Trattamento dei dati personali
Informativa ai sensi dell'art. 13 del Codice della Privacy
(valida fino al 24 maggio 2018) e ai sensi dell’art.13 del
Regolamento Europeo 679/16 o GDPR (dal 25 maggio 2018)
Impegno
TosNet S.r.l. è attivamente impegnata nella salvaguardia dei dati personali dei propri clienti e di
chiunque affidi questi dati al nostro trattamento. Raccomandiamo ai nostri clienti di leggere
attentamente la presente informativa prima di sottoscrivere un nostro servizio.
Titolare del trattamento dei dati
TosNet S.r.l. P. IVA 01776560979 Telefono 0574 875100 E-mail privacy@tosnet.it Fax 0574 875199 nella
persona del suo legale rappresentante, che è anche responsabile del trattamento.
Per esercitare i suoi diritti, sotto elencati, dovrà inviarci richiesta scritta ai recapiti di cui sopra
all’attenzione del Responsabile del trattamento dati.
Finalità del trattamento
La base giuridica del trattamento è costituita dal rapporto commerciale creatosi dalla vendita di
servizi tra cui servizi web, di fatturazione elettronica,registrazione domini ed altri servizi da noi
erogati relativamente all'articolo 6 comma b e c del GDPR.
Il trattamento dei dati verrà effettuato per:
- dare esecuzione all'attivazione e alla manutenzione del servizio sottoscritto;
- far fruire i servizi da parte di terzi;
- eseguire gli obblighi previsti da leggi o regolamenti;
- tutelare i diritti di TosNet s.r.l. in sede giudiziaria;
- inviare materiale informativo di natura tecnica, amministrativa o commerciale;
In relazione alle succitate finalità, non verrà trattato alcun dato particolarmente sensibile (ad es. dati
sulla salute) riferibile all'interessato (espressamente indicati come dati "particolari" nel GDPR).
Modalità del trattamento
I dati verranno trattati principalmente con strumenti elettronici e informatici e memorizzati sia su
supporti informatici che su ogni altro tipo di supporto idoneo, nel rispetto delle misure di sicurezza
previste dal nostro regolamento interno e potranno comportare tutte le operazioni previste
dall’Articolo 4, comma 2 del GDPR.
Natura obbligatoria
Sono obbligatori i dati necessari al fine dell'attivazione ed erogazione del servizio acquistato. Tutti
gli altri dati come, ad es. indirizzo email per la ricezione di materiale informativo o commerciale,
non sono obbligatori.
Conseguenze del rifiuto al conferimento
In caso di mancato inserimento di uno o più dati obbligatori, non sarà possibile usufruire del
servizio richiesto.
Soggetti a cui potranno essere comunicati i dati personali.
I dati personali relativi al trattamento in questione possono essere comunicati a soggetti a cui sia
riconosciuta la facoltà di accedere a dati personali da norme di legge o di normative secondarie e/o
comunitarie. Inoltre, i dati personali possono essere comunicati necessariamente ed al solo fine
dell'erogazione del servizio acquistato, ad altri soggetti in quanto fornitori di TosNet s.r.l. per i
servizi e/o prodotti acquistati.
A mero titolo di esempio:
- per l'erogazione del servizio di registrazione/trasferimento dei domini gTLD e ccTLD ai
gestori dei domini (esempio NIC-IT, EURID e altri);
- per la fornitura di certificati SSL (a titolo di esempio Enom, Geotrust, Symantec);
- per l’erogazione di servizi di fatturazione elettronica, di firma digitale, di Posta Elettronica
Certificata a soggetti italiani certificati AgID;
- per la fornitura di programmi antivirus (invio dei dati per l’intestazione della licenza).
Nel caso di richiesta di registrazione di nomi a dominio, i dati del titolare del dominio saranno
trasmessi alle Authority preposte. Nel caso di richiesta di caselle di posta elettronica certificata
(PEC),fatturazione elettronica, conservazione a norma i dati del titolare saranno comunicati al
fornitore del servizio fornito.
Ambito geografico di trattamento.
I dati personali saranno sempre trattati all'interno della Comunità Europea, ad eccezione dei dati
necessari per la registrazione dei domini gTLD, ccTLD, certificati SSL, che per loro natura sono
servizi gestiti anche fuori comunità europea (prevalentemente USA e Canada ma comunque
dipendenti dal dominio ccTLD fornito).
Conservazione.
I dati personali trattati esclusivamente per fini amministrativi/contabili sono conservati per un
periodo non superiore a quello previsto dalla vigente normativa fiscale per la conservazione dei
documenti. Anche una richiesta di cancellazione non potrà prevalere su questa tipologia di
conservazione.
