Protezione dei dati

Ultimo aggiornamento: 4 novembre 2026

La presente informativa si applica al sito web hotelwifi.ch, ai suoi moduli e agli ordini effettuati tramite hotelwifi.ch, compreso il pagamento tramite Stripe. Non si applica ai servizi che forniamo a clienti commerciali sulla base di accordi separati. Si applica alle persone nell’Unione europea e nello Spazio economico europeo ai sensi del regolamento generale sulla protezione dei dati (RGPD) e alle persone in Svizzera ai sensi della legge federale sulla protezione dei dati (LPD). Per le persone in Svizzera valgono le nozioni corrispondenti della LPD.

1. Titolare del trattamento

Airfy Inc.
201 W. 5th Street, 16th Floor
Austin, TX 78701
USA
E-mail: sales@airfy.com

2. Consultazione del sito web

Quando aprite una pagina, il nostro server web tratta i seguenti dati: il vostro indirizzo IP, la data e l’ora, l’indirizzo richiesto, il codice di stato, la quantità di dati trasferiti, la pagina visitata in precedenza (referrer), l’identificativo del vostro browser (User-Agent) e l’intestazione X-Forwarded-For, se il vostro browser o un proxy la invia. Il server salva questi dati in file di log. Anche i log degli errori contengono il vostro indirizzo IP.

Finalità: erogazione delle pagine, funzionamento sicuro, analisi degli errori e difesa dagli attacchi.

Base giuridica: art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse è un funzionamento sicuro e regolare del sito web.

Periodo di conservazione: sezione 6.

Il sito web non imposta cookie. Non utilizziamo servizi di analisi o pubblicitari. Le pagine caricano tutti i contenuti dal nostro server web. Fanno eccezione Cloudflare Turnstile nei moduli e in caso di ordine (sezione 3) e la pagina di pagamento di Stripe in caso di ordine (sezione 5a).

3. Protezione antispam con Cloudflare Turnstile

I moduli e l’ordine utilizzano Cloudflare Turnstile di Cloudflare, Inc. (Stati Uniti). Turnstile distingue le richieste di persone da quelle di programmi. Lo script di Cloudflare si carica solo quando usate un modulo: quando cliccate al suo interno o lo toccate, vi scrivete, vi accedete con il tasto Tab o lo inviate. Non si carica all’apertura né allo scorrimento della pagina. Solo quando si carica, Cloudflare riceve il vostro indirizzo IP e informazioni tecniche sul vostro browser e sulla vostra connessione. Turnstile crea nella memoria del vostro browser una voce per challenges.cloudflare.com (cf.turnstile.u). Non imposta cookie. Quando inviate un modulo, il nostro servizio moduli verifica il risultato presso Cloudflare. Quando avviate un ordine, il nostro servizio di checkout verifica il risultato presso Cloudflare, in questa occasione trasmette nuovamente il vostro indirizzo IP e registra il risultato.

Finalità: protezione dei moduli e dell’ordine da spam e abusi.

Basi giuridiche: per l’archiviazione e la lettura di informazioni nel vostro browser si applica l’art. 5, paragrafo 3, della direttiva 2002/58/CE nel rispettivo recepimento nazionale, in Germania il § 25 Abs. 2 Nr. 2 TDDDG. L’accesso è strettamente necessario affinché possiate inviare un modulo o un ordine come desiderate. Per le altre operazioni di trattamento si applica l’art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse è respingere le richieste automatizzate.

Cloudflare tratta questi dati per nostro conto. Inoltre Cloudflare li utilizza come titolare autonomo del trattamento per migliorare il rilevamento dei bot. A tal fine valgono le informazioni di Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

Potete impedirlo bloccando gli script di challenges.cloudflare.com. In tal caso non potete inviare i moduli. Il nostro servizio di checkout accetta allora un ordine senza questo controllo. Potete però scriverci per e-mail a sales@airfy.com.

4. Moduli

Quando inviate un modulo di richiesta di offerta (AI Hotel WiFi, AI WiFi Concierge), trattiamo il vostro nome, il vostro indirizzo e-mail, il vostro hotel o il vostro gruppo (se lo indicate), il numero dei vostri hotel e delle vostre camere, per l’AI WiFi Concierge il livello scelto, un messaggio creato in base alla vostra selezione con quantità e prezzi, l’oggetto e il sito web da cui proviene la richiesta, il vostro indirizzo IP e la marca temporale. Per il controllo antispam il servizio moduli valuta inoltre valori di controllo tecnici, ad esempio il tempo tra l’apertura e l’invio. Non salva questi valori di controllo.

