Informativa sulla Privacy

5 settembre 2026

1. Panoramica e ruoli

La presente Informativa sulla Privacy spiega come EVYNUM ("noi" o "nostro") raccoglie, utilizza, divulga e protegge i dati personali quando Lei visita https://www.orathos.com, crea un account Orathos, installa agenti di backup o utilizza in altro modo la piattaforma di backup e disaster recovery Orathos (il "Servizio").

Per i dati di account, fatturazione, sito web e amministrazione del Servizio, EVYNUM agisce generalmente come titolare del trattamento (o "business" ai sensi di determinate leggi statali statunitensi). Per i dati personali contenuti in sistemi, file o applicazioni di cui Lei esegue backup tramite il Servizio, Lei è tipicamente il titolare del trattamento e EVYNUM agisce come responsabile del trattamento, come ulteriormente descritto nel nostro Accordo sul Trattamento dei Dati.

Utilizzando il Servizio, Lei prende atto della presente Informativa sulla Privacy. Se non è d'accordo, non utilizzi il Servizio.

2. Dati personali che raccogliamo

Raccogliamo informazioni che Lei fornisce direttamente, informazioni generate attraverso l'utilizzo del Servizio e informazioni da terze parti ove consentito.

• Dati di account e profilo: nome, indirizzo email, organizzazione, ruolo, credenziali di autenticazione, appartenenza al team e preferenze di comunicazione.
• Dati di fatturazione e transazione: piano di abbonamento, fatture, stato dei pagamenti, indirizzo di fatturazione, identificativi fiscali ove forniti e metadati di pagamento limitati elaborati da Stripe. Non memorizziamo i numeri completi delle carte di pagamento sui nostri server.
• Dati del Servizio e tecnici: metadati dei job di backup, identificativi degli agenti, hostname, indirizzi IP, informazioni su dispositivo e sistema operativo, log, timestamp, impostazioni di configurazione, utilizzo API, eventi di audit, ticket di supporto e segnali di sicurezza.
• Metadati dei contenuti del Cliente: percorsi file, dimensioni, checksum, metadati di crittografia, impostazioni di retention, cronologia dei ripristini e dati operativi correlati necessari per fornire le funzionalità di backup e disaster recovery. A seconda della Sua configurazione, i payload di backup possono risiedere in infrastruttura gestita da EVYNUM o in storage BYOS da Lei controllato.
• Dati del sito web e marketing: pagine visualizzate, fonte di referral, identificativi cookie e analisi di utilizzo simili ove abilitate.

3. Come utilizziamo i dati personali

Utilizziamo i dati personali per fornire, gestire, proteggere e migliorare il Servizio; autenticare gli utenti; elaborare gli abbonamenti; inviare notifiche e comunicazioni di servizio; indagare su abusi; rispettare la legge; e far rispettare i nostri termini e le nostre politiche.

Possiamo utilizzare dati aggregati o de-identificati per analisi, pianificazione della capacità, ingegneria dell'affidabilità e sviluppo del prodotto. Non vendiamo dati personali.

Possiamo inviare messaggi transazionali relativi al Servizio. Ove consentito dalla legge, possiamo inviare aggiornamenti di prodotto o comunicazioni di marketing con il Suo consenso o come altrimenti consentito, e Lei può disattivare le email di marketing non essenziali.

4. Basi giuridiche del trattamento (SEE, Regno Unito e Svizzera)

Ove si applica il GDPR o il UK GDPR, trattiamo i dati personali su una o più delle seguenti basi giuridiche: esecuzione di un contratto, interessi legittimi (quali proteggere il Servizio, prevenire frodi e migliorare l'affidabilità, bilanciati rispetto ai Suoi diritti), adempimento di obblighi legali e consenso ove richiesto.

Lei può revocare il consenso in qualsiasi momento ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

5. Condivisione, subprocessori e divulgazioni

Condividiamo dati personali con fornitori di servizi che ci aiutano a erogare il Servizio, inclusi provider di hosting, fornitori di email, processori di pagamento come Stripe, fornitori di monitoraggio e sicurezza e strumenti di supporto clienti. Tali fornitori sono autorizzati a trattare dati personali solo nella misura necessaria per svolgere servizi per noi e soggetti a garanzie contrattuali.

