Dati Personali e Accordo Generale di Riservatezza

INFORMATIVA SULLA PRIVACY E ACCORDO GENERALE DI RISERVATEZZA

KWEB LTD – Unit G02, Eurocity, Europort Avenue, Gibraltar GX11 1AA – Trade Reg. No: 12-60-86

1. Premessa e ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano i servizi offerti da KWEB LTD, con sede legale in Gibilterra, in qualità di Titolare del trattamento.

KWEB LTD attribuisce la massima importanza alla tutela della privacy e dei dati personali dei propri clienti. Il trattamento dei dati avviene nel pieno rispetto del Gibraltar General Data Protection Regulation (Gibraltar GDPR), del Data Protection Act 2004 e di tutte le altre normative applicabili nel territorio di Gibilterra in materia di protezione dei dati personali.

La presente informativa si applica a tutti i clienti, utenti e visitatori del sito web kweb.com e dei servizi correlati offerti da KWEB LTD.

2. Titolare del trattamento e contatti

Il Titolare del trattamento dei dati è KWEB LTD, con sede legale in:

Unit G02, Eurocity, Europort Avenue, Gibraltar GX11 1AA

Trade Reg. No: 12-60-86

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti, l'utente può contattare KWEB LTD tramite email all'indirizzo: info@kweb.com

3. Base giuridica del trattamento

Il trattamento dei dati personali da parte di KWEB LTD si basa sulle seguenti basi giuridiche, in conformità con il Gibraltar GDPR:

a) Esecuzione di un contratto (Articolo 6, paragrafo 1, lettera b del Gibraltar GDPR)

I dati sono trattati per la gestione del rapporto contrattuale, inclusa la fornitura dei servizi di hosting, registrazione di domini, gestione dei pagamenti e assistenza clienti.

b) Adempimento di obblighi legali (Articolo 6, paragrafo 1, lettera c del Gibraltar GDPR)

I dati sono trattati per ottemperare agli obblighi previsti dalla legge di Gibilterra, inclusi quelli fiscali, contabili e normativi.

c) Interesse legittimo (Articolo 6, paragrafo 1, lettera f del Gibraltar GDPR)

I dati sono trattati per garantire la sicurezza dei servizi, prevenire frodi e abusi, migliorare la qualità dei servizi e tutelare i diritti di KWEB LTD.

d) Consenso esplicito dell'interessato (Articolo 6, paragrafo 1, lettera a del Gibraltar GDPR)

Per finalità di marketing, invio di newsletter e comunicazioni commerciali, l'utente dovrà fornire un consenso esplicito, libero e informato, che potrà essere revocato in qualsiasi momento.

4. Tipologie di dati trattati

KWEB LTD tratta le seguenti categorie di dati personali:

Dati anagrafici e di contatto:

- Nome e cognome o ragione sociale;

- Indirizzo di residenza o sede legale;

- Codice fiscale, partita IVA o numero di identificazione fiscale;

- Indirizzo email;

- Dati di fatturazione e di pagamento (incluse informazioni relative a carte di credito, conti bancari, etc.).

Dati tecnici e di navigazione:

- Indirizzo IP;

- Tipo di browser e sistema operativo utilizzato;

- Dati relativi alla navigazione sul sito web kweb.com (pagine visitate, tempo di permanenza, etc.);

- Cookie e tecnologie di tracciamento.

Dati relativi al servizio:

- Nomi a dominio registrati;

- Contenuti pubblicati sui siti web ospitati;

- Log di accesso ai server e ai servizi;

- Cronologia delle comunicazioni con il servizio di assistenza.

Dati particolari (categorie particolari di dati – Articolo 9 del Gibraltar GDPR):

KWEB LTD non raccoglie né tratta dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, biometrici, relativi alla salute o alla vita sessuale dell'interessato, salvo specifico consenso esplicito reso per iscritto.

