Salta al contenuto

Legale

Privacy e Cookie Policy

Traduzione di cortesia: in caso di differenze prevale la versione inglese.

1. Introduzione

La presente Privacy Policy spiega come ProxyHub ("Società", "noi") raccoglie, utilizza, conserva e protegge i dati personali quando gli Utenti ("Utente", "tu") accedono o utilizzano i nostri servizi, forniti tramite il sito proxyhub.it, l'area clienti app.proxyhub.it e l'account ufficiale di supporto Telegram @proxyhubcloud.

Ci impegniamo a proteggere i dati personali e a trattarli in conformità alle leggi applicabili in materia di protezione dei dati, compreso il Regolamento generale sulla protezione dei dati (GDPR).

Utilizzando il Servizio, l'Utente conferma di aver letto e compreso la presente Privacy Policy.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è ProxyHub. Per qualsiasi questione relativa alla privacy, gli Utenti possono contattarci tramite:

Paese: Italia

Email: info@proxyhub.it

Telegram (supporto): @proxyhubcloud

3. Dati personali che raccogliamo

A seconda di come l'Utente interagisce con il nostro supporto, possiamo raccogliere le seguenti categorie di dati personali:

3.1 Dati forniti dall'Utente

  • Dati dell'account: indirizzo email, password (conservata solo in forma cifrata con una funzione di hash, mai in chiaro), nome e foto profilo se scegli di indicarli.
  • Accesso con Google, se lo usi: l'identificativo del tuo account Google e l'indirizzo email verificato che Google ci comunica. Non riceviamo mai la tua password Google.
  • Preferenze: lingua, tema dell'area clienti e scelte sulle email di notifica.
  • ID utente e/o username Telegram, se ci contatti tramite il supporto Telegram.
  • Informazioni relative alle richieste di acquisto e di configurazione del Servizio.

3.1-bis Dati di sicurezza dell'account

  • Sessioni di accesso: tipo di dispositivo e browser, indirizzo IP, data dell'accesso e dell'ultima attività. Servono a mostrarti i dispositivi collegati, ad avvisarti di accessi da dispositivi nuovi e a proteggere l'account.
  • Verifica in due passaggi, se la attivi: la chiave segreta dell'app di autenticazione e i codici di recupero, questi ultimi conservati solo in forma di hash.
  • Codici di verifica inviati via email: non vengono salvati nel database; il controllo avviene tramite un cookie tecnico firmato che scade dopo pochi minuti.

3.1-ter Recensioni e strumenti gratuiti

  • Recensioni, se scegli di scriverne una: valutazione, testo e nome da mostrare che indichi tu. Sono collegate al tuo account, vengono controllate prima della pubblicazione e sul sito compaiono solo con il nome da mostrare, mai con la tua email. Puoi modificarle dall'area clienti e vengono cancellate insieme all'account.
  • Proxy checker: i dati del proxy che inserisci (host, porta, utente e password) servono solo a eseguire il controllo richiesto e non vengono salvati né registrati nei log.
  • Test DNS leak: registriamo l'indirizzo IP dei server DNS che risolvono i nomi di prova del test, solo per mostrarti il risultato; questi dati vengono cancellati automaticamente entro 15 minuti.
  • Il mio IP: l'indirizzo IP e i dati del browser vengono letti al momento e mostrati solo a te, senza essere salvati. Il test WebRTC, che parte solo se premi il pulsante, contatta un server STUN pubblico di Google, che vede il tuo indirizzo IP come in qualsiasi connessione.
  • Convertitore proxy: la conversione avviene interamente nel tuo browser; i dati non vengono inviati ai nostri server.

3.1-quater Chat del sito

  • Se ci scrivi dalla chat del sito registriamo i messaggi, le risposte del supporto, la lingua, la pagina da cui scrivi e, se la indichi o se sei collegato all'account, la tua email. Un cookie tecnico (ph_chat) collega la finestra della chat alla tua conversazione.
  • I messaggi vengono inoltrati al team di supporto tramite Telegram (Telegram Messenger Inc.), che li tratta come fornitore del servizio di messaggistica. Se hai lasciato l'email e non sei più sulla pagina, la risposta ti arriva anche per email.
  • Le conversazioni senza attività da 12 mesi vengono cancellate automaticamente.

