Informativa sulla privacy

1. Il nostro ruolo e cosa significa per i tuoi dati

Il Servizio è un software di gestione. I Partner collegano i propri server e il nostro software li aiuta a configurare nodi VPN, utenti e abbonamenti su tali server. Il traffico VPN degli utenti finali transita esclusivamente attraverso i server del Partner e mai attraverso l'infrastruttura dell'Operatore.

Poiché ci troviamo al di fuori del percorso dei dati, non abbiamo né i mezzi tecnici né alcuna ragione commerciale per vedere, raccogliere o monetizzare l'attività di navigazione delle persone che utilizzano la VPN di un Partner. Laddove agiamo esclusivamente su istruzioni di un Partner in relazione agli utenti finali di tale Partner, il Partner è il titolare del trattamento e noi siamo un responsabile del trattamento.

2. Impegno a non conservare log del traffico VPN

Questa è la promessa fondamentale della presente informativa. L'Operatore non raccoglie, conserva, monitora, analizza, vende, noleggia o altrimenti divulga l'attività Internet degli utenti finali delle VPN dei Partner. In particolare, non conserviamo log di:

• siti web, app o servizi visitati o a cui si connette un utente finale;
• il contenuto di qualsiasi traffico che transita attraverso una connessione VPN;
• indirizzi IP o domini di destinazione delle connessioni degli utenti finali;
• query DNS effettuate dagli utenti finali;
• cronologia di navigazione o sequenze temporali di attività dei singoli utenti.

3. Cosa trattiamo a livello di piattaforma

Per mantenere la piattaforma sicura e funzionante, trattiamo un insieme limitato di dati tecnici e operativi non correlati a ciò che gli utenti finali navigano:

• log tecnici delle richieste, di breve durata, relativi all'API della piattaforma e agli endpoint di abbonamento (come un indirizzo IP e uno user-agent), conservati brevemente per sicurezza, prevenzione degli abusi e risoluzione dei problemi, e poi ruotati ed eliminati;
• metriche operative aggregate per server (ad esempio il numero di connessioni online e il throughput totale) che non contengono alcuna informazione su quali siti o servizi vengano consultati.

4. Informazioni sui Partner

Quando ti registri e utilizzi il Servizio come Partner, trattiamo:

• l'indirizzo e-mail del tuo account e i codici di accesso monouso che vi inviamo (il Servizio utilizza l'accesso senza password, pertanto non conserviamo le password degli account);
• un nome utente Telegram, se ne fornisci uno, utilizzato per attribuire i tuoi pagamenti di ricarica;
• i record di saldo, tariffa e transazioni del tuo account sulla piattaforma;
• i metadati dei server che aggiungi — inclusi i loro indirizzi di rete e le credenziali di accesso che fornisci per la distribuzione e la manutenzione, che utilizziamo esclusivamente per installare e far funzionare il software della piattaforma su tali server per tuo conto;
• le richieste di assistenza che ci invii e il loro contenuto;
• i log tecnici delle richieste descritti sopra.

5. Informazioni sugli Utenti finali (trattate per conto dei Partner)

Per la vetrina e gli abbonamenti di un Partner, trattiamo un insieme minimo di dati sui clienti di tale Partner (gli «Utenti finali») rigorosamente per conto del Partner: di norma un indirizzo e-mail utilizzato per l'accesso, nonché un token e uno stato di abbonamento. In relazione a tali dati il Partner è il titolare del trattamento e noi siamo un responsabile del trattamento che agisce su istruzioni del Partner.

Se sei un Utente finale di un servizio realizzato su CreateYourVPN, il tuo rapporto è con il Partner che gestisce tale servizio. Ti invitiamo a fare riferimento all'informativa sulla privacy e alle condizioni proprie di tale Partner. Eventuali dati di pagamento degli Utenti finali sono gestiti dai fornitori di servizi di pagamento del Partner, non dall'Operatore.

6. Pagamenti

I pagamenti sulla piattaforma sono trattati da fornitori di servizi di pagamento terzi. I numeri di carta e le credenziali di pagamento analoghe sono inseriti presso il fornitore e non raggiungono l'Operatore. Riceviamo solo dati di conferma, quali l'importo e un identificativo di transazione, che utilizziamo per accreditare l'account corretto.

7. Cookie e analisi

Il pannello utilizza solo i cookie necessari per mantenerti connesso e per far funzionare il Servizio. Sul nostro sito web pubblico utilizziamo analisi aggregate (Google Analytics) per comprendere il traffico in forma aggregata. Non utilizziamo tracker pubblicitari e non vendiamo dati personali. Puoi gestire i cookie tramite le impostazioni del tuo browser.

8. Conservazione dei dati

Conserviamo i dati dell'account finché il tuo account è attivo. Dopo la chiusura di un account, eliminiamo o rendiamo anonimi i dati associati entro un periodo ragionevole, salvo i casi in cui siamo tenuti a conservare determinati record (come i record di fatturazione e di transazione) per adempiere a obblighi legali, fiscali o contabili. I log tecnici delle richieste sono conservati solo per i brevi periodi descritti sopra.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati che trattiamo, tra cui la cifratura in transito (TLS), controlli di accesso e una gestione attenta delle credenziali di accesso ai server. Nessun metodo di trasmissione o conservazione è completamente sicuro e non possiamo garantire una sicurezza assoluta.

10. Come condividiamo le informazioni

Non vendiamo né noleggiamo mai i tuoi dati personali. Divulghiamo informazioni solo nei seguenti casi limitati:

• a fornitori di servizi che ci aiutano a gestire la piattaforma (come hosting, invio di e-mail e trattamento dei pagamenti), soggetti ad adeguati obblighi di riservatezza;
• ove richiesto da un procedimento legale valido — e qui vale la pena ribadire che non conserviamo log dell'attività di navigazione VPN degli utenti finali, quindi non esistono tali dati che possiamo produrre;
• in relazione a una fusione, acquisizione o altra cessione d'azienda, nel rispetto della presente informativa.

11. Trasferimenti internazionali

Il Servizio è gestito utilizzando infrastrutture e fornitori di servizi che possono trovarsi in Paesi diversi. Laddove i dati vengano trasferiti attraverso i confini, adottiamo misure per garantire che rimangano protetti in conformità alla presente informativa.

12. I tuoi diritti

A seconda della tua ubicazione, potresti avere il diritto di accedere, correggere, eliminare, esportare o opporti al trattamento dei tuoi dati personali. Puoi esercitare tali diritti, o porci qualsiasi domanda relativa alla privacy, tramite il modulo di assistenza sul nostro sito web e nel pannello. Risponderemo entro un termine ragionevole e comunque entro il periodo richiesto dalla legge applicabile (di norma 30 giorni).

13. Minori

Il Servizio è uno strumento aziendale destinato all'uso da parte di adulti (18+) e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori.

14. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Pubblicheremo la versione aggiornata con una nuova data di «ultimo aggiornamento» e, laddove le modifiche siano sostanziali, ne daremo avviso tramite il pannello. Il tuo uso continuato del Servizio dopo un aggiornamento comporta l'accettazione dell'informativa rivista.

15. Lingua

Il presente documento può essere fornito in più lingue per comodità. La versione inglese è il testo che fa fede; in caso di conflitto o discrepanza, prevale la versione inglese.

16. Contatti

Per qualsiasi domanda sulla presente informativa o sui tuoi dati, contatta l'Operatore tramite il modulo di assistenza disponibile sul nostro sito web e all'interno del pannello per i partner.