Accordo sul trattamento dei dati

Data di entrata in vigore: 1 gennaio 2025  |  Versione: 1.0

Il presente Accordo sul trattamento dei dati (“DPA”) costituisce parte integrante dell'accordo tra Localtonet (“Responsabile del trattamento”, “noi”, “nostro”, “ci”) e il cliente che utilizza i servizi di Localtonet (“Titolare del trattamento”, “Cliente”). Il presente DPA si applica nella misura in cui Localtonet tratta Dati personali per conto del Cliente in relazione ai Servizi.

1. Definizioni

Termini quali Titolare del trattamento, Responsabile del trattamento, Dati personali, Trattamento, Interessato e Violazione dei dati personali hanno il significato loro attribuito dalla normativa applicabile in materia di protezione dei dati, incluso il GDPR ove applicabile.

2. Ambito e finalità del trattamento

Localtonet fornisce servizi di rete, tunneling, connettività, instradamento e relativi servizi infrastrutturali. I Dati personali possono essere trattati esclusivamente per le seguenti finalità:

• registrazione e amministrazione dell'account;
• fornitura e gestione del servizio;
• autenticazione e gestione degli accessi;
• instradamento di rete e connettività;
• diagnostica e risoluzione dei problemi;
• monitoraggio e affidabilità del servizio;
• analisi e miglioramento del servizio;
• prevenzione degli abusi e sicurezza della piattaforma;
• amministrazione dei pagamenti;
• assistenza clienti;
• obblighi legali e contrattuali.

Localtonet tratta i Dati personali solo nella misura necessaria a fornire e mantenere i Servizi.

3. Categorie di Dati personali

A seconda della configurazione del Cliente e dell'utilizzo dei Servizi, Localtonet può trattare:

Informazioni sull'account

• nome (se fornito);
• indirizzo email;
• identificativi dell'account;
• informazioni sull'abbonamento;
• metadati relativi alla fatturazione.

Informazioni tecniche e di utilizzo

• indirizzi IP;
• data e ora di accesso;
• informazioni sul browser;
• informazioni sul sistema operativo;
• metadati del dispositivo;
• impostazioni della lingua;
• informazioni sulla provenienza (referral);
• diagnostica della connessione;
• statistiche di utilizzo e telemetria operativa.

Informazioni di autenticazione

• credenziali di autenticazione cifrate o protette crittograficamente;
• metadati di sicurezza dell'account.

Informazioni analitiche

• analisi dell'utilizzo del sito web;
• informazioni sulle sessioni e sulle interazioni;
• analisi delle prestazioni del servizio.

Informazioni diagnostiche facoltative

Solo se esplicitamente abilitate dal Cliente:

• metadati delle richieste HTTP;
• log diagnostici HTTP;
• informazioni operative per la risoluzione dei problemi.

Per impostazione predefinita, Localtonet non conserva intenzionalmente il contenuto del traffico applicativo del cliente, salvo quando necessario per funzionalità esplicitamente abilitate.

4. Categorie di Interessati

• amministratori del Cliente;
• dipendenti del Cliente;
• utenti finali del Cliente;
• visitatori del sito web;
• persone che interagiscono con servizi gestiti dal Cliente.

5. Istruzioni per il trattamento

Il Cliente incarica Localtonet di trattare i Dati personali esclusivamente:

• per fornire e mantenere i Servizi;
• secondo la configurazione del Cliente;
• ai sensi degli accordi applicabili;
• come richiesto dalla legge applicabile.

6. Misure di sicurezza tecniche e organizzative

Localtonet adotta misure tecniche e organizzative volte a proteggere i Dati personali da accesso non autorizzato, divulgazione, alterazione, distruzione o perdita accidentale.

Gestione degli accessi

• accesso amministrativo autenticato;
• accesso limitato agli ambienti di produzione;
• principio del privilegio minimo.

Protezione dei dati

• canali di trasporto cifrati (TLS/SSL ove applicabile);
• credenziali di autenticazione protette crittograficamente;
• procedure sicure di gestione delle credenziali.

Sicurezza dell'infrastruttura

• sistemi di monitoraggio e di allerta;
• meccanismi di disponibilità del servizio;
• rilevamento e mitigazione degli abusi;
• accesso controllato all'infrastruttura.

Controlli operativi

• limiti alla conservazione;
• controlli sulla cancellazione;
• registrazione e revisione operativa.

7. Conservazione e cancellazione dei dati

Localtonet segue il principio di minimizzazione dei dati e conserva i dati solo per finalità operative e legali.

I log HTTP facoltativi, se abilitati dal Cliente, vengono cancellati automaticamente al termine del periodo di conservazione.

8. Ubicazione dei dati e instradamento del servizio

I Clienti possono selezionare le regioni infrastrutturali preferite.

Il traffico viene normalmente elaborato all'interno della regione di servizio selezionata. Per finalità di disponibilità e failover, se l'endpoint infrastrutturale selezionato diventa non disponibile, il traffico può essere temporaneamente instradato verso un altro endpoint disponibile all'interno della stessa regione geografica, ove ragionevolmente possibile.

Esempi:

• Regioni europee → failover verso un'altra località europea
• Regioni degli Stati Uniti → failover verso un'altra località degli Stati Uniti

Tale instradamento ha esclusivamente finalità di continuità e disponibilità.

9. Sub-responsabili del trattamento

Il Cliente autorizza Localtonet a ricorrere a sub-responsabili del trattamento ove necessario per gestire, mantenere, proteggere e supportare i Servizi. Gli attuali sub-responsabili del trattamento includono:

I fornitori dei servizi di pagamento trattano le informazioni relative ai pagamenti direttamente, nell'ambito dei propri quadri applicabili in materia di privacy e conformità. Localtonet non memorizza i dati completi delle carte di pagamento.

10. Responsabilità del Cliente

Il Cliente resta responsabile di:

• stabilire l'idoneità normativa dei Servizi;
• configurare in modo appropriato la registrazione facoltativa dei log;
• ottenere le informative e le autorizzazioni necessarie;
• stabilire se i Dati personali debbano essere trasmessi tramite i Servizi.

11. Gestione degli incidenti

Localtonet adotta procedure interne volte a individuare, analizzare e rispondere agli incidenti di sicurezza. Ove richiesto dalla legge applicabile e qualora Localtonet venga a conoscenza di una Violazione dei dati personali confermata che riguardi Dati personali del Cliente, Localtonet ne darà notifica senza ingiustificato ritardo.

12. Audit e richieste di informazioni

Su ragionevole richiesta scritta, Localtonet può fornire le informazioni disponibili sulle pratiche di trattamento e di sicurezza ai fini delle valutazioni di conformità del Cliente.

13. Limitazioni

Nessuna disposizione del presente DPA deve essere interpretata come una certificazione, una consulenza legale o una dichiarazione che il Cliente adempia automaticamente agli obblighi normativi mediante l'utilizzo dei Servizi.

14. Contatti

Domande sul presente DPA: support@localtonet.com