Politica sulla Privacy

La presente Informativa sulla Privacy illustra come Kapsule Group Limited ("KapsuleHost", "noi", "nostro") raccoglie, utilizza, conserva, archivia, divulga e protegge i dati personali quando utilizzate i nostri servizi di hosting cloud, registrazione di domini, hosting di posta elettronica e i relativi prodotti e servizi (complessivamente, i "Servizi"). È redatta in conformità alla Privacy Act 2020 della Nuova Zelanda e ai dodici Principi sulla Privacy dell'Informazione ("IPPs") stabiliti in tale legge.

La presente Informativa sulla Privacy si applica ai nostri clienti, al personale dei nostri clienti, ai visitatori di kapsulehost.com e kpanel.kapsulehost.com, ai candidati e a qualsiasi altra persona i cui dati personali noi conserviamo. Non si applica alle informazioni che scegliete di archiviare sui Servizi riguardanti altre persone; tale trattamento è disciplinato dall'Accordo sul Trattamento dei Dati ("DPA").

Siamo impegnati nel trattamento dei vostri dati personali in modo trasparente e legittimo. Se avete una preoccupazione, vi invitiamo a contattarci innanzitutto all'indirizzo privacy@kapsulehost.com. Lavoreremo con voi per risolverla. Potete inoltre presentare un reclamo all'Ufficio del Commissario per la Privacy (dettagli nella clausola 12).

Kapsule Group Limited è una società costituita in Nuova Zelanda. Siamo l'agenzia ai sensi del Privacy Act 2020 per quanto riguarda le informazioni personali che deteniamo su di te.

Contatto per questioni relative alla privacy: privacy@kapsulehost.com | Privacy Officer, Kapsule Group Limited, New Zealand.

Raccogliamo solo le informazioni personali di cui abbiamo bisogno per uno o più dei fini indicati nella clausola 3.

Informazioni dell'account: nome, ragione sociale, indirizzo email, numero di telefono, indirizzo di fatturazione, paese, nonché il nome utente e la password con hash da voi impostati.

Informazioni di verifica: ove necessario per prevenire frodi o conformarsi alla legge, documento d'identità rilasciato da un'amministrazione pubblica, prova di residenza o altri documenti di identità.

Informazioni di pagamento: metodo di pagamento, cronologia di fatturazione, identificativi delle transazioni e dettagli parziali della carta (ultimi quattro cifre e tipo di carta). I numeri di carta completi sono tokenizzati da Stripe e non vengono archiviati sui nostri sistemi.

Informazioni di autenticazione: password con hash, segreti di autenticazione a due fattori e codici di recupero, token di sessione, log di autenticazione e audit trail di reimpostazione della password.

Metadati dei contenuti del cliente: nomi di file, dimensioni, tipi di contenuto, date di caricamento, log di accesso e altri metadati relativi ai contenuti da voi archiviati sui Servizi. Non ispezionamo regolarmente il contenuto effettivo dei Contenuti del cliente.

Dati di utilizzo: utilizzo delle risorse del server (CPU, memoria, archiviazione, larghezza di banda, richieste, query, volumi di posta), utilizzo delle funzionalità in KPanel, record di chiamate API, log degli errori e metriche aggregate utilizzate per la pianificazione della capacità, la prevenzione degli abusi e il miglioramento dei prodotti.

Informazioni del dispositivo e della connessione: indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo, lingua, fuso orario, posizione geografica approssimativa derivata dall'IP, URL di provenienza e identificativi univoci del dispositivo.

Comunicazioni: record delle vostre comunicazioni con noi, inclusi ticket di supporto, messaggi in KPanel, conversazioni con Kora (il nostro assistente di supporto clienti basato su intelligenza artificiale), email, registrazioni di chiamate telefoniche o video (ove da voi consentite), risposte ai sondaggi e feedback.

Informazioni del registrante del dominio: ove registriate un dominio attraverso di noi, le informazioni relative al registrante, ai contatti amministrativi, tecnici e di fatturazione richieste dal registro competente, inclusi nome, organizzazione, indirizzo, email e telefono. Ove abilitate la privacy WHOIS, la visualizzazione pubblica WHOIS mostra un contatto proxy per la privacy anziché i vostri dati personali di contatto, ma conserviamo comunque le informazioni sottostanti.