5. Finalità del trattamento

I dati personali forniti dagli utenti vengono trattati per le seguenti finalità:

a) Esecuzione del contratto e gestione del servizio

- Registrazione, attivazione e gestione del servizio di hosting e dei nomi a dominio;

- Gestione dei pagamenti, fatturazione e riscossione dei corrispettivi;

- Comunicazioni relative al servizio, incluse notifiche di scadenze, rinnovi, variazioni contrattuali e modifiche alle condizioni generali;

- Assistenza tecnica, amministrativa e supporto clienti;

- Gestione delle richieste di trasferimento, modifica o cancellazione dei domini.

b) Adempimento di obblighi legali e normativi

- Adempimento degli obblighi previsti dalla normativa di Gibilterra, incluse le disposizioni fiscali, contabili e antiriciclaggio;

- Gestione di richieste da parte delle autorità competenti, incluse le Registration Authorities (come NIC.it, Nominet, etc.) e le autorità giudiziarie;

- Adempimento degli obblighi previsti dal Gibraltar Data Protection Act 2004 e dal Gibraltar GDPR.

c) Sicurezza e prevenzione di frodi e abusi

- Monitoraggio dell'utilizzo dei servizi per prevenire attività fraudolente, attacchi informatici, spamming, violazioni delle condizioni contrattuali e usi impropri dei servizi;

- Gestione di eventuali violazioni della sicurezza dei dati (data breach) e notifica alle autorità competenti e agli interessati, come previsto dal Gibraltar GDPR.

d) Finalità di marketing (con consenso esplicito)

- Invio di comunicazioni commerciali, newsletter, promozioni e materiale informativo relativo ai servizi di KWEB LTD;

- Sondaggi e ricerche di mercato finalizzati al miglioramento della qualità dei servizi offerti;

- Profilazione per finalità di marketing, limitatamente ai dati raccolti con il consenso dell'utente.

Il consenso per le finalità di marketing può essere revocato in qualsiasi momento tramite comunicazione scritta a KWEB LTD all'indirizzo info@kweb.com o cliccando sul link di cancellazione presente in ogni comunicazione commerciale.

e) Gestione del rapporto con i fornitori e partner commerciali

- Comunicazione dei dati a fornitori terzi che collaborano con KWEB LTD per l'erogazione dei servizi (es. Registration Authorities, fornitori di servizi di pagamento, data center, etc.), limitatamente ai dati strettamente necessari per l'esecuzione del servizio.

6. Modalità del trattamento e conservazione dei dati

Il trattamento dei dati personali viene effettuato sia con strumenti informatici che cartacei, secondo modalità organizzative e procedure strettamente correlate alle finalità sopra indicate.

KWEB LTD adotta misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, conformemente a quanto previsto dal Gibraltar GDPR, al fine di proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica o divulgazione accidentale o illecita.

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare:

- Dati contrattuali e amministrativi: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo di prescrizione delle obbligazioni contrattuali e degli obblighi fiscali (di norma 10 anni dalla cessazione del rapporto, in conformità con la normativa fiscale di Gibilterra);

- Dati di navigazione e log di sistema: per un periodo non superiore a 12 mesi, salvo necessità di accertamento di reati o violazioni contrattuali;

- Dati per finalità di marketing: fino alla revoca del consenso da parte dell'interessato.

Decorsi i termini di conservazione, i dati verranno cancellati o resi anonimi in modo permanente.

7. Diritti dell'interessato

In conformità con il Gibraltar GDPR, l'utente (interessato) ha il diritto di esercitare i seguenti diritti in qualsiasi momento:

a) Diritto di accesso (Articolo 15 del Gibraltar GDPR)

L'utente ha il diritto di ottenere da KWEB LTD la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni relative al trattamento (finalità, categorie di dati, destinatari, periodo di conservazione, etc.).

b) Diritto di rettifica (Articolo 16 del Gibraltar GDPR)

L'utente ha il diritto di ottenere da KWEB LTD la rettifica dei dati personali inesatti che lo riguardano, nonché l'integrazione dei dati incompleti, fornendo una dichiarazione integrativa.

c) Diritto alla cancellazione (diritto all'oblio) (Articolo 17 del Gibraltar GDPR)

L'utente ha il diritto di ottenere da KWEB LTD la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, nei casi previsti dal Gibraltar GDPR, ad esempio quando i dati non sono più necessari per le finalità per cui sono stati raccolti, quando il consenso è stato revocato e non sussiste altra base giuridica, o quando i dati sono stati trattati illecitamente.

d) Diritto di limitazione del trattamento (Articolo 18 del Gibraltar GDPR)

L'utente ha il diritto di ottenere da KWEB LTD la limitazione del trattamento nei casi previsti dal Gibraltar GDPR, ad esempio quando contesta l'esattezza dei dati personali o quando il trattamento è illecito e l'utente si oppone alla cancellazione.

e) Diritto alla portabilità dei dati (Articolo 20 del Gibraltar GDPR)

L'utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, nonché di trasmetterli a un altro titolare del trattamento, se tecnicamente fattibile.

f) Diritto di opposizione (Articolo 21 del Gibraltar GDPR)

L'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, per motivi connessi alla sua situazione particolare. In caso di opposizione, KWEB LTD si asterrà dal trattare i dati salvo che sussistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell'utente.

g) Diritto di revoca del consenso

L'utente ha il diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca. La revoca può essere comunicata a KWEB LTD tramite email all'indirizzo info@kweb.com.

