Note legali
Accordo sul trattamento dei dati
Quando ospitiamo un sito per Lei, i dati personali in esso contenuti rimangono Suoi: Lei è il titolare del trattamento e noi siamo il Suo responsabile del trattamento. Il presente accordo stabilisce come gestiamo tali dati per Suo conto ai sensi del UK e EU GDPR.
Informazioni sul presente contratto
Ultimo aggiornamento: 22 luglio 2026.
Il presente Contratto sul trattamento dei dati (il "DPA") costituisce parte integrante dei Termini di servizio tra l'utente (il "cliente") e Zinn Digital® Ltd (numero di registrazione societaria 16385785, partita IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Regno Unito ("Zinn Digital®", "noi"). Si applica laddove, nella fornitura dei servizi di hosting e correlati, trattiamo dati personali per Suo conto — principalmente i dati personali contenuti all'interno dei siti web e delle applicazioni ospitati presso di noi.
Riflette l'Articolo 28 del UK GDPR e del EU GDPR. Per i dati personali di cui siamo titolari del trattamento — i dati del Suo account, di fatturazione e dei visitatori del nostro sito web — si applica la nostra Informativa sulla privacy anziché il presente DPA. Se la Sua organizzazione necessita della firma di questo DPA come documento autonomo, ci contatti e provvederemo a organizzarlo.
1. Definizioni e ruoli
Termini quali dati personali, trattamento, titolare del trattamento, responsabile del trattamento, sub-responsabile del trattamento, interessato, violazione dei dati personali e autorità di controllo hanno i significati loro attribuiti dalla normativa applicabile in materia di protezione dei dati (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).
- Per i dati personali all'interno dei siti e delle applicazioni da Lei ospitati ("dati personali del cliente"), Lei è il titolare del trattamento e Zinn Digital® è il responsabile del trattamento.
- Nel caso in cui i dati dei Suoi utenti finali siano controllati da una terza parte per conto della quale Lei agisce, conferma di avere l'autorità di impartirci istruzioni a loro nome.
- Zinn Digital® rimane il titolare del trattamento dei dati relativi all'account, alla fatturazione e all'analisi del nostro sito web, regolati dalla nostra Informativa sulla privacy.
2. Ambito di applicazione, durata e nostre istruzioni
Trattiamo i dati personali dei clienti esclusivamente per fornire, proteggere, supportare e mantenere l'hosting e i servizi correlati che ha acquistato, e solo in conformità alle Sue istruzioni documentate — che includono la Sua configurazione del servizio e l'utilizzo delle relative funzionalità. L'utilizzo del servizio costituisce di per sé un'istruzione a trattare i dati in esso contenuti per tali finalità.
L'oggetto è la gestione del Vostro hosting; la durata corrisponde alla durata del Vostro contratto più l'eventuale periodo di chiusura previsto dalla sezione 9. La natura e la finalità del trattamento sono l'hosting, l'archiviazione, la trasmissione, il backup, la sicurezza e l'assistenza. I tipi di dati e le categorie di interessati sono tutto ciò che scegliete di inserire nel servizio, sotto il Vostro controllo. Vi informeremo qualora, a nostro avviso, un'istruzione violi la legge sulla protezione dei dati, e non utilizziamo i dati personali dei clienti per scopi personali o per addestrare modelli.
3. Riservatezza
Garantiamo che le persone autorizzate a trattare i dati personali dei clienti siano vincolate da un adeguato obbligo di riservatezza e limitiamo l'accesso a coloro che ne hanno necessità per fornire o supportare il servizio. L'accesso ai sistemi di produzione segue il principio del privilegio minimo ed è registrato.
4. Misure di sicurezza
Attuiamo misure tecniche e organizzative adeguate per proteggere i dati personali dei clienti da distruzione accidentale o illecita, perdita, alterazione e divulgazione o accesso non autorizzati, commisurate al rischio. Tali misure comprendono:
- Crittografia dei dati in transito con TLS in tutti i nostri servizi.
- Isolamento per singolo tenant affinché l'ambiente di un cliente non possa accedere a quello di un altro, applicato fino al database mediante sicurezza a livello di riga.
