Privacy Policy

Nell'ambito delle attività di trattamento oggetto dell’Informativa, OVHcloud rispetta, in qualità di Titolare, i regolamenti vigenti, in particolare il GDPR, nonché le leggi e i regolamenti degli Stati membri dell'Unione Europea applicabili a tali attività di trattamento, ivi incluso, in Italia, il D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018.

Come tale, OVHcloud si impegna a:

• Raccogliere solo i dati personali necessari per le finalità di cui sopra;
• Implementare processi per garantire l'accuratezza e l'aggiornamento dei dati utilizzati in tali attività di trattamento e cancellazione quando i dati non sono più necessari;
• Non trattare dati personali in suo possesso per finalità diverse da quelle indicate nella presente informativa, se non per ottenere il consenso delle persone interessate, o per informarle in caso di trattamento basato su basi giuridiche diverse dal consenso;
• Documentare il trattamento all'interno di un registro ed effettuare la valutazione d'impatto sul trattamento dei dati richiesta;
• Impostare una procedura per gestire incidenti e violazioni di dati, e in caso di violazione, notificare alle autorità competenti ai sensi dell'Articolo 33 del GDPR, e informare gli interessati, ai sensi dell'Articolo 34 del GDPR, quando la violazione è suscettibile di presentare un rischio elevato per i propri diritti e libertà; e
• Implementare misure tecniche e organizzative per proteggere i dati personali dai rischi di sicurezza, come definito nella Politica sulla Sicurezza del Sistema Informatico di OVHcloud.

La protezione dei dati personali è integrata nel programma di sicurezza delle informazioni di OVHcloud per il quale OVHcloud intende raggiungere i seguenti obiettivi:

• Ricorso ad un approccio industriale e su larga scala alla sicurezza
• Posizionare OVHcloud come operatore di fiducia nell'ecosistema
• Utilizzare un cloud sicuro per tutti
• Implementazione dei Sistemi di Gestione della Sicurezza delle Informazioni (ISMS) e del Sistema di Gestione delle Informazioni Personali (PIMS)
• Approccio basato sui rischi per la sicurezza
• Dimostrazione della sicurezza tramite certificazioni, controlli interni e revisione esterna
• Risposta unificata agli incidenti di sicurezza e alle violazioni di dati personali
• Integrazione delle questioni di sicurezza e privacy nello sviluppo dei prodotti
• Valutazione della sicurezza e miglioramento continuo.

Questi elementi sono dettagliati nella Politica di Sicurezza del Sistema Informatico di OVHcloud.

OVHcloud si riserva il diritto di anonimizzare i dati oggetto della presente informativa, ossia di modificarli affinché non consentano più di identificare, anche indirettamente, l'interessato e di riutilizzarli solo in forma anonima.

OVHcloud si impegna ad applicare i seguenti principi di anonimizzazione:

1. L'impossibilità di isolare un individuo all'interno di un gruppo più grande sulla base dei dati;
2. L'impossibilità di collegare due atti riguardanti lo stesso soggetto;
3. L'impossibilità di dedurre, con alta probabilità, informazioni sconosciute su una persona.

Poiché i dati anonimi non sono più dati personali, OVHcloud si riserva il diritto di conservarli e utilizzarli per finalità diverse da quelle previste nella presente informativa, tra cui, a titolo esemplificativo ma non esaustivo, per finalità statistiche, per il miglioramento o l’innovazione dei servizi, per analisi di marketing e strategie aziendali.

Le Affiliate di OVHcloud, ad eccezione delle società con sede negli Stati Uniti, possono partecipare al trattamento dei dati oggetto della presente informativa, svolto da OVHcloud in qualità di Titolare del trattamento.

OVHcloud si affida anche a fornitori terzi quali fornitori di servizi di sicurezza, fornitori di rete, fornitori di applicazioni e strumenti interni, fornitori di servizi di pagamento, analisi di marketing, analisi web, fornitori di soluzione e-mail, sondaggi di soddisfazione, società di consulenza, revisori, ecc. che agiscono come "responsabili" del trattamento dei dati secondo le istruzioni di OVHcloud.

