- Sezione: Dati Trattati / Responsabile del Trattamento / Hosting del Sito
- Nome del Servizio: Servizio di Hosting Web
- Provider: SiteGround Hosting EOOD Indirizzo 6 Olimpiyska Str., fl. 7 Sofia 1797 Bulgaria Sito Web:
www.siteground.com - Descrizione del Servizio: Il nostro sito web è ospitato sui server di SiteGround, un provider di servizi di hosting web. L’hosting è il servizio fondamentale che permette al nostro sito di essere accessibile su Internet. SiteGround ci fornisce l’infrastruttura tecnologica (server, spazio di archiviazione, connettività di rete) necessaria per far funzionare il sito e per archiviare tutti i dati che esso genera o raccoglie.
- Google Cloud: SiteGround, a sua volta, si avvale dell’infrastruttura di Google Cloud Platform (GCP) per l’erogazione dei servizi di hosting.
- Ruolo di SiteGround: In relazione ai dati personali che il nostro sito web raccoglie e archivia (ad esempio, dati inviati tramite moduli di contatto, commenti, registrazioni utenti, ecc.), SiteGround agisce come
- Responsabile del Trattamento dei Dati (ai sensi dell’Art. 28 del GDPR). Questo significa che SiteGround tratta i dati per nostro conto e sotto le nostre istruzioni, in qualità di Titolare del Trattamento.
- Dati Trattati: SiteGround gestisce tutti i dati che vengono caricati o generati sul nostro server, inclusi:
- Contenuti del Sito: Testi, immagini, video, file CSS, JavaScript, ecc.
- Dati del Database: Tutti i dati memorizzati nel database del nostro sito (ad esempio, dati degli utenti registrati, commenti, contenuti dei moduli di contatto, ecc.).
- File di Log del Server: L’hosting provider raccoglie automaticamente informazioni nei file di log del server. Questi possono includere:
- Indirizzi IP dei visitatoriData e ora delle richieste al serverTipo di browser e sistema operativoURL di riferimento (il sito da cui il visitatore è arrivato)URL richiestiCodici di stato HTTPVolumi di dati trasferiti
- Erogazione del Servizio di Hosting: Mantenere il sito online e accessibile.
- File di Log del Server: L’hosting provider raccoglie automaticamente informazioni nei file di log del server. Questi possono includere:
- Sicurezza e Protezione: Proteggere il sito da attacchi informatici, malware, spam e altre minacce alla sicurezza. Questo include la registrazione degli indirizzi IP nei log del server per identificare e mitigare attività malevole.
- Manutenzione e Supporto Tecnico: Garantire il corretto funzionamento dei server e fornire assistenza tecnica in caso di problemi.
- Misurazione delle Performance: Analizzare il traffico di rete e le performance del server per ottimizzare l’erogazione dei servizi.
- Accordo sul Trattamento dei Dati (DPA): Abbiamo stipulato un Accordo sul Trattamento dei Dati (Data Processing Agreement – DPA) con SiteGround. Questo accordo definisce chiaramente le responsabilità di SiteGround come Responsabile del Trattamento e garantisce che SiteGround tratti i dati personali in conformità con il GDPR e le nostre istruzioni, adottando misure di sicurezza tecniche e organizzative adeguate per proteggere i dati. SiteGround ha dichiarato la propria conformità al GDPR e ha implementato le misure necessarie per proteggere i dati che ospita per conto dei suoi clienti.
- Luogo del Trattamento: SiteGround opera con server distribuiti globalmente. Sebbene SiteGround abbia sede nell’UE (Bulgaria), i dati potrebbero essere elaborati su server situati in diverse parti del mondo, inclusi paesi al di fuori dell’Unione Europea (es. Stati Uniti), a seconda del data center scelto o della gestione interna di SiteGround. SiteGround si impegna a garantire che tutti i trasferimenti di dati al di fuori dell’UE/SEE avvengano in conformità con le disposizioni del GDPR, adottando meccanismi di trasferimento validi come le Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea o altri strumenti legali appropriati.
- Localizzazione dei dati: Anche se Google Cloud ha data center in Europa i dati potrebbero essere elaborati su server situati in determinate regioni geografiche gestite da Google Cloud, e che SiteGround si impegna a garantire la conformità al GDPR.
- Periodo di Conservazione dei Dati: I dati nei log del server sono conservati da SiteGround per il tempo necessario a garantire la sicurezza del servizio e l’analisi delle performance, in conformità con le loro politiche interne e gli obblighi legali. Per i dati archiviati sul nostro spazio web (database, file del sito), la conservazione è determinata da noi in quanto Titolare del Trattamento.
- I Tuoi Diritti: Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali ospitati da SiteGround attraverso il nostro sito, devi rivolgerti a noi (il Titolare del Trattamento). Noi, a nostra volta, interagireremo con SiteGround se necessario per adempiere alla tua richiesta (ad esempio, per l’esercizio del diritto di accesso o cancellazione).
- Per ulteriori informazioni si possono leggere le rispettive norme sulla privacy dei servizi utilizzati:
- SiteGround Privacy Policy: https://it.siteground.com/privacy.htm
- Google Cloud Privacy Notice: https://cloud.google.com/terms/cloud-privacy-notice
- Google Cloud & GDPR: https://cloud.google.com/privacy/gdpr