I dati personali trattati a fini di newsletter/marketing sono conservati fino al momento della sua
richiesta di cancellazione.
I dati personali necessari all'erogazione del servizio sono conservati fino al momento della sua
richiesta di cancellazione.
Tutti i dati personali vengono salvati in copie di backup fino a trenta giorni.
Profilazione.
Nel rispetto delle linee guida del GDPR e della libertà di scelta, i suoi dati non saranno sottoposti a
un processo decisionale esclusivamente automatizzato, compresa la profilazione, che produca effetti
giuridici che la riguardano o che possa incidere in modo significativamente analogo sulla sua
persona.
Diritti dell'interessato:
In relazione al trattamento dei suoi dati personali, ai sensi dell'art. 7 del DLgs 196/03 e art.14 e
successivi del GDPR, lei può tutelare i Suoi diritti nei confronti di TosNet; in particolare, lei ha il
diritto di conoscere, in ogni momento, quali sono i Suoi dati presso i singoli titolari di trattamento,
cioè presso TosNet o presso i soggetti sopra indicati a cui dobbiamo comunicarli, e come vengono
utilizzati; ha inoltre il diritto di farli aggiornare, integrare, rettificare o cancellare, di chiederne il
blocco e di opporsi al loro trattamento. Per l'esercizio dei Suoi diritti, nonché per informazioni più
dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono
a conoscenza in qualità di responsabili o incaricati, può rivolgersi al titolare del trattamento oppure
ad un suo responsabile, identificati ad inizio informativa.
Altri dati
TosNet s.r.l. offre servizi di affitto di spazio web e di posta elettronica. I clienti di TosNet potranno
depositare dati tra cui testi, immagini, database e altri documenti di proprietà nello spazio web
messo a disposizione dal servizio acquistato. TosNet s.r.l. non tratterà i dati che il cliente inserisce
nel suo spazio web, che è un'area pubblicamente disponibile tramite Internet. Anche adottando le
necessarie misure di sicurezza, i dati presenti su Internet sono per la loro natura dati pubblici. La
regolamentazione del nostro servizio vieta l'utilizzo dello spazio web per depositare e trattare dati
sensibili on-line, per depositare dati che violano i diritti della privacy o di copyright.
Tecnologie di tracciamento
TosNet utilizza le tecnologie di tracciamento degli indirizzi IP e dei cookie a scopo di tracciare le
visite effettuate al proprio sito.
Dati raccolti
1. Indirizzi IP
Sono raccolti gli indirizzi IP di tutti i visitatori che accedono ai nostri server.
I dati sono raccolti quando un utente accede ad una pagina web, invia una email (tramite client o
webmail), riceve una email (tramite client o webmail).
Sono altresì raccolti gli indirizzi IP dei server di posta elettronica coinvolti in ogni singola
transazione.
In presenza di un form di richiesta informazioni saranno perciò trattati i dati del mittente e tracciato
l'IP del server di destinazione, operazione necessaria per l’inoltro dell’email.
I nostri server dei nomi (o DNS) raccolgono gli IP delle richieste fraudolente o comunque non
autorizzate.
Detti dati sono raccolti ed utilizzati per la gestione delle operazioni tecnico amministrative della
nostra azienda, la diagnosi di eventuali problemi tecnici e la prevenzione di intrusione e abuso del
servizio.
I dati sono conservati secondo legge e il tracciamento dell’IP non può essere evitato.
2. Generalità Cookie
TosNet s.r.l. usa la tecnologia "cookie" per migliorare le possibilità di utilizzo dei servizi offerti,
associando un cookie al visitatore connesso al sito. I cookie sono usati anche per determinare i
valori di traffico del sito e per consentire il corretto completamento dell'ordinazione dei servizi, per
calcolare gli sconti e gestire le promozioni che eventualmente sono applicabili al visitatore
collegato.
I visitatori del sito potranno disabilitare nel proprio browser la funzionalità di tracciamento dei
cookie, ma in alcuni casi questo potrà comportare malfunzionamenti nell'uso del sito stesso. Di
seguito alcuni link che mostrano come modificare le policy relative ai cookie per i browser più
utilizzati:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-managecookies
- Safari: https://support.apple.com/kb/PH19255
- Opera: http://help.opera.com/Windows/10.00/it/cookies.html
2a. Cookie tecnici
Si definiscono cookie tecnici quelli strettamente necessari a TosNet per erogare i servizi richiesti,
tra questi:
- Cookie di sessione al fine di consentire l'accesso e l'utilizzo della propria area riservata;
- Cookie di sessione per la corretta fruizione del sito web;
- Cookie tecnici per la personalizzazione delle scelte dell'utente;
I cookie tecnici si dividono in cookie di sessione (utilizzati solo fino alla chiusura del browser) e
cookie persistenti (salvati nella memoria del dispositivo dell’utente fino alla loro cancellazione).