Possiamo divulgare dati personali se richiesto dalla legge, da un regolamento, da un procedimento legale o da una richiesta governativa; per proteggere i diritti, la proprietà o la sicurezza di EVYNUM, dei nostri clienti o di altri; o in relazione a una fusione, acquisizione, finanziamento o vendita di asset, soggetti a adeguate protezioni.

Un elenco aggiornato dei principali subprocessori è disponibile su richiesta a support@orathos.com. Restiamo responsabili dei subprocessori che trattano dati personali per nostro conto nella misura richiesta dalla legge applicabile.

6. Trasferimenti internazionali

EVYNUM ha sede negli Stati Uniti. I dati personali possono essere trattati negli Stati Uniti e in altri paesi in cui operiamo noi o i nostri subprocessori. Tali paesi possono avere leggi sulla protezione dei dati diverse da quelle della Sua giurisdizione.

Ove richiesto dalla legge applicabile, implementiamo garanzie appropriate per i trasferimenti internazionali, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea e l'Addendum per il Trasferimento Internazionale dei Dati del Regno Unito, integrate da misure aggiuntive ove appropriato.

I clienti enterprise possono richiedere dettagli sui trasferimenti o un Accordo sul Trattamento dei Dati firmato a support@orathos.com.

7. Conservazione e cancellazione

Conserviamo i dati personali per il tempo necessario a fornire il Servizio, adempiere alle finalità descritte nella presente informativa, rispettare obblighi legali, risolvere controversie e far rispettare gli accordi.

Metadati di backup, log di audit e registri di fatturazione possono essere conservati per periodi più lunghi ove richiesto per sicurezza, contabilità o conformità legale. Quando Lei elimina il Suo account o richiede la cancellazione, adotteremo misure ragionevoli per eliminare o anonimizzare i dati personali, salvo sistemi di backup, legal hold e limitazioni tecniche.

8. Sicurezza

Implementiamo misure tecniche e organizzative progettate per proteggere i dati personali, inclusa la crittografia in transito e a riposo, controlli di accesso basati sui ruoli, opzioni di autenticazione multi-fattore, audit logging e gestione delle vulnerabilità. I dettagli sono descritti nella nostra Politica di Sicurezza.

Nessun metodo di trasmissione o memorizzazione è completamente sicuro. Lei è responsabile di proteggere le Sue credenziali, i token API, le chiavi di crittografia e l'accesso ai sistemi su cui sono installati gli agenti.

9. I Suoi diritti sulla privacy

A seconda della Sua ubicazione, Lei può avere diritti di accesso, rettifica, cancellazione, limitazione o opposizione a determinati trattamenti dei Suoi dati personali, e alla portabilità dei dati ove applicabile.

I residenti nel SEE, Regno Unito e Svizzera possono presentare un reclamo a un'autorità di controllo. Le leggi statali statunitensi sulla privacy possono prevedere diritti aggiuntivi, inclusi il diritto di conoscere, cancellare, rettificare e opporsi a determinati trattamenti in alcune circostanze.

Per esercitare diritti relativi ai dati di account o fatturazione, contatti support@orathos.com. Per i dati personali contenuti in sistemi di backup di cui Lei è il titolare del trattamento, indirizzi in prima istanza le richieste alla Sua organizzazione; assisteremo i nostri clienti come richiesto dal nostro Accordo sul Trattamento dei Dati e dalla legge applicabile.

10. Minori e modifiche alla presente informativa

Il Servizio è destinato all'uso aziendale e non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori.

Possiamo aggiornare la presente Informativa sulla Privacy di volta in volta. Le modifiche sostanziali saranno pubblicate su https://www.orathos.com con una data di efficacia aggiornata. L'utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa revisionata.

Richieste sulla privacy: support@orathos.com.