Dove sono i dati
- In Germania, nell’Unione Europea: i dati non lasciano l’UE.
- In un data center di Hetzner Online GmbH, fornitore certificato ISO/IEC 27001, con cui è in vigore un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
Per i clienti dei servizi di hosting
Sicurezza e protezione dei dati
Come proteggiamo, salviamo e ripristiniamo i dati delle applicazioni che ospitiamo per i nostri clienti. Queste informazioni fanno parte dell’accordo di servizio e vengono aggiornate a ogni modifica rilevante.
Stato dei servizi in tempo realeCifratura
- Dischi delle macchine dei clienti cifrati a riposo con AES-256.
- Backup cifrati con AES-256 prima di lasciare il server: chi li custodisce non può leggerli.
- Dati in transito protetti con HTTPS (TLS) e certificati rinnovati automaticamente.
- Le chiavi sono generate e custodite da Soolutions e non vengono mai consegnate al fornitore dell’infrastruttura.
Backup
- Ogni notte viene salvata l’intera macchina: sistema, applicazioni, basi di dati e file.
- Una copia viene trasferita ogni giorno su un sistema di archiviazione separato.
- Conservazione: gli ultimi 2 backup, più 3 giornalieri e 1 settimanale (da 5 a 11 giorni di storico, secondo il giorno della settimana).
- Le copie fuori sede sono protette da istantanee che non possono essere cancellate dal server.
Verifiche periodiche
- Controllo dell’integrità di tutti i backup: ogni settimana.
- Ripristino reale di una macchina con verifica dell’avvio: ogni mese, in automatico.
- Prova completa di continuità operativa: ogni anno.
Ripristino
- Ripristino di una macchina o di dati dal backup: entro 4 ore lavorative dalla richiesta.
- Dopo la perdita completa del server: entro 24 ore, compatibilmente con la consegna dell’hardware sostitutivo.
- Su richiesta, il cliente può ricevere una copia completa della propria macchina.
Monitoraggio
- La disponibilità dei servizi è controllata ogni minuto da un servizio esterno, indipendente dalla nostra infrastruttura.
- Avvisi automatici all’amministrazione di sistema in caso di guasti, backup non riusciti o problemi di sicurezza.
Incidenti di sicurezza
- Il cliente coinvolto viene informato entro 24 ore dalla conferma dell’incidente, con aggiornamenti fino alla chiusura e una relazione finale.
- Se sono coinvolti dati personali, il termine consente al cliente, titolare del trattamento, di rispettare le 72 ore previste dal GDPR.
Fine del servizio
- Restituzione dei dati entro 15 giorni dalla cessazione, nel formato concordato.
- Cancellazione delle macchine entro 30 giorni; i backup vengono eliminati alla scadenza del periodo di conservazione.
Contatti
Richieste di ripristino, segnalazioni di sicurezza e domande sulla protezione dei dati: amministrazione@soolutions.io · PEC soolutions@pec.it
SOOLUTIONS S.r.l. · Via Francesco Appiani 4, 29121 Piacenza (PC) · P.IVA 01920080338 · Ultimo aggiornamento: 7 ottobre 2026