Informativa sulla privacy

1.1. Il titolare del trattamento dei dati personali degli Utenti del servizio Maximum VPN (di seguito, il «Servizio») è la società Sirius LTD (numero di registrazione 515230530, di seguito, la «Società», «noi», «ci»), con sede legale in: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. La presente Informativa costituisce un'informativa obbligatoria ai sensi della normativa applicabile in materia di protezione dei dati personali.

1.3. Tutte le domande e le richieste devono essere inviate a support@maximum-vpn.com.

1.4. I Termini di servizio (Terms of Service) sono pubblicati separatamente all'indirizzo maximum-vpn.com/terms-of-service.

3.1. Ai fini della fornitura del Servizio, la Società tratta le seguenti categorie di dati:

3.2. La Società NON raccoglie: nome, cognome, data di nascita, numero di telefono, indirizzo di residenza, identificativi rilasciati da autorità pubbliche (passaporto, numero di identificazione fiscale (INN), SSN), dati biometrici.

3.3. Gestione dell'infrastruttura. La Società utilizza sistemi automatizzati (inclusi bilanciatori di carico basati sull'IA) operanti su server on-premises situati nella giurisdizione dello Stato di Israele e dell'Unione Europea. Non avviene alcuna trasmissione di dati operativi a fornitori esterni di servizi di IA. I sistemi operano esclusivamente su parametri tecnici e non analizzano il contenuto del traffico, le richieste DNS né i dati personali degli Utenti per finalità commerciali.

3.4. Decisioni che producono effetti giuridici o che incidono in modo analogo significativamente. Con riferimento al blocco, alla sospensione o ad altra limitazione dell'account (inclusi i casi di fondato sospetto di abuso, frode o violazione dei ToS) si applica una procedura mista:

• il sistema automatizzato anti-abuso può contrassegnare l'account e applicare una limitazione tecnica temporanea dell'accesso al fine di proteggere il Servizio e gli altri Utenti;
• la decisione definitiva in merito alla limitazione o al ripristino dell'accesso è adottata da un dipendente autorizzato sulla base dell'esame dei dati tecnici disponibili e del contesto.

3.5. La Società non adotta nei confronti degli Utenti decisioni basate unicamente su un trattamento automatizzato. L'Utente nei cui confronti sia stata adottata una decisione di limitazione dell'accesso ha il diritto di:

• ottenere una spiegazione delle ragioni della decisione;
• contestare la decisione e presentare le proprie osservazioni;
• richiedere il riesame della decisione da parte di un altro dipendente autorizzato che non abbia partecipato alla valutazione iniziale.

4.1. La Società conserva i dati personali esclusivamente per il tempo necessario al conseguimento delle finalità del trattamento indicate al §3. Il periodo di conservazione specifico è determinato sulla base dell'insieme dei seguenti criteri:

• il periodo di utilizzo attivo del Servizio da parte dell'Utente;
• il periodo ragionevolmente necessario dopo la cessazione dell'utilizzo per completare i pagamenti e chiudere le richieste pendenti;
• i requisiti di sicurezza operativa dell'infrastruttura (inclusa la rotazione delle copie di backup);
• i termini di prescrizione applicabili e la necessità di tutelare i diritti della Società e dell'Utente in caso di controversie.

4.2. Cancellazione dell'account. Su richiesta dell'Utente, inviata tramite l'area personale o all'indirizzo support@maximum-vpn.com, la Società procede alla cancellazione dell'account e dei relativi dati personali senza ingiustificato ritardo, ad eccezione dei dati la cui conservazione è obbligatoria ai sensi di disposizioni imperative della legge applicabile.

5.1. Ai fini della fornitura del Servizio, la Società si avvale di responsabili del trattamento appartenenti alle seguenti categorie: fornitori di servizi di pagamento, infrastruttura di hosting, servizi di invio di email transazionali, gestione delle richieste di assistenza. La comunicazione dei dati ai responsabili del trattamento avviene sulla base di accordi sul trattamento dei dati. L'elenco aggiornato dei responsabili del trattamento, con indicazione della giurisdizione e della categoria di dati trasmessi, è fornito su richiesta tramite support@maximum-vpn.com.

5.2. La Società non vende, non concede in locazione e non comunica i dati personali degli Utenti a terzi per finalità di marketing di questi ultimi. La monetizzazione dei dati degli Utenti non è praticata.

5.3. Telegram in qualità di titolare autonomo del trattamento: in caso di registrazione e utilizzo del Servizio tramite il bot Telegram, Telegram FZ-LLC (Dubai, EAU) agisce in qualità di titolare autonomo del trattamento per la propria piattaforma e tratta i dati dell'Utente in conformità con la propria informativa sulla privacy (telegram.org/privacy). La Società non è responsabile del trattamento dei dati da parte di Telegram. L'Utente che desideri ridurre al minimo la trasmissione dei dati può registrarsi tramite l'interfaccia web mxm-secure.ru.

