Tra il Cliente (Titolare dei dati caricati sullo spazio hosting) e Amleto SNC di Palmieri Fabrizio & C. («Fornitore», marchio Spiderbyte Computers) in qualità di Responsabile del trattamento, nei limiti del servizio di hosting su hosting.spiderbyte.it.
1. Oggetto
Il Fornitore tratta i dati personali presenti su siti, database, file e — se attiva — caselle email hosting del Cliente solo per erogare hosting, DNS, posta locale inclusa nel piano, certificati, backup di piattaforma e assistenza tecnica richiesta dal Cliente (o dal rivenditore autorizzato). Non usa tali dati per marketing proprio.
Exchange Online: fuori dall’oggetto di questo DPA quanto a caselle e contenuti di posta. Quel trattamento è tra Cliente e Microsoft; il Fornitore non conserva né gestisce quei messaggi sullo stack di posta hosting.
2. Istruzioni
Le istruzioni del Cliente sono: le condizioni di servizio, le impostazioni del pannello e le richieste di assistenza. Il Fornitore non tratta i contenuti del Cliente oltre quanto necessario al servizio, salvo obbligo di legge o ordine dell’Autorità.
3. Misure di sicurezza (sintesi)
- isolamento account, TLS, hardening di sistema, accessi ristretti all’amministrazione;
- log tecnici con retention limitata (vedi Trattamento dati e log);
- password di sistema non in chiaro nei log applicativi.
4. Sub-responsabili
Possono intervenire fornitori infrastrutturali (datacenter/VPS in UE, registrar, certificati). Microsoft non è sub-responsabile del Fornitore per Exchange Online: è fornitore diretto del Cliente per quella posta. L’elenco tipico degli altri fornitori è nell’informativa privacy. Il Cliente può chiedere aggiornamenti via email.
5. Rivenditori
Se il Cliente è gestito tramite un rivenditore autorizzato dal Fornitore, il rivenditore può amministrare risorse e dati del Cliente nel pannello per conto del Cliente. In quel caso: il Cliente resta di regola Titolare dei contenuti; il rivenditore agisce come intermediario autorizzato (e, se così pattuito tra Cliente e rivenditore, eventualmente come Responsabile); il Fornitore resta Responsabile/sub-responsabile dell’infrastruttura. Il rapporto Cliente↔rivenditore è regolato tra loro: il Fornitore non sostituisce quel contratto.
6. Diritti degli interessati e breach
Su richiesta ragionevole del Cliente, il Fornitore presta assistenza tecnica proporzionata (accesso log, cancellazione spazio a fine servizio, ecc.). In caso di violazione di dati rilevante sul servizio, il Fornitore informa il Cliente senza ritardo ingiustificato per consentirgli gli adempimenti verso il Garante/interessati.
7. Durata e fine rapporto
Il trattamento dura quanto il contratto di hosting. A fine servizio i dati sullo spazio sono eliminati dopo un periodo tecnico ragionevole, salvo obblighi di legge o backup ancora in retention.