Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
ZAP-Hosting GmbH
Hafenweg 8, 48155 Münster, Germania
E-mail: info@zap-hosting.com

2. I tuoi diritti in qualità di interessato

Nell'ambito delle disposizioni di legge applicabili, hai in qualsiasi momento il diritto di:

• ottenere informazioni sui tuoi dati personali che conserviamo presso di noi (art. 15 GDPR),
• ottenere la rettifica dei dati personali inesatti (art. 16 GDPR),
• ottenere la cancellazione dei tuoi dati personali che conserviamo presso di noi (art. 17 GDPR),
• ottenere la limitazione del trattamento dei dati (art. 18 GDPR),
• alla portabilità dei dati (art. 20 GDPR), nonché
• opporti al trattamento dei tuoi dati personali da parte nostra (art. 21 GDPR).

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali da parte nostra, ad esempio all'autorità competente per il Land Renania Settentrionale-Vestfalia.

3. Raccolta di dati e informazioni generali (file di log del server)

Quando accedi al nostro sito web, la nostra infrastruttura raccoglie una serie di dati e informazioni generali (ad es. indirizzo IP, tipo di browser utilizzato, data e ora dell'accesso, pagine visitate). Questi dati vengono trattati in particolare per garantire la fruizione sicura del nostro sito web, per rilevare eventuali attacchi e per finalità statistiche (base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse alla stabilità tecnica e alla sicurezza dei nostri sistemi).

4. Registrazione e account cliente

Per utilizzare ZapX è necessario creare un account cliente. I dati raccolti in questo processo (tra cui nome, indirizzo e-mail, indirizzo di fatturazione) vengono trattati ai fini dell'esecuzione del contratto e della gestione del rapporto con il cliente (art. 6, par. 1, lett. b) GDPR).

5. Cookie e gestione del consenso

Sul nostro sito web utilizziamo cookie. Alla tua prima visita ti viene mostrato un banner sui cookie tramite il quale puoi acconsentire, rifiutare o personalizzare individualmente la tua scelta per categoria (cookie necessari, funzionali, di prestazione e pubblicitari). Un elenco dettagliato e aggiornato di tutti i cookie utilizzati, comprensivo di finalità, fornitore e periodo di conservazione, è disponibile nel banner sui cookie e nella relativa area impostazioni. Puoi revocare o modificare il tuo consenso in qualsiasi momento, con effetto per il futuro.

6. Elaborazione dei pagamenti (Stripe)

Per l'elaborazione dei pagamenti ci avvaliamo del fornitore di servizi di pagamento Stripe Payments Europe, Ltd. (Stripe). I dati necessari per l'elaborazione dei pagamenti (ad es. informazioni sul metodo di pagamento, dati di fatturazione) vengono trasmessi a Stripe a tal fine (art. 6, par. 1, lett. b) GDPR, esecuzione del contratto). Ulteriori informazioni sulla protezione dei dati presso Stripe sono disponibili nell'informativa sulla privacy di Stripe.

7. Invio di e-mail (Mailgun)

Per l'invio delle e-mail necessarie alla gestione operativa dei nostri servizi (ad es. conferme d'ordine e di fattura, avvisi di sicurezza, notifiche relative a servizi bloccati o in procinto di essere eliminati) nonché delle e-mail pubblicitarie e di assistenza ai clienti esistenti (v. sezione 23) utilizziamo il servizio di distribuzione e-mail Mailgun. A tal fine, il tuo indirizzo e-mail e il relativo contenuto del messaggio vengono trasmessi a Mailgun (art. 6, par. 1, lett. b) GDPR, esecuzione del contratto, oppure lett. f), legittimo interesse a una distribuzione affidabile delle e-mail; per le e-mail pubblicitarie e di assistenza ai clienti art. 6, par. 1, lett. f) GDPR in combinato disposto con il § 7 Abs. 3 UWG).

8. Notifiche WhatsApp (facoltative)

Se attivi espressamente questa funzione nelle impostazioni del tuo account, ti inviamo inoltre determinate notifiche tramite l'API WhatsApp Business di Meta Platforms Ireland Limited. A tal fine, il tuo numero di telefono memorizzato viene trasmesso a Meta (art. 6, par. 1, lett. a) GDPR, consenso). Puoi disattivare nuovamente questa funzione in qualsiasi momento nelle impostazioni del tuo account.

