INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell’art. 13 del GDPR)
Argo Business Solutions s.r.l. (in seguito, “ARGO”), P.IVA 03746780042, con sede legale in Viale degli angeli 6, 12100 Cuneo (CN), La informa ai sensi dell’art.13 del Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:
- OGGETTO DEL TRATTAMENTO DEL TRATTAMENTO
ARGO raccoglie i dati identificativi (a titolo esemplificativo ma non esaustivo, nome, cognome, data e luogo di nascita, nazionalità, indirizzo di domicilio, codice fiscale o numero del documento di identità per i cittadini stranieri non residenti in Italia, copia ed estremi del documento di riconoscimento), di contatto (a titolo esemplificativo ma non esaustivo, indirizzo e-mail, numero di telefono), e di pagamento (a titolo esemplificativo ma non esaustivo, IBAN e/o dati bancari) in seguito, i “Dati Personali”, rilasciati dai Clienti interessati (“Clienti”) all’esecuzione del contratto (“Contratto”) relativo alla prestazione del/i servizio/i da Lei richiesti, fra quelli appartenenti alle seguenti categorie, ivi compresi i correlati servizi accessori, laddove da Lei richiesti (“Servizi”):
- Mantenimento domini .IT;
- Mantenimento nome a dominio gTLD e altri ccTLD;
- Hosting e Servizio E-mail;
- Posta elettronica certificata.
I Dati personali potranno essere raccolti anche a seguito della compilazione da parte Sua del modulo di contatto presente sul sito web www.dominioweb.org e/o www.portal.dominioweb.org (in seguito, “Sito web”) nella sezione “Contattaci” ovvero della registrazione al Sito web. Il Sito web è inoltre in grado di tracciare alcune informazioni relative alla rete utilizzata dall’Utente (es. indirizzo IP).
1.1. TRATTAMENTO DATI PER MANTENIMENTO DOMINI ccTLD.IT
ARGO è Registrar accreditato dall’Istituto di Informatica e Telematica del Consiglio Nazionale delle Ricerche, Registro.it (in seguito, “Registro.it”).
Al fine della registrazione e del mantenimento dei nomi a domini .it, il Titolare del trattamento dei dati è l’Istituto di Informatica e Telematica del Consiglio Nazionale delle Ricerche, Registro.it (https://www.nic.it/it).
Il Responsabile del trattamento è ARGO, che di volta in volta gestisce il rapporto contrattuale con il Cliente registrante del nome a dominio .it. ARGO rimane il Titolare del trattamento relativamente al rapporto contrattuale direttamente intercorrente con il Cliente registrante del nome a dominio .it.
ARGO, in qualità di Responsabile del trattamento, tratta i seguenti tipi di Dati Personali ai fini della registrazione e del mantenimento dei nomi a dominio. it:
- Dati anagrafici (a titolo esemplificativo: nome, cognome, data e luogo di nascita, nazionalità, indirizzo di domicilio, codice fiscale o numero del documento di identità per i cittadini stranieri non residenti in Italia, copia ed estremi del documento di riconoscimento);
- Dati di contatto (a titolo esemplificativo: indirizzo e-mail, numero di telefono);
- Altre eventuali categorie di dati personali.
I dati del Cliente registrante del nome a dominio. it sono registrati sul database di ARGO e trasmessi al Registro.it in modo automatico (tramite protocollo EPP su canale sicuro HTTPS) al fine di perfezionare la registrazione del dominio. Si rende noto che il Registro.it mette a disposizione un servizio di consultazione pubblico del database chiamato “Whois” tramite il quale sono disponibili pubblicamente alcuni dati del registrante del dominio nel caso in cui il nome a dominio stesso sia stato registrato da una persona fisica e questa abbia espresso il consenso alla pubblicazione dei dati. Il servizio Whois viene erogato dal Registro.it nelle modalità indicate dalla Privacy Policy di Registro.it, consultabile al seguente link: https://www.nic.it/it/privacy-policy.