3.2 Dati tecnici e di utilizzo

Informazioni di connessione: informazioni tecniche relative alla connessione al Servizio, compresi indirizzi IP di origine, indirizzi IP di destinazione ove tecnicamente necessario, marche temporali, dati di connessione e statistiche di utilizzo.

Log operativi: dati di utilizzo dei Proxy e log di connessione (log tecnici).

Metadati di attività: marche temporali (date e orari) e metadati di attività relativi all'uso del Servizio.

Statistiche di consumo: informazioni relative al consumo di traffico, al volume di dati trasferiti e statistiche tecniche necessarie alla gestione del Servizio.

ProxyHub non monitora né conserva il contenuto delle comunicazioni, le richieste effettuate o i dati scambiati dagli Utenti tramite il Servizio. La raccolta di dati tecnici è strettamente limitata ai metadati necessari alla gestione, alla sicurezza e al corretto funzionamento dell'infrastruttura.

Tali dati tecnici possono essere associati al Profilo Cliente dell'Utente esclusivamente per finalità di supporto tecnico, verifica del corretto funzionamento del Servizio, sicurezza dell'infrastruttura e prevenzione di usi abusivi o non conformi.

3.3 Informazioni di pagamento

  • Identificativi delle transazioni di pagamento (ID pagamento, hash crittografico della transazione, riferimento della fattura).

ProxyHub non conserva né tratta numeri di carte di credito o dati di pagamento sensibili. I pagamenti avvengono in USDT sulle reti TRON (TRC20), BNB Smart Chain (BEP20), Polygon ed Ethereum (ERC20) verso indirizzi di ProxyHub: per verificarli consultiamo i dati pubblici della blockchain tramite servizi di consultazione (block explorer e nodi pubblici). Per ogni ricarica registriamo rete, importo, hash della transazione, stato e date, oltre ai movimenti del saldo prepagato (ricariche, acquisti e rinnovi).

Per i pagamenti in criptovalute, ProxyHub può trattare gli identificativi pubblici delle transazioni blockchain, come l'hash della transazione e gli indirizzi blockchain associati, esclusivamente per finalità di verifica dei pagamenti, gestione contabile e prevenzione delle frodi.

3.4 Dati di verifica dell'identità (KYC)

Nei casi descritti nei nostri Termini e Condizioni e nella nostra policy interna antiriciclaggio e di contrasto al finanziamento del terrorismo (AML/CTF), in particolare ove giustificato da motivi di sicurezza, prevenzione delle frodi o conformità normativa (ad esempio quando un singolo pagamento o una serie di pagamenti collegati è pari o superiore a 5.000 USD, o quando vengono rilevate attività sospette), possiamo chiedere all'Utente di compilare un modulo di verifica dell'identità (KYC) e di fornire i seguenti dati:

  • Nome e cognome legali (come riportati sul documento d'identità);
  • Data di nascita e nazionalità;
  • Numero del passaporto / documento d'identità e copia di un documento d'identità valido rilasciato dallo Stato;
  • Paese di residenza e indirizzo di abitazione;
  • Indirizzo email e ID/username Telegram associati al profilo;
  • La finalità d'uso prevista del Servizio e le principali piattaforme/siti web a cui si accederà tramite il Proxy.

Tali dati sono trattati esclusivamente per finalità di verifica dell'identità dell'Utente, prevenzione delle frodi, sicurezza del Servizio, conformità normativa e tutela dell'infrastruttura di ProxyHub. Il trattamento si basa sull'esecuzione di un contratto (art. 6, par. 1, lett. b GDPR), sul legittimo interesse di ProxyHub alla sicurezza e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR) e, ove previsto dalla legge applicabile, sull'adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR). I risultati della verifica possono essere utilizzati anche per il controllo delle sanzioni internazionali. L'eventuale rifiuto di completare la verifica comporterà la sospensione o la cessazione del Servizio in conformità ai Termini e Condizioni.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