Il nostro servizio moduli funziona su un server in Germania. Inoltra la vostra richiesta come e-mail a sales@airfy.com tramite il servizio di invio SendGrid di Twilio Ireland Limited. La casella di posta è trattata presso Google Workspace, si veda la sezione 5. Inoltre il servizio moduli deposita la vostra richiesta, senza indirizzo IP, in una coda. Da lì la trasferiamo nel nostro sistema CRM per gestirla. Il sistema CRM funziona su server in Germania.

Per proteggersi dal sovraccarico, il servizio moduli conta le richieste solo nella memoria di lavoro: per ogni ora in base a un valore hash troncato del vostro indirizzo IP e per ogni giorno in base al sito web. I suoi stessi log contengono questo valore hash, non il vostro indirizzo IP. Il server web a monte del servizio moduli registra ogni accesso con il vostro indirizzo IP come descritto nella sezione 2, ma non il contenuto della vostra richiesta.

Il servizio moduli scarta senza messaggio di errore i messaggi sospettati di essere spam. Se non ricevete risposta, vi preghiamo di scriverci a sales@airfy.com.

Se il modulo non va a buon fine, la pagina vi propone di scriverci invece per e-mail. In tal caso si applica la sezione 5.

Finalità e basi giuridiche:

Risposta alla vostra richiesta: art. 6, paragrafo 1, lettera b), del RGPD, se siete voi stessi a voler concludere un contratto con noi. In tutti gli altri casi, ad esempio per richieste a nome di un’impresa, si applica l’art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse è in tal caso rispondere a richieste commerciali.
Il vostro indirizzo IP nella richiesta: accertamento di spam e abusi, art. 6, paragrafo 1, lettera f), del RGPD.

Fornire le vostre informazioni è facoltativo. Senza nome, indirizzo e-mail e numero di hotel e di camere non possiamo rispondere alla vostra richiesta.

Promemoria per la scadenza del contratto: se inserite il vostro indirizzo e-mail, l’anno e, se lo desiderate, il mese della scadenza del vostro contratto attuale, il sito web invia queste informazioni al nostro servizio moduli come una richiesta. Esse arrivano quindi, come descritto sopra, alla nostra casella di posta, nella coda e nel nostro sistema CRM. Prima di tale data vi ricordiamo per e-mail la scadenza del vostro contratto e fino ad allora vi inviamo offerte adatte di Airfy Inc. relative al Wi-Fi per hotel. La base giuridica è il vostro consenso (art. 6, paragrafo 1, lettera a), del RGPD), che prestate con l’invio. Potete revocarlo in qualsiasi momento con effetto per il futuro, ad esempio per e-mail a sales@airfy.com. Senza indirizzo e-mail e anno non possiamo ricordarvelo.

Periodo di conservazione: sezione 6.

5. E-mail a noi indirizzate

Se ci scrivete per e-mail, valgono la finalità e la base giuridica della risposta indicate nella sezione 4. Trattiamo le e-mail inviate a indirizzi del dominio airfy.com in caselle di posta presso Google Workspace di Google LLC (Stati Uniti). Trattiamo le e-mail inviate a indirizzi del dominio airzen.io sul nostro server di posta e nel nostro sistema di ticketing, su server in Germania.

5a. Ordine e pagamento tramite Stripe

Nel calcolatore del prezzo scegliete il numero di hotel e di camere e il livello. Quando avviate l’ordine, il sito web trasmette questa selezione e la lingua della pagina a https://forms.airfy.ai/api/checkout. Questo servizio di checkout funziona sul nostro server presso Hetzner Online GmbH in Germania. Inoltra le informazioni a Stripe e restituisce l’indirizzo della pagina di pagamento. Il servizio di checkout stesso non salva la vostra selezione. Per proteggersi dal sovraccarico, conta le richieste solo nella memoria di lavoro in base al vostro indirizzo IP, al massimo per dieci minuti. Il server web a monte del servizio di checkout registra ogni accesso con il vostro indirizzo IP come descritto nella sezione 2.

Arrivate quindi a una pagina di pagamento esterna di Stripe. L’account Stripe per questi ordini appartiene ad Airfy Inc. negli Stati Uniti. All’apertura della pagina, Stripe riceve il vostro indirizzo IP e informazioni tecniche sul vostro browser. Lì valgono anche le informative di Stripe sui cookie e sulla protezione dei dati.

