obblighi fiscali e contabili relativi alla fatturazione.
5. Destinatari dei Dati
I dati personali possono essere comunicati ai seguenti soggetti terzi, esclusivamente per le finalità sopra indicate:
- Clerk, Inc. (USA): gestione dell'autenticazione e delle sessioni utente. Il trasferimento verso gli USA avviene sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.
- Stripe, Inc. (USA): gestione dei pagamenti, fatturazione e abbonamenti. Il trasferimento verso gli USA avviene sulla base delle Standard Contractual Clauses (SCC).
- Resend, Inc.: invio di email transazionali (conferme, notifiche di servizio, reset password).
TurboHost non vende, noleggia o cede a terzi i dati personali degli utenti per finalità di marketing.
6. Trasferimenti Extra-UE
Alcuni dei fornitori sopra elencati (Clerk, Stripe) hanno sede negli Stati Uniti d'America. I trasferimenti di dati personali verso gli USA sono effettuati in conformità al Capo V del GDPR, sulla base delle Standard Contractual Clauses (SCC) adottate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914.
TurboHost verifica periodicamente che i propri fornitori mantengano garanzie adeguate per la protezione dei dati personali trasferiti.
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Dati dell'account: conservati per tutta la durata del rapporto contrattuale e cancellati entro 30 giorni dalla richiesta di cancellazione dell'account, salvo obblighi di legge.
- Dati di navigazione: i dati anonimi raccolti da Umami Analytics sono conservati per un massimo di 12 mesi.
- Dati di fatturazione: conservati per 10 anni dalla data di emissione del documento fiscale, in ottemperanza agli obblighi previsti dalla normativa fiscale italiana (art. 2220 c.c. e D.P.R. 600/1973).
- Dati raccolti tramite form di contatto: conservati per un massimo di 24 mesi dalla raccolta, salvo instaurazione di un rapporto contrattuale.
8. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
- Rettifica (art. 16): ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti.
- Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, nei limiti previsti dalla normativa vigente.
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge.
- Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legittimi.
Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a info@turbohost.it. TurboHost si impegna a rispondere entro 30 giorni dalla ricezione della richiesta.
9. Autorità di Controllo
L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati personali:
10. Modifiche alla presente Informativa
TurboHost si riserva il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email.
Questa informativa è stata redatta a scopo informativo e non costituisce consulenza legale. Si consiglia di consultare un professionista per verificare la conformità alle normative vigenti.