Metadati della posta: per i Servizi di email, intestazioni dei messaggi (inclusi mittente, destinatario, oggetto, ID messaggio, timestamp), dati di routing e indicatori di reputazione. Non leggiamo regolarmente il contenuto dei vostri messaggi, salvo ove strettamente necessario per motivi di sicurezza, prevenzione degli abusi o per conformarsi alla legge.

Cookie e tecnologie simili: consultate la nostra Cookie Policy all'indirizzo kapsulehost.com/legal/cookies.

Informazioni del candidato: ove presentiate candidatura per una posizione presso di noi, il vostro CV, lettera di presentazione, referenze e le informazioni da voi fornite durante il processo di recruitment.

Altre informazioni: qualsiasi altra informazione personale che scegliete di fornirci.

Raccogliamo, utilizziamo e divulghiamo informazioni personali per le seguenti finalità:

Per fornire i Servizi: inclusa la creazione, il funzionamento, il supporto e la manutenzione del vostro Account, il provisioning delle risorse, la fornitura di contenuti, l'hosting di siti web, l'invio e la ricezione di email per vostro conto e la registrazione di nomi di dominio.

Per fatturazione e riscossione dei pagamenti: inclusa l'elaborazione delle transazioni, l'emissione di fatture, il calcolo delle imposte, i tentativi di pagamento falliti, l'elaborazione dei rimborsi e la gestione delle controversie e dei chargeback.

Per autenticazione e protezione dei Servizi: inclusa la verifica della vostra identità, l'applicazione dell'autenticazione a due fattori, il rilevamento e la prevenzione di frodi, abusi e accessi non autorizzati, e la protezione dell'integrità della piattaforma.

Per comunicare con voi: inclusa la risposta alle richieste di supporto, la fornitura di avvisi relativi ai servizi (fatturazione, sicurezza, interruzioni, modifiche alle policy) e, ove abbiate dato il vostro consenso, l'invio di comunicazioni di marketing.

Per migliorare i nostri Servizi: inclusa l'analisi dei dati di utilizzo aggregati e anonimizzati, la conduzione di ricerche, lo sviluppo di nuove funzionalità e il benchmarking delle prestazioni.

Per conformità alla legge: inclusa la risposta a richieste legittime provenienti da autorità di regolamentazione, forze dell'ordine o tribunali; il rispetto degli obblighi fiscali e di mantenimento dei registri aziendali; e la conformità con il Privacy Act 2020, l'Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (nella misura applicabile) e altre leggi applicabili.

Per far rispettare i nostri accordi: inclusa l'indagine di violazioni dei nostri Termini di Servizio o della Acceptable Use Policy, l'esercizio dei nostri diritti secondo tali accordi e la difesa da reclami legali.

Per gestire il rilevamento automatico di abusi: operiamo sistemi automatizzati che analizzano i modelli nell'attività dell'account, nel traffico, nei pagamenti e nei contenuti per identificare potenziali abusi o violazioni delle nostre policy. Laddove il sistema segnali un'attività come probabilmente abusiva, possono essere applicate misure automatiche proporzionate (come test di verifica, limitazione della velocità, blocchi dell'account o sospensione del servizio), fatte salve le verifiche umane su richiesta.

Per finalità di reclutamento: ove presentiate una candidatura per un ruolo presso di noi, per valutare la vostra idoneità e per comunicare con voi in merito alla candidatura.

Non utilizziamo le vostre informazioni personali per alcuna finalità diversa da quelle elencate in questa clausola o per finalità da voi autorizzate.

Base legale ai sensi del GDPR UE (per i residenti nell'UE/SEE). Laddove il Regolamento generale sulla protezione dei dati dell'Unione europea si applichi al nostro trattamento dei vostri dati personali, ci affidiamo alle seguenti basi legali: (a) Contratto (articolo 6, paragrafo 1, lettera b): fornitura dei Servizi, fatturazione e gestione dell'Account; (b) Interessi legittimi (articolo 6, paragrafo 1, lettera f): sicurezza, prevenzione delle frodi, rilevamento degli abusi, far rispettare i nostri contratti, e miglioramento dei nostri Servizi - questi interessi non prevalgono sui vostri diritti data la protezione tecnica e organizzativa che manteniamo; (c) Consenso (articolo 6, paragrafo 1, lettera a): comunicazioni di marketing - potete ritirare il consenso in qualsiasi momento; (d) Obbligo legale (articolo 6, paragrafo 1, lettera c): requisiti fiscali, contabili e normativi.

