Accordo sul trattamento dei dati

1. Le parti e i loro ruoli

Questo documento è pubblicato da AVE17 LTD e regola gli ordini su ave17.com, ave17.de, ave17.fr, ave17.es, ave17.it, ave17.uk, ave17.us, ave17.ca o ave17.eu. ave17.ge è un venditore distinto, soggetto a un’altra legge. Non è gestito da AVE17 LTD. Non vi si vende ancora nulla. I suoi dati saranno pubblicati lì.

Titolare del trattamento

Voi, il cliente. Decidete perché e come vengono trattati i dati personali della vostra installazione.

Responsabile del trattamento

AVE17 LTD, registrata in England and Wales, numero 17254143, 128 City Road, London, EC1V 2NX. Registrazione ICO ZC225076.

Questo accordo è stipulato ai sensi dell'articolo 28 del UK GDPR e del Data Protection Act 2018; i termini titolare del trattamento, responsabile del trattamento, dati personali, trattamento e interessato hanno i significati dell'articolo 4. È redatto per iscritto in forma elettronica, consentita dall'articolo 28(9). Fa parte delle condizioni del servizio ed entra in vigore all'avvio del servizio. In caso di conflitto sulla protezione dei dati, prevale questo accordo.

2. Cosa viene trattato e perché

Oggetto

Gestire l'infrastruttura che ci avete chiesto di gestire.

Durata

Per la durata del servizio, più il periodo di cancellazione della sezione 9.

Natura e finalità

Installazione, configurazione, manutenzione, monitoraggio, backup, ripristino e diagnosi dei guasti. Nient'altro.

Interessati

I vostri utenti e chiunque comunichi con loro tramite l'installazione.

Categorie di dati

Identificativi degli account e dati dei profili; contenuti dei messaggi, file e media conservati dall'installazione; metadati di connessione, inclusi indirizzi e marcature temporali; log generati dal software.

Categorie particolari di dati

Non li trattiamo consapevolmente. Se il vostro utilizzo li comprende, avvisateci prima dell'avvio del servizio per valutare l'accordo.

Se un'installazione usa la crittografia end-to-end, non possiamo accedere in alcun modo al contenuto delle conversazioni cifrate. Tutto il resto nell'elenco sopra è tecnicamente accessibile a chi amministra il server; mentre lo manteniamo, questo comprende noi.

3. I nostri obblighi

• Trattiamo dati personali soltanto secondo le vostre istruzioni documentate, inclusi questo accordo, le richieste di assistenza e le istruzioni sui trasferimenti fuori dal Regno Unito
• Se riteniamo che un'istruzione violi la normativa sulla protezione dei dati, ve lo comunichiamo e non la eseguiamo
• Chiunque abbia accesso è vincolato alla riservatezza anche dopo la fine del rapporto
• Manteniamo e riesaminiamo le misure di sicurezza della sezione 6
• Vi aiutiamo a rispondere alle richieste degli interessati, nelle valutazioni d'impatto e nelle consultazioni con l'autorità di controllo, nei limiti ragionevoli
• Vi comunichiamo le violazioni dei dati personali senza ingiustificato ritardo, secondo la sezione 8
• Alla fine cancelliamo o restituiamo i dati secondo la sezione 9
• Forniamo quanto serve per dimostrare la conformità e ci sottoponiamo alle verifiche della sezione 10

Se la legge del Regno Unito impone di trattare i dati per qualcosa che non avete richiesto, vi informiamo di ciò che richiede la legge prima di farlo, salvo che la stessa legge vieti di informarvi per rilevanti motivi di interesse pubblico.

4. Sub-responsabili del trattamento

Concedete un'autorizzazione generale per i sub-responsabili elencati sotto. Restiamo pienamente responsabili dei loro atti e omissioni.

OVH

OVH SAS, Francia. Fornisce l'infrastruttura fisica e la gestione del centro dati. I dati restano nel SEE.

Ogni sub-responsabile è incaricato mediante contratto scritto con gli stessi obblighi di protezione dei dati che questo accordo impone a noi, mai inferiori. Se non li rispetta, ne rispondiamo noi; non spetta a voi perseguirlo. Se l'installazione usa infrastrutture di vostra proprietà, non c'è alcun sub-responsabile: la macchina è vostra e vi operiamo. Prima di aggiungere o sostituire un sub-responsabile, vi avvisiamo per iscritto con 30 giorni di anticipo all'indirizzo per le comunicazioni indicato nel contratto. Non esistono liste a cui iscriversi o feed: l'avviso viene inviato a voi, non pubblicato perché lo troviate. Se entro quel termine vi opponete per ragionevoli motivi di protezione dei dati, potete terminare il servizio interessato senza penalità.