9. Archiviazione di oggetti per backup e caricamento di file (AWS S3)

Per l'archiviazione di backup e di determinati caricamenti di file (ad es. in relazione ai server TeamSpeak) utilizziamo il servizio di archiviazione di oggetti Amazon S3 di Amazon Web Services EMEA SARL. Il trattamento avviene ai fini dell'esecuzione del rispettivo contratto relativo al servizio prenotato (art. 6, par. 1, lett. b) GDPR).

10. Monitoraggio degli errori (Sentry)

Per rilevare e correggere errori tecnici sulla nostra piattaforma utilizziamo il servizio di monitoraggio degli errori Sentry di Functional Software, Inc. In tale ambito possono essere trattate informazioni tecniche sugli errori nonché, se del caso, parti dei dati della richiesta o del contesto utente (art. 6, par. 1, lett. f) GDPR, legittimo interesse a una piattaforma funzionante e priva di errori).

11. Analisi e marketing (Google Tag Manager / Google Analytics)

Utilizziamo Google Tag Manager e, tramite esso, i servizi Google Analytics di Google Ireland Limited, per analizzare statisticamente l'utilizzo del nostro sito web. Questi servizi vengono attivati solo dopo che hai espressamente acconsentito alla relativa categoria nel banner sui cookie (art. 6, par. 1, lett. a) GDPR, consenso tramite Google Consent Mode); senza il tuo consenso, i cookie di analisi e pubblicitari rimangono disattivati. Puoi revocare il tuo consenso in qualsiasi momento tramite il banner sui cookie.

12. Rete di distribuzione dei contenuti e protezione DDoS (Cloudflare)

Per proteggere la nostra piattaforma da attacchi di sovraccarico (DDoS) e per accelerare l'erogazione dei contenuti, utilizziamo Cloudflare, Inc. come reverse proxy a monte. Per motivi tecnici, l'intero traffico tra il tuo dispositivo e i nostri server viene instradato attraverso l'infrastruttura di Cloudflare (art. 6, par. 1, lett. f) GDPR, legittimo interesse a una piattaforma sicura e disponibile).

13. Intelligenza artificiale (OpenAI)

Sulla nostra piattaforma utilizziamo funzioni basate sull'intelligenza artificiale, ad es. l'assistente di supporto (chat con Zappy, anche per i visitatori non autenticati), gli assistenti nelle aree dei tuoi servizi (ad es. game server, vServer, server dedicati, TeamSpeak, bot Discord, domini), l'analisi dell'output della console e dei file di configurazione, i generatori di configurazioni e di plugin, la ricerca nella guida, il consulente dello shop, i suggerimenti di nomi di dominio e i riepiloghi dei feedback di disdetta. In tale contesto, i tuoi input e, nella misura necessaria per rispondere, il contesto relativo al tuo account cliente e ai tuoi servizi (ad es. denominazione del servizio, impostazioni di configurazione, estratti della console e dei log, attività relative a ordini e servizi) vengono trasmessi a modelli linguistici di OpenAI (OpenAI Ireland Limited, Dublino, o le sue società affiliate negli USA). Conserviamo le risposte e le cronologie delle chat affinché tu possa riaprirle; a fini di garanzia della qualità le cronologie delle chat vengono inoltre analizzate, anch'esse con l'ausilio di modelli di OpenAI.

OpenAI tratta tali dati per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). Utilizziamo l'interfaccia di programmazione (API) di OpenAI con l'archiviazione delle conversazioni lato server disattivata (store=false). Secondo quanto dichiarato da OpenAI, gli input e gli output dell'API non vengono utilizzati per addestrare i suoi modelli e i log per il rilevamento degli abusi vengono conservati, per impostazione predefinita, fino a 30 giorni. Il trasferimento verso gli USA si basa su clausole contrattuali tipo (v. sezione 21).

La base giuridica è l'art. 6, paragrafo 1, lett. b) GDPR (erogazione della funzione da te utilizzata); per i visitatori privi di rapporto contrattuale (ad es. chat di supporto) e per l'analisi della qualità delle cronologie delle chat è l'art. 6, paragrafo 1, lett. f) GDPR (legittimo interesse a un supporto efficiente e al miglioramento delle funzioni). Puoi opporti in qualsiasi momento, con effetto per il futuro, all'analisi delle tue cronologie delle chat a fini di garanzia della qualità (art. 21 GDPR), ad es. tramite e-mail all'indirizzo info@zap-hosting.com.