  • Fornire, gestire e mantenere il Servizio Proxy;
  • Gestire i profili dei Clienti e il supporto tecnico;
  • Gestire l'accesso all'account e la sua sicurezza (verifica in due passaggi, elenco dei dispositivi, avvisi di nuovo accesso);
  • Inviare email di servizio (codici di verifica, conferme di pagamento, rinnovi, promemoria di scadenza) e, solo se lo scegli nelle Impostazioni, email su novità e offerte;
  • Elaborare i pagamenti e prevenire transazioni fraudolente;
  • Garantire la sicurezza, la stabilità della rete e la prevenzione degli abusi;
  • Monitorare l'uso tecnico del Servizio per garantire il corretto funzionamento dell'infrastruttura e prevenire usi impropri o dannosi;
  • Adempiere agli obblighi di legge applicabili;
  • Verificare l'identità degli Utenti ed effettuare l'adeguata verifica (KYC) e il controllo delle sanzioni;
  • Rilevare e prevenire l'uso del Servizio per attività vietate, anche mediante analisi tecnica e monitoraggio dei metadati dei log di connessione per individuare tentativi di accesso a destinazioni note per frodi, phishing o altre attività dannose;
  • Comunicare con gli Utenti in merito al Servizio.

5. Base giuridica del trattamento (GDPR)

Trattiamo i dati personali sulla base di una o più delle seguenti basi giuridiche previste dall'articolo 6 del GDPR:

  • Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR);
  • Adempimento di un obbligo di legge a cui è soggetto il titolare (art. 6, par. 1, lett. c GDPR);
  • Legittimo interesse di ProxyHub, come la sicurezza della rete, la prevenzione delle frodi e il miglioramento del Servizio (art. 6, par. 1, lett. f GDPR);
  • Consenso dell'interessato, ove esplicitamente richiesto (art. 6, par. 1, lett. a GDPR).

6. Conservazione dei dati

I dati personali sono conservati solo per il tempo strettamente necessario al raggiungimento delle finalità descritte nella presente Policy, compresi eventuali obblighi legali, contabili o di conformità.

Il periodo di conservazione è determinato applicando i principi di proporzionalità e minimizzazione dei dati, tenendo conto delle esigenze operative, della sicurezza dell'infrastruttura, della prevenzione degli abusi, della gestione delle controversie e della tutela dei diritti di ProxyHub.

I dati dell'account (email, nome, foto, preferenze, verifica in due passaggi) sono conservati finché l'account è attivo. Le sessioni di accesso scadono dopo 30 giorni oppure prima, quando esci, disconnetti il dispositivo o cambi password.

Quando elimini l'account da Impostazioni › Dati e privacy, cancelliamo subito profilo, foto, sessioni, verifica in due passaggi e preferenze, e disattiviamo i Proxy. Le ricariche e i movimenti del saldo restano conservati, senza nome né indirizzo email, per il periodo previsto dagli obblighi contabili e fiscali (in Italia, di norma dieci anni).

I log di utilizzo dei Proxy e i log tecnici di connessione sono conservati per il periodo strettamente necessario a finalità di sicurezza della rete, prevenzione e accertamento degli abusi, rilevamento di attività fraudolente, gestione delle controversie, tutela dei diritti di ProxyHub e adempimento di eventuali obblighi di legge. In ogni caso, tali dati non saranno conservati per un periodo superiore a due (2) anni dalla loro registrazione, salvo che un periodo più lungo sia richiesto o consentito dalla legge applicabile.

Le conversazioni della chat del sito sono conservate per 12 mesi dall'ultima attività, poi cancellate automaticamente.

ProxyHub applica procedure periodiche di revisione e cancellazione dei dati non più necessari per le finalità sopra indicate.

Tali log possono includere informazioni tecniche come indirizzi IP, marche temporali, dati di connessione, informazioni relative al consumo di traffico e metadati tecnici necessari alla gestione e alla sicurezza del Servizio. ProxyHub non registra né conserva il contenuto delle comunicazioni o dei dati scambiati dagli Utenti tramite il Servizio.

