Privacy Policy

Se sei un cliente, un prospezione, un partner, un provider o sei un dirigente, un dipendente o un incaricato di questi ultimi ("Incaricato(i)") e/o se utilizzi un servizio di OVHcloud, OVH SAS e le sue società collegate (di seguito "OVHcloud") potrebbero dover trattare dati personali la riguarda.

È il caso di un sito Internet OVHcloud, in cui comunichi o interagisci con OVHcloud (per telefono, via email, tramite il tuo account OVHcloud, moduli online o altri strumenti di comunicazione come Chatbot, live chat e altri), quando partecipi a eventi OVHcloud o quando utilizzi le servizi OVHcloud

Questa politica ha lo scopo di descrivere l'insieme dei trattamenti di dati personali che ti riguardano ("Persone Interessate", "tu", "il tuo", "i tuoi"), realizzati da OVHcloud, e di precisarne le condizioni.

Questa politica si applica al trattamento dei dati personali eseguito da OVHcloud in qualità di responsabile del trattamento, cioè quelli di cui OVHcloud determina i mezzi e le finalità. Le condizioni del trattamento effettuato da OVHcloud in qualità di incaricato del trattamento, in particolare su istruzioni dei clienti, sono descritte nella parte I dell'Appendice "Trattamento dei dati personali di OVH".

I termini definiti nel Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, alla libera circolazione di tali dati o al GDPR (ad esempio "dati personali", "responsabile del trattamento", "incaricato del trattamento", ecc.) hanno lo stesso significato quando sono utilizzati nell'ambito di la presente politica.

Parte 1 - Descrizione del trattamento dei dati
Parte 2 - Condizioni di esecuzione dei trattamenti

OVHcloud tratta i dati che ti riguardano per diversi scopi, in particolare:

1. Gestione dei contratti
2. Esecuzione dei servizi
3. Attività di marketing e esplorazione commerciale
4. Rispetto degli obblighi legali
5. Perseguimento di interessi legittimi

Prestatori, fornitori e partner
I dati personali trattati da OVHcloud riguardanti i propri provider, fornitori e partner sono costituiti essenzialmente dai dati di identificazione (nome, cognome, indirizzo email e numero di telefono) dei propri dipendenti con i quali OVHcloud interagisce, così come gli scambi e le interazioni (e-mail e altri messaggi, report delle attività, report) tra OVHcloud e questi incaricati.

Clienti
I dati personali dei clienti trattati da OVHcloud sono:

1. i dati di identificazione del cliente (cognome, nome, indirizzo postale, indirizzo email, numero di telefono, giustificativo dell'identità, giustificativo del domicilio, identificativo cliente OVHcloud o "NIC handle");
2. comunicazioni tra il cliente e OVHcloud (scambi quali ticket di supporto relativi alla conclusione e all'esecuzione del contratto, storico delle richieste e delle risposte);
3. i dati sui consumi dei servizi (dati storici relativi all'ordine e all'utilizzo o al tentativo di utilizzo dei servizi);
4. I metodi di pagamento (ad esempio numero di carta bancaria o numero di conto bancario e titolare del metodo di pagamento).

Se il cliente non è una persona fisica, OVHcloud raccoglie le categorie di dati personali sopra descritte riguardanti gli incaricati del Cliente che interagiscono con OVHcloud.

Nell'ambito dell'esecuzione del contratto, i dati trattati da OVHcloud sono utilizzati per la gestione delle attività commerciali (informazione e supporto, proposte commerciali, gestione degli ordini, gestione dei reclami, fatturazione), gestione dei pagamenti e gestione degli account dei clienti.

In caso di organizzazione di eventi, sia fisici che online, OVHcloud tratta dati personali relativi agli iscritti e ai partecipanti all'evento, in particolare i loro dati di identificazione (cognome, nome, coordinate, indirizzi email, numero di telefono, società e funzione all'interno della società), nonché i dati relativi alla loro partecipazione (conferenze e workshop ai quali sono iscritti e partecipano). Questi dati sono raccolti per organizzare l’evento e gestire le partecipazioni (iscrizioni, informazioni, percorsi).