Ti preghiamo di non inserire nelle chat con l'IA password, credenziali di accesso o dati particolarmente sensibili (art. 9 GDPR), né dati personali di terzi (ad es. nomi, indirizzi e-mail o messaggi di altre persone), a meno che tu non abbia l'autorizzazione a comunicarci tali dati.

14. Registrazione di domini (registrar)

In caso di registrazione, trasferimento e gestione di domini trasmettiamo i dati di contatto necessari a tal fine del titolare del dominio (nome, se applicabile organizzazione, indirizzo, numero di telefono, indirizzo e-mail e, ove disponibili, appellativo/sesso e numero di fax) al nostro fornitore di servizi di registrazione Antagus e, a seconda dell'estensione del dominio, al registro competente. Il registro tratta i dati sotto la propria responsabilità, in conformità alle regole applicabili alla rispettiva estensione del dominio; se e in quale misura i dati del titolare siano consultabili pubblicamente (ad es. tramite WHOIS o RDAP) dipende da tali regole e può variare a seconda dell'estensione del dominio (art. 6, paragrafo 1, lett. b) GDPR, esecuzione del contratto).

15. Accesso tramite fornitori terzi (GitHub, Google, Discord, Steam)

Facoltativamente, puoi accedere alla nostra piattaforma con un account di GitHub (GitHub, Inc.), Google (Google Ireland Limited) o Discord (Discord, Inc.), oppure collegare tale account al tuo account cliente. Un account Steam (Valve Corporation, tramite Steam OpenID) può essere collegato esclusivamente a un account cliente esistente; l'accesso tramite Steam non è possibile. In tale contesto riceviamo dal rispettivo fornitore i dati di profilo necessari per l'accesso e il collegamento (ad es. identificativo dell'account, nome utente e, se messo a disposizione dal fornitore, indirizzo e-mail; per Steam riceviamo esclusivamente lo Steam ID); il fornitore viene a sapere che accedi a noi o colleghi un account. L'utilizzo è facoltativo; in alternativa puoi accedere tramite un codice inviato per e-mail. La base giuridica è l'art. 6, paragrafo 1, lett. b) GDPR (accesso e collegamento da te espressamente avviati). Per la messa a disposizione del proprio account, ciascun fornitore è titolare del trattamento autonomo; si applicano le sue informative sulla privacy. Puoi rimuovere il collegamento in qualsiasi momento nelle impostazioni del tuo account.

16. Protezione dai bot (Cloudflare Turnstile)

Per la protezione da abusi automatizzati (ad es. in caso di accesso con codice via e-mail, iscrizione alla newsletter e in determinati moduli) utilizziamo Cloudflare Turnstile di Cloudflare, Inc. Ai fini della verifica, caratteristiche tecniche del tuo browser e il tuo indirizzo IP vengono trasmessi a Cloudflare; Cloudflare tratta tali dati in qualità di nostro responsabile del trattamento (art. 28 GDPR). La base giuridica è l'art. 6, paragrafo 1, lett. f) GDPR (legittimo interesse a una piattaforma sicura e alla protezione dagli abusi). Puoi opporti al trattamento ai sensi dell'art. 21 GDPR; senza la verifica, tuttavia, le funzioni protette non possono essere utilizzate.

17. Analisi dei log (Axiom)

I log operativi e di errore della nostra piattaforma, che possono contenere identificativi tecnici come ID di account o di servizio e indirizzi IP, vengono trasmessi al servizio di log Axiom (Axiom, Inc.) per l'analisi degli errori e per il funzionamento sicuro e ivi analizzati. Axiom tratta i dati in qualità di nostro responsabile del trattamento (art. 28 GDPR); il trasferimento verso gli USA si basa su clausole contrattuali tipo ovvero sulla decisione di adeguatezza relativa al quadro sulla protezione dei dati UE-USA (EU-US Data Privacy Framework) (v. sezione 21). La base giuridica è l'art. 6, paragrafo 1, lett. f) GDPR (legittimo interesse a una piattaforma funzionante e sicura). La conservazione è disciplinata dalla sezione 22.

18. PayPal (metodo di pagamento e pagamenti ai partner)

A seconda della valuta e della disponibilità offriamo PayPal come metodo di pagamento. L'elaborazione avviene tramite Stripe; in tal caso anche PayPal tratta i tuoi dati di pagamento (tra cui l'indirizzo e-mail PayPal). Se partecipi al programma partner, conserviamo l'indirizzo e-mail PayPal o le coordinate bancarie da te indicati per il pagamento della tua commissione e li trasmettiamo, ai fini del pagamento, al rispettivo servizio di pagamento o istituto di credito (art. 6, paragrafo 1, lett. b) GDPR).