La maggior parte delle informazioni personali che deteniamo su di te viene raccolta direttamente da te quando ti iscrivi, accedi, contatti l'assistenza o utilizzi i Servizi.

Raccogliamo inoltre informazioni personali dai nostri Sub-processor e da altri fornitori di servizi (ad esempio, Stripe fornisce lo stato dei pagamenti); database di prevenzione delle frodi e servizi di verifica di terze parti; fonti pubbliche (inclusi i record WHOIS e i registri governativi); referenze (ad esempio, quando un altro cliente ti segnala e tu accetti la segnalazione); e le tue interazioni con il nostro sito web (incluse tramite cookie; vedi Cookie Policy).

Ci affidiamo a Sub-processori per fornire i Servizi. Ciascuno è soggetto a un contratto scritto e a obblighi di sicurezza e riservatezza non inferiori a quelli contenuti nella presente Informativa sulla privacy. I nostri attuali Sub-processori, con la relativa finalità e ubicazione, sono elencati nell'Elenco dei Sub-processori su kapsulehost.com/legal/sub-processors, che costituisce parte integrante della presente Informativa sulla privacy.

Un elenco aggiornato e datato è mantenuto su kapsulehost.com/legal/sub-processors. Ti informeremo di qualsiasi nuovo Sub-processore che tratterà dati personali, e di qualsiasi modifica sostanziale a un Sub-processore esistente, almeno trenta giorni prima che abbia effetto, così che tu possa opporti per motivi ragionevoli. Se ti opponi e non riusciamo a risolvere la tua preoccupazione, puoi recedere dal Servizio interessato e ricevere un rimborso pro rata di eventuali Commissioni prepagate.

Conserviamo i dati personali solo per il tempo necessario agli scopi indicati nella clausola 3, o come richiesto dalla legge.

Informazioni dell'Account: conservate per la durata dell'Account più 12 mesi dopo la chiusura.

Record di fatturazione e fiscali: 7 anni dalla data della transazione (Tax Administration Act 1994).

Customer Content: conservato per la durata dell'abbonamento più un Periodo di Tolleranza di 30 giorni dopo la terminazione.

Backup off-site (Customer Content): conservazione a rotazione minima di 30 giorni (più lunga per i Piani superiori). Le copie di backup diventano irrecuperabili entro 31 giorni dalla cancellazione dai sistemi in uso.

Comunicazioni di supporto: 3 anni dopo la chiusura del ticket.

Log chat Kora: 12 mesi dalla data della conversazione, quindi aggregati e resi non identificabili.

Log di autenticazione e sicurezza: 12 mesi (più a lungo se necessario per un'indagine attiva).

Record del consenso marketing: durata del consenso più 7 anni dopo il ritiro (per provare il consenso).

Informazioni di reclutamento: 12 mesi dopo la decisione di reclutamento (a meno che non ci chiediate di conservarle più a lungo per opportunità future).

WHOIS Data: per la durata della registrazione del dominio più qualsiasi periodo richiesto da ICANN o dal Registry pertinente.

Possiamo estendere la conservazione quando richiesto per conformarsi alla legge, per difendere un reclamo legale, o per indagare o rimediare a un incidente di sicurezza.

In virtù della Privacy Act 2020, voi disponete dei seguenti diritti relativamente alle informazioni personali da noi in vostro possesso.

Diritto di accesso (IPP 6): potete richiedere una copia delle informazioni personali che deteniamo su di voi. Risponderemo entro venti giorni lavorativi dalla ricezione della vostra richiesta.

Diritto di rettifica (IPP 7): potete richiedere che correggiamo informazioni personali che siano inesatte, incomplete, obsolete, irrilevanti o fuorvianti. Qualora non concordassimo nel fare una correzione, allegheremo una dichiarazione della correzione richiesta, se da voi richiesto.

Diritto di richiedere la cancellazione: cancelleremo le informazioni personali qualora non le riteniamo più necessarie, fatto salvo quanto richiesto dalla legge in materia di conservazione (si veda la clausola 9).

