Uso dei servizi, segnalazioni e gestione dei contenuti

DataMind S.r.l., con sede in Via delle Mondariso, 3, 28100 Novara (NO), fornisce servizi infrastrutturali, tra cui server virtuali (VPS), servizi cloud, storage, backup, colocation, connettività e servizi tecnici accessori.

Nella misura in cui i servizi forniti da DataMind costituiscono servizi intermediari o servizi di memorizzazione di informazioni («hosting») ai sensi del DSA, si applicano gli obblighi previsti dal Regolamento secondo il rispettivo ambito di applicazione.

La presente pagina integra le informazioni contenute nelle Condizioni Generali di Fornitura dei Servizi DataMind, rev. B del 16 settembre 2026, pubblicate all'indirizzo www.datamindsrl.it/condizioni-generali.pdf.

In caso di rapporto contrattuale con un Cliente restano applicabili le Condizioni Generali e le eventuali Condizioni Particolari contenute nell'Offerta.

I Servizi DataMind devono essere utilizzati nel rispetto della legge, dei diritti dei terzi, delle Condizioni Generali e delle condizioni applicabili allo specifico Servizio.

Non è consentito utilizzare i Servizi per ospitare, trasmettere, rendere disponibili o svolgere attività illecite oppure, nei casi previsti dalle Condizioni Generali, attività suscettibili di compromettere la sicurezza o il corretto funzionamento dell'infrastruttura DataMind, di altri clienti o di terzi.

In particolare, ai sensi dell'art. 7.1 delle Condizioni Generali è vietato utilizzare i Servizi, direttamente o tramite terzi, per:

• memorizzare, diffondere o rendere accessibili contenuti illeciti, compresi materiali pedopornografici, contenuti che violano diritti di proprietà intellettuale o la normativa sulla protezione dei dati personali;
• inviare comunicazioni commerciali non richieste o posta massiva senza base giuridica, gestire server di posta aperti (open relay) o proxy aperti;
• distribuire o gestire malware, ransomware, botnet, sistemi di comando e controllo o pagine di phishing;
• svolgere scansioni, test di intrusione, attacchi di negazione del servizio o accessi non autorizzati verso sistemi di terzi o verso l'infrastruttura DataMind senza autorizzazione scritta del titolare del sistema;
• svolgere attività di cryptomining, salvo espressa previsione dell'Offerta;
• aggirare limiti tecnici, misure di sicurezza, sistemi di misura dei consumi o controlli di accesso;
• utilizzare indirizzi IP non assegnati al Cliente o falsificare gli indirizzi di origine del traffico;
• svolgere attività che compromettano la stabilità, la sicurezza o la reputazione degli indirizzi IP dell'infrastruttura DataMind o i servizi di altri clienti.

Il Cliente può svolgere test di sicurezza e di carico sulle proprie risorse, purché non coinvolgano risorse condivise o di altri clienti. Quando tali test possono generare traffico anomalo, il Cliente li comunica a DataMind con almeno 3 giorni lavorativi di anticipo. Le vulnerabilità dell'infrastruttura DataMind individuate dal Cliente sono comunicate in via riservata all'indirizzo security@datamindsrl.it e non sono divulgate prima della loro correzione.

Quando DataMind rileva o riceve una segnalazione relativa a una possibile violazione, valuta le circostanze del caso tenendo conto, tra l'altro, della natura e della gravità della violazione, dei rischi per l'infrastruttura e per i terzi e delle informazioni disponibili.

Salvo i casi di urgenza, DataMind invita il Cliente a far cessare la violazione entro un termine commisurato alla gravità e comunque non inferiore a 48 ore.

Quando la violazione non cessa entro il termine assegnato, oppure quando sia necessario intervenire immediatamente per fronteggiare un rischio concreto e attuale per l'infrastruttura DataMind, altri clienti o terzi, o in presenza di contenuti manifestamente illeciti, DataMind può adottare misure proporzionate, quali la disabilitazione dell'accesso alle sole risorse o ai soli contenuti interessati oppure, nei casi previsti dalle Condizioni Generali, la sospensione del Servizio.

Ove tecnicamente e giuridicamente possibile, DataMind privilegia la misura meno estesa idonea a rimuovere la violazione o il rischio.

