Informativa sulla privacy
Versione: novembre 2026
Traduzione di cortesia: fa fede la versione tedesca. Avviso completo in fondo alla pagina.
Documenti correlati: l’utilizzo dei servizi è disciplinato dai nostri termini e condizioni generali; per i servizi Hosted si applica l’accordo sul trattamento dei dati (DPA).
1. Titolare del trattamento
Lanisce, razvoj programske opreme, d.o.o.
Trnovo 44A, 5252 Trnovo pri Gorici, Slovenija
E-mail: privacy@kubehz.io
2. Quali dati raccogliamo
2.1 Registrazione e account utente
- Indirizzo e-mail: per la creazione dell’account e la comunicazione
- Password: memorizzata come hash crittografico (bcrypt)
2.2 Metadati del cluster
- Nome del cluster, versione di Kubernetes, numero di nodi, stato dei componenti
- Dati di heartbeat (per i cluster registrati/gestiti)
- Nessun dato dei workload, nessuna immagine di container, nessun secret
2.3 Log di accesso
- Indirizzo IP: memorizzato nei log di accesso del server per 7 giorni
- Dati di accesso: indirizzo IP, browser e ora di ogni accesso e sessione, per la sicurezza, cancellati all’esecuzione giornaliera dopo 91 giorni senza attività
- User-Agent, timestamp: per l’analisi di sicurezza e degli errori
2.4 Dati di pagamento
- I pagamenti vengono gestiti tramite un fornitore di servizi di pagamento esterno
- Non memorizziamo numeri di carte di credito o coordinate bancarie
- Memorizziamo: contributo scelto, stato del pagamento, timestamp
3. Base giuridica
| Trattamento | Base giuridica |
|---|---|
| Creazione dell’account, fornitura del cluster | Art. 6 par. 1 lett. b GDPR (esecuzione del contratto) |
| Log di accesso, sicurezza | Art. 6 par. 1 lett. f GDPR (legittimo interesse) |
| Protezione dai bot alla registrazione (Cloudflare Turnstile) | Art. 6 par. 1 lett. f GDPR (legittimo interesse: impedire le registrazioni automatizzate) |
| Notifiche via e-mail | Art. 6 par. 1 lett. b GDPR (esecuzione del contratto) |
4. Destinatari
| Destinatario | Scopo | Sede |
|---|---|---|
| Hetzner Online GmbH | Infrastruttura di hosting | Germania (FSN1/NBG1) |
| Revolut Bank UAB | Elaborazione dei pagamenti con carta | Lituania (UE) |
| MINDBAZ SAS («Sweego») | Invio delle e-mail di account e notifica (consegna del messaggio e del relativo indirizzo destinatario) | Francia (UE) |
| Cloudflare, Inc. | Protezione dai bot nella pagina di registrazione (Turnstile): al momento della registrazione verifica il browser e il suo indirizzo IP | USA (EU-US Data Privacy Framework) |
Nessun destinatario oltre a quelli elencati sopra. Nessun Google Analytics. Nessuna rete pubblicitaria. Nessun tracker dei social media.
5. Periodo di conservazione
| Dati | Periodo di conservazione |
|---|---|
| Dati dell’account | Finché l’account è attivo |
| Metadati del cluster | Finché il cluster è registrato |
| Log di accesso | 7 giorni |
| Dati di accesso e di sessione (indirizzo IP, browser, ora) | Cancellati all’esecuzione giornaliera dopo 91 giorni senza attività |
| E-mail che ti inviamo e relative prove di consegna | 28 giorni |
| Chat di supporto | Messaggi cancellati all’esecuzione giornaliera dopo 90 giorni, file 90 giorni dopo l’ultimo utilizzo |
| Dopo la cancellazione dell’account | Dati personali cancellati, previsti entro 14 giorni, al più tardi entro 30 giorni. Le eccezioni sono elencate di seguito |
| Backup (solo ripristino di emergenza) | I dati cancellati dai sistemi di produzione possono permanere in backup cifrati per un massimo di 90 giorni; i backup vengono letti solo per ripristinare il servizio e dopo un ripristino rieseguiamo le cancellazioni in base ai nostri registri. Una perdita totale può riguardare anche i registri delle cancellazioni delle ultime 24 ore |
Che cosa resta dopo la cancellazione dell’account
Non cancelliamo tutto. Le seguenti registrazioni restano, ciascuna per il motivo e per il tempo indicati. Non contengono più di quanto scritto qui.