Base giuridica: I trattamenti descritti di seguito sono necessari per l'esecuzione dei servizi forniti da OVHcloud (Articolo 6.1b) del GDPR).

Per fornire e garantire la manutenzione dei propri servizi, così come nell'ambito delle prestazioni di supporto e di assistenza al loro utilizzo, OVHcloud elabora le seguenti categorie di dati relativi ai propri clienti, utenti e servizi utilizzati da questi ultimi:

1. i dati di identificazione del cliente (principalmente nome, cognome, nome, coordinati, identificativo cliente e utente o "NIC-handle" del cliente o dei suoi dipendenti);
2. le comunicazioni tra il cliente o i suoi dipendenti e OVHcloud (scambi quali email e ticket di supporto relativi alla fornitura e all'utilizzo dei servizi, alle operazioni di manutenzione, agli eventuali incidenti);
3. I dati di identificazione dei servizi utilizzati (elenco dei servizi utilizzati, caratteristiche, periodo di utilizzo, localizzazione).
4. I dati tecnici (identificatori macchine, configurazioni, dati di connessione, stati dei servizi, dati di utilizzo e log degli eventi).

Nella misura in cui OVHcloud determina i mezzi e le finalità del trattamento dei dati personali effettuato nell'ambito dei propri strumenti e del proprio sistema informativo, OVHcloud è responsabile di tali trattamenti.

La presente sezione non si applica ai dati che i clienti affidano a OVHcloud nell'utilizzo dei propri servizi, in particolare i dati ospitati o trattati dai clienti sulle infrastrutture messe a loro disposizione da OVHcloud. Questi dati vengono infatti trattati da OVHcloud in qualità di incaricato del trattamento solo su istruzione del cliente, alle condizioni previste dall'Allegato Trattamento dei dati personali (Parte 1).

Base giuridica : I trattamenti descritti di seguito sono realizzati, a seconda dei casi, sulla base dei legittimi interessi di OVHcloud di promuovere i propri servizi e attività, o del consenso delle persone interessate (in particolare clienti e potenziali clienti) (Articoli 6.1, lettere a) e f), del GDPR).

Nell'ambito delle sue attività commerciali, OVHcloud tratta i dati relativi ai propri clienti e potenziali clienti (e ai loro dipendenti) per comunicare loro le informazioni relative alle attività di OVHcloud e, se del caso, dei suoi partner, proporre loro servizi o invitarli a eventi.

Gli interessati a questo trattamento sono clienti OVHcloud (e loro dipendenti), cioè persone che utilizzano i servizi OVHcloud o che hanno semplicemente aperto un account cliente OVHcloud, o persone che, pur non essendo clienti di OVHcloud, possono avere un interesse per le attività e i servizi di OVHcloud, in particolare per le loro attività professionali o per il fatto di avere contattare OVHcloud, online o in occasione di un evento.

I trattamenti che richiedono il consenso delle persone interessate (ad esempio azioni commerciali non connesse alle attività professionali dell’interessato o ai servizi che utilizza già) sono effettuati se l’interessato vi ha dato il suo consenso in modo libero, specifico, informato e univoco. Quando la raccolta del consenso viene effettuata online, in particolare in occasione dell'apertura di un account cliente OVHcloud, dell'iscrizione a un evento o della formulazione di una richiesta tramite un form, viene utilizzata una casella specifica "opt in". Quando la raccolta del consenso è effettuata off-line, viene attuato un processo, quale la presentazione orale o tramite formulario cartaceo della finalità e delle condizioni del trattamento dei dati raccolti, e la richiesta di consenso esplicito della persona interessata.

Per quanto riguarda i trattamenti realizzati sulla base di interessi legittimi (azioni commerciali collegate ad attività professionali o servizi già utilizzati dalla persona interessata), OVHcloud rispetta il diritto di opposizione delle persone interessate e si assicura che possa essere facilmente esercitato nel quadro di ogni comunicazione inviata.

