Privacy Policy

1. Titolare del trattamento

NorthDNS è gestito da Andrea Lestingi. Contatto: [email protected].

2. Dati trattati

• Account e autenticazione: indirizzo email, hash della password, eventuale identificativo Google o GitHub, passkey, dati per l’autenticazione a due fattori, lingua, preferenze di notifica, data e IP di accesso, sessioni e token di sicurezza.
• Discord, solo se lo colleghi: ID utente e nome utente Discord, per permettere al bot Discord di NorthDNS di riconoscere il tuo account. I messaggi che il bot ti invia, compresi gli avvisi di pagamento, sono consegnati tramite Discord. Se apri un ticket di assistenza sul server Discord di NorthDNS, i messaggi e la trascrizione sono conservati per l’assistenza e gli amministratori NorthDNS possono consultarvi un riepilogo del tuo account. Puoi scollegare Discord in qualsiasi momento dal tuo account.
• Configurazione del servizio: domini, record DNS, materiale DNSSEC, proxy, TLS, cache, regole firewall, tunnel, webhook, collaboratori, token API e storico delle modifiche.
• Posta ospitata, quando abilitata: indirizzo e quota della casella, hash della password conservato dal mail server, messaggi e allegati, rubriche e preferenze webmail, mittente e destinatari di busta, stato di consegna, eventi di autenticazione, IP sorgente ed esiti dei controlli antispam o antiabuso. NorthDNS non conserva nel pannello la password in chiaro della casella. Quando importi la posta da un altro server, indirizzo e credenziali di quel server sono usati solo in memoria durante il trasferimento; messaggi, cartelle e script dei filtri importati vengono conservati nella casella. La posta in arrivo viene confrontata con liste di reputazione basate su DNS, come Spamhaus: vengono interrogati solo l’indirizzo IP del mittente e i nomi di dominio presenti nel messaggio, tramite un resolver gestito da NorthDNS.
• Assistenza e private beta: corrispondenza e, quando viene inviata una candidatura, email aziendale, organizzazione, sito, fascia di dimensione del team, fornitore attuale, caso d’uso e messaggio, oltre a un codice referral della lista d’attesa e al numero di candidature inviate tramite esso.
• Demo pubblica (test.northdns.it): solo un cookie tecnico di sessione. La demo usa un account condiviso con dati di esempio: ciò che vi inserisci è visibile agli altri visitatori e viene cancellato al ripristino successivo, almeno ogni 6 ore. Non inserire dati personali nella demo.
• Fatturazione: piano, dominio associato e identificativi Stripe di cliente, abbonamento, checkout e fattura. NorthDNS non riceve i dati completi della carta di pagamento.
• Traffico tecnico: host, metodo, percorso senza query string, protocollo, esito, stato della risposta, risultato cache, latenza, nodo edge e hash unidirezionale abbreviato dell’IP sorgente. I contatori edge orari contengono host e numero di richieste. Le metriche DNS contengono zona, hostname richiesto, tipo di record, esito, nodo, conteggi e latenza aggregata; non contengono l’IP del client DNS.

NorthDNS non richiede nome, numero di telefono o indirizzo postale per creare un account.

3. Finalità e basi giuridiche

• Erogazione di account, DNS, proxy, TLS, tunnel, posta ospitata, assistenza e fatturazione: esecuzione del contratto o di misure precontrattuali richieste dall’utente.
• Autenticazione, prevenzione degli abusi, rate limiting, audit, diagnosi degli incidenti e continuità: legittimo interesse a proteggere NorthDNS, clienti e terzi, oltre agli obblighi di sicurezza applicabili.
• Misurazione della private beta, valutazione del prodotto, pianificazione della capacità e rendicontazione aggregata per bandi o richieste di finanziamento: legittimo interesse a valutare, migliorare e finanziare il servizio. Report ed esportazioni CSV contengono conteggi aggregati, non email o attività riferita al singolo account.
• Adempimenti fiscali e contabili, contenzioso e richieste delle autorità: obblighi legali o accertamento, esercizio o difesa di un diritto.

NorthDNS non vende dati personali, non effettua pubblicità comportamentale e non adotta mediante le analitiche beta decisioni con effetti giuridici o analogamente significativi.

4. Analitiche e informazioni di rete

La dashboard cliente e i report della private beta sono calcolati internamente a partire da contatori operativi già prodotti per erogare il servizio. Non usano cookie pubblicitari né script analytics di terze parti. I totali possono includere account registrati e attivi, account e domini verificati, adozione delle funzioni, lingua preferita, richieste edge, query DNS, latenza e disponibilità del servizio.

Solo quando l’amministratore di un dominio abilita una regola per Paese, continente o ASN, l’IP sorgente della relativa richiesta viene inviato a IPinfo per ottenere Paese, continente e identificativo di rete. NorthDNS conserva il risultato nella memoria del processo per un massimo di 24 ore e non lo aggiunge al log delle richieste.

5. Destinatari e fornitori

Gli amministratori autorizzati di NorthDNS e i fornitori infrastrutturali possono accedere ai dati solo quando necessario per le rispettive attività. I fornitori includono operatori di hosting e rete, Cloudflare per consegna e protezione del sito pubblico, Purelymail per le email, Stripe per i pagamenti, IPinfo per le informazioni di rete opzionali Google o GitHub quando viene scelto il relativo accesso e Discord quando colleghi il tuo account Discord. I dettagli aggiornati sono indicati nella pagina fornitori e responsabili.

6. Conservazione

Dati fiscali, richieste legali e corrispondenza possono essere conservati più a lungo quando richiesto dalla legge o necessario per la tutela di diritti. I controlli di disponibilità che non identificano clienti possono avere periodi tecnici distinti.

7. Cancellazione, cifratura e backup

Gli indirizzi email degli account sono cifrati a livello applicativo con una chiave distinta per ciascun account. Alla cancellazione, NorthDNS registra un evento minimo firmato, distrugge la chiave dell’account, elimina i dati operativi e le caselle ospitate collegate e revoca sessioni e credenziali. L’eliminazione di una singola casella rimuove i messaggi conservati dal sistema email attivo. Il registro contiene l’identificativo dell’account e un digest con chiave dell’email normalizzata, non l’email in chiaro.

I backup non vengono modificati sul posto. Il ripristino avviene in un database isolato: le cancellazioni registrate vengono riapplicate e verificate prima che il database possa sostituire quello di produzione. Se il registro non è disponibile o valido, il ripristino viene bloccato. Lo storage della posta segue un ciclo di backup separato e deve applicare gli stessi eventi di cancellazione prima di rendere disponibili contenuti ripristinati. I dati soggetti a obblighi di conservazione restano limitati a tale finalità.

8. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. NorthDNS utilizza, secondo il fornitore e il servizio, una decisione di adeguatezza applicabile o garanzie adeguate, come le clausole contrattuali standard. I servizi opzionali dei fornitori vengono attivati solo quando scelti o configurati.

9. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità e opporti ai trattamenti fondati sul legittimo interesse. Quando il trattamento è basato sul consenso, puoi revocarlo senza pregiudicare i trattamenti precedenti. Invia una richiesta tramite Richieste legali oppure scrivi a [email protected]. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

10. Dati necessari e modifiche

Email e credenziali sono necessarie per creare e proteggere l’account; dati di dominio e traffico sono necessari solo per le funzioni configurate. Dati relativi a candidatura beta, OAuth, regole geografiche e pagamenti sono trattati solo quando usi tali funzioni. Senza i dati necessari non è possibile fornire il relativo servizio. Le modifiche sostanziali saranno comunicate nell’interfaccia o via email quando opportuno.