1.2. TRATTAMENTO DATI PER MANTENIMENTO NOME A DOMINIO gTLD E ALTRI ccTLD
Per la registrazione dei nomi a dominio gTLD (come .COM .ORG .NET) e altri gTLD (compresi i nuovi gTLD) o per la registrazione di altri ccTLD oltre al .IT, ARGO richiede i Dati Personali dell’Intestatario in base ai regolamenti di ogni Registration Authority competente ivi compresi i dati facoltativi. Secondo quanto previsto dalle singole Registration Authority competenti, ARGO potrà agire come Titolare del trattamento, Co-titolare del trattamento o Responsabile del trattamento ai fini della registrazione e del mantenimento dei nomi a dominio gTLD e altri ccTLD.
ARGO, tratterà i seguenti tipi di Dati Personali ai fini della registrazione e del mantenimento dei nomi a dominio gTLD e altri ccTLD:
- Dati anagrafici (a titolo esemplificativo: nome, cognome, data e luogo di nascita, nazionalità, indirizzo di domicilio, numero del documento di identità, copia ed estremi del documento di riconoscimento);
- Dati di contatto (a titolo esemplificativo: indirizzo e-mail, numero di telefono);
- Altre eventuali categorie di dati personali.
1.3. HOSTING E SERVIZIO E-MAIL
Nell’erogazione dei servizi di Hosting ed E-mail, ARGO riveste il ruolo di Responsabile del Trattamento dei dati personali di soggetti terzi derivante dall’esecuzione del Contratto sottoscritto con il Cliente. Il trattamento di dati è disciplinato da apposito “Accordo sul Trattamento dei Dati Personali” ai sensi dell’art.28 del GDPR”, accessibile al seguente link: https://dominioweb.org/dpa/.
ARGO, tratterà i seguenti tipi di Dati Personali al fine dell’erogazione del servizio di Hosting ed E-mail:
- Dati anagrafici (a titolo esemplificativo: nome, cognome etc.);
- Dati di contatto (a titolo esemplificativo: indirizzo e-mail, numero di telefono);
- Log di utilizzo del Servizio;
- Tutte le categorie di dati personali inserite direttamente dal Cliente o indirettamente da Soggetti interessati terzi – tramite i siti ed eventuali altri applicativi del Cliente – sui sistemi di ARGO;
- Contenuti e metadati dei messaggi di posta elettronica;
- Altre eventuali categorie di dati personali.
1.4. POSTA ELETTRONICA CERTIFICATA
ARGO, nell’erogazione del servizio di Posta elettronica certificata, è Partner di Aruba-Pec S.p.A., gestore inserito nell’Indice Pubblico dei Gestori (IGPEC) (https://www.pec.it/).
ARGO, nell’erogazione del Servizio di Posta elettronica certificata, riveste il ruolo di Responsabile del Trattamento dei dati personali di soggetti terzi derivante dall’erogazione del Servizio. Il trattamento di dati è disciplinato da apposito “Accordo sul Trattamento dei Dati Personali” ai sensi dell’art.28 del GDPR”, consultabile al seguente link: https://dominioweb.org/dpa/.
ARGO, tratterà i seguenti tipi di Dati Personali al fine dell’erogazione del servizio di Posta elettronica certificata:
- Dati anagrafici (a titolo esemplificativo: nome, cognome etc.);
- Dati di contatto (a titolo esemplificativo: indirizzo e-mail, numero di telefono);
- Contenuti e metadati dei messaggi di posta elettronica certificata;
- Altre eventuali categorie di dati personali.
1.5. NAVIGAZIONE E REGISTRAZIONE SUL SITO WEB
ARGO, in qualità di Titolare del trattamento, tratta i dati identificativi (a titolo esemplificativo ma non esaustivo, nome, cognome, indirizzo e-mail, numero di telefono etc.) e i dati di utilizzo dell’Interessato generati durante l’interazione con il sito web www.dominioweb.org e/o www.portal.dominioweb.org.