5.4. La comunicazione dei dati alle autorità pubbliche avviene esclusivamente sulla base di un valido provvedimento giudiziario o di altro ordine giuridicamente vincolante dell'autorità competente dello Stato di Israele o di altra giurisdizione, secondo le modalità previste dai trattati internazionali. In virtù della No-Logs Policy (§2), la Società non dispone tecnicamente di registri del traffico, delle richieste DNS o della correlazione tra sessioni e indirizzi IP e non è in grado di fornire tali dati.

6.1. Control plane — trattamento dei dati personali. Il database degli account, la fatturazione, i registri delle richieste di assistenza, i crash report e le copie di backup sono ospitati esclusivamente su server situati nella giurisdizione Stato di Israele e dell'Unione Europea. La Società non utilizza altre aree geografiche per la conservazione dei dati personali.

6.2. Nei confronti dello Stato di Israele vige una decisione di adeguatezza della Commissione europea, confermata nel gennaio 2024. Il trasferimento di dati personali dallo Spazio economico europeo (SEE) verso Israele non richiede garanzie aggiuntive.

6.3. Data plane — nodi di uscita VPN. Per garantire il funzionamento del Servizio, la Società gestisce una rete di nodi VPN (exit node) in diversi paesi del mondo. Tali nodi svolgono esclusivamente la funzione di instradamento in transito del traffico cifrato e, in virtù della No-Logs Policy (§2), non conservano dati personali dell'Utente: né indirizzi IP, né richieste DNS, né contenuti del traffico, né registri di attività. Di conseguenza, gli exit node non costituiscono luoghi di trattamento dei dati personali e la loro ubicazione geografica non comporta obblighi in materia di trasferimento internazionale dei dati.

6.4. Misure di sicurezza tecniche e organizzative. La Società adotta strumenti di protezione crittografica nella trasmissione del traffico dell'Utente (cifratura end-to-end del tunnel VPN) e nella conservazione dei dati personali (cifratura dei database e delle copie di backup), nonché misure organizzative (controllo degli accessi secondo il principio del privilegio minimo, registrazione delle attività amministrative, aggiornamenti di sicurezza periodici, pseudonimizzazione dei dati diagnostici). Gli specifici algoritmi crittografici, le versioni del protocollo e i dettagli di implementazione costituiscono segreto commerciale della Società e non sono soggetti a divulgazione pubblica per motivi di sicurezza; tali informazioni sono fornite all'autorità di controllo competente su richiesta motivata.

7.1. L'Utente ha il diritto di chiedere l'accesso ai dati personali trattati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità, di opporsi al trattamento, nonché di revocare il consenso precedentemente prestato. Le richieste devono essere inviate a support@maximum-vpn.com e sono evase entro un termine ragionevole.

7.2. L'Utente ha inoltre il diritto di proporre reclamo all'autorità nazionale di controllo per la protezione dei dati personali del proprio luogo di residenza.

8.1. In caso di violazione dei dati personali suscettibile di comportare un rischio per i diritti e le libertà degli Utenti, la Società ne darà notifica all'autorità di controllo competente entro 72 ore dal momento in cui è venuta a conoscenza dell'incidente.

8.2. Qualora l'incidente sia suscettibile di comportare un rischio elevato per i diritti e le libertà degli Utenti, la Società ne informerà inoltre senza ingiustificato ritardo gli Utenti interessati tramite email e notifica in-app.

9.1. La Società si riserva il diritto di apportare modifiche alla presente Politica. La versione aggiornata è pubblicata all'indirizzo maximum-vpn.com/privacy-policy con l'indicazione della data dell'ultimo aggiornamento.

9.2. In caso di modifiche sostanziali (relative alle categorie di dati trattati, ai periodi di conservazione, alla comunicazione a terzi o alla portata dei diritti dell'Utente), la Società ne darà comunicazione agli Utenti con un preavviso di almeno 14 giorni di calendario tramite email o notifica in-app. Tali modifiche entrano in vigore per il singolo Utente solo dopo accettazione esplicita tramite una finestra modale in-app. L'Utente che non accetti la versione aggiornata ha il diritto di cessare l'utilizzo del Servizio e di richiedere la cancellazione dell'account tramite support@maximum-vpn.com; fino alla ricezione della conferma, le funzionalità del Servizio possono essere limitate per la parte che richiede la base giuridica aggiornata del trattamento.

9.3. Le modifiche non sostanziali (refusi, riorganizzazione del testo, aggiornamento dei recapiti) entrano in vigore al momento della pubblicazione e non richiedono una conferma separata.

10.1. Il sito maximum-vpn.com utilizza cookie per garantire il funzionamento del sito e per l'analisi anonima delle visite. I cookie non necessari vengono installati solo previo consenso dell'Utente tramite il banner dei cookie; il consenso può essere revocato in qualsiasi momento tramite le impostazioni del browser.