1Titolare del trattamento
Il titolare del trattamento è AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portogallo (che opera con il marchio AxiomaCloud).
Referente per la protezione dei dati (contatto DPO): privacy@axioma-cloud.eu. Per le richieste formali — cancellazione, limitazione o opposizione — usa legal@axioma-cloud.eu. Rispondiamo entro 30 giorni, come previsto dall’art. 12, paragrafo 3, del GDPR.
2Quali dati raccogliamo
2.1.Alla registrazione: indirizzo email, nome e cognome, numero di telefono e indirizzo di fatturazione (via, città, regione, codice postale, paese); ragione sociale e partita IVA (NIF) — facoltativi; per un’azienda dell’UE la partita IVA è obbligatoria. Questi dati servono a identificare il cliente, emettere le fatture e contattare il cliente in merito ai servizi. La partita IVA di un paese dell’UE viene verificata nel registro VIES della Commissione europea per confermare l’azienda e applicare l’inversione contabile.
2.2.Al pagamento: i dati di pagamento sono trattati direttamente dai fornitori di servizi di pagamento. AxiomaCloud non conserva i dati delle carte bancarie.
2.3.Dati tecnici: indirizzo IP, User-Agent, cookie di sessione, log delle attività nel pannello di controllo.
2.4.Comunicazioni: contenuto delle richieste di assistenza e della corrispondenza con noi; messaggi nella chat di assistenza IA — vedi la sezione 9.
3Finalità e basi giuridiche del trattamento
3.1.Esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) — attivazione e gestione dei servizi, fatturazione, assistenza tecnica.
3.2.Legittimo interesse (art. 6, par. 1, lett. f, GDPR) — prevenzione delle frodi, sicurezza dell’infrastruttura, log diagnostici.
3.3.Consenso (art. 6, par. 1, lett. a, GDPR) — invio di comunicazioni di marketing (solo con consenso esplicito). Il consenso può essere revocato in qualsiasi momento nelle impostazioni dell’account.
3.4.Obbligo di legge (art. 6, par. 1, lett. c, GDPR) — rispetto della normativa dell’UE e del Portogallo.
4Comunicazione dei dati a terzi
4.1.Non vendiamo dati personali né li condividiamo con terzi per finalità commerciali.
4.2.I dati possono essere comunicati a: fornitori di servizi di pagamento (nella misura necessaria a elaborare il pagamento); InvoiceXpress, il software di fatturazione certificato dall’Autorità fiscale portoghese (AT) che emette le nostre fatture e le trasmette a tale Autorità (nome, email, indirizzo di fatturazione, partita IVA e dati della fattura); il servizio VIES della Commissione europea (solo paese e partita IVA, per verificarla); gli operatori dei data center (solo identificativi tecnici); le autorità pubbliche, compresa l’Autorità fiscale portoghese (in presenza di una base giuridica).
4.3.Tutti i fornitori operano sulla base di accordi sul trattamento dei dati (DPA) e rispettano il GDPR.
5Conservazione dei dati
5.1.I dati dell’account sono conservati per la durata del contratto e per 3 anni dalla sua cessazione — a fini contabili e di risoluzione delle controversie.
5.2.I log tecnici sono conservati per non più di 90 giorni.
5.3.I dati di marketing vengono cancellati subito dopo la revoca del consenso.
5.4.Quando un server viene eliminato, i suoi backup vengono conservati per altri 14 giorni e poi eliminati.
6I tuoi diritti
Ai sensi del GDPR hai diritto a:
Accesso (art. 15) — ottenere una copia di tutti i dati che ti riguardano.
Rettifica (art. 16) — correggere i dati inesatti.
Cancellazione (art. 17) — «diritto all’oblio», quando ne ricorrono i presupposti.
Limitazione del trattamento (art. 18) — limitare il trattamento in determinati casi.
Portabilità (art. 20) — ricevere i dati in un formato leggibile da dispositivo automatico.
Opposizione (art. 21) — opporti al trattamento basato sul legittimo interesse.
Per esercitare i tuoi diritti, scrivi a privacy@axioma-cloud.eu. Per le richieste formali di cancellazione e limitazione — legal@axioma-cloud.eu. Tempo di risposta — 30 giorni. Se ritieni che i tuoi diritti siano stati violati, puoi presentare un reclamo all’autorità portoghese per la protezione dei dati (CNPD — cnpd.pt).
7Cookie e memoria del browser
7.1.Utilizziamo cookie tecnici necessari al funzionamento del sito e del pannello di controllo (sessione, protezione CSRF). Non impostiamo cookie di analisi o di marketing nel tuo browser. Conserviamo inoltre nella memoria locale del tuo browser (localStorage) la tua scelta nel banner dei cookie e, se usi la chat di assistenza, la conversazione (sezione 9). Questa memorizzazione è strettamente necessaria per le funzioni che utilizzi e non richiede il consenso.