Al momento dell’ordine Stripe raccoglie il nome della vostra struttura e l’indirizzo di fatturazione come campi obbligatori, oltre a indirizzo e-mail, numero di telefono e dati di pagamento nonché il numero di identificazione IVA, se lo indicate. Se ordinate targhette, Stripe raccoglie anche l’indirizzo di consegna. È possibile inserire un codice promozionale. Come informazioni dell’ordine vengono trattati la vostra selezione, la lingua e il sito web.

Per l’esecuzione e la fatturazione dell’ordine trattiamo inoltre il prezzo, le informazioni relative all’abbonamento e alla fatturazione, lo stato del pagamento e gli identificativi dell’ordine o del cliente. Stripe tratta i vostri dati di pagamento e informazioni per la verifica del pagamento.

Finalità: conclusione ed esecuzione del contratto, se del caso consegna, gestione dell’abbonamento, elaborazione dei pagamenti e fatturazione. Basi giuridiche: art. 6, paragrafo 1, lettera b), del RGPD per i contratti con voi stessi; per i dipendenti e i rappresentanti di un’impresa art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse è l’esecuzione e la fatturazione del contratto con l’impresa. Nella misura in cui adempiamo obblighi legali di contabilità e di conservazione, si applica l’art. 6, paragrafo 1, lettera c), del RGPD.

Nell’elaborazione dei pagamenti Stripe agisce in parte per nostro conto. Per i propri obblighi legali e la propria prevenzione delle frodi Stripe agisce come titolare autonomo del trattamento. Informazioni su Stripe e sulle sue società di trattamento: https://stripe.com/it/privacy e https://stripe.com/privacy-center/legal

Dovete fornire le informazioni necessarie per l’ordine e il pagamento se desiderate concludere il contratto. Senza queste informazioni non possiamo eseguire il contratto.

6. Periodo di conservazione

Cancelliamo automaticamente i file di log del server web, al più tardi dopo 14 giorni.

Cancelliamo i log del servizio moduli al più tardi dopo sei settimane. Per le voci nella coda del servizio moduli non è ancora stabilito un termine di cancellazione fisso.

Per le richieste e le e-mail a noi indirizzate non è stabilito un termine di cancellazione fisso. Restano salvate finché non le cancelliamo. Potete chiederne la cancellazione in qualsiasi momento (sezioni 10 e 11). Gli obblighi legali di conservazione prevalgono.

Se il nostro server di posta classifica come spam un’e-mail inviata a un indirizzo del dominio airzen.io, la sposta in una cartella spam. Finalità: protezione dallo spam. Base giuridica: art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse è un funzionamento sicuro della posta elettronica. Il nostro sistema di ticketing non recupera questa cartella. Attualmente la cartella non viene svuotata automaticamente.

Durante la ricezione, l’invio e il recupero delle e-mail il nostro server di posta registra dati tecnici di connessione e di consegna: la marca temporale, gli indirizzi del mittente e del destinatario, gli indirizzi IP e i nomi host dei server e dei dispositivi coinvolti, gli identificativi dei messaggi e della coda, la dimensione del messaggio, lo stato e la durata della consegna, compresa la risposta del server ricevente, i parametri di crittografia, i risultati del controllo antispam e della verifica del mittente nonché, per gli accessi alle caselle di posta, l’identificativo utente, l’indirizzo IP e i contatori di sessione. Non registra né l’oggetto né il contenuto delle e-mail. Finalità: consegna, ricerca degli errori e difesa dagli abusi. Base giuridica: art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse è una consegna affidabile e sicura. Per i file di log sul server di posta non abbiamo stabilito un termine massimo fisso. Il server di posta ne sostituisce una parte in base al numero e alla dimensione dei file, non in base alla loro età. I file di log esistenti risalgono all’inizio del 2023. Un’ulteriore copia nel journal di sistema del server di posta viene conservata fino al successivo riavvio del server. Cancelliamo la copia nel nostro sistema di monitoraggio dopo 30 giorni. Un backup di questa copia non ha un termine di cancellazione.

Eseguiamo ogni giorno il backup del server di posta e del sistema di ticketing. Finalità: ripristino dopo un guasto o una perdita di dati. Base giuridica: art. 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse è poter ripristinare i dati dopo un guasto. Attualmente non cancelliamo questi backup. I dati che cancelliamo restano quindi conservati nei backup più vecchi.

