Informativa sul trattamento dei dati personali

Questa informativa spiega come MEND tratta i dati personali di chi acquista i suoi servizi, di chi usa il sito register.mend-digital.com, il portale account.mend-digital.com gli spazi applicativi *.mend-digital.com e i servizi di hosting, e delle persone indicate come contatti dei nomi a dominio. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è la ditta individuale MEND, i cui dati identificativi sono riportati in fondo a questa pagina.
Per qualsiasi questione relativa ai dati personali si può scrivere a [email protected].
MEND non ha nominato un responsabile della protezione dei dati (DPO), perché non è obbligata a farlo; l'indirizzo sopra è il contatto di riferimento.

2. QUALI DATI TRATTIAMO

a) Dati del Cliente e di fatturazione: nome e cognome o ragione sociale, codice fiscale, partita IVA, indirizzo, email, PEC, codice destinatario, e per le pubbliche amministrazioni i codici richiesti dalla fatturazione.
b) Dati dei contatti dei nomi a dominio (Registrante, contatto amministrativo, tecnico e di fatturazione): nome e cognome, eventuale organizzazione, indirizzo, email, telefono, codice fiscale o partita IVA, nazionalità, e per alcune estensioni i dati di un documento d'identità richiesti dal Registro. Per i domini .it anche i dati e le dichiarazioni del modulo di registrazione del Registro .it.
c) Dati degli utenti del Portale: email, nome, password (conservata solo in forma cifrata non reversibile), dati dell'autenticazione a due fattori, dispositivi riconosciuti, data dell'ultimo accesso.
d) Dati dell'acquisto: Servizi ordinati, importi, stato dei pagamenti, versione delle Condizioni e dell'Informativa accettate, data, ora e indirizzo IP dell'accettazione e dell'eventuale approvazione specifica di clausole.
e) Dati di pagamento: il pagamento con carta avviene sulla piattaforma di un prestatore di servizi di pagamento. I dati della carta non transitano sui sistemi di MEND; riceviamo dal prestatore solo l'esito del pagamento, l'importo, le commissioni e un identificativo del cliente.
f) Dati tecnici e di sicurezza: indirizzi IP, data e ora delle richieste, registri delle operazioni svolte sulla piattaforma (chi ha fatto cosa e quando), registri delle email inviate.
g) Comunicazioni: il contenuto delle richieste di assistenza e delle email scambiate con MEND.
h) Dati contenuti nei servizi: i dati inseriti nelle applicazioni dello Spazio MEND, i contenuti dei siti e delle caselle di posta dell'hosting. MEND li tratta per conto del Cliente, come spiegato al punto 7.

I dati dei contatti dei nomi a dominio spesso non sono forniti dall'interessato, ma dal Cliente che acquista il dominio (art. 14 GDPR). Il Cliente si impegna a informare queste persone del trattamento e a indicare loro questa informativa.

3. PERCHÉ LI TRATTIAMO E SU QUALE BASE

a) Concludere ed eseguire il contratto: attivare, gestire, rinnovare e assistere i Servizi, registrare e mantenere i nomi a dominio presso registrar e Registri, gestire pagamenti e rimborsi, inviare le comunicazioni di servizio (link di pagamento, avvisi di rinnovo e scadenza, notifiche di sicurezza). Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
b) Adempiere obblighi di legge: obblighi fiscali e contabili, regole dei Registri e obblighi di verifica dei dati dei Registranti, richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c GDPR).
c) Proteggere la piattaforma e i dati: prevenire abusi, accessi non autorizzati e frodi, tenere traccia delle operazioni svolte. Base giuridica: legittimo interesse di MEND e dei suoi clienti alla sicurezza (art. 6.1.f GDPR).
d) Conservare la prova dei contratti e difendersi in caso di contestazioni: in particolare la prova dell'accettazione delle Condizioni e del modulo di registrazione .it. Base giuridica: legittimo interesse all'accertamento, esercizio o difesa di un diritto (art. 6.1.f GDPR).
e) Pubblicazione dei dati del Registrante persona fisica nel servizio pubblico di consultazione del Registro .it (Whois): solo con il consenso espresso nel modulo di registrazione, revocabile in qualsiasi momento (art. 6.1.a GDPR).

MEND non usa i dati per profilazione né per invio di pubblicità, e non li vende.

Il conferimento dei dati indicati come obbligatori è necessario per concludere il contratto e registrare i nomi a dominio: senza di essi il Servizio non può essere fornito.

4. A CHI COMUNICHIAMO I DATI

I dati sono trattati da MEND e comunicati solo ai soggetti necessari per le finalità indicate.

Le categorie di destinatari a cui i dati sono comunicati oggi sono indicate nel riquadro "A chi comunichiamo i dati" in fondo a questa pagina, divise in:
- responsabili del trattamento, che trattano i dati per conto di MEND sulla base di un contratto che li vincola alla riservatezza e alla sicurezza;
- titolari autonomi del trattamento, che ricevono i dati per svolgere un compito proprio.
Il riquadro indica anche dove sono trattati i dati per ciascuna categoria.

Il registrar tramite cui MEND registra i nomi a dominio è indicato nel modulo di registrazione per i domini .it, e il Registro .it fornisce la propria informativa nello stesso modulo.

