Cinque elementi conservati. Ecco l'elenco completo.

VPSOffshore SRL, Chișinău, Repubblica di Moldova. Registrata nella Repubblica di Moldova. Siamo il titolare del trattamento per tutto quanto descritto qui, e non vi è alcun responsabile del trattamento dietro di noi: l'hardware è nostro, l'edificio ci vende solo spazio ed energia, e nessuna parte della piattaforma è subappaltata.

Le domande sulla privacy e le richieste di accesso vengono inoltrate dal pannello cliente, dove è anche possibile caricare una chiave pubblica affinché ogni risposta venga cifrata con essa. La nostra è pubblicata sulla pagina del canary.

Il trattamento è disciplinato dalla legge moldava sui dati personali: la legge n. 133/2011 fino al 22 agosto 2026 e la legge n. 195/2024 dal 23 agosto 2026, che la abroga e allinea strettamente il diritto moldavo al GDPR. La Moldavia è inoltre parte della Convenzione del Consiglio d’Europa sulla protezione delle persone rispetto al trattamento automatizzato di dati a carattere personale (STE 108).

Non siamo stabiliti nell'Unione Europea e non ci rivolgiamo all'Unione, quindi il GDPR non si applica a noi per forza propria. Rispondiamo comunque alle richieste di accesso, rettifica e cancellazione secondo lo stesso standard, perché rifiutare avrebbe un costo d'immagine superiore allo sforzo richiesto.

Il diritto moldavo non prevede alcun obbligo di conservazione dei dati che imponga a un host di conservare i registri di traffico o degli abbonati. Il termine di 24 ore indicato di seguito è una nostra scelta, non un minimo imposto dalla legge, il che significa che siamo liberi di ridurlo — e lo abbiamo già fatto due volte.

Cinque categorie, elencate per intero nella tabella sopra questo documento. In sintesi: un indirizzo email per tutta la durata dell'account; i dati di fatturazione per cinque anni, perché la normativa contabile moldava lo richiede; i metadati di connessione per 24 ore; i ticket di assistenza per 90 giorni dopo la chiusura; e l'inventario dei servizi necessario per erogare e fatturare quanto ordinato.

Nessuna voce di questo elenco è stata scelta per la sua utilità per noi. Ogni voce esiste perché il servizio non può essere erogato o fatturato legalmente senza di essa, e ciascuna è stata ridotta almeno una volta da quando siamo operativi.

Nessun documento di identità in nessuna fase. Nessuna identità di pagamento — il pagamento avviene solo in criptovaluta, quindi nessun processore di pagamento conserva un nome legale associato all'account. Nessun contenuto del traffico: non viene utilizzata alcuna deep packet inspection, non esiste alcuna porta mirror, e nulla viene campionato o indicizzato. Nessun contenuto del disco. Nessun numero di telefono. Nessun profilo comportamentale.

Non si tratta di impegni a cancellare rapidamente. Sono affermazioni sul fatto che i dati non vengono mai creati, l'unica versione della promessa che sopravvive a un provvedimento giudiziario.

Esecuzione del contratto stipulato, per l'indirizzo email e l'elenco dei servizi. Un obbligo legale, per i registri delle fatture. Il nostro legittimo interesse a mantenere la piattaforma raggiungibile, per le 24 ore di metadati di connessione — in modo circoscritto, ed è per questo che la finestra è di 24 ore e non di 24 giorni.

Nulla viene trattato sulla base del consenso, perché qui nulla è abbastanza facoltativo da richiederlo. Non esiste alcuna lista di marketing, né alcuna email non richiesta.

Nessuno. Non esiste alcun provider di analytics, alcuna rete pubblicitaria, alcun CRM, alcun servizio di error-reporting, alcuna piattaforma di email marketing né alcun SaaS di assistenza clienti. I ticket risiedono sul nostro stesso hardware, negli stessi rack di tutto il resto.

L'unica eccezione è la divulgazione imposta da un provvedimento di un tribunale moldavo, descritta nella politica sulle autorità giudiziarie e conteggiata nel rapporto di trasparenza.

È possibile chiedere quali dati deteniamo, chiederne la correzione, chiederne la cancellazione e opporsi al trattamento. La richiesta si effettua dal pannello, accedendo come titolare dell'account, e si riceve una risposta entro 30 giorni — in pratica entro un giorno lavorativo, perché la risposta è breve.

La cancellazione è immediata per tutto tranne i dati di fatturazione, che l'obbligo contabile conserva per cinque anni. Questi contengono un importo, una moneta e una data, e nessun nome.

Cifratura dell'intero disco su ogni macchina che conserva dati account. Accesso al pannello solo tramite TLS 1.3. Contenuto dei ticket cifrato con la chiave PGP fornita dal cliente, se caricata. Accesso amministrativo limitato a ingegneri nominativi con token hardware, e registrato.

Non si sostiene che questo renda impossibile una violazione. Riduce fortemente la quantità di materiale interessante presente in una violazione, il che è una proprietà più utile ed è ciò per cui si ottimizza.

Una violazione che coinvolge i dati dei clienti viene comunicata sulla pagina di stato e via email entro 72 ore da quando la accertiamo, indipendentemente dal fatto che la legge lo richieda, e indipendentemente dal fatto che ciò sia a nostro favore. La comunicazione indica cosa è stato sottratto, quando, e cosa non sappiamo ancora.

Le modifiche sostanziali vengono comunicate via email 30 giorni prima di entrare in vigore, e la versione precedente resta consultabile. Una modifica che allunga un periodo di conservazione è per definizione sostanziale.