Accordo sul trattamento dei dati (DPA)

Il presente Accordo sul trattamento dei dati (“DPA”) costituisce un addendum ai Termini di servizio e disciplina il trattamento dei dati personali da parte di Metanow Cloud (“Responsabile del trattamento”) per conto dei propri clienti (“Titolare del trattamento”) in relazione ai servizi forniti all’indirizzo https://cloud.metanow.com.

1. Definizioni

“Dati personali” indica qualsiasi informazione riguardante una persona fisica identificata o identificabile.
“Titolare del trattamento” indica il cliente che determina le finalità e i mezzi del trattamento dei dati personali.
“Responsabile del trattamento” indica Metanow Cloud, che tratta i dati personali per conto del Titolare del trattamento.
“Trattamento” indica qualsiasi operazione compiuta sui dati personali, come raccolta, conservazione, utilizzo o cancellazione.

2. Ruoli e responsabilità

2.1 Responsabilità del Titolare del trattamento

Garantisce che la raccolta e l’utilizzo dei dati personali siano conformi alle leggi applicabili (come il GDPR).
Determina le finalità e i mezzi del trattamento dei dati personali conservati sui servizi di hosting di Metanow Cloud.

2.2 Responsabilità del Responsabile del trattamento

Tratta i dati personali solo su istruzioni documentate del Titolare del trattamento.
Garantisce che le persone autorizzate al trattamento dei dati siano vincolate alla riservatezza.
Adotta misure tecniche e organizzative adeguate per proteggere i dati personali.

3. Natura e finalità del trattamento

Metanow Cloud fornisce servizi di hosting per applicazioni come Odoo, n8n e WordPress. I dati personali possono essere conservati, trasmessi o trattati nell’ambito dei servizi di hosting, backup e assistenza. Il trattamento è limitato a quanto necessario per fornire tali servizi.

4. Sicurezza dei dati

Metanow Cloud adotta misure di sicurezza adeguate, tra cui:

Crittografia SSL a 256 bit per i dati in transito.
Protezione firewall e anti-malware tramite Imunify360.
Isolamento degli account e controllo delle risorse tramite CloudLinux.
Sicurezza fisica presso i data center di Hetzner.

5. Sub-responsabili del trattamento

Il Titolare del trattamento autorizza Metanow Cloud ad avvalersi di sub-responsabili terzi necessari per fornire i servizi. Attualmente i sub-responsabili includono:

Hetzner Online GmbH (fornitore di data center con sede nell’UE).
Fornitori di servizi di pagamento (per fatturazione e transazioni).

6. Trasferimenti di dati

Tutti i dati dei clienti sono conservati e trattati all’interno dell’Unione europea (Germania e Finlandia). Metanow Cloud non trasferisce dati al di fuori dell’UE, salvo espressa richiesta del Titolare del trattamento o obbligo di legge.

7. Diritti degli interessati

Metanow Cloud assiste il Titolare del trattamento, ove tecnicamente possibile, nell’adempimento degli obblighi relativi ai diritti degli interessati, comprese le richieste di accesso, rettifica, cancellazione o portabilità dei dati.

8. Notifica delle violazioni dei dati

In caso di violazione dei dati personali, Metanow Cloud informa il Titolare del trattamento senza ingiustificato ritardo dopo esserne venuta a conoscenza, fornendo dettagli sulla natura della violazione e sulle misure di mitigazione adottate.

9. Durata e cancellazione dei dati

Al termine dei servizi, Metanow Cloud, a scelta del Titolare del trattamento, cancella tutti i dati personali dai propri sistemi oppure li restituisce e successivamente elimina in modo sicuro le copie rimanenti.

10. Legge applicabile

Il presente DPA è disciplinato dalle leggi della Repubblica d’Albania, con competenza dei tribunali di Durazzo (Durrës), fatte salve le normative applicabili, incluso il Regolamento generale sulla protezione dei dati dell’UE (GDPR).

11. Contatti

Metanow Cloud, gestito da METANOW SHPK
Email: [email protected]
Sito web: https://cloud.metanow.com