OVHcloud garantisce che i propri Responsabili si impegnino a rispettare le normative vigenti, e ad attuare misure tecniche e organizzative appropriate per garantire la protezione dei Dati Personali che sono tenuti a trattare secondo le istruzioni di OVHcloud. In particolare, OVHcloud garantisce che i Responsabili abbiano accesso ai dati necessari per svolgere i loro compiti.

Inoltre, quando si utilizzano soluzioni software di terzi per elaborare dati relativi all'utilizzo e alla fornitura dei suoi servizi (compresi gli strumenti di gestione dei ticket e di supporto, gli strumenti utilizzati per la fornitura e la manutenzione, e persino una soluzione di gestione delle relazioni commerciali), OVHcloud preferisce ricorrere a soluzioni ospitate in loco nelle proprie infrastrutture.

In ogni caso, viene stipulato un accordo tra OVHcloud e il subappaltatore e sono poste in essere adeguate misure tecniche e organizzative in conformità agli articoli 28 e 32 del GDPR.

La presente Sezione 4. non copre le condizioni alle quali OVHcloud è autorizzata ad utilizzare sub-responsabili nel contesto del trattamento dei Dati Personali effettuato secondo le istruzioni dei suoi clienti. Le presenti condizioni sono riportate nell'Allegato "Contratto per il trattamento dei dati di OVHcloud".

OVHcloud mira a limitare il trasferimento dei Dati Personali al di fuori dell'Unione Europea.

Hosting dei dati

Per i clienti delle società europee di OVHcloud, l’hosting dei loro dati all'interno dell'Unione Europea è sempre preferito, anche quando si utilizzano Responsabili del trattamento. Tuttavia, laddove tali clienti europei scelgano i servizi ospitati in data center OVHcloud situati al di fuori dell'Unione Europea, come in Canada, Australia o Singapore, i Dati Personali necessari per lo svolgimento dei servizi potrebbero essere ospitati al di fuori dell'Unione Europea.

Trattamenti da remoto

A causa dell'organizzazione internazionale di OVHcloud, le attività di trattamento dei dati descritte nella presente informativa potrebbero essere svolte da sedi esterne all'Unione Europea da OVHcloud e da fornitori di servizi di terzi, come previsto nella Sezione 2. 4.

La presente sezione si riferisce esclusivamente ai dati trattati da OVHcloud in qualità di Titolare del trattamento ai sensi della presente informativa, esclusi i Dati Personali affidati dai clienti a OVHcloud che vengono trattati da OVHcloud in qualità di Responsabile del trattamento secondo le istruzioni dei clienti. Le condizioni per il trasferimento dei Dati Personali trattati da OVHcloud secondo le istruzioni dei suoi clienti sono stabilite nell'Allegato "Contratto per il trattamento dei dati di OVHcloud".

Quando i dati personali oggetto della presente Informativa vengono trasferiti (anche in caso di accesso da remoto) in paesi terzi al di fuori dell’Unione Europea che non sono soggetti a una decisione di adeguatezza della Commissione europea adottata in conformità all'Articolo 25 della Direttiva 95/46/CE o all'Articolo 45 del GDPR, OVHcloud garantisce che siano implementate adeguate misure di salvaguardia come indicato nell'Articolo 46 del GDPR, indipendentemente dal fatto che l'importatore dei dati sia o meno un'entità OVHcloud.

Se l'importatore è un ente OVHcloud, le predette garanzie appropriate consisteranno nelle clausole contrattuali tipo 2010/87/UE adottate dalla Commissione europea a norma dell'articolo 26, paragrafo 4, della direttiva 95/46/CE che, ai sensi dell'articolo 4 della Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021, si ritiene che forniscano garanzie adeguate ai sensi dell'articolo 46, paragrafo 1, del GDPR fino al 27 dicembre 2022.