Mitigazione degli attacchi

Distinte dalle misure sopra descritte sono le misure di mitigazione previste dall'art. 7.4 delle Condizioni Generali. In caso di attacchi, compresi gli attacchi di negazione del servizio (DDoS), diretti alle risorse di un Cliente o originati da esse, DataMind può adottare misure di rete quali il filtraggio del traffico, la limitazione di banda o l'instradamento verso una destinazione nulla (blackholing) del traffico diretto a un indirizzo, anche quando ciò comporti l'indisponibilità temporanea delle risorse interessate. Queste misure rispondono a condizioni di traffico e non costituiscono una valutazione del contenuto ospitato; sono proporzionate, mantenute per il tempo necessario e comunicate al Cliente appena possibile.

Restano ferme le eventuali misure richieste da un'autorità competente e gli ulteriori rimedi previsti dalla legge e dal Contratto.

Le segnalazioni sono valutate in modo tempestivo, diligente, non arbitrario e obiettivo, sulla base delle informazioni disponibili, della normativa e delle condizioni contrattuali applicabili.

Di norma DataMind inoltra la segnalazione al Cliente interessato con richiesta di riscontro entro un termine congruo, ove ciò sia compatibile con la natura della segnalazione, la tutela del segnalante, gli obblighi di legge e le eventuali disposizioni dell'autorità, e salvo che esigenze di urgenza o di sicurezza richiedano un intervento immediato.

Decisione umana e strumenti automatizzati

Le decisioni relative alla qualificazione di contenuti o attività come illeciti o incompatibili con le Condizioni Generali, nonché le conseguenti decisioni di rimozione, disabilitazione o sospensione adottate per tali ragioni, sono sottoposte a valutazione umana. DataMind non utilizza sistemi automatizzati che determinino autonomamente la liceità di un contenuto o la sua conformità alle Condizioni Generali.

Indipendentemente da tale processo, l'infrastruttura utilizza misure automatiche di sicurezza di rete che possono reagire a condizioni tecniche o anomalie del traffico, quali filtraggio, limitazione temporanea del traffico e blackholing dell'indirizzo interessato da un attacco. Tali misure sono adottate per proteggere l'infrastruttura, gli altri clienti e i terzi, sono proporzionate al rischio tecnico rilevato, mantenute per il tempo necessario e comunicate al Cliente appena possibile secondo quanto previsto dall'art. 7.4 delle Condizioni Generali.

Qualsiasi persona fisica o giuridica può segnalare a DataMind la presenza sui Servizi di specifiche informazioni che ritenga costituire contenuti illeciti, utilizzando il modulo elettronico in fondo a questa pagina oppure scrivendo ad abuse@datamindsrl.it.

Perché la valutazione sia tempestiva e corretta, la segnalazione deve contenere:

1. una spiegazione sufficientemente motivata delle ragioni per cui le informazioni segnalate sono ritenute illecite;
2. l'indicazione precisa della loro ubicazione elettronica, ad esempio URL, indirizzo IP, hostname, identificativo della risorsa o altra informazione tecnica idonea a consentire a DataMind di individuare esattamente le informazioni interessate;
3. il nome e l'indirizzo email del segnalante, salvo i casi in cui la normativa consenta la presentazione della segnalazione senza tali dati;
4. una dichiarazione con la quale il segnalante conferma la propria convinzione in buona fede circa l'esattezza e la completezza delle informazioni e delle dichiarazioni fornite.

Per le segnalazioni relative a informazioni che si ritiene riguardino uno dei reati di cui agli artt. 3-7 della direttiva 2011/93/UE non è richiesta l'indicazione del nome e dell'indirizzo email del segnalante, nei casi previsti dall'art. 16, par. 2, lett. c), del DSA.

Una segnalazione generica o priva di elementi sufficienti a individuare le informazioni interessate può rendere impossibile o ritardare la valutazione.

Trattamento dell'identità del segnalante

Quando, secondo le Condizioni Generali, la segnalazione viene trasmessa al Cliente interessato per consentirgli di fornire osservazioni o chiarimenti, DataMind comunica di norma il contenuto necessario della segnalazione senza trasmettere il nome, l'indirizzo email o altri dati identificativi del segnalante. Tali dati possono essere comunicati quando ciò sia strettamente necessario per la valutazione o la tutela di un diritto, quando la natura della segnalazione renda indispensabile l'identificazione del segnalante, oppure quando la comunicazione sia prevista dalla legge o richiesta da un'autorità competente.

Il trattamento dei dati personali contenuti nelle segnalazioni è descritto nella Privacy Policy.

