Regole su cui puoi
contare.
Per noi compliance significa: rispettiamo le leggi e le nostre linee guida – e mostriamo apertamente come. Qui trovi in parole semplici cosa vale per noi, quali documenti ricevi e come segnalarci una violazione.
Vale per Hostingmonster® e MiU24® KG.
- Protezione dei dati secondo il GDPR
- Accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR
- Nessun tracker pubblicitario
- Segnalare in modo riservato
- Solo per aziende
Dieci frasi con cui puoi metterci alla prova
Hostingmonster è un marchio di MiU24® KG. Per noi valgono le linee guida di MiU24 KG – nei rapporti con i clienti, con i partner e tra di noi.
- Empatia e rispettoAscoltiamo prima di rispondere e prendiamo sul serio ogni richiesta – anche il terzo problema di password della settimana.
- Responsabilità commercialeTi consigliamo ciò che conviene alla tua azienda, non ciò che rende di più a noi.
- Elevati standard moraliL'integrità viene prima del fatturato. Ciò che non è corretto non lo facciamo – nemmeno su richiesta.
- Agire con criterio economicoLe soluzioni devono valere il loro prezzo: quanto serve, nel modo più semplice possibile.
- TrasparenzaPrezzi, procedure e decisioni sono comprensibili. Sai in anticipo cosa succede e quanto costa.
- Comunicare con onestàInformazioni chiare invece di scuse. Se qualcosa va storto, lo diciamo – e diciamo cosa facciamo per rimediare.
- Dialogo direttoPercorsi brevi: parli con persone che conoscono la tua richiesta.
- AutoriflessioneVerifichiamo regolarmente il nostro lavoro e impariamo dagli errori. Cosa abbiamo migliorato lo trovi nel Changelog.
- Relazioni a lungo terminePuntiamo su una fiducia che dura anni, non su contratti chiusi in fretta.
- Le persone al centroLa tecnologia è al servizio delle persone nella tua azienda. Le decisioni che ti riguardano le prendono le persone.
I tuoi dati, le tue regole
Trattiamo solo i dati che ci servono per il tuo incarico. I dettagli sono nell'informativa sulla privacy.
- Il GDPR come riferimento. Solo i dati necessari, usati per uno scopo preciso e con termini di cancellazione chiari. Trovi tutto nell'informativa sulla privacy.
- Accordo sul trattamento dei dati prima di iniziare. Se trattiamo dati per tuo conto, prima dell'inizio del contratto ricevi un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR – con l'elenco dei nostri sub-responsabili e le nostre misure tecniche e organizzative (TOM). Ecco come funziona
- Dati preferibilmente in Europa. Se un servizio ha sede fuori dall'UE, lo diciamo apertamente e tuteliamo il trasferimento con garanzie contrattuali.
- I tuoi diritti. Accesso, rettifica, cancellazione o portabilità dei tuoi dati: rispondiamo alle richieste entro un mese, come previsto dal GDPR.
- Se dovesse comunque succedere qualcosa. In caso di violazione dei dati ti informiamo senza indugio, in quanto committente, e, se necessario, la notifichiamo all'autorità di controllo entro 72 ore (art. 33 GDPR).
- Riservatezza. Ciò che vediamo da te resta tra noi. Su richiesta firmiamo un accordo di riservatezza (NDA).
Sicurezza che applichiamo anche a noi stessi
Ciò che ti consigliamo lo applichiamo anche a noi stessi. Ecco come proteggiamo hostingmonster.eu e la nostra Monster-Zentrale:
- CrittografatoOgni connessione passa tramite HTTPS. I browser lo memorizzano in modo permanente (HSTS).
- Due fattoriAccesso alla Monster-Zentrale solo con password e secondo fattore – codice via email o app di autenticazione.
- Ruoli e permessiOgni persona del team vede solo ciò che le serve per il proprio compito.
- Registro delle attivitàRegistriamo le modifiche importanti indicando quando sono state fatte e da chi.
- Riconoscere gli attacchiUn protocollo di sicurezza riconosce i tipici schemi di attacco e blocca automaticamente gli indirizzi sospetti.
- Backup prima di ogni aggiornamentoPrima di aggiornare la piattaforma, viene creato automaticamente un backup completo.
- Niente si carica senza chiedereI servizi esterni si avviano solo dopo il tuo consenso. Una Content Security Policy blocca tutto il resto.
- Hai trovato una vulnerabilità?Grazie! Segnalala in modo responsabile – come, lo trovi in Segnalare una vulnerabilità e nel file security.txt.
Per i sistemi che gestiamo per te, definiamo insieme le misure e le mettiamo per iscritto nel DPA.
L'integrità non è un optional
Ecco come ci comportiamo con clienti, partner e concorrenti.
- Nessun vantaggio in cambio di decisioni. Non offriamo né accettiamo regali o pagamenti volti a influenzare decisioni.