Al riguardo, OVHcloud, che si riserva la facoltà di sostituire dette clausole contrattuali tipo con ogni altra adeguata tutela prevista dal Capo V del GDPR, lavora in particolare all'attuazione delle clausole contrattuali tipo per il trasferimento dei dati personali a paesi terzi ai sensi del GDPR, adottate con Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021.

Inoltre, OVHcloud si assicura che la legislazione e le pratiche dei paesi di destinazione non sono suscettibili di compromettere l'efficacia delle clausole contrattuali di cui sopra e, in caso contrario, si adopererà per istituire misure supplementari per garantire l'efficacia di tali clausole contrattuali in conformità con le Raccomandazioni 01/2020 del Comitato Europeo per la Protezione dei Dati.

In ogni caso, OVHcloud attua misure tecniche e organizzative (quali tracciabilità, limitazione di accesso) per proteggere i dati trasferiti, in particolare da accessi o divulgazioni non autorizzati, e garantisce di rispettare il GDPR, in particolare l'Articolo 48, in caso di richieste da parte di autorità di paesi terzi di ottenere la comunicazione dei dati personali relativi ai propri clienti europei.

OVHcloud potrebbe ricevere richieste da parte di autorità giudiziarie, amministrative o di altro tipo che abbiano la finalità di ottenere la comunicazione di dati personali in suo possesso relativi ai propri clienti.

In questo caso, OVHcloud compie ogni ragionevole sforzo per:

• Controllare la competenza dell'autorità richiedente;
• Rispondere solo a richieste che non sono manifestamente invalide;
• Se autorizzata, informare preventivamente l'interessato per consentirgli di far valere i propri diritti;
• Limitare la comunicazione a quanto richiesto dall'autorità.

In caso di richiesta ricevuta da un'autorità non europea di ottenere la comunicazione dei dati relativi a un cliente europeo, OVHcloud si oppone alla richiesta, fatti salvi i seguenti casi:

(a) la richiesta sia avanzata in conformità di un accordo internazionale, quale un trattato di assistenza legale reciproca, in vigore tra il paese richiedente e l'Unione europea o lo Stato membro dell'entità OVHcloud presso cui il cliente ha registrato il proprio account cliente OVHcloud; o

(b) il cliente ha registrato un account cliente OVHcloud con una società OVHcloud che è soggetta alla stessa giurisdizione dell'autorità richiedente; o

(c) ai sensi dell'Articolo 49 del GDPR, in particolare qualora la domanda sia basata su un interesse pubblico riconosciuto dal diritto dell'Unione o dal diritto di uno Stato membro dell'Unione Europea o sia necessario per salvaguardare interessi vitali.

In conformità al GDPR, hai il diritto di accedere ai suddetti Dati Personali che ti riguardano, così come il diritto di rettifica, di richiederne la cancellazione e la portabilità, e il diritto di limitazione e di opposizione a determinati trattamenti. Se il trattamento si basa sul consenso, hai anche il diritto di revocare il consenso in qualsiasi momento.

Tali diritti possono essere esercitati utilizzando il modulo fornito a tal fine sul sito OVHcloud o per posta a: OVH SAS, Data Protection Officer, 2 rue Kellermann, 59100 Roubaix, Francia.

Ai sensi dell'Articolo 12 del GDPR, ogni richiesta deve essere accompagnata dalle informazioni necessarie per dimostrare la propria identità. A ciascuna richiesta verrà risposto tempestivamente e comunque ai sensi del predetto articolo 12. Qualora vi sia un ragionevole dubbio sull'identità della persona fisica che presenta la richiesta, possono essere richieste ulteriori informazioni necessarie per confermare l'identità della persona interessata, compreso un documento d'identità.

Se lo si ritiene, dopo averci contattati, asserendo che i propri diritti non sono stati rispettati, è anche possibile presentare un reclamo all'autorità competente per la protezione dei dati.