Contratto di trattamento dei dati
Ultimo aggiornamento: 10.09.2026
Il presente contratto disciplina il trattamento dei dati personali che ci affidate utilizzando i nostri servizi. Voi ne siete il titolare del trattamento, noi agiamo come responsabili. Completa le nostre condizioni contrattuali e si applica ai sensi dell'art. 9 della legge federale svizzera sulla protezione dei dati (LPD) e dell'art. 28 del regolamento generale sulla protezione dei dati (RGPD).
01 · Parti e oggetto
Il presente contratto è concluso tra voi, di seguito « il cliente », titolare del trattamento, e James Benone, Unrecon, ditta individuale, Rue Hoffmann 8, 1202 Ginevra, Svizzera, di seguito « Unrecon », responsabile del trattamento.
Riguarda i dati personali che Unrecon tratta per conto del cliente nell'ambito della fornitura di hosting web, server privati virtuali e server di gioco. Non riguarda i dati che il cliente ci trasmette in quanto controparte contrattuale — identità, recapiti, fatturazione — che trattiamo in qualità di titolari e che rientrano nella nostra informativa sulla privacy.
02 · Durata
Il presente contratto ha effetto dall'ordine del servizio e resta in vigore finché Unrecon tratta dati per conto del cliente. Cessa con il contratto principale, fatti salvi gli obblighi di cancellazione previsti all'articolo 13 e gli obblighi di riservatezza, che gli sopravvivono.
03 · Natura e finalità del trattamento
Unrecon ospita e gestisce l'infrastruttura sulla quale il cliente distribuisce i propri servizi. Le operazioni consistono nella conservazione, nell'hosting, nell'instradamento e nella messa a disposizione dei dati, nonché nella loro cancellazione su istruzione del cliente.
Il cliente determina da solo quali dati deposita sull'infrastruttura. Unrecon non li consulta e non ne conosce né la natura né il contenuto, salvo nella misura strettamente necessaria alla gestione, alla sicurezza o all'esecuzione di un'istruzione.
Le categorie di dati e di persone interessate dipendono dall'uso che il cliente fa del servizio. Possono comprendere i dati dei propri utenti, clienti, dipendenti o visitatori: dati identificativi, recapiti, dati di accesso, contenuti caricati, registri di accesso.
04 · Istruzioni del cliente
Unrecon tratta i dati solo su istruzione documentata del cliente. Le condizioni contrattuali e l'uso normale del servizio valgono come istruzione iniziale. Ogni istruzione successiva è inviata per iscritto a customer-service@unrecon.ch.
Unrecon informa il cliente se un'istruzione le appare contraria al diritto applicabile e può sospenderne l'esecuzione fino a conferma.
Qualora un obbligo di legge svizzero imponga un trattamento al di fuori delle istruzioni del cliente, Unrecon lo informa prima di procedere, salvo che la legge vieti tale informazione.
05 · Riservatezza
Chiunque sia autorizzato ad accedere ai dati è tenuto alla riservatezza, per contratto o per obbligo di legge, e tale obbligo sopravvive alla fine della sua collaborazione con Unrecon.
Gli accessi sono limitati alle persone che ne hanno bisogno per la gestione e sono revocati non appena tale necessità cessa.
06 · Misure tecniche e organizzative
Unrecon attua le misure seguenti, ai sensi dell'art. 32 RGPD e dell'art. 8 LPD:
Cifratura dei dischi a riposo, affinché la perdita o il furto di un supporto non esponga i dati che contiene.
Autenticazione a due fattori su tutti gli accessi amministrativi, pannello e area clienti compresi.
Registrazione degli accessi amministrativi all'infrastruttura, conservata trenta giorni.
Trasporto cifrato: i servizi sono esposti esclusivamente in HTTPS, con il certificato TLS installato sul server di Ginevra. Il traffico resta cifrato dal browser dell'utente fino alle macchine di Unrecon; il collegamento tra il tunnel anti-DDoS e Ginevra passa da WireGuard.
Separazione degli ambienti dei clienti mediante virtualizzazione, ciascuna istanza essendo isolata dalle altre.
Il nodo principale di Ginevra è gestito nei locali del titolare, non aperti al pubblico, il cui accesso fisico è riservato al titolare stesso. Tali locali non sono un centro di calcolo e non offrono né ridondanza elettrica né controllo d'accesso con badge.
Il presente elenco descrive lo stato delle misure alla data indicata in testa. Unrecon può farle evolvere, a condizione di non abbassare il livello di protezione raggiunto.
07 · Backup
Unrecon non effettua alcun backup dei dati che il cliente ospita sull'infrastruttura. Spetta al cliente predisporre i propri backup, con una frequenza e una conservazione adeguate ai suoi obblighi.
Di conseguenza, la capacità di ripristinare la disponibilità dei dati dopo un incidente, ai sensi dell'art. 32 par. 1 lett. c RGPD, incombe al cliente. Unrecon ripristina il servizio, non i dati.
Il cliente è invitato a tenerne conto nella propria analisi dei rischi: il nodo principale non dispone di continuità su un secondo sito.
08 · Sub-responsabili
Il cliente autorizza Unrecon a ricorrere ai seguenti sub-responsabili:
Artaun Hosting, associazione dichiarata di diritto francese (SIREN 104 908 496, RNA W523005685), 1 rue des Aziaux, 52410 Eurville-Bienville, Francia — instradamento e filtraggio anti-DDoS di tutto il traffico destinato ai servizi del cliente. Poiché il certificato TLS è installato sul server di Ginevra, questo fornitore ha accesso soltanto agli indirizzi IP, alle porte e al volume del traffico che instrada, mai al suo contenuto.
Qoriz Hosting, presso il centro di calcolo Equinix PA5 di Aubervilliers, Francia — infrastruttura sulla quale Artaun Hosting gestisce il tunnel. Unrecon non intrattiene con questo fornitore alcun rapporto contrattuale diretto.
Contabo GmbH, Welfenstraße 22, 81541 Monaco di Baviera, Germania, la cui macchina è gestita a Lauterbourg, in Francia, da Contabo France SAS — hosting del repository di codice di Unrecon. Questa macchina non si trova nel percorso del traffico del cliente e nessun dato operativo dei suoi servizi vi risiede; il codice sorgente ivi conservato può tuttavia contenerne incidentalmente, il che giustifica la presente dichiarazione.
Ciascun sub-responsabile è vincolato da un contratto che impone obblighi di protezione dei dati equivalenti a quelli del presente contratto. Unrecon risponde delle loro inadempienze come delle proprie.
Unrecon informa il cliente di ogni aggiunta o sostituzione di un sub-responsabile con almeno trenta giorni di anticipo. Il cliente può opporsi per motivi attinenti alla protezione dei dati entro tale termine; in mancanza di una soluzione accettabile, dispone di un diritto di recesso straordinario senza spese.
09 · Diritti delle persone interessate
Unrecon assiste il cliente, per quanto possibile e tenuto conto della natura del trattamento, nel rispondere alle richieste di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.
Se una persona interessata si rivolge direttamente a Unrecon, la sua richiesta è trasmessa al cliente senza indugio e non viene evasa, salvo istruzione contraria.
10 · Violazioni della sicurezza
Unrecon informa il cliente di ogni violazione della sicurezza che riguardi i suoi dati senza ingiustificato ritardo, e al più tardi quarantotto ore dopo esserne venuta a conoscenza.
La notifica descrive la natura della violazione, le categorie e il numero approssimativo di persone e di registrazioni interessate, le probabili conseguenze e le misure adottate o proposte. Unrecon assiste il cliente nei propri obblighi di notifica ai sensi dell'art. 24 LPD e degli art. 33 e 34 RGPD.
11 · Assistenza e valutazione d'impatto
Unrecon mette a disposizione del cliente le informazioni necessarie a dimostrare il rispetto degli obblighi del presente contratto e lo assiste, tenuto conto delle informazioni di cui dispone, nello svolgimento di una valutazione d'impatto sulla protezione dei dati e in un'eventuale consultazione preventiva dell'autorità di controllo.
12 · Verifica
Il cliente può verificare il rispetto del presente contratto inviando a Unrecon un questionario scritto o una richiesta di documentazione. Unrecon risponde entro trenta giorni e fornisce la descrizione aggiornata delle proprie misure tecniche e organizzative.
Poiché il nodo principale è gestito nei locali privati del titolare, non è prevista alcuna visita in loco. Se un'autorità di controllo competente esige un'ispezione, Unrecon vi si sottopone e ne informa il cliente.
13 · Fine del contratto
Alla fine del contratto principale, il cliente dispone di trenta giorni per recuperare i propri dati. Trascorso tale termine, Unrecon cancella tutti i dati del cliente dalla propria infrastruttura.
In caso di risoluzione per grave violazione degli obblighi di uso accettabile previsti dalle condizioni generali, tale termine può essere ridotto a sette giorni, o soppresso quando la conservazione dei dati è essa stessa illecita.
Unrecon non conserva alcuna copia oltre tale termine, fatti salvi i dati che un obbligo legale di conservazione le impone di mantenere, i quali restano soggetti agli obblighi di riservatezza del presente contratto fino alla loro cancellazione.
14 · Diritto applicabile e foro
Il presente contratto è soggetto al diritto svizzero. Il foro è a Ginevra, fatti salvi i fori imperativi previsti dalla legge.
In caso di divergenza tra il presente contratto e le condizioni contrattuali generali, il presente contratto prevale per tutto quanto attiene al trattamento dei dati personali.