19. Gestione delle attività (ClickUp)

Per la gestione interna utilizziamo il sistema di gestione delle attività ClickUp (Mango Technologies, Inc., USA). Vi trasmettiamo le candidature al programma partner (nome, indirizzo e-mail e le informazioni da te fornite sul tuo canale) e, quando il nostro supporto dà seguito internamente a una richiesta, nome, indirizzo e-mail e numero cliente, oggetto e un riepilogo della conversazione con il supporto. ClickUp tratta tali dati in qualità di nostro responsabile del trattamento (art. 28 GDPR; art. 6, paragrafo 1, lett. b) GDPR ovvero lett. f), legittimo interesse a una gestione ordinata delle richieste). Per il trasferimento verso gli USA si veda la sezione 21.

20. Notifiche ai canali da te configurati

Nelle impostazioni del tuo account puoi configurare destinazioni Discord, Slack, Telegram o webhook alle quali inviamo notifiche relative ai tuoi servizi e al tuo account (ad es. crash del server, avvisi sulle risorse). A tal fine trasmettiamo il contenuto della notifica (tra cui denominazione del servizio ed evento) alla destinazione da te indicata; l'indirizzo di destinazione viene da noi conservato in forma cifrata. Per il trattamento ivi effettuato è responsabile il rispettivo fornitore ovvero il gestore del tuo webhook. La funzione è facoltativa; puoi eliminare i canali in qualsiasi momento (art. 6, paragrafo 1, lett. b) GDPR).

21. Responsabili del trattamento e trasferimenti verso paesi terzi

Nella misura in cui fornitori di servizi (ad es. OpenAI, Anthropic, Mailgun, Sentry, Axiom, Cloudflare, ClickUp, Amazon Web Services) trattano dati personali per nostro conto e secondo le nostre istruzioni, ciò avviene sulla base di accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR. Al momento dell'accesso o del collegamento di un account, GitHub, Google, Discord e Valve sono essi stessi titolari del trattamento per i propri account.

Alcuni dei destinatari citati nella presente informativa sulla privacy (in particolare OpenAI, Anthropic, Cloudflare, Sentry, Axiom, ClickUp, GitHub, Discord, Valve, Stripe, PayPal e Google) hanno sede negli USA o trattano i dati anche tramite società affiliate o sub-responsabili del trattamento negli USA, ossia in un paese al di fuori dell'Unione europea o dello Spazio economico europeo. Se il destinatario è certificato ai sensi del quadro sulla protezione dei dati UE-USA (EU-US Data Privacy Framework), il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR); in caso contrario avviene sulla base delle clausole contrattuali tipo della Commissione europea (art. 46, paragrafo 2, lett. c) GDPR). Per OpenAI e Anthropic ci basiamo sulle clausole contrattuali tipo. Puoi richiederci una copia delle rispettive garanzie (info@zap-hosting.com).

22. Periodo di conservazione

Di norma conserviamo i dati personali solo per il tempo necessario alle rispettive finalità di trattamento oppure finché sussiste un obbligo legale di conservazione.

Puoi eliminare il tuo account in qualsiasi momento nelle impostazioni del tuo account. L'eliminazione viene eseguita 14 giorni dopo la tua richiesta; fino ad allora puoi annullarla tramite il link nell'e-mail di conferma oppure dopo aver effettuato l'accesso. Successivamente cancelliamo o anonimizziamo i tuoi dati personali, salvo che vi si opponga uno dei seguenti obblighi di conservazione:

• fatture, documenti contabili e dati di ordini, pagamenti e contratti, compresi rimborsi e chargeback: 8 anni (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 14b UStG);
• registrazioni relative alle prestazioni a consumatori di altri Stati membri dell'UE che dichiariamo tramite lo sportello unico (OSS), compresi i dati con cui determiniamo il paese della prestazione (ad es. il paese dell'indirizzo di fatturazione): 10 anni (§ 22 Abs. 1 UStG; art. 63 quater del regolamento di esecuzione (UE) n. 282/2011);
• richieste di supporto e altra corrispondenza commerciale di account con ordini: 6 anni (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB). Senza alcun ordine le eliminiamo insieme all'account.