Il Sito web www.dominioweb.org e/o www.portal.dominioweb.org è inoltre in grado di tracciare alcune informazioni relative alla rete utilizzata dall’Interessato (es. indirizzo IP).
- FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I Suoi dati personali sono trattati per le seguenti finalità:
- iscrizione e gestione del/i nome/i a dominio .it nel data base dei nomi assegnati presso l’Istituto di Informatica e Telematica del Consiglio Nazionale delle Ricerche, Registro.it;
- iscrizione e gestione del/i nome/i a dominio di altri ccTLD oltre al .IT nel data base delle singole Registration Authority competenti;
- contestazione, trasferimento e cancellazione dei nomi a dominio;
- fatturazione e gestione del rapporto contrattuale con il Cliente;
- consentire all’Interessato di interagire con i contenuti presenti sul Sito web (ad es. effettuare la ricerca di nomi a dominio disponibili, effettuare la ricerca delle domande nell’archivio domande di ARGO ecc.);
- consentire all’Interessato di inviare messaggi a ARGO – interagendo tramite specifici form dei contatti presente sul Sito web;
- consentire all’Interessato di registrarsi sul Sito web, tramite il modulo di registrazione presente sul Sito;
- Inviare al Cliente messaggi e comunicazioni attinenti all’esecuzione del contratto all’indirizzo mail di registrazione oppure al numero di cellulare indicato in sede di registrazione;
- Inviare all’Interessato messaggi e comunicazioni strettamente funzionali a garantire l’interazione con il Sito (a titolo esemplificativo, mail per il recupero password ecc.);
- concludere l’acquisto di servizi offerti in vendita da ARGO;
- gestire i pagamenti connessi alla prestazione contrattuale;
- gestire le richieste di assistenza dei Clienti;
- adempiere agli obblighi precontrattuali, contrattuali, contabili e fiscali derivanti da rapporti in essere con il Cliente;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa europea o da un ordine dell’Autorità;
- acquisire statistiche e metriche volte a garantire il corretto funzionamento del Sito;
- esercitare i diritti del Titolare (ad esempio il diritto di difesa in giudizio).
Le basi giuridiche dei trattamenti sopraelencati sono le seguenti:
- relativamente alle finalità a), b), c), d), e), f), g), h), i), j), k), l) e m) il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
- relativamente alla finalità m) e n), la base giuridica è l’adempimento di obblighi di legge.
- relativamente alle finalità o) e p), la base giuridica è il Legittimo interesse del Titolare del trattamento, ovvero quello di monitorare il corretto funzionamento del Sito ed esercitare diritti del Titolare quali la difesa in giudizio.
Il conferimento dei Dati per le finalità sopraelencate è obbligatorio affinché ARGO possa erogare i Servizi richiesti. In caso di mancata comunicazione dei Dati, non sarà possibile per ARGO erogare i Servizi richiesti.
Segnaliamo che, nel caso in cui acquistasse Servizi sul Sito web, potremmo inviarle comunicazioni commerciali relative a servizi e prodotti di ARGO analoghi a quelli di cui ha già usufruito, salvo l’esercizio dell’opt-out (art. 130 c. 4 Codice Privacy).
Interagendo con il Sito, i Suoi dati personali potranno essere trattati mediante l’utilizzo di cookie. Dettagli completi sui cookie impiegati sono forniti nella cookie policy: https://dominioweb.org/cookie-policy/.
- DURATA DEL TRATTAMENTO
I dati personali saranno conservati per il tempo necessario ad adempiere alle finalità indicate nella presente Informativa. ARGO conserverà per dieci anni, come richiesto dal Codice Civile, copia della corrispondenza a rilevanza giuridica e commerciale, incluso i dati relativi alle richieste di assistenza inviate a ARGO in relazione all’erogazione dei Servizi. I dati personali dell’Interessato potranno infine essere conservati per il tempo necessario a garantire la difesa in giudizio.