Trascorso tale periodo, i dati vengono cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia richiesta o consentita dalla legge applicabile.

Eventuali copie tecniche di backup che possono contenere tali dati possono essere conservate per un periodo limitato, esclusivamente per finalità di sicurezza, continuità operativa e ripristino dei sistemi informatici, secondo i cicli tecnici interni di conservazione, al termine dei quali vengono cancellate.

I dati relativi alla verifica dell'identità (KYC), gli esiti dei controlli sulle sanzioni e la relativa documentazione di conformità sono conservati per un periodo massimo di cinque (5) anni dalla fine del rapporto commerciale o dalla data della relativa transazione (o per un periodo più lungo se richiesto dalle autorità competenti), dopodiché vengono cancellati in modo sicuro.

7. Condivisione dei dati e terze parti

Possiamo condividere i dati personali, solo quando strettamente necessario, con:

  • Fornitori di servizi di pagamento;
  • Google, se scegli di accedere con Google;
  • Il fornitore del servizio di posta elettronica usato per inviare le email del Servizio;
  • Servizi di consultazione della blockchain (block explorer e nodi pubblici), ai quali inviamo solo gli indirizzi dei wallet di ProxyHub e mai i tuoi dati personali;
  • Fornitori di infrastruttura server, hosting e servizi di sicurezza informatica;
  • Fornitori di servizi di verifica dell'identità (KYC), ove utilizzati a supporto del processo di verifica;
  • Fornitori di strumenti tecnici utilizzati per la sicurezza del Servizio, il monitoraggio dell'infrastruttura, la prevenzione degli abusi e la gestione operativa dei sistemi;
  • Autorità competenti, forze dell'ordine, autorità giudiziarie e altri enti pubblici, ove richiesto dalla legge applicabile, da obblighi di legge o da un ordine valido dell'autorità competente.

ProxyHub non vende, trasferisce né commercializza in altro modo i dati personali degli Utenti a terzi.

8. Trasferimenti internazionali dei dati

I dati personali possono essere trattati al di fuori dello Spazio economico europeo (SEE) ove necessario per la fornitura tecnica del Servizio, anche tramite fornitori di infrastruttura, hosting, sicurezza informatica o altri fornitori tecnologici utilizzati da ProxyHub.

In tali casi, ProxyHub garantisce l'adozione di garanzie adeguate in conformità ai requisiti del GDPR, come le decisioni di adeguatezza della Commissione europea, le Clausole contrattuali standard (SCC) o altri meccanismi di trasferimento riconosciuti dalla legge applicabile. ProxyHub valuta inoltre, ove necessario, le misure tecniche e organizzative adottate dai fornitori coinvolti per garantire un livello adeguato di protezione dei dati personali.

9. Diritti degli Utenti

Ai sensi del GDPR, gli Utenti hanno il diritto di:

  • Accedere ai dati personali che li riguardano in nostro possesso;
  • Chiedere la rettifica dei dati inesatti;
  • Chiedere la cancellazione dei propri dati personali (ove consentito dalla legge);
  • Chiedere la limitazione del trattamento od opporsi allo stesso;
  • Chiedere la portabilità dei dati;
  • Proporre reclamo a un'autorità di controllo per la protezione dei dati.

Le richieste possono essere inviate tramite la nostra chat ufficiale di supporto Telegram o via email all'indirizzo info@proxyhub.it.

Puoi esercitare direttamente alcuni diritti dall'area clienti: in Impostazioni › Dati e privacy puoi scaricare in ogni momento una copia dei tuoi dati (file JSON) ed eliminare il tuo account; in Impostazioni › Profilo puoi correggere nome, email e foto; in Impostazioni › Notifiche puoi scegliere quali email ricevere.

10. Sicurezza dei dati

ProxyHub adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazione o distruzione accidentale. Tuttavia, nessun metodo di trasmissione o archiviazione digitale è sicuro al 100% e non possiamo garantire una sicurezza assoluta.