Quando il segnalante fornisce un recapito elettronico, DataMind gli trasmette senza indebito ritardo conferma della ricezione della segnalazione.

DataMind esamina le segnalazioni e assume le proprie decisioni in modo tempestivo, diligente, non arbitrario e obiettivo.

In funzione delle circostanze, DataMind può, tra l'altro, concludere che non sussistano elementi sufficienti per adottare misure; chiedere ulteriori informazioni al segnalante; richiedere un riscontro al Cliente interessato; disabilitare l'accesso alle specifiche informazioni interessate; oppure adottare le ulteriori misure previste dalle Condizioni Generali o dalla legge.

Quando il segnalante ha fornito un recapito elettronico, DataMind comunica senza indebito ritardo la decisione assunta in relazione alle informazioni segnalate e fornisce le informazioni previste dalla normativa in merito alle possibilità di contestazione o ricorso applicabili.

Quando DataMind adotta nei confronti di un Cliente una restrizione fondata sulla circostanza che determinate informazioni siano illecite o incompatibili con le Condizioni Generali, fornisce al Cliente interessato, nei casi previsti dall'art. 17 del DSA, una motivazione chiara e specifica.

La comunicazione indica, nella misura applicabile: la misura adottata e la relativa durata; i fatti e le circostanze alla base della decisione; se la decisione è conseguente a una segnalazione o a un accertamento autonomo; l'eventuale utilizzo di strumenti automatizzati nel processo decisionale; la base giuridica, qualora la decisione riguardi contenuti ritenuti illeciti, oppure la disposizione delle Condizioni Generali ritenuta violata; e le possibilità di contestazione o ricorso disponibili.

DataMind può omettere o limitare determinate informazioni esclusivamente quando ciò sia previsto o consentito dalla normativa applicabile, da un provvedimento dell'autorità, o quando ricorrano altre condizioni espressamente previste dalla legge.

Qualora la segnalazione riguardi una situazione che possa comportare un pericolo concreto e immediato per la vita o la sicurezza delle persone, il segnalante è invitato a indicarne chiaramente il carattere urgente.

La presente procedura non sostituisce i canali delle autorità competenti o dei servizi di emergenza. In presenza di un'emergenza o di un pericolo immediato deve essere contattata direttamente l'autorità competente attraverso i relativi canali istituzionali.

Ai sensi dell'art. 12 del Regolamento (UE) 2022/2065, il punto di contatto DataMind per i destinatari dei Servizi è support@datamindsrl.it.

Il punto di contatto consente di comunicare direttamente con DataMind per via elettronica. Le comunicazioni sono gestite con intervento umano e non esclusivamente mediante strumenti automatizzati. Le lingue utilizzabili sono l'italiano e l'inglese.

Le segnalazioni relative a specifici contenuti o attività presumibilmente illeciti devono invece essere presentate con il meccanismo descritto nella sezione «Segnalazione di contenuti o attività presumibilmente illeciti».

Ai sensi dell'art. 11 del Regolamento (UE) 2022/2065, il punto di contatto unico DataMind per le autorità degli Stati membri, la Commissione europea e il Comitato europeo per i servizi digitali è la PEC amministrazione@pec.datamindsrl.it, intestata a DataMind S.r.l., Via delle Mondariso, 3, 28100 Novara (NO), Italia.

Le lingue utilizzabili sono l'italiano e l'inglese.

Il presente recapito è destinato alle comunicazioni istituzionali previste dal DSA e non sostituisce il canale per le segnalazioni di contenuti.

DataMind coopera con le autorità competenti nei casi e con le modalità previsti dalla normativa applicabile.

Eventuali ordini delle autorità relativi a contenuti illegali, all'acquisizione di informazioni o ad altre misure sono gestiti secondo la normativa applicabile e secondo il loro contenuto.

Qualora la legge lo richieda e il relativo provvedimento non disponga diversamente, DataMind informa il Cliente interessato delle misure adottate e dei rimedi eventualmente disponibili.

La disciplina contrattuale completa relativa all'uso dei Servizi e alle relative restrizioni è contenuta nelle Condizioni Generali di Fornitura dei Servizi DataMind, pubblicate all'indirizzo www.datamindsrl.it/condizioni-generali.pdf.

La presente pagina descrive in forma accessibile le disposizioni relative alle restrizioni d'uso e alle procedure applicabili ai sensi del Digital Services Act, ed è mantenuta aggiornata in caso di modifiche rilevanti.