Privacy Policy

Titolare: Kever IT di Colaizzi Edwin
Sede legale: Viale delle Rimembranze 33, 21052 Busto Arsizio (VA), Italia
P. IVA: IT03794450126 — REA: VA-367924
Email privacy / generali: support@keverhosting.com
Fatturazione: billing@keverhosting.com
Abuse: abuse@keverhosting.com
Area Clienti: https://central.keverhosting.com

Al momento non è designato un Data Protection Officer (DPO) ai sensi dell’art. 37 GDPR, non ricorrendone i presupposti. Per esercitare i diritti di cui all’art. 8 è sufficiente scrivere ai contatti sopra.

Possiamo trattare dati relativi a:

• Visitatori del sito (navigazione, richieste informative);
• Clienti e utenti Area Clienti (contratto, fatturazione, assistenza);
• Rappresentanti / referenti di imprese clienti;
• Segnalanti abuse e soggetti menzionati in segnalazioni.

Categorie di dati, a seconda del contesto:

• dati anagrafici e di contatto (nome, cognome, ragione sociale, indirizzo, email, telefono);
• dati fiscali e di fatturazione (P. IVA / CF, indirizzo di fatturazione, coordinate di pagamento tokenizzate dal gestore pagamenti);
• dati di account (username, log di accesso, ticket, preferenze);
• dati tecnici di navigazione (IP, user agent, URL di riferimento, timestamp) e, con consenso ove richiesto, cookie/analytics;
• contenuti delle comunicazioni con il supporto;
• dati necessari alla registrazione domini (inclusi dati WHOIS/RDAP richiesti dal registry);
• log di sistema e di sicurezza strettamente necessari all’erogazione e alla tutela dei Servizi.

Non richiediamo di norma categorie particolari di dati (art. 9 GDPR). Se l’interessato li comunica spontaneamente (es. in un ticket), li trattiamo solo per gestire la richiesta e nei limiti di legge.

3.1 Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)

• gestione Ordini, attivazione, rinnovo e cessazione dei Servizi;
• creazione e gestione dell’account Area Clienti;
• erogazione di hosting, VPS, posta, domini, SSL e addon;
• assistenza tecnica e ticket;
• fatturazione, pagamenti, solleciti, gestione crediti.

3.2 Obblighi di legge (art. 6.1.c GDPR)

• adempimenti fiscali, contabili e antiriciclaggio ove applicabili;
• riscontro a richieste di autorità competenti;
• conservazione di documenti obbligatori.

3.3 Legittimo interesse (art. 6.1.f GDPR)

• sicurezza della rete e prevenzione abusi, frodi e incidenti;
• miglioramento dei Servizi e analisi aggregate di utilizzo (ove possibile in forma anonima/pseudonimizzata);
• tutela giudiziale e stragiudiziale dei diritti del Titolare;
• comunicazioni di servizio relative ai Servizi già acquistati (non promozionali).

L’interessato può opporsi ai trattamenti basati su legittimo interesse nei limiti dell’art. 21 GDPR.

3.4 Consenso (art. 6.1.a GDPR)

• cookie non necessari / strumenti di misurazione o marketing di terzi, ove utilizzati;
• newsletter o comunicazioni commerciali, ove richieste e non altrimenti giustificate;
• ogni ulteriore trattamento per cui il consenso sia richiesto dalla legge.

Il consenso è revocabile in ogni momento senza pregiudicare la liceità del trattamento precedente.

Il conferimento dei dati necessari alla conclusione ed esecuzione del contratto è obbligatorio: in mancanza non è possibile attivare o gestire i Servizi. Il conferimento per finalità di marketing o cookie non essenziali è facoltativo.

I dati possono essere comunicati, nei limiti delle finalità, a:

• fornitori infrastrutturali (datacenter UE, piattaforma di virtualizzazione, sistemi di posta);
• registrar / registry e autorità di gestione TLD per la registrazione e gestione dei domini;
• Certification Authority per l’emissione di certificati SSL;
• gestori di pagamento e istituti bancari;
• fornitori di piattaforme utilizzate per billing e Area Clienti (es. WHMCS o equivalenti) e tool di assistenza;
• consulenti (commercialista, legale, tecnico) vincolati a riservatezza;
• autorità pubbliche quando richiesto dalla legge.

I soggetti che trattano dati per nostro conto sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, ove ne ricorrano i presupposti. L’elenco aggiornato dei principali responsabili può essere richiesto ai contatti di cui all’art. 1.

Non vendiamo dati personali a terzi.