OVHcloud può anche entrare in contatto, a fini di promozione e di prospezione commerciale, con persone le cui coordinate sono comunicate dai partner. In questo caso, OVHcloud si impegna a garantire che i dati relativi a queste persone siano stati raccolti in conformità alle norme vigenti e che queste persone abbiano acconsentito a che i loro dati siano comunicati a fini di marketing e di prospezione commerciale.

Per quanto riguarda i contatti professionali, OVHcloud si assicura che i servizi offerti siano correlati alle attività professionali svolte e che questi possano esercitare il diritto di opposizione in qualsiasi momento e in modo efficace.

Fatto salvo il rispetto dei diritti delle persone interessate, i trattamenti effettuati nell'ambito di tali attività di promozione e di prospezione commerciale riguardano i seguenti dati:

1. i dati di identificazione (cognome, nome, coordinate, indirizzo email);
2. i dati di navigazione Internet (indirizzo IP, User ID, storico della navigazione)
3. gli interessi della persona interessata (dati relativi all’utilizzo dei servizi, ordini storici, dati relativi alla partecipazione agli eventi);
4. Le interazioni della persona interessata con OVHcloud (ad esempio richieste di formulari, "call to action").

Per maggiori informazioni sui cookies e sulle informazioni raccolte da OVHcloud relativamente agli utenti dei propri siti, consulta la Politica di utilizzo dei cookies.

Base giuridica : I trattamenti descritti di seguito vengono eseguiti da OVHcloud per adempiere ai propri obblighi legali (Articolo 6.1, lettera c), del GDPR).

Nell'ambito delle sue attività, OVHcloud è soggetta a diversi obblighi legali il cui rispetto richiede il trattamento dei dati personali.

Nel rispetto dei propri obblighi contabili e fiscali, OVHcloud tratta i dati e conserva le prove relative agli ordini dei clienti e al loro regolamento.

Inoltre, per garantire la sicurezza dei servizi proposti, conformemente alle disposizioni dell'articolo 32 del GDPR, o per adempiere agli obblighi che gli incombono quando agisce in qualità di fornitore di servizi di comunicazione elettronica, come previsto dall'articolo 4 della Direttiva sulla vita privata e le comunicazioni elettroniche 2002/58 (ePrivacy), OVHcloud il cloud conserva i dati di identificazione (cognome, nome, identificativo utente, identificativo cliente, giustificativo d'identità, giustificativo di domicilio) e i dati tecnici relativi all'utilizzo dei servizi (dati di traffico e di localizzazione, registrazione delle connessioni e log degli eventi).

OVHcloud è inoltre tenuta a rispondere alle richieste di esercizio dei diritti delle persone coinvolte nel trattamento dei dati personali, a rispondere a richieste di autorità giudiziarie o amministrative di comunicazione o a segnalare violazioni di dati personali, il che implica il trattamento dei dati personali.

Basi legali: Trattamenti necessari alla salvaguardia degli interessi vitali e trattamenti necessari per interessi legittimi perseguiti da OVHcloud o da terzi (Articolo 6.1, lettera f), del GDPR)

OVHcloud può richiedere il trattamento necessario al perseguimento di interessi legittimi e alla salvaguardia di interessi vitali della persona interessata o di un'altra persona fisica.

Quando esegue i trattamenti necessari per interessi legittimi, OVHcloud si assicura che gli interessi o le libertà e i diritti fondamentali della persona interessata non prevalgano su tali interessi legittimi e che i trattamenti realizzati siano compatibili e abbiano un legame con i servizi forniti alla persona interessata e con le finalità per le quali i dati sono stati inizialmente raccolti.

Tra i trattamenti realizzati da OVHcloud per interessi legittimi figurano quelli necessari ad assicurare la sicurezza dei servizi, a lottare contro le frodi, a costituirsi delle prove, a formare i propri team, a migliorare i prodotti, a studiare la soddisfazione dei clienti, o ancora a gestire impagati, controversie o contenziosi.

