Infrastruttura e trattamento dati
Come gestisco server, backup e accessi come responsabile del trattamento per i progetti che seguo.
Cosa gestisco
Come Admin e Staff Manager di VexoHost mi occupo anche della parte infrastrutturale: configuro e mantengo i server (VPS) su cui girano i progetti del team e dei clienti che seguiamo. Questa pagina riassume come tratto i dati che passano da quei server.
In che ruolo tratto i dati
I dati dei progetti restano del cliente, che ne è titolare del trattamento. Io li tratto per suo conto, su sue istruzioni: il ruolo è quello di responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679, o di sub-responsabile quando il rapporto passa da VexoHost. Non uso quei dati per finalità mie, non li cedo a terzi e non li conservo oltre quanto serve al progetto.
Dove girano i dati
Server Linux, dedicati o condivisi tra più progetti correlati, con database PostgreSQL, dietro un proxy Cloudflare per sicurezza e distribuzione dei contenuti. Sui server condivisi, ogni progetto ha il proprio database e la propria area applicativa separata dagli altri: configurare un nuovo progetto non tocca quelli già attivi. I fornitori su cui mi appoggio (provider del server, Cloudflare) agiscono come sub-responsabili e restano vincolati agli stessi obblighi.
Accessi e sicurezza
L'accesso ai server avviene solo con chiave SSH, mai con password. Le credenziali di pannelli e servizi di terzi collegati a un progetto (DNS, hosting, provider esterni) restano di proprietà del cliente titolare di quell'account: non vengono consultate né utilizzate al di fuori dello scopo concordato.
Backup
I dati applicativi (database, file caricati) sono coperti da backup periodici, con almeno una copia conservata fuori dal server originale.
Se succede un incidente
Se rilevo una violazione di sicurezza che coinvolge dati personali, avviso il titolare senza ingiustificato ritardo e gli fornisco le informazioni necessarie alla notifica prevista dagli artt. 33 e 34 GDPR. La notifica al Garante e l'eventuale comunicazione agli interessati restano decisioni del titolare, che assisto con quello che serve.
Conservazione e cancellazione
I dati restano sul server per la durata della collaborazione attiva sul progetto. Alla chiusura, su scelta del titolare, vengono restituiti in formato esportabile oppure cancellati insieme alle copie di backup, come previsto dall'art. 28.3.g GDPR.
Serve un chiarimento?
Scrivimi per qualsiasi domanda su come tratto i dati di un progetto specifico.