- Fatture e documenti contabili, con i dati di fatturazione che riportano: 10 anni dalla fine dell’anno di riferimento, perché lo richiede la normativa fiscale (art. 6, par. 1, lett. c, e art. 17, par. 3, lett. b, GDPR).
- Dati di accesso e di sessione: fino al termine dei loro 91 giorni, per individuare e analizzare gli attacchi (art. 6, par. 1, lett. f, GDPR).
- Registri delle azioni rilevanti per la sicurezza: chi ha fatto cosa, su quale oggetto e quando, sotto forma di identificativi interni, senza data di fine. Restano come prova di ciò che è avvenuto, anche del fatto che i tuoi dati sono stati cancellati (art. 5, par. 2, e art. 6, par. 1, lett. f, GDPR). Al più tardi dopo 12 mesi vengono eliminati indirizzo IP, testo libero, valori prima e dopo e l’indirizzo e-mail di un cliente. Le registrazioni di una cancellazione conservano stato, conteggi e identificativi interni. Gli indirizzi del nostro personale restano.
- Elenco di non contatto: il tuo indirizzo e-mail, se hai annullato l’iscrizione o se le e-mail inviate a quell’indirizzo sono state respinte o segnalate come spam. Resta senza data di fine, perché non ti scriviamo di nuovo (art. 6, par. 1, lett. f, GDPR).
- Registrazione della cancellazione: un identificativo interno e la data, senza data di fine, affinché un account cancellato non venga ripristinato o contattato per errore (art. 6, par. 1, lett. f, GDPR).
- Riferimenti nel sistema di accesso: identificativi interni nelle sue registrazioni di appartenenze e modifiche, senza data di fine. Il tuo nome e il tuo indirizzo e-mail non sono più in queste registrazioni, ma un identificativo può restare collegabile tramite altre registrazioni che restano, ad esempio una fattura.
- Nomi riservati: i nomi di cluster e Space che hai usato restano riservati, senza data di fine, senza il tuo nome e il tuo indirizzo e-mail. Se un nome che hai scelto ti identifica, scrivi a privacy@kubehz.io e lo rimuoviamo.
- Chat di supporto: il tuo profilo, i tuoi messaggi e i tuoi file vengono cancellati con il tuo account. Alcune cose restano: i messaggi in una stanza che avevi già lasciato, fino all’esecuzione giornaliera dopo 90 giorni (il messaggio più recente di una stanza resta finché non ce n’è uno più nuovo); e, senza data di fine, i dati della stanza, ad esempio che ti sei unito, che possono contenere il tuo nome visualizzato di allora, e il tuo identificativo utente della chat con il suo collegamento interno, che il software della chat non può cancellare. I nuovi identificativi non contengono alcun nome, quelli più vecchi possono contenerne uno.
6. I tuoi diritti
Ai sensi del GDPR hai i seguenti diritti:
- Accesso (art. 15): Quali dati abbiamo memorizzato su di te
- Rettifica (art. 16): Correzione di dati inesatti
- Cancellazione (art. 17): Cancellazione dei tuoi dati
- Limitazione (art. 18): Limitazione del trattamento
- Portabilità dei dati (art. 20): Esportazione dei tuoi dati
- Opposizione (art. 21): Opposizione al trattamento
Contatto per le richieste in materia di protezione dei dati: privacy@kubehz.io
7. Decisioni automatizzate
Non vengono effettuate decisioni automatizzate né profilazione.
8. Cookie
Il sito non imposta alcun cookie. L’accesso e la dashboard memorizzano quanto segue:
i18n_redirected viene impostato alla prima visita dalla lingua del browser, prima che tu ne scelga una. Nessun cookie di tracciamento. Nessun cookie pubblicitario. Nessuna azienda esterna memorizza dati su un dominio kubehz. Nessun banner dei cookie necessario (direttiva ePrivacy / ZEKom-2: memorizzazione strettamente necessaria per un servizio richiesto).
Ulteriori informazioni: Politica sui cookie
9. Diritto di reclamo
Hai il diritto di presentare reclamo presso un’autorità di controllo per la protezione dei dati:
Informacijski pooblaščenec (Garante per la protezione dei dati della Repubblica di Slovenia)
Dunajska cesta 22, 1000 Ljubljana, Slovenija
https://www.ip-rs.si
Questa informativa sulla privacy è una traduzione fornita per comodità. Fa fede la versione tedesca. Per domande, contatta privacy@kubehz.io.