1. Ambito e legge applicabile
Questa pagina spiega il nostro ruolo quando i clienti affidano dati personali ai nostri servizi di hosting, e-mail e Swiss Backup. Mercury Labs SAGL gestisce FuturaHosters.com in Via Industria 16, CH-6850 Mendrisio, Svizzera.
Trattiamo i requisiti svizzeri sulla protezione dei dati e il GDPR ove applicabile al trattamento interessato. L’utilizzo dei nostri servizi non rende di per sé conforme un cliente. La nostra Informativa sulla privacy spiega separatamente il trattamento relativo alla nostra amministrazione degli account, ai pagamenti, al sito web e alle comunicazioni.
2. Responsabilità del cliente e del fornitore
Il cliente determina le finalità e gli usi consentiti dei dati personali nei contenuti sotto il suo controllo, oppure agisce per conto del titolare pertinente. Trattiamo tali contenuti per fornire il servizio acquistato secondo istruzioni documentate, nel rispetto degli accordi applicabili e della legge.
Il cliente è responsabile della base giuridica delle proprie attività, delle informative e autorizzazioni richieste e della sicurezza delle applicazioni e credenziali sotto il suo controllo. Siamo responsabili della protezione dell’infrastruttura e dei componenti del servizio che gestiamo. Nessuno dei due ruoli elimina gli obblighi dell’altro.
3. Hosting svizzero e ubicazione dei servizi
I contenuti e-mail e Swiss Backup sono ospitati sulla nostra infrastruttura proprietaria nei datacenter Tier IV di Swisscom in Svizzera. I contenuti dei backup sono cifrati. La console di amministrazione Acronis associata al nostro servizio è ospitata in un datacenter svizzero; Acronis riceve dati tecnici operativi e non ha accesso ai contenuti dei backup dei clienti.
Queste dichiarazioni riguardano i servizi identificati e non vanno intese come una promessa che ogni categoria di dati rimanga esclusivamente in Svizzera. Il trattamento relativo a pagamenti, domini e analisi coinvolge destinatari distinti e può comportare trasferimenti internazionali, come spiegato nella nostra Informativa sulla privacy. Le ubicazioni degli altri servizi devono essere accertate per il servizio interessato.
NordVPN è un abbonamento VPN di terzi, non un servizio ospitato sulla nostra infrastruttura Swiss Backup. I trattamenti relativi al suo account e alla rete vanno valutati separatamente; scegliere un server VPN di uscita svizzero non dimostra che tutti i dati personali collegati siano trattati esclusivamente in Svizzera.
4. Misure di sicurezza
Manteniamo misure tecniche e organizzative adeguate ai rischi che interessano i sistemi e i dati che gestiamo. Le misure includono restrizioni agli accessi autorizzati, protezione dell’infrastruttura e delle comunicazioni, manutenzione e aggiornamenti di sicurezza dei sistemi gestiti e gestione degli incidenti di sicurezza.
I clienti devono aggiornare le proprie applicazioni e i plugin, proteggere le credenziali e abilitare l’autenticazione a più fattori ove disponibile. Le responsabilità di sicurezza dipendono dal servizio acquistato e dai componenti controllati da ciascuna parte. Questa pagina non attesta una certificazione indipendente, una periodicità fissa dei penetration test o una sicurezza assoluta.
5. Configurazione e conservazione dei backup
I clienti Swiss Backup controllano policy di backup, conservazione, cancellazione e ripristino mentre il servizio è attivo. Devono monitorare l’effettiva esecuzione dei backup e verificare che la configurazione soddisfi le proprie esigenze operative e legali.
Il ripristino viene avviato dal cliente utilizzando la banda disponibile del servizio. Il completamento dipende dal volume dei dati e dalle condizioni tecniche. I dati di servizio rimanenti sono rimossi 30 giorni dopo l’effettiva disattivazione; per mancato pagamento, il periodo decorre dalla sospensione come specificato nelle Condizioni di servizio.
Ciò è distinto dalla conservazione dei dati amministrativi dell’account descritta nella nostra informativa sulla privacy. La conservazione dei backup configurata dal cliente non prolunga il periodo successivo alla disattivazione.