5. Trasferimenti internazionali

La nostra infrastruttura è in Francia (SEE), presso OVH SAS. I sistemi sono amministrati da remoto dal direttore; l’accesso resta all’interno di AVE17 LTD.

6. Misure di sicurezza

Queste sono le misure che applichiamo realmente, descritte abbastanza chiaramente da poterle verificare:

• Sono aperte solo le porte necessarie all'installazione; il firewall chiude tutte le altre
• Blocco automatico dei ripetuti accessi falliti e degli aggressori noti
• Accesso amministrativo tramite SSH solo con chiavi, senza password, e rafforzamento ben oltre le impostazioni predefinite
• Componenti isolati tra loro a livello del sistema operativo e container senza privilegi inutili
• Cifratura di tutte le comunicazioni, con rinnovo programmato e monitorato dei certificati
• Backup cifrati secondo un calendario definito, con ripristino verificato anziché presunto
• Ogni accesso amministrativo e comando viene registrato nei log del vostro server, dove potete leggerlo
• La manutenzione ripristina una configurazione verificata, così le modifiche non documentate non persistono
• L'accesso viene revocato su richiesta tra un intervento e l'altro

L'automazione è aperta e le sue azioni compaiono nel vostro registro di controllo.

7. I vostri obblighi

• Confermate di avere una base giuridica per il trattamento che ci chiedete di svolgere
• Fornite le informazioni sulla privacy a cui i vostri utenti hanno diritto
• Non ci inviate dati personali tramite canali estranei al servizio
• Ci avvisate prima di introdurre categorie particolari di dati o dati di bambini

8. Violazioni dei dati personali

Se veniamo a conoscenza di una violazione dei vostri dati personali, vi informiamo senza ingiustificato ritardo e comunque entro 24 ore dalla scoperta. La notifica descrive l'accaduto, i dati e il numero approssimativo di persone coinvolte, le probabili conseguenze e le misure che stiamo adottando.

La comunicazione all'autorità di controllo e alle persone coinvolte è una vostra decisione come titolare del trattamento. Forniamo quanto serve per decidere e rispettare il vostro termine di 72 ore.

9. Cancellazione e restituzione

Alla cessazione consegniamo l'installazione così com'è: database, archivio dei file e configurazione nei loro formati operativi, senza convertirli in un archivio di commiato.

I dati personali che conserviamo come responsabile vengono cancellati entro 30 giorni dalla cessazione, anche dai backup quando vengono sostituiti. Se volete cancellarli prima, ditelo e lo faremo. Li conserviamo oltre quel termine solo se richiesto dalla legge, informandovi se accade.

Backup dopo la cancellazione

35 giorni

Dati dell'installazione dopo la cessazione

30 giorni

Registri che la legge impone di conservare

sette anni

10. Audit

Potete verificare la nostra conformità. In prima istanza rispondiamo per iscritto e forniamo le prove disponibili, che per gran parte della sezione 6 sono i log del vostro server e il codice pubblicato dell'automazione.

Se non basta, potete svolgere un audit o nominare un revisore indipendente con 30 giorni di preavviso, al massimo una volta l'anno salvo che una violazione o un'autorità di controllo richieda diversamente. Gli audit si svolgono durante l'orario di lavoro senza disturbare altri clienti. Il costo è a vostro carico salvo che l'audit rilevi una nostra inadempienza sostanziale.

11. Responsabilità e legge applicabile

La responsabilità ai sensi di questo accordo è soggetta ai limiti delle condizioni del servizio, salvo dove la normativa sulla protezione dei dati non consente di limitarla.

L'articolo 82 del UK GDPR consente all'interessato di agire direttamente contro un responsabile per i danni causati da un trattamento che viola un obbligo del responsabile o le vostre istruzioni lecite. Nulla qui limita tale diritto o trasferisce quella responsabilità a voi.

Questo accordo è disciplinato dal diritto di Inghilterra e Galles, i cui tribunali hanno competenza esclusiva.

In vigore

Questo documento è in vigore dal 10 novembre 2026.

10 novembre 2026

Aggiornato.

5 settembre 2026

Aggiornato.

28 agosto 2026

Aggiornato.

24 agosto 2026

Aggiornato.