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta a KWEB LTD tramite email all'indirizzo info@kweb.com. KWEB LTD risponderà alla richiesta entro un mese dal ricevimento, salvo proroga di ulteriori due mesi in caso di complessità o numero elevato di richieste, dandone debitamente comunicazione all'utente.

Le richieste sono generalmente gratuite, salvo il caso di richieste manifestamente infondate, eccessive o ripetitive, per le quali KWEB LTD potrà addebitare un contributo spese ragionevole o rifiutare di darvi seguito.

8. Comunicazione e trasferimento dei dati

I dati personali dell'utente potranno essere comunicati a:

- Dipendenti e collaboratori di KWEB LTD, appositamente autorizzati e formati al trattamento dei dati;

- Fornitori tecnici e partner che collaborano con KWEB LTD per l'erogazione dei servizi, quali:

- Registration Authorities (es. NIC.it, Nominet, ICANN, etc.) per la registrazione e gestione dei nomi a dominio;

- Fornitori di servizi di pagamento e istituti bancari per la gestione delle transazioni finanziarie;

- Fornitori di servizi di data center e hosting per la gestione dell'infrastruttura tecnologica;

- Fornitori di servizi di assistenza tecnica e supporto clienti;

- Fornitori di servizi di marketing e comunicazione (limitatamente ai dati per i quali è stato prestato il consenso).

- Autorità pubbliche e giudiziarie di Gibilterra e di altri Paesi, quando richiesto dalla legge o da un obbligo normativo;

- Consulenti legali, fiscali e contabili per la gestione di adempimenti normativi e contenziosi.

I dati personali potranno essere trasferiti al di fuori di Gibilterra, inclusi Paesi dell'Unione Europea e Paesi terzi, esclusivamente per le finalità sopra indicate e nel rispetto delle disposizioni del Gibraltar GDPR in materia di trasferimenti internazionali di dati.

In particolare, i trasferimenti verso Paesi terzi che non garantiscono un livello di protezione adeguato saranno effettuati solo se sussistono garanzie appropriate, quali le clausole contrattuali standard approvate dalle autorità competenti, o se ricorre una delle deroghe previste dal Gibraltar GDPR (ad esempio, il consenso esplicito dell'interessato, la necessità per l'esecuzione di un contratto, etc.).

L'utente può richiedere informazioni sui trasferimenti effettuati e sulle garanzie adottate contattando KWEB LTD all'indirizzo info@kweb.com.

9. Sicurezza dei dati e notifica di violazione (Data Breach)

KWEB LTD adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, conformemente al Gibraltar GDPR, al fine di proteggere i dati personali da:

- Distruzione, perdita, alterazione o divulgazione accidentale o illecita;

- Accesso non autorizzato o trattamento non consentito;

- Utilizzo improprio o violazione della riservatezza.

In caso di violazione dei dati personali (data breach) che comporti un rischio per i diritti e le libertà degli interessati, KWEB LTD notificherà la violazione all'autorità di controllo competente entro 72 ore dal momento in cui ne è venuta a conoscenza, salvo che la violazione non presenti un rischio per i diritti e le libertà degli interessati.

Qualora la violazione presenti un rischio elevato per i diritti e le libertà degli interessati, KWEB LTD informerà senza ingiustificato ritardo anche gli interessati, descrivendo la natura della violazione e le misure adottate per porvi rimedio.

10. Cookie e tecnologie di tracciamento

Il sito web di KWEB LTD utilizza cookie e tecnologie di tracciamento per garantire il corretto funzionamento del sito, migliorare l'esperienza di navigazione, analizzare il traffico e, con il consenso dell'utente, fornire contenuti personalizzati e pubblicità mirata.

Per maggiori informazioni sull'utilizzo dei cookie, si rimanda alla Cookie Policy di KWEB LTD disponibile sul sito web kweb.com.