Nell'ambito dei trattamenti descritti nella presente politica, OVHcloud si conforma, in qualità di responsabile del trattamento, alle norme in vigore, in particolare al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (il "GDPR "), nonché qualsiasi decisione legislativa o regolamentare degli Stati membri dell'Unione europea che trovi applicazione a tali trattamenti, come la legge n. 78-17 del 6 gennaio 1978 relativa all'informatica, ai file e alle libertà, modificata dall'Ordinanza n. 2019-964 del 18 settembre 2010 19 in Francia.

A questo titolo, OVHcloud si impegna in particolare a:

• raccogliere solo i dati personali necessari per le finalità sopra indicate;
• implementare processi che garantiscano l'esattezza e l'aggiornamento dei dati utilizzati nell'ambito di tali trattamenti e la loro cancellazione qualora non siano più necessari per le finalità perseguite;
• non trattare i dati personali in suo possesso per scopi diversi da quelli menzionati nel quadro della presente politica, salvo ottenere il consenso delle persone interessate, o informarli circa i trattamenti basati su basi legali diverse dal consenso;
• documentare i trattamenti effettuati all'interno di un registro e procedere a tutte le valutazioni d'impatto necessarie;
• Mettere in atto un processo di gestione degli incidenti e delle violazioni dei dati, notificare le autorità competenti in materia di protezione ai sensi dell'articolo 33 del GDPR e informare le persone interessate, ai sensi dell'articolo 34 del GDPR, quando la violazione potrebbe comportare un rischio elevato per i loro diritti e libertà;
• Adottare misure tecniche e organizzative per proteggere i dati personali dai rischi legati alla sicurezza, come specificato nella Politica di sicurezza dei Sistemi Informativi di OVHcloud.

La protezione dei dati personali è pienamente integrata nel sistema di gestione della sicurezza delle informazioni di OVHcloud, nel cui ambito OVHcloud persegue diversi obiettivi, come:

• sviluppo di un approccio industriale della sicurezza su vasta scala
• posizionamento di OVHcloud come attore affidabile nell'ecosistema
• creazione di sistemi di gestione della sicurezza (ISMS) e della vita privata (PIMS);
• approccio alla sicurezza da rischi;
• dimostrazione della sicurezza tramite certificazione, controllo interno e audit esterno;
• Risposta unificata agli incidenti di sicurezza e alle violazioni dei dati personali;
• integrazione delle problematiche di sicurezza e di tutela della vita privata nell'evoluzione dei prodotti;
• Valutazione della sicurezza e miglioramento continuo.

Questi elementi sono specificati nella politica di sicurezza dei sistemi IT di OVHcloud.

OVHcloud si riserva il diritto di procedere all'anonimizzazione dei dati oggetto della presente politica, vale a dire di modificarli affinché non permettano più, nemmeno indirettamente, di identificare, individualizzare o caratterizzare la persona interessata e di riutilizzarli solo in forma anonima.

OVHcloud si sforza di applicare i seguenti principi in materia di anonimizzazione:

1. l'impossibilità di isolare un individuo in un gruppo più grande sulla base dei dati
2. impossibilità di collegare due registrazioni relative alla stessa persona; e
3. L’impossibilità di dedurre con grande probabilità informazioni sconosciute riguardanti una persona.

Nella misura in cui i dati così anonimizzati non costituiscono più dati personali, OVHcloud si riserva il diritto di conservarli e utilizzarli per scopi diversi da quelli previsti dalla presente politica, in particolare per poter produrre statistiche, sviluppare nuovi servizi o migliorare servizi esistenti, effettuare analisi marketing o sviluppare strategie commerciali.

Le Società Affiliate OVHcloud, ad eccezione delle entità statunitensi di OVHcloud, possono partecipare al trattamento dei dati oggetto della presente politica, realizzati da OVHcloud in qualità di responsabile del trattamento.