- Controlli di accesso con privilegi minimi, con credenziali e dati sensibili conservati in un gestore di segreti dedicato anziché nel codice o nei file di configurazione.
- Una traccia verificabile delle azioni privilegiate e amministrative.
- Monitoraggio continuo, scansione malware e una procedura definita per il rilevamento, la gestione e la segnalazione degli incidenti di sicurezza.
- Backup regolari, con test di ripristino, secondo il periodo di conservazione del Suo piano.
5. Sub-responsabili del trattamento
L'utente conferisce un'autorizzazione generale a incaricare sub-responsabili del trattamento per contribuire all'erogazione del servizio. Imponiamo a ciascun sub-responsabile obblighi di protezione dei dati che non siano meno restrittivi di quelli previsti dalla presente DPA, e rimaniamo responsabili nei Suoi confronti per il loro operato. Attualmente utilizziamo sub-responsabili del trattamento nelle seguenti categorie:
- Fornitori di infrastruttura e cloud che ospitano la piattaforma e i relativi dati.
- Fornitori di servizi di pagamento, per elaborare i pagamenti e prevenire frodi (ricevono i dati di fatturazione, non i contenuti dei Suoi siti).
- Un fornitore di e-mail transazionali, per l'invio di messaggi relativi all'account e al servizio.
- Un fornitore di analisi di prodotto (PostHog), utilizzato esclusivamente sui nostri siti web e solo previo consenso del visitatore.
- I registri dei domini e i fornitori di DNS, CDN e sicurezza, laddove il Suo piano li utilizzi.
6. Modifiche ai sub-responsabili del trattamento
Manteniamo aggiornate le categorie sopra indicate e renderemo disponibile, su richiesta, un elenco di specifici sub-responsabili del trattamento. Laddove intendiamo aggiungere o sostituire un sub-responsabile che tratta dati personali dei clienti, Le forniremo un modo per essere informato/a e una ragionevole opportunità di opporsi per legittimi motivi di protezione dei dati. Qualora non fossimo in grado di risolvere un'obiezione ragionevole, Lei potrà recedere dalla parte del servizio interessata.
7. Assistenza in merito ai diritti degli interessati
Tenendo conto della natura del trattamento, Vi assistiamo nel rispondere alle richieste degli interessati volte a esercitare i loro diritti — accesso, rettifica, cancellazione, limitazione, portabilità e opposizione — fornendo le misure tecniche e organizzative adeguate, nonché gli strumenti disponibili nel servizio, nella misura in cui ciò sia possibile.
Nel caso in cui ricevessimo una richiesta direttamente da uno dei Suoi interessati, non risponderemo direttamente salvo Sue istruzioni o qualora richiesto dalla legge, e provvederemo a inoltrarGliela laddove fossimo in grado di identificare che sia correlata ai Suoi dati.
8. Violazioni dei dati personali
Manteniamo una procedura definita di gestione degli incidenti. Qualora venissimo a conoscenza di una violazione dei dati personali che interessa i dati personali dei clienti, Vi informeremo senza indebito ritardo e Vi forniremo le informazioni ragionevolmente necessarie per adempiere ai Vostri obblighi di notifica nei confronti di un'autorità di controllo e degli interessati — inclusi la natura della violazione, le probabili conseguenze e le misure adottate o proposte. Vi forniremo inoltre assistenza, tenendo conto delle informazioni a nostra disposizione, in merito ai Vostri obblighi di garantire la sicurezza del trattamento, effettuare valutazioni d'impatto sulla protezione dei dati e consultare le autorità di controllo ove richiesto.
9. Trasferimenti internazionali
La nostra sede è nel Regno Unito e preferiamo conservare i dati nel Regno Unito e nello Spazio Economico Europeo. Laddove i dati personali dei clienti vengano trasferiti al di fuori del Regno Unito o del SEE — da parte nostra o di un sub-responsabile del trattamento — ci basiamo su un meccanismo di trasferimento legittimo come una decisione di adeguatezza, l'Accordo internazionale di trasferimento dei dati del Regno Unito o il relativo Addendum, oppure le Clausole contrattuali standard dell'EU, unitamente a ulteriori garanzie ove necessario, affinché ai dati sia garantito un livello di protezione sostanzialmente equivalente.