6. Partner di servizio e trattamento internazionale
Il coinvolgimento dei partner di servizio deve essere valutato per funzione: infrastruttura hosting, amministrazione dei backup, registrazione domini, pagamenti e analisi del sito non riguardano tutti gli stessi dati o lo stesso ruolo nel trattamento.
L’accordo applicabile sul trattamento dei dati dovrebbe identificare i sub-responsabili autorizzati e le condizioni per il loro incarico o sostituzione, comprese le modalità di informazione e opposizione ove richieste. In caso di comunicazione dei dati all’estero, devono essere accertate le destinazioni e le garanzie applicabili. Consulta l’ Informativa sulla privacy e richiedi dettagli specifici per il servizio tramite privacy@futurahosters.com.
Per NordVPN occorre distinguere la nostra gestione degli ordini e della fatturazione, la distribuzione tramite MarketConnect e i trattamenti autonomi di Nord relativi all'account e alla VPN. Tali trattamenti sono descritti nelle informative del fornitore. Nord non va considerata automaticamente un subresponsabile di Swiss Backup per il solo fatto che entrambi i prodotti sono venduti nello stesso portale.
7. Incidenti di sicurezza e assistenza
Se veniamo a conoscenza di una violazione della sicurezza dei dati personali che interessa contenuti trattati per conto di un cliente, informiamo il cliente interessato senza ingiustificato ritardo e forniamo le informazioni disponibili necessarie a valutare l’incidente e adempiere agli obblighi applicabili. Le informazioni possono essere fornite per fasi con il progredire dell’indagine.
Collaboriamo alle richieste relative ai dati interessati, alla sicurezza e ai diritti individuali nell’ambito del nostro ruolo e dell’accordo applicabile. Il titolare rimane responsabile di decidere e adempiere ai propri obblighi di notifica alle autorità o agli interessati. I sospetti incidenti devono essere segnalati tempestivamente tramite ticket o al nostro contatto privacy.
8. Accordo sul trattamento dei dati
Una pagina informativa pubblica non sostituisce un accordo vincolante sul trattamento dei dati. Ove trattiamo dati personali per tuo conto, gli accordi contrattuali applicabili devono coprire il trattamento interessato.
Un DPA specifico per il servizio dovrebbe descrivere oggetto, durata, finalità, categorie di dati e ruoli delle parti, oltre a istruzioni, riservatezza, sicurezza, sub-responsabili, trasferimenti internazionali, assistenza in caso di incidenti, richieste degli interessati, modalità di verifica e restituzione o cancellazione dei dati.
Contatti privacy@futurahosters.com per discutere l’accordo e la documentazione applicabili al tuo servizio prima di affidare dati ove tali accordi siano richiesti. Questa pagina non afferma che sia già stato firmato un DPA specifico e non certifica la tua conformità.
Un accordo relativo ai nostri trattamenti hosting o Swiss Backup non copre automaticamente NordVPN. Se l'utilizzo previsto coinvolge dati personali per i quali sono necessarie istruzioni di trattamento, ubicazioni specifiche o un accordo con un responsabile del trattamento, verifica gli accordi Nord applicabili e l'ammissibilità dell'utilizzo prima di usare il servizio.
9. Domande frequenti
L’hosting svizzero garantisce automaticamente la conformità?
No. L’ubicazione dell’hosting è un fattore. Contano anche finalità, autorizzazioni, sicurezza, conservazione e utilizzo effettivo dei dati personali.
Agite solo come responsabile del trattamento?
No. Agiamo come fornitore per i contenuti controllati dai clienti e come titolare per i nostri trattamenti amministrativi, come spiegato nell’informativa sulla privacy.
Chi deve gestire una richiesta sui dati ospitati da un cliente?
Normalmente la richiesta è gestita dal cliente o dal titolare interessato. Forniamo assistenza nell’ambito del nostro ruolo e degli obblighi contrattuali e legali applicabili.
Dove posso richiedere ulteriori informazioni?
Contatti privacy@futurahosters.com. Le nostre Condizioni di servizio, Politica di utilizzo accettabile e Informativa sulla privacy forniscono le regole correlate sui servizi e sulla privacy.