Diritto di ricevere una copia portabile: ove ragionevolmente praticabile, forniremo i vostri dati in un formato strutturato, comunemente utilizzato e leggibile da sistemi automatici (come CSV o JSON).

Diritto di ritirare il consenso: laddove facciamo affidamento sul vostro consenso (ad esempio, per comunicazioni di marketing), potete ritirare il consenso in qualsiasi momento senza compromettere la legittimità dei precedenti trattamenti.

Diritto di presentare reclamo: potete presentare un reclamo a privacy@kapsulehost.com. Qualora non foste soddisfatti dalla nostra risposta, potete presentare un reclamo all'Office of the Privacy Commissioner (si veda la clausola 12).

Diritti aggiuntivi ai sensi del GDPR UE (per i residenti nell'UE/SEE). Laddove il GDPR UE si applichi al nostro trattamento dei vostri dati personali, avete inoltre: (a) Diritto di limitazione del trattamento (articolo 18): richiedere che sospendiamo il trattamento dei vostri dati mentre una controversia viene risolta; (b) Diritto di opposizione (articolo 21): opporvi al trattamento basato su legittimo interesse o effettuato a fini di marketing diretto (interromperemo il trattamento salvo che sussistano motivi legittimi cogenti); (c) Diritto di proporre reclamo a un'autorità di controllo: oltre che all'Office of the Privacy Commissioner, potete presentare reclamo all'autorità di controllo per la protezione dei dati del vostro paese di residenza o dello Stato membro dell'UE in cui si è verificata la presunta violazione. Un elenco delle autorità di controllo dell'UE è disponibile su edpb.europa.eu.

Per esercitare uno qualsiasi di questi diritti, contattate privacy@kapsulehost.com. Potremmo dover verificare la vostra identità prima di rispondere. Risponderemo entro 30 giorni di calendario. Non addebitiamo alcun costo per queste richieste, salvo che una richiesta sia manifestamente infondata, eccessiva o ripetitiva.

Qualora non sia soddisfatto della nostra risposta a una preoccupazione relativa alla privacy, è possibile contattare: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. Telefono: 0800 803 909. Sito web: privacy.org.nz.

Non ci rivolgiamo specificamente ai Servizi ai residenti di alcuna particolare giurisdizione al di fuori della Nuova Zelanda.

Ci impegniamo a rispettare i diritti concessi a voi secondo la vostra legge locale (incluso, ove applicabile, il Regolamento generale sulla protezione dei dati dell'UE, il Regolamento generale sulla protezione dei dati del Regno Unito e la Privacy Act 1988 australiana).

Qualora riteniate che un diritto locale specifico vi si applichi e non sia affrontato da questa Informativa sulla privacy, vi preghiamo di contattare privacy@kapsulehost.com. Risponderemo alla vostra richiesta specifica nella misura in cui è applicabile al nostro trattamento.

I Servizi non sono diretti a minori di 18 anni e non raccogliamo consapevolmente informazioni personali da persone di età inferiore a 18 anni. Se ritieni che abbiamo raccolto informazioni personali da una persona di età inferiore a 18 anni, contatta privacy@kapsulehost.com affinché possiamo eliminarle tempestivamente.

L'utilizzo di cookie, pixel, memoria locale e tecnologie simili è descritto nella nostra Cookie Policy all'indirizzo kapsulehost.com/legal/cookies.

I Servizi possono contenere collegamenti a siti web e servizi di terze parti. Non siamo responsabili delle pratiche di privacy di tali terze parti. Si consiglia di esaminare le loro politiche sulla privacy prima di fornire loro informazioni personali.

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto al fine di riflettere i cambiamenti nelle nostre pratiche o nella normativa vigente. I cambiamenti sostanziali saranno notificati tramite email o avviso KPanel almeno trenta giorni prima della loro entrata in vigore. I cambiamenti non sostanziali (quali correzioni tipografiche o aggiornamenti di contatti) entrano in vigore al momento della pubblicazione. La data "Ultimo aggiornamento" riportata in alto nella presente Informativa indica il cambiamento più recente.

Responsabile della Privacy, Kapsule Group Limited, Nuova Zelanda.

Email: privacy@kapsulehost.com