Per i documenti contrattuali e di fatturazione, la conservazione dipende dalla durata del contratto, dagli obblighi legali di contabilità e di conservazione e dall’accertamento o dalla difesa di un diritto in sede giudiziaria.

7. Destinatari

AirZen Networks Lda., Portogallo: gestione del server web, del servizio moduli, del servizio di checkout, del server di posta, del sistema di ticketing e del sistema CRM, per nostro conto.
Hetzner Online GmbH, Germania: server e spazio di backup in data center in Germania, per conto di AirZen Networks Lda.
Twilio Ireland Limited, Irlanda: consegna delle richieste dei moduli (SendGrid), per conto di AirZen Networks Lda. Twilio Ireland Limited si avvale di Twilio Inc. (Stati Uniti) per l’invio.
Cloudflare, Inc., Stati Uniti: protezione antispam (Turnstile) per nostro conto; come titolare autonomo del trattamento per il miglioramento del rilevamento dei bot (sezione 3).
Google LLC, Stati Uniti: caselle di posta per indirizzi del dominio airfy.com (Google Workspace), per nostro conto.
Stripe, LLC, Stati Uniti, e, a seconda del trattamento, Stripe Payments Europe Limited, Irlanda: elaborazione dei pagamenti, gestione degli abbonamenti, propri obblighi legali e prevenzione delle frodi. I ruoli sono descritti nella sezione 5a.

8. Trasferimento verso gli Stati Uniti

I destinatari con sede negli Stati Uniti sono Cloudflare, Inc., Twilio Inc. e Google LLC. Ciascuno di essi è certificato secondo l’EU-U.S. Data Privacy Framework e secondo lo Swiss-U.S. Data Privacy Framework (www.dataprivacyframework.gov). Per le persone nell’UE e nel SEE il trasferimento a tali destinatari si basa sulla decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023. Per le persone in Svizzera si basa sull’allegato 1 dell’ordinanza sulla protezione dei dati (OPDa).

Stripe tratta i dati di pagamento e dell’ordine anche negli Stati Uniti, in particolare tramite Stripe, LLC. Secondo l’informativa sulla protezione dei dati di Stripe, Stripe utilizza a tal fine, ove necessario, l’EU-U.S. e lo Swiss-U.S. Data Privacy Framework nonché clausole contrattuali tipo. Informazioni sulle società Stripe di volta in volta titolari del trattamento, sui trasferimenti e copie delle garanzie sono disponibili agli indirizzi https://stripe.com/it/privacy e https://stripe.com/privacy-center/legal

Noi stessi, Airfy Inc., abbiamo sede negli Stati Uniti. Da lì accediamo ai dati che i nostri fornitori di servizi nell’UE trattano per noi. La decisione di esecuzione (UE) 2023/1795 e l’allegato 1 OPDa si applicano solo alle imprese certificate. Airfy Inc. non è certificata.

9. Nessuna decisione automatizzata

Non adottiamo decisioni automatizzate ai sensi dell’art. 22 del RGPD. Se il controllo antispam non riesce, potete scriverci per e-mail. Per le verifiche e le decisioni proprie di Stripe vale la sua informativa sulla protezione dei dati (sezione 5a).

10. I vostri diritti ai sensi del RGPD

Avete il diritto di accesso (art. 15 del RGPD), di rettifica (art. 16), di cancellazione (art. 17) e di limitazione del trattamento (art. 18). Nella misura in cui basiamo il trattamento dei vostri dati sul vostro consenso o sull’art. 6, paragrafo 1, lettera b), del RGPD, avete anche il diritto alla portabilità dei dati (art. 20). Potete revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, paragrafo 3, del RGPD). Il trattamento effettuato fino alla revoca resta lecito. A tal fine scrivete a sales@airfy.com. Potete proporre reclamo a un’autorità di controllo per la protezione dei dati, segnatamente nello Stato membro in cui risiedete abitualmente, lavorate oppure del luogo ove si è verificata la presunta violazione (art. 77 del RGPD).

11. Persone in Svizzera

Potete esercitare il diritto d’accesso (art. 25 LPD). Potete chiedere la consegna o la trasmissione dei dati che ci avete comunicato, nella misura in cui sono soddisfatte le condizioni dell’art. 28 LPD. Potete chiedere la rettifica dei dati inesatti, opporvi al trattamento e chiedere la cancellazione (art. 32 LPD). Potete rivolgervi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.

12. Modifiche

Adeguiamo la presente informativa quando il trattamento cambia. Vale la versione pubblicata qui.