2b. Cookie di terze parti
Potranno essere installati cookie analitici di terze parti quali Google Analytics e Facebook. Tali
cookie sono inviati dai siti internet di predette terze parti esterni al nostro sito.
Tali cookie sono impiegati per rilevare, in forma anonima, dati necessari ai fini statistici (non di
profilazione), per monitorare le prestazioni e migliorare l'usabilità del sito.
Invitiamo gli Utenti a prendere visione dell'informativa sulla privacy e delle indicazioni per gestire
o disabilitare i cookie pubblicate nelle pagine web di Google e Facebook.
3. Database
I dati forniti per l’esecuzione dei rapporti commerciali in esame potranno essere conservati su
database relazionali gestiti da TosNet s.r.l..
Detti dati saranno gestiti in modalità conforme alle direttive in esame, con annessi salvataggi di
backup e disaster recovery.
Il salvataggio per backup è previsto dalla normativa e non è evitabile.
4. Dati WHOIS
Nel caso in cui l'interessato richieda la registrazione di un nome a dominio, lo stesso dovrà indicare
i dati del titolare del dominio. Questi dati saranno trasmessi in modo elettronico alle autorità di
competenza, preposte alla registrazione dei nomi a dominio. Tali dati saranno pubblicamente visibili
tramite il servizio WHOIS fornito dalle autorità di registrazione.
In generale la navigazione sul sito non presuppone la registrazione obbligatoria. Tuttavia, per poter
effettuare gli acquisti di alcuni prodotti/servizi la registrazione diventa necessaria, al fine di poter
ricevere tutti i dati e le informazioni per poter gestire l'ordine, la fornitura e la fatturazione dei
beni/servizi, nonché l'eventuale assistenza post vendita e garanzia secondo termini di legge laddove
il bene/servizio lo richiedesse. In caso di mancata registrazione, i dati di navigazione collezionati
(es. il carrello) rimarranno anonimi e temporanei; non è possibile però il perfezionamento
dell'acquisto finché non verrà effettuata registrazione. Pertanto, laddove l'utente volesse procedere
con l'acquisto dei beni/servizi, dovrà registrare i propri dati.
Comunicazioni tecniche/commerciali
Per l’invio di mail contenenti aggiornamenti, comunicazioni di servizio o promozionali, i dati personali potranno essere trattati tramite piattaforme dedicate alla gestione delle newsletter (attualmente, MailUp).
I dati trattati comprendono indirizzo mail e informazioni identificative associate al contatto, quali nome, cognome, ragione sociale, etc. nonché eventuali dati relativi alle interazioni con i messaggi, rilevati mediante strumenti di tracciamento (tracking pixel).
I tracking pixel sono elementi grafici di dimensioni molto ridotte, generalmente non visibili al destinatario, collegati a immagini ospitate su server di terzi. Quando il destinatario apre la mail e il programma di posta scarica l’immagine, viene generata una richiesta al server che consente di rilevare l’apertura del messaggio e ottenere ulteriori informazioni tecniche, ad esempio sul dispositivo utilizzato e sul numero di aperture registrate.
Questi strumenti permettono di analizzare le performance delle comunicazioni e di monitorare la loro corretta consegna (deliverability), ma non di accedere al contenuto delle mail.
Il tracciamento tramite tracking pixel dipende dalle modalità di visualizzazione del messaggio e dalle impostazioni del programma di posta: se le immagini esterne non vengono scaricate, il pixel non può svolgere la propria funzione.
La base giuridica del trattamento dei dati personali mediante tracking pixel è il consenso dell’interessato.
Detto consenso può essere revocato in qualsiasi momento scrivendo a
pixel@tosnet.it.
Reclami
Per presentare reclamo in merito al trattamento dei propri dati personali, il cliente può rivolgersi al
Garante Italiano per la protezione dei dati utilizzando il link seguente
http://www.garanteprivacy.it/home/footer/contatti.
DPO
La nostra società ha nominato un Responsabile della protezione dei dati personali (Data Protection
Officer – "DPO") che lei potrà contattare al seguente indirizzo: dpo@tosnet.it
TosNet S.r.l.