Questa informativa spiega quali dati personali raccogliamo, perché li trattiamo e quali diritti hai, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. 1. Titolare del trattamento
Il titolare del trattamento è REAL TECH SRL, P.IVA IT04143630160, con sede in via Alessandro Manzoni 15.
Puoi contattarci all’indirizzo noreply@dominiolowcost.it oppure tramite PEC all’indirizzo realtech@mail-tech.net.
2. 2. Dati che raccogliamo
Dati dell’account: nome e cognome o ragione sociale, indirizzo email, credenziali di accesso (la password è conservata solo in forma cifrata), eventuali passkey e impostazioni di autenticazione a due fattori.
Dati di fatturazione e degli intestatari: indirizzo, codice fiscale o partita IVA, telefono e gli altri dati richiesti dai registri per i contatti dei domini.
Dati di pagamento: importi, stato e riferimenti delle transazioni. I dati completi della carta non transitano né vengono conservati sui nostri sistemi.
Dati tecnici: indirizzo IP, data e ora degli accessi, log delle operazioni sull’account e dati necessari al funzionamento dei servizi di hosting.
3. 3. Finalità e basi giuridiche
Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR): creazione dell’account, registrazione e gestione dei domini, erogazione dell’hosting, assistenza.
Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali e contabili, obblighi imposti dai registri e richieste delle autorità.
Legittimo interesse (art. 6.1.f GDPR): sicurezza dei sistemi, prevenzione di frodi e abusi, comunicazioni di servizio relative a scadenze e rinnovi.
Non utilizziamo i tuoi dati per profilazione né per attività di marketing di terzi.
4. 4. Registri, registrar e WHOIS
Per registrare e gestire i domini dobbiamo comunicare i dati dell’intestatario e dei contatti al registrar accreditato Openprovider B.V., con sede nei Paesi Bassi, che agisce come nostro fornitore, e da questo ai registri competenti per ciascuna estensione (ad esempio il Registro .it per i domini .it ed EURid per i domini .eu).
I registri possono pubblicare alcuni dati nei servizi pubblici di consultazione WHOIS e RDAP, secondo le proprie regole. Sulle estensioni che lo consentono attiviamo gratuitamente la protezione WHOIS; per i domini .it le persone fisiche possono scegliere di non pubblicare i propri dati personali.
Il conferimento di questi dati è necessario: senza di essi la registrazione del dominio non è possibile.
5. 5. Pagamenti
I pagamenti con carta, SEPA e PayPal sono gestiti da Stripe, che opera come titolare autonomo o responsabile per i dati di pagamento e applica misure antifrode. Riceviamo solo le informazioni necessarie a verificare l’esito della transazione.
Per i bonifici trattiamo i dati indicati nella causale e quelli forniti dalla banca per la riconciliazione del pagamento.
6. 6. Infrastruttura e fornitori
Il sito, il pannello e i servizi di hosting sono ospitati su infrastrutture situate nell’Unione Europea.
I fornitori che trattano dati per nostro conto, come servizi di invio email e di infrastruttura, sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR e ricevono solo i dati necessari alle loro funzioni.
7. 7. Trasferimenti fuori dall’UE
Alcuni registri hanno sede fuori dallo Spazio Economico Europeo: registrare un dominio con una di queste estensioni comporta il trasferimento dei dati dell’intestatario al registro, necessario per eseguire il contratto da te richiesto (art. 49.1.b GDPR).
Negli altri casi i trasferimenti avvengono solo verso Paesi con decisione di adeguatezza della Commissione europea o con clausole contrattuali standard.
8. 8. Conservazione dei dati
I dati dell’account sono conservati per tutta la durata del rapporto e, dopo la chiusura, per il tempo necessario a gestire eventuali contestazioni.
I documenti contabili e fiscali sono conservati per dieci anni, come previsto dalla legge. I log tecnici sono conservati per periodi limitati, compatibili con le finalità di sicurezza.
I dati comunicati ai registri sono conservati da questi ultimi secondo le proprie politiche.
9. 9. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR).
La cancellazione può essere limitata dagli obblighi di legge o dalla necessità di mantenere i dati dei domini ancora attivi. Molti dati possono essere aggiornati direttamente dal pannello.
10. 10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui connessioni cifrate, password conservate con algoritmi di hashing, accesso con passkey e autenticazione a due fattori, controllo degli accessi e backup.
Ti invitiamo ad attivare l’autenticazione a due fattori e a non condividere le tue credenziali.
11. 11. Contatti e reclami
Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati scrivi a noreply@dominiolowcost.it o a realtech@mail-tech.net. Rispondiamo entro i termini previsti dal GDPR.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi.