Contratto sul trattamento dei dati (DPA)

Ultimo aggiornamento: 2 novembre 2026 · Contratto sul trattamento dei dati per conto ai sensi dell'art. 28 GDPR e dell'art. 9 della legge svizzera sulla protezione dei dati (nLPD) tra te in qualità di cliente e TEISENDA GmbH.

1. Oggetto, parti e durata

Il presente contratto si applica quando utilizzi la piattaforma TEISENDA Hosting e noi trattiamo in tale contesto dati personali per tuo conto. In tal caso tu sei titolare del trattamento, TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Svizzera («noi») è responsabile del trattamento.

Il contratto costituisce parte integrante del contratto di utilizzo (CGC, punto 10) e prevale sulle CGC. Si applica finché il contratto di utilizzo è in vigore e anche oltre, finché non abbiamo cancellato tutti i dati derivanti dall'incarico.

Non rientrano nel presente contratto i dati di cui siamo noi stessi titolari: il tuo account, la gestione degli Space, la fatturazione e la sicurezza della piattaforma. Per essi si applica l'informativa sulla privacy.

2. Natura, finalità e portata del trattamento

La finalità è metterti a disposizione la piattaforma come previsto dal contratto di utilizzo. Nel dettaglio:

La piattaforma non è concepita per categorie particolari di dati personali (art. 9 GDPR, ad esempio dati relativi alla salute). Tratta tali dati sulla piattaforma solo se le misure di cui all'Allegato 1 sono a tal fine sufficienti.

3. Istruzioni

Trattiamo i dati solo secondo le tue istruzioni documentate. Esse risultano dal contratto di utilizzo, dal presente contratto e da ciò che imposti e disponi nella piattaforma o tramite un'applicazione collegata. Se riteniamo che un'istruzione sia illecita, te lo comunichiamo.

4. Riservatezza

Presso di noi hanno accesso ai dati solo le persone che ne hanno bisogno per i propri compiti e che sono tenute alla riservatezza.

5. Sicurezza del trattamento

Adottiamo le misure tecniche e organizzative di cui all'Allegato 1. Possiamo svilupparle ulteriormente, purché il livello di protezione non diminuisca.

6. Sub-responsabili del trattamento

Acconsenti al nostro ricorso ai sub-responsabili del trattamento di cui all'Allegato 2. Li vincoliamo contrattualmente agli stessi obblighi che abbiamo nei tuoi confronti e rispondiamo del loro operato.

Se intendiamo ricorrere a un ulteriore sub-responsabile del trattamento o sostituirne uno, lo annunciamo con almeno 30 giorni di anticipo: su questa pagina e via e-mail all'indirizzo e-mail per le fatture del tuo Space o, in assenza di dati di fatturazione registrati, ai membri con il ruolo di Proprietario. Puoi opporti per giusta causa. Se non possiamo rinunciare al fornitore, puoi recedere dal contratto di utilizzo con effetto dal giorno in cui la modifica diventa efficace.

7. Assistenza

Se un interessato si rivolge a noi con una richiesta relativa ai tuoi dati, te la inoltriamo. Ti assistiamo, nei limiti di quanto ragionevolmente esigibile, nel rispondere alle richieste degli interessati e nell'adempiere ai tuoi obblighi in materia di sicurezza, di notifica delle violazioni e di valutazioni d'impatto sulla protezione dei dati.

8. Violazioni dei dati personali

Se constatiamo che la protezione dei tuoi dati è stata violata, te lo notifichiamo senza ingiustificato ritardo, al più tardi 48 ore dopo esserne venuti a conoscenza, e ti comunichiamo quanto sappiamo: che cosa è accaduto, quali dati sono interessati e che cosa abbiamo fatto per porvi rimedio. La notifica viene inviata all'indirizzo e-mail per le fatture del tuo Space o, in assenza di dati di fatturazione registrati, ai membri con il ruolo di Proprietario.

9. Cancellazione e restituzione

Se contrassegni uno Space per la cancellazione, lo cancelliamo con tutti i contenuti definitivamente dopo 30 giorni. Se cancelli un progetto, esso è cancellato definitivamente insieme alle versioni e ai backup; non è previsto un termine per il ripristino. Se l'hosting di uno Space è sospeso dopo la fine di un abbonamento, cancelliamo i suoi siti web non prima di 30 giorni dalla sospensione e solo dopo due avvisi via e-mail.

I file dei tuoi siti web li carichi tu stesso; conserva una tua copia. Una funzione di esportazione la piattaforma non la offre; fino alla cancellazione puoi leggere singoli file tramite il Connector.

Nei backup i dati cancellati restano presenti finché la rispettiva versione non scade: per il database della piattaforma 7 versioni giornaliere e 4 settimanali, per i siti web ospitati 14 giornaliere, 8 settimanali e 6 mensili.

10. Prove e verifiche

Ti mettiamo a disposizione le informazioni di cui hai bisogno per dimostrare il rispetto del presente contratto. Se non sono sufficienti, puoi, previo congruo preavviso, effettuare verifiche personalmente o tramite un revisore tenuto alla riservatezza, purché il funzionamento e i dati di altri clienti restino tutelati.

11. Luogo del trattamento e trasferimento all'estero

I server si trovano presso Hetzner in Germania (Falkenstein) e in Finlandia (Helsinki). Accediamo ai dati dalla Svizzera e da Stati membri dell'UE; per la Svizzera esiste una decisione di adeguatezza della Commissione europea. Non trasferiamo in altri paesi dati derivanti dall'incarico.

Se colleghi Claude o ChatGPT al tuo Space, i dati vengono trasmessi, su tua istruzione, al fornitore che hai scelto. Esso non è un nostro sub-responsabile del trattamento; si applica il tuo contratto con lui.

12. Responsabilità e disposizioni finali

Per la responsabilità tra te e noi si applica il punto 12 delle CGC, nella misura consentita dalla legge; restano impregiudicate le pretese degli interessati ai sensi dell'art. 82 GDPR. Per il resto, la scelta del diritto applicabile e il foro competente delle CGC valgono anche per il presente contratto, salvo che il diritto imperativo in materia di protezione dei dati disponga diversamente.

Allegato 1 – Misure tecniche e organizzative

• Ubicazione. I server della piattaforma, del nodo di hosting e del Connector si trovano presso Hetzner a Falkenstein (Germania), il monitoraggio a Helsinki (Finlandia). Davanti ai siti web ospitati non è interposta alcuna CDN.
• Accesso alla piattaforma. Le password le conserviamo solo come hash. Gli account possono essere protetti con un secondo fattore (app di autenticazione, codici di backup). I tentativi di accesso falliti ripetuti vengono limitati. Prima di operazioni con conseguenze particolarmente rilevanti, ad esempio la cancellazione di uno Space, la piattaforma richiede una nuova conferma dell'identità.
• Autorizzazioni. I ruoli nello Space stabiliscono chi può fare che cosa. Ogni richiesta tramite il Connector viene verificata dalla piattaforma per account, collegamento, Space, appartenenza e ruolo. I siti web privati sono raggiungibili solo dai membri dello Space che hanno effettuato l'accesso e per i quali sono stati resi disponibili.
• Accesso ai server. I server sono amministrati esclusivamente tramite una rete interna cifrata. I tentativi falliti ripetuti comportano un blocco automatico.
• Accesso in sede di assistenza. I collaboratori di TEISENDA accedono a un account cliente solo se il cliente lo richiede; ogni accesso viene registrato.
• Trasmissione. Le connessioni alla piattaforma, al Connector e ai siti web ospitati avvengono in forma cifrata tramite HTTPS. Per i domini propri forniamo certificati TLS. I token di accesso del Connector li conserviamo solo come hash.
• Log. La piattaforma tiene un registro delle azioni rilevanti per la sicurezza e per ogni progetto un registro delle modifiche. I log di sistema dei server vengono analizzati costantemente per individuare attacchi e malfunzionamenti.
• Backup. Backup giornaliero, cifrato prima di lasciare il server, su uno spazio di archiviazione presso Hetzner.
• Dati di pagamento. I numeri delle carte li tratta solo il fornitore di servizi di pagamento; presso di noi non sono conservati.

Allegato 2 – Sub-responsabili del trattamento

Altri fornitori di cui ci avvaliamo (invio di e-mail, DNS, pagamento) trattano solo dati di cui siamo noi stessi titolari; sono indicati nell'informativa sulla privacy.