Oltre a questi, i dati possono essere comunicati a professionisti incaricati della difesa di MEND, in caso di contestazioni, e alle autorità, quando previsto dalla legge.

L'elenco aggiornato dei destinatari, con il loro nome, può essere richiesto scrivendo all'indirizzo indicato al punto 1.

Le copie di sicurezza della piattaforma sono cifrate e conservate su un sistema di archiviazione in Italia sotto il controllo diretto di MEND.

5. TRASFERIMENTI FUORI DALL'UNIONE EUROPEA

Alcune categorie di destinatari possono trattare dati anche fuori dall'Unione europea: il riquadro "A chi comunichiamo i dati" le indica, insieme alla garanzia su cui si basa il trasferimento. Le garanzie sono la decisione di adeguatezza della Commissione europea per il EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, o le clausole contrattuali tipo approvate dalla Commissione. Una copia delle garanzie adottate può essere richiesta scrivendo all'indirizzo indicato al punto 1.
Per i domini, i dati pubblicati nel Whois e i dati tecnici del DNS possono essere consultabili anche fuori dall'Unione europea, secondo le regole del Registro competente; per i domini .it il Registro lo descrive nella propria informativa.

6. PER QUANTO TEMPO LI CONSERVIAMO

a) Dati del Cliente, degli ordini, di fatturazione e dei contatti dei nomi a dominio, compresa la prova del modulo di registrazione .it: per il periodo indicato nel riquadro "Per quanto tempo teniamo i dati" in fondo a questa pagina, calcolato dalla fine dell'ultimo servizio del Cliente. Il periodo corrisponde all'obbligo di conservazione delle scritture contabili (art. 2220 c.c.) e al termine ordinario di prescrizione dei diritti (art. 2946 c.c.). Alla sua scadenza i dati sono anonimizzati automaticamente: restano solo informazioni non riconducibili a una persona, come il nome a dominio venduto e gli importi.
b) Dati contenuti in uno Spazio MEND o in un servizio di hosting: fino all'eliminazione prevista dopo la cessazione del Servizio, secondo i tempi indicati nello stesso riquadro, più una copia finale conservata per il periodo lì indicato al solo scopo di consentirne il recupero.
c) Registri tecnici, di sicurezza e delle email inviate: per il tempo strettamente necessario alle finalità di sicurezza e diagnostica, dopodiché sono cancellati automaticamente e a intervalli regolari.
d) Copie di sicurezza della piattaforma: conservate a rotazione per un periodo limitato; alla scadenza di ciascuna copia i dati in essa contenuti sono distrutti.
e) Codici di autorizzazione al trasferimento di un dominio ricevuti dal Cliente: cancellati appena il trasferimento è concluso o annullato.

7. DATI TRATTATI PER CONTO DEI CLIENTI

Per i dati che i Clienti inseriscono nelle applicazioni del proprio Spazio MEND, pubblicano nei propri siti o conservano nelle proprie caselle di posta (ad esempio i dati dei loro clienti o dipendenti), il titolare è il Cliente, e MEND agisce come responsabile del trattamento secondo il punto 13 delle Condizioni generali di vendita. Chi desidera esercitare i propri diritti su quei dati deve rivolgersi al Cliente interessato.

8. COOKIE

La piattaforma usa solo cookie tecnici, necessari al funzionamento, per i quali non è richiesto il consenso:
- cookie di sessione, per mantenere l'accesso e proteggere i moduli da richieste contraffatte; scadono con l'inattività;
- un cookie che riconosce un dispositivo indicato dall'utente come fidato, per non richiedere a ogni accesso il secondo fattore di autenticazione.
Non usiamo cookie di profilazione né strumenti di analisi statistica di terze parti. Il traffico transita per la rete del nostro fornitore di servizi di rete e sicurezza, che per distinguere i visitatori umani dai programmi automatici può impostare cookie tecnici di sicurezza ed eseguire verifiche anti-bot, senza finalità di profilazione. Alcuni moduli applicativi caricano librerie da una rete pubblica di distribuzione dei contenuti, che riceve l'indirizzo IP del visitatore.

9. SICUREZZA

I dati sono protetti con misure tecniche e organizzative adeguate, tra cui: connessioni cifrate, password conservate in forma non reversibile, autenticazione a due fattori, accesso ai sistemi limitato e tracciato, copie di sicurezza cifrate.

10. I TUOI DIRITTI

In qualsiasi momento puoi chiedere a MEND, scrivendo a [email protected]:
- l'accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- la cancellazione, quando non esiste più un motivo per conservarli (non può essere concessa, ad esempio, per i dati che la legge impone di conservare);
- la limitazione del trattamento;
- la portabilità dei dati che ci hai fornito, per quelli trattati in base al contratto;
- l'opposizione ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare;
- la revoca del consenso, dove il trattamento si basa sul consenso, senza pregiudizio per il trattamento svolto prima della revoca.
Rispondiamo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità di controllo dello Stato membro in cui risiedi o lavori abitualmente, o in cui è avvenuta la presunta violazione (art. 77 GDPR).

11. MODIFICHE

Questa informativa può essere aggiornata. Ogni versione resta consultabile, e la versione in vigore è sempre pubblicata a questo indirizzo.