10. Restituzione e cancellazione alla risoluzione
Alla cessazione del servizio, e a Sua scelta, mettiamo a disposizione i dati personali del cliente affinché Lei possa esportarli per un periodo ragionevole, per poi cancellarli o restituirli ed eliminare le copie esistenti, a meno che la legge non ci imponga di conservarli. I dati contenuti nei backup vengono cancellati secondo il consueto ciclo di scadenza dei backup. Laddove la conservazione sia richiesta dalla legge, conserviamo esclusivamente quanto prescritto dalla legge e continuiamo a proteggerlo ai sensi del presente DPA.
11. Verifiche e dimostrazione della conformità
Mettiamo a disposizione le informazioni ragionevolmente necessarie per dimostrare la nostra conformità al presente DPA, e consentiamo e contribuiamo alle verifiche, comprese le ispezioni, condotte da Lei o da un revisore da Lei incaricato. Per proteggere la sicurezza e la riservatezza della piattaforma condivisa e degli altri clienti, le verifiche sono soggette a un ragionevole preavviso, a una frequenza ragionevole, all'obbligo di riservatezza, e possiamo soddisfare una richiesta di verifica fornendo la nostra documentazione, le descrizioni di sicurezza e qualsiasi rapporto di terze parti in nostro possesso.
12. Responsabilità e prevalenza
La responsabilità di ciascuna parte ai sensi del presente DPA è soggetta alle limitazioni ed esclusioni di responsabilità previste nei Termini di servizio. In caso di conflitto tra il presente DPA e i Termini di servizio in merito al trattamento dei dati personali dei clienti, prevarrà il presente DPA; in caso di conflitto tra il presente DPA e le Clausole contrattuali standard (ove applicabili), prevarranno tali clausole.
13. Come contattarci
Il responsabile del trattamento ai sensi del presente DPA è Zinn Digital® Ltd (numero REA/società 16385785, partita IVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Per qualsiasi domanda sulla protezione dei dati, per esercitare i Suoi diritti o per richiedere questo DPA come documento autonomo firmato, ci contatti tramite la pagina dei contatti all'indirizzo zinndigital.com/contact oppure invii un'e-mail a office@zinndigital.com. Inoltriamo le richieste di protezione dei dati alla persona responsabile.
Domande frequenti
Quando si applica il presente DPA e quando si applica l'Informativa sulla privacy?
Il presente DPA si applica ai dati personali all'interno dei siti e delle applicazioni che ospitate presso di noi, per i quali voi siete il titolare del trattamento e noi siamo il vostro responsabile del trattamento. La nostra Informativa sulla privacy si applica ai dati che controlliamo in qualità di titolare autonomo: il vostro account, la vostra fatturazione e le analisi dei visitatori del nostro sito web.
Devo firmare qualcosa?
Il presente DPA fa già parte dei Suoi Termini di servizio, pertanto è in vigore senza necessità di una firma separata. Qualora l'ufficio acquisti della Sua organizzazione richieda la sottoscrizione come documento autonomo, ci contatti e provvederemo a organizzarlo.
Chi sono i vostri sub-responsabili del trattamento?
Utilizziamo sub-responsabili del trattamento in categorie definite: infrastruttura e cloud, pagamenti, e-mail transazionali, analisi dei prodotti (esclusivamente sui nostri siti) e fornitori di dominio/DNS/CDN/sicurezza laddove il Suo piano li utilizzi. Su richiesta forniremo l'elenco specifico e Le offriremo un modo per essere informato delle modifiche e per opporsi.
Utilizzate i miei dati ospitati per addestrare modelli di intelligenza artificiale?
No. Trattiamo i dati personali all'interno dei Suoi siti esclusivamente per gestire l'hosting secondo le Sue istruzioni documentate. Non li utilizziamo per scopi nostri, né li utilizziamo per addestrare modelli.
Cosa accade ai miei dati se recedo dal servizio?
Lo rendiamo disponibile per l'esportazione per un periodo ragionevole, quindi lo eliminiamo o lo restituiamo e cancelliamo le nostre copie, ad eccezione di quanto la legge ci impone di conservare. I backup vengono eliminati secondo il loro normale ciclo di scadenza.