- Provvigioni dichiarate. Ti consigliamo ciò che fa per te. Se guadagniamo qualcosa tramite un fornitore, te lo diciamo prima.
- Prezzi chiari in anticipo. Prezzi fissi o fatturazione a intervalli di 15 minuti, tutti i prezzi al netto dell'IVA. Maggiori dettagli in Prezzi e pacchetti.
- I tuoi accessi sono tuoi. Se cambi fornitore, ricevi i tuoi dati e i tuoi accessi – come prevede anche il Data Act dell'UE. Approfondisci nel Magazine
- Concorrenza leale. Nessun accordo con i concorrenti su prezzi, territori o clienti.
- Solo per aziende. Lavoriamo esclusivamente per aziende, liberi professionisti, associazioni ed enti pubblici. I nostri Termini e condizioni valgono solo per loro.
IA, accessibilità e partner
Nuova tecnologia, nuovi obblighi – e la nostra rete, per la quale valgono le stesse regole.
- IA a carte scoperteDove l'IA ci aiuta, ad esempio per smistare o riassumere, te lo diciamo. Le decisioni su di te e sul tuo incarico le prendono le persone. Approfondimento: Cosa richiede il regolamento UE sull'IA (AI Act)
- AccessibilitàSviluppiamo secondo le WCAG 2.2 AA e teniamo d'occhio la legge tedesca sull'accessibilità (BFSG). Dichiarazione di accessibilità
- Partner della reteSe un partner della nostra rete lavora per te, prima lo vincoliamo per contratto – con un DPA, se tratta dati. Diventa un mostro
Qualcosa non va? Diccelo.
Hai notato una violazione di leggi o di queste linee guida – da noi o presso un partner con cui lavoriamo? Allora vogliamo saperlo.
- Riservatamente via email. Scrivi a help-entfernenhostingmonster-x.eu con oggetto “Segnalazione compliance”. Trattiamo la tua segnalazione in modo riservato.
- Per lettera, senza nome. Invia la tua segnalazione alla direzione di MiU24® KG. L'indirizzo è nelle Note legali.
- Cosa succede dopo. Confermiamo la ricezione entro sette giorni e al più tardi entro tre mesi ti diciamo cosa abbiamo fatto – sempre che possiamo contattarti.
- Nessuno svantaggio. Chi fa una segnalazione in buona fede non deve temere alcuna conseguenza negativa da parte nostra.
- Segnalazione esterna. Puoi rivolgerti anche al canale di segnalazione esterno federale presso l'Ufficio federale di giustizia tedesco: bundesjustizamt.de.
Documentazione, quando ti serve
Il tuo ufficio acquisti, il tuo reparto privacy o il tuo revisore vuole sapere tutto nei dettagli – ad esempio per NIS2, ISO 27001 o una valutazione dei fornitori? Ecco i documenti che ti forniamo:
- Accordo DPAAi sensi dell'art. 28 GDPR, prima dell'inizio della collaborazione.
- Misure tecniche e organizzativeLe nostre TOM come parte del DPA.
- Sub-responsabiliQuali fornitori utilizziamo e dove hanno sede.
- Accordo di riservatezzaSu richiesta come NDA, prima di dare un'occhiata ai tuoi sistemi.
- Questionario fornitoriMandaci il tuo questionario – lo compiliamo noi.
- Dati aziendaliRegistro delle imprese e partita IVA si trovano nelle Note legali.
Buono a sapersi
Avete un responsabile della protezione dei dati?
No, per legge non siamo tenuti a nominarlo. Alle domande sulla privacy rispondiamo direttamente – l'indirizzo è nell'informativa sulla privacy.
Siete certificati, ad esempio secondo ISO 27001?
No, non abbiamo una certificazione. Descriviamo apertamente le nostre misure nelle TOM allegate al DPA e rispondiamo in modo concreto alle tue domande in merito.
Dove si trovano i miei dati?
Preferibilmente in Europa. Quali fornitori utilizziamo e dove hanno sede lo trovi nell'informativa sulla privacy e nel DPA.
Vale anche per le aziende in Svizzera?
Sì. Per i clienti in Svizzera rispettiamo inoltre la legge svizzera sulla protezione dei dati (LPD).
Come gestite le segnalazioni di violazioni?
In modo riservato e senza svantaggi per chi segnala – indipendentemente dal fatto che la legge tedesca sulla protezione dei whistleblower (HinSchG) ci obblighi ad avere un nostro canale di segnalazione. Canali e termini sono indicati sopra, in “Fare una segnalazione”.
Questa pagina riassume come lavoriamo e non costituisce consulenza legale. Fanno fede l'informativa sulla privacy, i Termini e condizioni e il tuo accordo con noi.
Chiedi pure a un mostro.
DPA, documenti per il tuo ufficio acquisti o una domanda specifica: raccontaci in breve di cosa hai bisogno. Ti ricontatterà una persona in carne e ossa.