OVHcloud si avvale anche di terze parti: provider di servizi di sicurezza, fornitori di rete, fornitori di applicazioni e strumenti interni, fornitori di servizi di pagamento, analisti di marketing, analisti Web, fornitori di soluzioni emailing, sondaggi di soddisfazione, società di consulenza, auditor, etc. che intervengono in qualità di subappaltatori su istruzione di OVHcloud.

OVHcloud si assicura che i propri incaricati del trattamento dei dati si impegnino a rispettare le norme vigenti e a mettere in atto misure tecniche e organizzative appropriate per garantire la protezione dei dati personali che devono trattare su istruzione di OVHcloud. OVHcloud si assicura in particolare che gli incaricati del trattamento dei dati abbiano accesso solo ai dati necessari all'esecuzione della loro missione.

Inoltre, quando utilizza soluzioni software di terze parti per il trattamento dei dati relativi all'utilizzo e alla fornitura dei propri servizi (strumenti di gestione del supporto, strumenti utilizzati per la creazione e la manutenzione o soluzione di gestione delle relazioni commerciali), OVHcloud privilegia l'hosting delle soluzioni on premise sulle proprie infrastrutture.

In tutti i casi è stato stipulato un contratto tra OVHcloud e l'incaricato del trattamento dei dati e vengono adottate misure tecniche e organizzative appropriate in conformità degli articoli 28 e 32 del GDPR.

La presente sezione 4. non tratta le condizioni alle quali OVHcloud è autorizzata a ricorrere a subappaltatori successivi nell'ambito del trattamento dei dati personali effettuato da OVHcloud in qualità di incaricato del trattamento su istruzione dei clienti. Tali trattamenti sono soggetti alle condizioni di cui alla parte 1 dell'allegato "Trattamento dei dati personali di OVH".

OVHcloud si impegna a limitare i trasferimenti di dati personali al di fuori dell'Unione Europea.

Hosting dei dati

Per i clienti delle entità europee di OVHcloud, l'hosting all'interno dell'Unione Europea dei loro dati è sempre privilegiato, anche in caso di utilizzo di incaricati al trattamento dei dati. Tuttavia, quando i clienti europei scelgono servizi ospitati in datacenter situati al di fuori dell'Unione Europea, in particolare in Canada, Australia o Singapore, i dati personali necessari all'esecuzione dei servizi possono essere ospitati al di fuori dell'Unione Europea.

Trattamenti a distanza

In base all'organizzazione internazionale di OVHcloud, le attività di trattamento dei dati descritte in questa politica possono essere realizzate da localizzazioni al di fuori dell'Unione Europea da parte delle Società Affiliate e dei Terzi provider di OVHcloud, come previsto nella sezione 2.4.

Le presenti disposizioni si applicano esclusivamente ai dati trattati da OVHcloud in qualità di responsabile del trattamento conformemente alla presente politica, ad esclusione dei dati personali che i clienti di OVHcloud affidano a OVHcloud in qualità di incaricato del trattamento dei dati. Le condizioni per il trasferimento dei dati personali trattati da OVHcloud in qualità di incaricato del trattamento su istruzione dei clienti sono definite nella parte 1 dell'allegato "Trattamento dei dati personali di OVH"

Quando i dati personali oggetto della presente politica sono trasferiti (anche in caso di accesso remoto) verso paesi terzi all'Unione Europea che non beneficiano di una decisione di adeguatezza della Commissione Europea adottata conformemente all'articolo 25 della Direttiva 95/46/CE o all'articolo 45 del GDPR, OVHcloud si assicura che siano garantite garanzie adeguate come previsto all'articolo 4 6 del GDPR, indipendentemente dal fatto che l'importatore di dati sia un'entità OVHcloud o un'entità terza.

Quando l'importatore è una società collegata di OVHcloud, le garanzie adeguate di cui sopra sono costituite dalle clausole contrattuali tipo 2010/87/UE adottate dalla Commissione europea sulla base dell'articolo 26, paragrafo 4, della direttiva 95/46/CE che, conformemente all'articolo 4 della decisione di esecuzione (UE) 2021/91 4 della Commissione europea del 4 giugno 2021, si considerano offrire garanzie adeguate ai sensi dell'articolo 46, paragrafo 1, del GDPR fino al 27 dicembre 2022.