In caso di richiesta di contatto, informazioni o preventivi, i Dati verranno conservati per un periodo di 36 mesi, esclusivamente per quanto riguarda i Dati che non hanno valenza giuridica e commerciale. Trascorso tale periodo, i Dati verranno cancellati.
Relativamente ai Dati raccolti per consentire all’Interessato di effettuare la registrazione sul Sito web, qualora il Cliente non verifichi il Suo indirizzo e-mail fornito durante la registrazione sul Sito web, selezionando il link ricevuto nell’e-mail di verifica, i Dati forniti dall’Interessato in fase di registrazione saranno cancellati trascorsi 90 giorni dalla ricezione della e-mail di verifica.
In relazione alla cancellazione dei dati degli Interessati registrati sul Sito web, i Dati personali saranno cancellati dopo la cancellazione dell’account personale dell’Interessato, una richiesta specifica dell’Interessato o dopo 36 mesi dall’ultima interazione dell’Interessato con il Sito web a condizione che non abbia acquistato alcun Servizio in precedenza o che non abbia Servizi in corso. In caso contrario, i Dati personali saranno conservati per il periodo necessario a garantire l’adempimento degli obblighi contrattuali e delle leggi applicabili. ARGO conserverà tutti i Dati per i quali sussiste un obbligo di legge relativo alla conservazione dei dati.
I dati relativi ai Log di utilizzo del Servizio verranno conservati per un periodo massimo di 36 mesi a partire dalla loro acquisizione. Trascorso tale periodo, i Dati verranno cancellati in modo irreversibile. Tuttavia, ARGO potrà conservare i Dati per un periodo più lungo, nel caso in cui ciò sia necessario per adempiere a obblighi di legge o per la tutela dei diritti di ARGO in sede giudiziaria.
I dati personali dell’Interessato, raccolti ai fini della registrazione e del mantenimento del nome a dominio e pubblicati sul registro pubblico “Whois” dalla Registration Authority competente, verranno conservati per la durata necessaria alla gestione del nome a dominio stesso, inclusa la sua registrazione e il suo rinnovo. Nel caso in cui il Cliente non provveda al rinnovo del dominio, ARGO potrà trasferire i Dati personali del Cliente alla Registration Authority competente per la cancellazione dei Dati dal registro pubblico “Whois”. Qualora il dominio venga cancellato, i Dati saranno cancellati dal registro pubblico WHOIS entro i termini previsti dalla normativa applicabile e dalle singole Registration Authority competenti. In ogni caso, i Dati personali saranno conservati per il tempo necessario a garantire l’adempimento delle leggi applicabili.
I dati personali dell’Interessato trattati mediante l’utilizzo di cookie saranno cancellati nelle modalità indicate nella cookie policy: https://dominioweb.org/cookie-policy/
I dati personali degli Interessati potranno infine essere conservati per il periodo di tempo necessario per esercitare i diritti di ARGO.
- COMUNICAZIONE DEI DATI
I Dati dell’Interessato non saranno diffusi ma potranno essere resi accessibili, ove necessario per l’erogazione dei Servizi o per legge:
- a dipendenti e collaboratori di ARGO in Italia e all’estero, nella loro qualità di soggetti autorizzati al trattamento di dati personali e/o amministratori di sistema;
- a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti informatici, etc.) che svolgono attività in outsourcing per conto di ARGO, nella loro qualità di responsabili esterni del trattamento.
- soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (a titolo indicativo, le Autorità di registrazione nazionali ed estere cui trasmettere la documentazione tecnica ed amministrativa, le autorità che gestiscono il database Whois che contiene i dati personali degli assegnatari di nomi a dominio);
- soggetti esterni che gestiscono e/o supportano e/o assistono, anche solo occasionalmente, ARGO nell’erogazione dei Servizi, nell’amministrazione del sistema informativo e delle reti di telecomunicazioni.