Tra queste misure: connessioni cifrate (HTTPS), password conservate solo come hash (scrypt), sessioni revocabili, verifica in due passaggi facoltativa, avvisi via email per nuovi accessi e per modifiche di password, email e verifica in due passaggi.

L'accesso ai dati personali è limitato esclusivamente al personale autorizzato e ai fornitori tecnici necessari alla fornitura del Servizio, secondo i principi di necessità e minimizzazione degli accessi.

11. Processi decisionali automatizzati

ProxyHub può utilizzare sistemi automatizzati per finalità di sicurezza, rilevamento delle frodi, prevenzione degli abusi e monitoraggio tecnico del Servizio.

Tali sistemi possono analizzare automaticamente dati tecnici e metadati, compresi log di connessione, indirizzi IP di destinazione, modelli di utilizzo e indicatori di rischio, al fine di individuare attività potenzialmente dannose o non conformi ai Termini e Condizioni.

Tali sistemi non prendono automaticamente decisioni che producono effetti giuridici o conseguenze analogamente significative per l'Utente ai sensi dell'articolo 22 del GDPR.

Le decisioni che comportano la sospensione o la cessazione definitiva del Servizio sono prese solo a seguito di una valutazione da parte di personale autorizzato. Restano possibili interventi tecnici immediati e temporanei, come restrizioni o sospensioni preventive, ove necessari a tutela della sicurezza, della stabilità della rete o per prevenire abusi.

12. Violazioni dei dati personali

In caso di violazione dei dati personali, ProxyHub valuterà la natura, la portata e i potenziali rischi dell'incidente e adotterà misure tecniche e organizzative adeguate per contenere e gestire la violazione in conformità alla legge applicabile.

Ove richiesto dalla legge applicabile, ProxyHub notificherà la violazione all'autorità di controllo competente e informerà gli interessati senza ingiustificato ritardo qualora la violazione possa comportare un rischio elevato per i loro diritti e libertà.

13. Cookie

Il sito di ProxyHub utilizza solo cookie tecnici e tecnologie simili necessari al suo funzionamento. Non utilizziamo cookie di profilazione, pubblicitari o di analisi e non condividiamo con terzi i dati dei cookie.

  • ph_session (cookie tecnico, 30 giorni): mantiene l'accesso al tuo account. Contiene un codice casuale; nel database ne conserviamo solo un'impronta (hash).
  • ph_in (cookie tecnico, 30 giorni): indica al sito che hai effettuato l'accesso, per mostrarti il link all'area clienti. Non contiene dati personali.
  • ph_otp, ph_verified, ph_email_otp, ph_2fa, ph_totp_setup, ph_oauth (cookie tecnici, da 5 a 30 minuti): servono solo durante registrazione, recupero della password, cambio email, verifica in due passaggi e accesso con Google.
  • lang (cookie, 12 mesi): ricorda la lingua che hai scelto con il selettore di lingua o nelle Impostazioni.
  • ph_chat (cookie tecnico, 90 giorni): creato solo se scrivi nella chat del sito, collega la finestra alla tua conversazione.
  • Memoria locale del browser: ricorda che hai chiuso l'avviso sui cookie e l'ultimo metodo di accesso che hai usato. Questi dati restano sul tuo dispositivo e non ci vengono mai inviati.

Statistiche delle visite: usiamo Umami, installato sui nostri server, per contare le visite in forma aggregata (pagine viste, provenienza, tipo di dispositivo). Non usa cookie, non raccoglie indirizzi IP completi né dati che ti identificano e rispetta l'impostazione "Do Not Track" del browser.

Poiché queste tecnologie sono strettamente necessarie o memorizzano solo le tue preferenze, non richiedono consenso. Puoi eliminarle in qualsiasi momento dalle impostazioni del browser.

14. Modifiche alla presente Privacy Policy

ProxyHub si riserva il diritto di aggiornare periodicamente la presente Privacy Policy per riflettere modifiche legislative, aggiornamenti tecnici o sviluppi dell'attività. Le versioni aggiornate saranno pubblicate sui nostri canali ufficiali e diventeranno efficaci immediatamente al momento della pubblicazione.