A questo titolo, OVHcloud, che si riserva il diritto di sostituire alle clausole contrattuali tipo qualsiasi altra garanzia adeguata prevista nel capitolo V del GDPR, lavora all'attuazione delle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi in virtù del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, adottate dalla suddetta decisione di esecuzione (UE) 2016 21/914 della Commissione.

Inoltre, OVHcloud si assicura che la legislazione e le pratiche dei paesi di destinazione non pregiudichino l'efficacia delle clausole contrattuali e, in caso contrario, predispone misure supplementari atte ad assicurare l'efficacia dei meccanismi di garanzia sopra citati, in conformità delle Raccomandazioni 01/2020 del Comitato Europeo della Protezione dei Dati.

In ogni caso, OVHcloud adotta misure tecniche e organizzative (come tracciabilità, limitazione degli accessi) per proteggere i dati trasferiti in particolare da qualsiasi accesso o divulgazione non autorizzati e assicura il rispetto delle disposizioni della normativa europea, in particolare dell'articolo 48 del GDPR, in caso di richiesta da parte di un'autorità di un paese terzo all'Unione Europea di ottenere la comunicazione di dati personali concernenti i clienti di le sue entità europee.

OVHcloud può ricevere richieste da parte di autorità giudiziarie, amministrative o di altro tipo per ottenere la comunicazione dei dati personali in suo possesso relativi ai propri clienti.

In questo caso, OVH si impegna a:

• verificare la competenza dell’autorità richiedente;
• Rispondere solo a richieste debitamente motivate
• Se autorizzato, informare preventivamente la persona interessata per consentirle di far valere i propri diritti;
• Limitare la comunicazione ai soli dati richiesti dall’autorità.

OVHcloud si oppone alla richiesta da parte di un'autorità di un paese terzo all'Unione europea di ottenere la comunicazione dei dati relativi a un cliente europeo di OVHcloud, a condizione che:

(a) la domanda è effettuata in conformità di un accordo internazionale, quale un trattato di assistenza giudiziaria, in vigore tra il paese richiedente e l'Unione europea o lo Stato membro da cui dipende l'entità OVHcloud presso la quale il cliente apre il proprio account cliente OVHcloud;

(b) il cliente oggetto della domanda ha aperto un account cliente OVHcloud presso un'entità OVHcloud situata nella stessa giurisdizione dell'autorità richiedente; o

c) conformemente all'articolo 49 del GDPR, in particolare quando la domanda persegue un interesse pubblico riconosciuto dal diritto dell'Unione o da quello di uno Stato membro dell'Unione europea, o è necessaria per la salvaguardia di interessi vitali.

Conformemente al GDPR, hai il diritto di accedere ai dati personali sopra citati e il diritto di rettifica, di chiederne la cancellazione e la portabilità, nonché il diritto di limitare o di opporsi a determinati trattamenti. Se il trattamento è basato sul consenso, hai anche il diritto di revocare il consenso in qualsiasi momento.

Tali diritti possono essere esercitati utilizzando il modulo previsto a tal fine sul Sito Internet di OVHcloud o per posta all'indirizzo: OVH S.A.S., Delegato alla Protezione dei Dati, 2 rue Kellermann, 59100 Roubaix, Francia.

Conformemente all'articolo 12 del GDPR, ogni richiesta deve essere obbligatoriamente corredata delle informazioni pertinenti che permettono di dimostrare la tua identità. La risposta sarà quanto prima possibile e in ogni caso nel rispetto delle disposizioni dell’articolo 12. In caso di ragionevole dubbio circa l’identità della persona fisica che presenta la domanda, si può chiedere che siano fornite le informazioni supplementari necessarie per confermare l’identità della persona interessata, compresa la prova dell’identità.

È inoltre possibile inviare un reclamo presso l'autorità competente per la protezione dei dati.