7.2.Puoi disattivare i cookie nel tuo browser; in tal caso, però, il pannello di controllo non funzionerà correttamente.
8Sicurezza
Tutte le connessioni sono protette da TLS 1.3. Le password sono conservate come hash bcrypt. L’accesso al database è limitato secondo il principio del privilegio minimo. Revisori indipendenti eseguono periodicamente audit di sicurezza.
9Chat di assistenza IA
9.1.Nella chat di assistenza del nostro sito (la finestra di chat su ogni pagina e la pagina /support/chat) risponde un assistente IA, non una persona. Può sbagliare. Per domande sul tuo account o sui tuoi server, invia una richiesta di assistenza. Non inviare in chat password, chiavi di accesso o altri dati riservati.
9.2.L’assistente funziona con un modello linguistico ospitato su un nostro server nell’Unione europea (data center OVH in Polonia). I tuoi messaggi non vengono inviati ad alcun fornitore di IA terzo e non sono usati per addestrare il modello.
9.3.Trattiamo il testo dei tuoi messaggi e la cronologia della conversazione, la lingua dell’interfaccia, dove è stata aperta la chat (finestra o pagina), il tipo di sistema operativo del tuo dispositivo e il tuo indirizzo IP. Se hai effettuato l’accesso, la chat trasmette anche un riferimento cifrato all’account che l’assistente non legge. Serve solo a indicare nelle nostre statistiche se una domanda proviene da un visitatore, da un utente registrato o da un cliente.
9.4.Finalità e basi giuridiche: rispondere alle tue domande sui nostri servizi (art. 6, par. 1, lett. b, GDPR — misure adottate su tua richiesta prima della conclusione di un contratto e assistenza nell’ambito del contratto); proteggere il servizio dagli abusi limitando i messaggi per indirizzo IP e migliorare l’assistente con statistiche anonime (art. 6, par. 1, lett. f, GDPR — nostro legittimo interesse).
9.5.La conversazione resta nella memoria del servizio di chat fino a 30 minuti di inattività e poi viene cancellata. I testi delle tue domande e delle risposte dell’assistente sono conservati per 7 giorni per verificare la qualità delle risposte e migliorare la base di conoscenza dell’assistente (art. 6, par. 1, lett. f, GDPR). Prima della conservazione, indirizzi email, numeri di telefono, indirizzi IP, link, chiavi di accesso e numeri lunghi in essi contenuti vengono mascherati. Solo i nostri amministratori possono leggerli e vengono cancellati dopo 7 giorni. Puoi opporti a questo trattamento (sezione 6). Il tuo indirizzo IP è usato solo in memoria per i limiti dei messaggi e non viene scritto nei log del servizio di chat. I log di accesso del nostro server web registrano indirizzo IP, ora e indirizzo delle richieste della chat, senza il contenuto dei messaggi, e vengono cancellati dopo 14 giorni. Le statistiche sono conservate per 90 giorni: ora, un numero casuale di conversazione, argomento, lingua, tipo di dispositivo, velocità di risposta ed esito — senza indirizzo IP, account o testi dei messaggi.
9.6.Nel tuo browser, la conversazione e lo stato della finestra della chat sono salvati in localStorage (chiave axioma_chat_widget) solo dopo che hai usato la chat, fino a 30 minuti di inattività. La chat non usa cookie né script di terze parti.
10Avvisi sulle immagini VPS
10.1.Sulle pagine delle nostre immagini VPS puoi chiederci di avvisarti quando un’immagine non ancora disponibile lo diventa. Se hai effettuato l’accesso, la richiesta viene registrata nel tuo account. In caso contrario, indichi un indirizzo email e lo confermi con il link che vi inviamo.
10.2.Trattiamo il tuo indirizzo email o il tuo account, l’immagine per cui hai fatto richiesta, la lingua della pagina, l’ora e il testo della tua richiesta, nonché il tuo indirizzo IP in quel momento. Le pressioni del pulsante senza indirizzo o account vengono conteggiate in forma anonima, solo a fini statistici.
10.3.La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR). Puoi revocarlo in qualsiasi momento: con il link nell’email di conferma oppure, se hai effettuato l’accesso, premendo di nuovo il pulsante sulla pagina dell’immagine. La revoca non pregiudica la liceità del trattamento effettuato prima di essa. Usiamo questi dati solo per questo avviso: non sono utilizzati a fini pubblicitari e non sono comunicati a terzi.
10.4.Un indirizzo non confermato entro 7 giorni viene cancellato. Una volta inviato l’avviso, il tuo indirizzo o il collegamento al tuo account, l’indirizzo IP e il testo della richiesta vengono cancellati dalla lista, e la copia dell’email nel nostro registro di posta entro 90 giorni. Se l’immagine non diventa disponibile entro 24 mesi, anche l’indirizzo viene cancellato. Senza indirizzo o account, una richiesta rimane solo come conteggio anonimo nelle nostre statistiche.