ARGO potrà comunicare i Suoi Dati per le finalità di cui all’art. 2. a organismi di vigilanza, Autorità giudiziarie, Enti pubblici verso i quali è obbligatorio comunicare i Dati, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
ARGO elenca di seguito i principali responsabili e sub-responsabili impiegati nell’erogazione dei Servizi:
Nome | Indirizzo | Riferimenti |
Hetzner Online GmbH | Industriestr. 25, 91710, Gunzenhausen, Germania | https://www.hetzner.com/legal/privacy-policy |
Google Ireland Ltd. Servizi: Google Cloud |
Gordon House Barrow Street, Dublin, D04E5W5 Ireland | https://policies.google.com/privacy?hl=it |
Aruba – PEC S.p.A. | Via San Clemente, 53 – 24036 Ponte San Pietro (BG) | https://www.aruba.it/documents/tc-files/it/11_it_privacy_policy_aruba_spa.aspx |
Amazon Web Services Inc. | 410 Terry Avenue North Seattle, WA 98109-5210 USA | |
Microsoft Ireland Operations Ltd. Servizi: Microsoft Azure |
South County Business Park Leopardstown Dublin 18, D18 P521 Ireland | https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
Mailjet SAS |
4, rue Jules Lefebvre 75009 Paris, France |
https://www.mailjet.com/legal/dpa/ |
Sand Dune Mail Ltd Servizi: smtp2go |
96-106 Manchester Street, Christchurch 8011, New Zealand | https://www.smtp2go.com/privacy/ |
- TRASFERIMENTO DEI DATI
I dati personali sono conservati su server ubicati all’interno dell’Unione Europea, gestiti da società terze incaricate e debitamente nominate quali Responsabili del trattamento.
ARGO potrà trasferire alcune categorie di dati dell’Interessato in Paesi terzi rispetto all’Unione Europea. I Dati saranno trasferiti esclusivamente verso Paesi ritenuti adeguati dalla Commissione Europea o verso aziende che rispondano alle garanzie previste dagli artt. 44 – 50 del GDPR.
- DIRITTI DELL’INTERESSATO
Potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal GDPR (artt. 15-22), ivi inclusi:
- ricevere conferma dell’esistenza dei Dati e accedere al loro contenuto (diritti di accesso)
- aggiornare, modificare e/o correggere i Dati (diritto di rettifica)
- chiedere la cancellazione o la limitazione del trattamento dei Dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o altrimenti trattati (diritto all’oblio e diritto alla limitazione)
- opporsi al trattamento (diritto di opposizione)
- proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali
- ricevere copia in formato elettronico dei Dati che lo riguardano come Interessato, quando tali Dati siano stati resi nel contesto del contratto e chiedere che tali Dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati)
- MODALITÀ DI ESERCIZIO DEI DIRITTI E DATI DI CONTATTO
Potrà in qualsiasi momento esercitare i diritti inviando:
una raccomandata A.R. a Argo Business Solutions s.r.l. con sede legale in Viale degli angeli 6, 12100 Cuneo (CN) o una e-mail all’indirizzo: privacy@dominioweb.org.
- DATI DI CONTATTO DEL RESPONSABILE PER LA PROTEZIONE DEI DATI PERSONALI (RPD O DPO)
Il Responsabile per la Protezione dei Dati Personali (RPD o DPO) di Argo Business Solutions s.r.l. può essere contattato scrivendo una mail al seguente indirizzo: dpo@argobs.it.
- INFORMAZIONI NON CONTENUTE NELLA PRESENTE INFORMATIVA
Maggiori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento a ARGO utilizzando le informazioni di contatto.
- MODIFICHE ALLA PRESENTE INFORMATIVA
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa al seguente link: https://dominioweb.org/20230405-condizioni-di-fornitura-dei-servizi-dominioweborg/ e di riferirsi alla versione più aggiornata.
Versione aggiornata il 27/04/2023