Questi termini decorrono dalla fine dell'anno civile in cui il documento è stato creato e non scadono finché è ancora aperto il termine di accertamento delle imposte per cui i documenti sono rilevanti (§ 147 Abs. 3 AO). Durante la conservazione limitiamo il trattamento di questi dati e li utilizziamo solo per la rispettiva finalità di conservazione (art. 18 GDPR, § 35 Abs. 3 BDSG); successivamente li cancelliamo.

Inoltre, se hai fatto opposizione alla pubblicità, conserviamo il tuo indirizzo e-mail in una lista di blocco, affinché tu non riceva più pubblicità da noi nemmeno dopo l'eliminazione, nonché gli identificativi di pagamento (ad es. identificativo della carta, account PayPal) che abbiamo bloccato a causa di frodi nei pagamenti o chargeback abusivi, ai fini della prevenzione delle frodi (art. 6, par. 1, lett. f) GDPR).

Se sei passato dalla vecchia piattaforma ZAP-Hosting (Legacy) a ZapX, conserviamo inoltre il record della migrazione: il tuo vecchio indirizzo e-mail, il tuo vecchio nome utente e i vecchi identificativi dei servizi. Serve come prova delle condizioni di migrazione che hai accettato e per la gestione della migrazione (art. 6, par. 1, lett. f) GDPR). Non cancelliamo questi dati insieme all'account.

Per i prodotti Lifetime bloccati si applica il § 8 delle nostre Condizioni Generali: i dati memorizzati sul prodotto vengono conservati integralmente per almeno 14 giorni dal blocco. Successivamente possiamo archiviare il prodotto. Conserviamo l'archivio per almeno sei mesi, così da poter ripristinare il prodotto in caso di sblocco; dopodiché può essere cancellato. Per i server dedicati, l'hardware può essere liberato allo scadere dei 14 giorni, nel qual caso tutti i dischi vengono cancellati. Ti informiamo via e-mail prima di un'archiviazione, di una liberazione o della cancellazione di un archivio.

23. Marketing diretto ai clienti esistenti e assistenza personalizzata

Utilizziamo l'indirizzo e-mail che hai indicato al momento della registrazione o in relazione a un ordine per informarti via e-mail, in quanto cliente, su nostri prodotti e offerte analoghi e su consigli relativi ai tuoi servizi, nonché per assisterti personalmente (art. 6, par. 1, lett. f) GDPR in combinato disposto con il § 7 Abs. 3 UWG; legittimo interesse all'assistenza ai clienti e al marketing diretto). Al momento della registrazione, durante la procedura d'ordine e al trasferimento di servizi Legacy te lo segnaliamo e memorizziamo, come prova, che l'avviso ti è stato mostrato (momento, versione del testo e luogo di visualizzazione).

Affinché i messaggi siano pertinenti per te, analizziamo dati del tuo account cliente:

• ordini e prodotti acquistati,
• l'utilizzo dei tuoi servizi (ad es. riavvii, backup, modifiche alla configurazione),
• le sezioni dell'area clienti che visiti,
• gli orari di accesso,
• le richieste di supporto nonché
• la provenienza della tua registrazione o del tuo ordine (pagina di ingresso, parametri della campagna e pagina di rinvio).

Parti di questi messaggi vengono create da sistemi di IA e contrassegnate come tali nel messaggio. A tal fine trasmettiamo i dati dell'account sopra indicati ad Anthropic (Claude), che opera per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR); basiamo il trasferimento verso gli USA sulle clausole contrattuali tipo (v. sezione 21). Per l'invio delle e-mail utilizziamo Mailgun (v. sezione 7). Memorizziamo i dialoghi con te e li analizziamo ai fini della garanzia della qualità, anche con l'aiuto di questi sistemi di IA.

Puoi opporti in qualsiasi momento all'utilizzo del tuo indirizzo e-mail per finalità di marketing diretto (art. 21, par. 2 GDPR) – nelle tue impostazioni e-mail o tramite il link di disiscrizione presente in ogni e-mail –, senza costi diversi da quelli di trasmissione secondo le tariffe di base. Non ha luogo alcun processo decisionale automatizzato che produca effetti giuridici o che incida in modo analogo significativamente su di te ai sensi dell'art. 22 GDPR.

24. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adattare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti di legge vigenti o per recepirvi modifiche dei nostri servizi. Alla tua visita successiva si applicherà quindi la nuova informativa sulla privacy.