11. Modifiche all'informativa

KWEB LTD si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, al fine di adeguarla a eventuali variazioni normative, tecnologiche o organizzative. Le modifiche saranno pubblicate sul sito web kweb.com e, ove sostanziali, saranno comunicate agli interessati tramite email.

Si invita l'utente a consultare periodicamente la presente informativa per essere sempre aggiornato sulle modalità di trattamento dei propri dati personali.

12. Consenso al trattamento dei dati personali

Il cliente prende atto che, ai sensi del Gibraltar GDPR, la registrazione del nome a dominio comporta l'inserimento dei dati personali del cliente all'interno di un registro pubblicamente accessibile, gestito dalle Registration Authorities competenti. Il cliente pertanto garantisce che i dati personali forniti a KWEB LTD per l'integrale esecuzione del contratto sono corretti, aggiornati e veritieri.

L'utente acconsente espressamente al trattamento dei propri dati personali da parte di KWEB LTD per le finalità e con le modalità descritte nella presente informativa.

13. Accordo generale di riservatezza (NDA – Non-Disclosure Agreement)

Le seguenti disposizioni costituiscono l'Accordo Generale di Riservatezza tra KWEB LTD e il Cliente, volto a tutelare le informazioni riservate scambiate durante il rapporto contrattuale.

13.1 Definizione di Informazioni Riservate

Ai fini del presente accordo, per "Informazioni Riservate" si intendono tutte le informazioni, indipendentemente dalla forma (scritta, orale, elettronica, grafica, etc.), che una Parte ("Divulgante") comunica all'altra Parte ("Ricevente") in relazione al rapporto contrattuale, incluse, a titolo esemplificativo e non esaustivo:

- Dati personali dei clienti e degli utenti;

- Informazioni tecniche relative all'infrastruttura, ai sistemi, ai software e alle architetture di rete di KWEB LTD;

- Dati finanziari, fiscali e contabili;

- Strategie commerciali, piani di marketing e informazioni relative a clienti, fornitori e partner commerciali;

- Password, credenziali di accesso, chiavi di crittografia e codici di sicurezza;

- Qualsiasi altra informazione che, per sua natura o per le circostanze della comunicazione, dovrebbe ragionevolmente essere considerata riservata.

Non costituiscono Informazioni Riservate le informazioni che:

- Sono o diventano di pubblico dominio, senza che ciò sia dovuto a una violazione del presente accordo;

- Erano già in possesso della Parte Ricevente prima della comunicazione da parte della Parte Divulgante, come documentato da prove scritte;

- Sono ricevute da terzi legittimamente in possesso di tali informazioni, senza obbligo di riservatezza;

- Sono sviluppate autonomamente dalla Parte Ricevente senza utilizzare le Informazioni Riservate della Parte Divulgante.

13.2 Obblighi di riservatezza

La Parte Ricevente si impegna a:

- Trattare le Informazioni Riservate con la massima riservatezza, utilizzando il medesimo grado di diligenza che impiega per le proprie informazioni riservate, ma in ogni caso non inferiore a un grado di diligenza ragionevole;

- Non divulgare, comunicare o trasmettere le Informazioni Riservate a terzi, salvo quanto strettamente necessario per l'esecuzione del contratto e limitatamente ai dipendenti, collaboratori, consulenti e fornitori che abbiano un legittimo interesse a conoscerle e che siano vincolati da un analogo obbligo di riservatezza;

- Utilizzare le Informazioni Riservate esclusivamente per le finalità previste dal contratto e non per alcun altro scopo, senza il preventivo consenso scritto della Parte Divulgante;

- Adottare tutte le misure tecniche e organizzative necessarie per proteggere le Informazioni Riservate da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione;

- Non copiare, riprodurre, registrare o archiviare le Informazioni Riservate se non nella misura strettamente necessaria per l'esecuzione del contratto.

13.3 Divulgazione obbligatoria per legge

Qualora la Parte Ricevente sia obbligata dalla legge, da un'autorità giudiziaria o da un'autorità di regolamentazione a divulgare Informazioni Riservate, essa:

- Darà tempestiva comunicazione scritta alla Parte Divulgante, se legalmente consentito, per consentirle di opporsi alla divulgazione o di richiedere un provvedimento cautelare;

- Limiterà la divulgazione a quanto strettamente richiesto dall'obbligo legale;

- Richiederà alla terza parte destinataria di trattare le Informazioni Riservate con riservatezza.