I dati sono trattati di preferenza all’interno dello Spazio Economico Europeo. Qualora un fornitore implichi un trasferimento verso Paesi terzi, lo effettuiamo solo in presenza di una base giuridica adeguata (decisione di adeguatezza, Clausole Contrattuali Standard, misure supplementari, o altra garanzia prevista dal Capo V GDPR) e, ove richiesto, previa informativa all’interessato.

Alcuni servizi opzionali di terze parti (es. Microsoft Exchange Online, CA internazionali, strumenti di analytics) possono comportare trattamenti secondo le rispettive informative; l’uso di tali servizi da parte del Cliente implica accettazione delle relative condizioni.

Conserviamo i dati per il tempo strettamente necessario alle finalità, e in particolare:

• dati contrattuali e di account: per la durata del rapporto e, dopo la cessazione, per i termini di prescrizione ordinari e per obblighi di legge (tipicamente fino a 10 anni per documenti fiscali/contabili);
• ticket e corrispondenza di supporto: per il tempo utile alla gestione e a eventuali contestazioni, di regola non oltre alcuni anni dalla chiusura, salvo esigenze difensive;
• log di sicurezza e di sistema: per periodi limitati compatibili con finalità di sicurezza e diagnosi (di regola da settimane a mesi, salvo indagini in corso);
• dati di marketing con consenso: fino a revoca o opposizione;
• dati di navigazione / cookie: secondo le durate indicate nel banner/cookie policy.

Decorsi i termini, i dati sono cancellati o anonimizzati, salvo ulteriore conservazione obbligatoria.

L’interessato può esercitare, nei limiti del GDPR, i diritti di:

• accesso (art. 15);
• rettifica (art. 16);
• cancellazione (art. 17);
• limitazione (art. 18);
• portabilità (art. 20), ove applicabile;
• opposizione (art. 21), incluso l’opposizione al marketing diretto;
• revoca del consenso (art. 7), ove il trattamento sia basato sul consenso.

Le richieste vanno inviate a support@keverhosting.com (oggetto: “Privacy – esercizio diritti”), possibilmente dall’email associata all’account. Potremo richiedere informazioni aggiuntive per verificare l’identità.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o dove si è verificata la violazione.

Adottiamo misure tecniche e organizzative adeguate al rischio (controllo accessi, cifratura in transito ove applicabile, segregazione ambienti, backup, procedure di incident response, formazione del personale autorizzato). Nessun sistema è a rischio zero: in caso di violazione di dati personali rilevante ai sensi degli artt. 33–34 GDPR, procederemo alle notifiche dovute.

Il sito può utilizzare:

• cookie tecnici / essenziali, necessari al funzionamento (sessione, preferenze lingua, sicurezza) — base: legittimo interesse / eccezione ePrivacy;
• cookie analitici o di terze parti (es. strumenti di misurazione del traffico), ove presenti — base: consenso, raccolto tramite banner ove richiesto.

Puoi gestire le preferenze dal banner cookie (se attivo) e dalle impostazioni del browser. La disabilitazione di cookie tecnici può compromettere alcune funzioni del sito o dell’Area Clienti.

L’Area Clienti e i pannelli di controllo possono impostare cookie di sessione propri, distinti dal sito marketing.

I Servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di dati raccolti in violazione di quanto precede, li cancelleremo senza ritardo ragionevole.

Quando il Cliente utilizza hosting, VPS, posta o domini per trattare dati di terzi (es. visitatori del proprio sito, destinatari email), il Cliente è di regola Titolare di tali trattamenti. KeverHosting fornisce l’infrastruttura e, nella misura in cui tratti tali dati per conto del Cliente, agisce quale Responsabile ai sensi dell’art. 28 GDPR.

In tale contesto:

• trattiamo i dati solo per erogare e mantenere i Servizi, secondo le istruzioni documentate (Ordine, pannello, ticket, DPA);
• non utilizziamo i Contenuti del Cliente per finalità proprie di marketing;
• possono intervenire sub-responsabili infrastrutturali (datacenter, anti-spam, ecc.), vincolati contrattualmente;
• alla cessazione del Servizio i dati sono resi indisponibili/cancellati secondo i Termini di servizio, salvo obblighi di legge.

Il Cliente è responsabile di fornire informative e basi giuridiche ai propri interessati e di configurare correttamente applicazioni e caselle.

Possiamo aggiornare questa Privacy Policy per ragioni organizzative, tecniche o normative. La versione corrente è sempre pubblicata su questa pagina con data di aggiornamento. In caso di modifiche sostanziali, potremo fornire un avviso aggiuntivo via email o in Area Clienti.