13.4 Durata dell'obbligo di riservatezza

L'obbligo di riservatezza di cui al presente accordo avrà inizio dalla data di comunicazione delle Informazioni Riservate e perdurerà per tutta la durata del rapporto contrattuale e per un periodo di 5 (cinque) anni dalla cessazione del contratto, per qualsiasi causa intervenuta.

Le disposizioni relative alla riservatezza resteranno in vigore anche dopo la cessazione del contratto, per tutto il periodo sopra indicato.

13.5 Restituzione o cancellazione delle Informazioni Riservate

Alla cessazione del rapporto contrattuale, o su richiesta scritta della Parte Divulgante, la Parte Ricevente si impegna a:

- Restituire immediatamente alla Parte Divulgante tutti i documenti, i supporti informatici e qualsiasi altro materiale contenente Informazioni Riservate;

- Cancellare o distruggere tutte le copie, i backup e le riproduzioni delle Informazioni Riservate presenti nei propri sistemi e archivi, certificando per iscritto l'avvenuta cancellazione/destruzione;

- Conservare unicamente le copie strettamente necessarie per adempiere a obblighi legali o di conservazione fiscale, restando in ogni caso vincolato all'obbligo di riservatezza per tali copie.

13.6 Violazione dell'Accordo di Riservatezza

In caso di violazione degli obblighi di riservatezza di cui al presente accordo, la Parte Divulgante avrà diritto di:

- Richiedere il risarcimento di tutti i danni subiti, ivi inclusi i danni diretti, indiretti, consequenziali e la perdita di opportunità commerciali;

- Richiedere provvedimenti inibitori o cautelari per impedire ulteriori violazioni;

- Risolvere il contratto per inadempimento grave, ai sensi delle condizioni generali di contratto;

- Agire per il risarcimento del maggior danno, fermo restando quanto previsto dalle condizioni generali di contratto.

Le Parti riconoscono che la violazione dell'obbligo di riservatezza potrebbe causare un danno irreparabile alla Parte Divulgante, per il quale il mero risarcimento pecuniario potrebbe non essere sufficiente. La Parte Divulgante avrà pertanto diritto a ottenere provvedimenti inibitori o cautelari in aggiunta a qualsiasi altro rimedio previsto dalla legge.

13.7 Proprietà intellettuale

Le Informazioni Riservate rimangono di esclusiva proprietà della Parte Divulgante. Nessuna disposizione del presente accordo conferisce alla Parte Ricevente alcun diritto, titolo o interesse sulle Informazioni Riservate, né costituisce una licenza o autorizzazione all'utilizzo delle stesse per scopi diversi da quelli previsti dal contratto.

13.8 Sopravvivenza

Le disposizioni del presente Accordo di Riservatezza sopravviveranno alla cessazione del contratto per qualsiasi causa e resteranno in vigore per il periodo indicato al punto 13.4.

14. Accettazione e sottoscrizione

Il cliente, con la sottoscrizione del contratto e l'accettazione delle presenti condizioni, dichiara di:

- Aver preso visione della presente informativa sulla privacy e dell'accordo di riservatezza;

- Comprendere le finalità e le modalità del trattamento dei propri dati personali;

- Accettare integralmente le disposizioni della presente informativa;

- Prestare il proprio consenso al trattamento dei dati personali per le finalità ivi indicate;

- Riconoscere e accettare che i propri dati personali saranno inseriti in registri pubblicamente accessibili (Registration Authorities), come necessario per la registrazione dei nomi a dominio;

- Riconoscere e accettare che KWEB LTD potrà trasferire i dati a fornitori terzi, autorità competenti e ad altri destinatari, come descritto nella presente informativa, per l'esecuzione del contratto e l'adempimento degli obblighi legali.

15. Foro competente e legge applicabile

La presente informativa sulla privacy e l'accordo di riservatezza sono regolati dalla legge di Gibilterra.

Per ogni controversia relativa alla presente informativa, all'accordo di riservatezza o al trattamento dei dati personali, sarà competente in via esclusiva il Tribunale di Gibilterra.

16. Contatti

Per qualsiasi domanda, richiesta di chiarimento o per esercitare i propri diritti in materia di protezione dei dati personali, l'utente può contattare KWEB LTD tramite email all'indirizzo:

info@kweb.com

KWEB LTD

Unit G02, Eurocity, Europort Avenue

Gibraltar GX11 1AA

Trade Reg. No: 12-60-86

Data di ultimo aggiornamento: 4 Agosto 2026