Informativa sulla protezione dei dati

Titolare del trattamento

Alin Ghiorghiu, ditta individuale (HostOn)

Indirizzo

Schürbungertweg 10, 8302 Kloten, Svizzera

IDI

CHE-250.946.601

Contatto per la protezione dei dati

datenschutz@hoston.ch

La presente informativa sulla protezione dei dati si applica ai siti web hoston.ch e my.hoston.ch, alle nostre prestazioni (hosting web, hosting WordPress, VPS, e-mail, domini, SSL), al supporto e a qualsiasi altra presa di contatto con noi. Si basa sulla legge federale svizzera sulla protezione dei dati (LPD) e, se applicabile, sul regolamento generale dell’UE sulla protezione dei dati (RGPD).

Siamo una piccola impresa e non abbiamo nominato un consulente per la protezione dei dati; le richieste sono trattate personalmente dal titolare.

Siamo responsabili dei dati che la riguardano in quanto interessato o cliente (account, contratti, fatture, supporto).

Dei dati che lei, in quanto cliente, memorizza nei suoi siti web, database, caselle e-mail o server, ad esempio i dati dei visitatori del suo sito web o dei clienti del suo negozio online, è responsabile lei. Trattiamo questi dati solo per suo conto (trattamento su mandato secondo la cifra 14 delle CG). I visitatori di un sito web ospitato da noi si rivolgono con le loro domande al gestore di tale sito.

• Dati di baseNome, ditta, indirizzo, e-mail, telefono, lingua, numero cliente.
• Dati contrattuali e di pagamentoOrdini, prestazioni, fatture, pagamenti ricevuti, metodo di pagamento (presso di noi nessun numero di carta completo).
• ComunicazioneContenuti di e-mail, ticket di supporto, moduli e richieste di migrazione.
• Dati dei dominiContatti del titolare, amministrativi e tecnici, nameserver, dati di registrazione.
• Dati tecniciIndirizzo IP, data e ora, browser, sistema operativo, pagine visitate, accessi ed eventi di sicurezza.
• Dati di contenutoTutto ciò che lei memorizza nelle sue prestazioni (trattiamo questi dati solo su mandato).

Non raccogliamo in modo mirato dati personali degni di particolare protezione. Questi possono tuttavia essere contenuti nei contenuti che i clienti memorizzano nelle loro prestazioni.

La maggior parte dei dati li riceviamo direttamente da lei, ad esempio in occasione di un ordine, di una registrazione o di una richiesta. I dati tecnici sono generati automaticamente con l’utilizzo dei nostri siti web e delle nostre prestazioni. I dati possono provenire anche da fonti pubbliche (p. es. registro di commercio, elenchi pubblici dei domini), da registri e fornitori di servizi di pagamento o da persone che ci segnalano un abuso.

Secondo la LPD svizzera una base giuridica non è richiesta in generale; trattiamo tuttavia i dati solo per gli scopi indicati e in modo proporzionato. Se le chiediamo un consenso, può revocarlo in qualsiasi momento con effetto per il futuro.

Quando visita i nostri siti web, i dati tecnici (indirizzo IP, momento, pagina visitata, browser) sono memorizzati nei log del server per garantirne il funzionamento e la sicurezza. Questi log sono cancellati al più tardi dopo 30 giorni, salvo che siano necessari per chiarire un incidente.

Impostiamo i cookie necessari senza consenso, perché altrimenti il sito web, l’area clienti e il carrello non funzionerebbero. I cookie statistici (Google Analytics 4, vedi sotto) sono impostati solo se nel banner dei cookie lei clicca su «Accetta statistiche». Non utilizziamo cookie di marketing o dei social media. I caratteri e le immagini sono caricati dai nostri server.

Può modificare la sua scelta in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina. Può inoltre cancellare o bloccare i cookie nel suo browser. Senza i cookie necessari, tuttavia, l’area clienti e il carrello non funzionano.

Se lei acconsente nel banner dei cookie, su hoston.ch e my.hoston.ch utilizziamo Google Analytics 4 e Google Tag Manager di Google Ireland Ltd. (Irlanda), con Google LLC (USA) quale subresponsabile del trattamento. Google Analytics valuta in forma pseudonimizzata come vengono utilizzati i nostri siti web (p. es. pagine visitate, durata della permanenza, tipo di dispositivo, regione approssimativa nonché le fasi del processo d’ordine come carrello, cassa e ordine concluso con importo in CHF). Google Tag Manager è uno strumento con cui integriamo tali servizi; di per sé non imposta cookie.

Senza il suo consenso non vengono caricati né Google Analytics né Google Tag Manager e nessun dato viene trasmesso a Google (Google Consent Mode, segnali pubblicitari sempre rifiutati). Google Analytics 4 non memorizza per impostazione predefinita gli indirizzi IP. I dati sono conservati per 14 mesi e poi cancellati.

In questo contesto possono essere trasmessi dati negli USA. Google LLC è certificata secondo l’EU-U.S. Data Privacy Framework e lo Swiss-U.S. Data Privacy Framework; si applicano inoltre clausole contrattuali standard. La base giuridica è il suo consenso (art. 6 par. 1 lett. a RGPD). Può revocare il consenso in qualsiasi momento tramite «Impostazioni cookie»; in tal caso i cookie statistici vengono cancellati. Ulteriori informazioni: policies.google.com/privacy

Per proteggere i nostri moduli (p. es. richiesta di migrazione, registrazione nell’area clienti) da abusi automatizzati utilizziamo Google reCAPTCHA v3 di Google Ireland Ltd. o Google LLC (USA). reCAPTCHA valuta caratteristiche quali l’indirizzo IP, informazioni sul browser e le interazioni con la pagina e ci restituisce una valutazione sul fatto che il modulo sia inviato da una persona o da un programma. Si applicano l’informativa sulla privacy (policies.google.com/privacy) e i termini di servizio (policies.google.com/terms) di Google.

Il trattamento avviene nel nostro interesse legittimo alla protezione da spam e abusi. Google LLC è certificata secondo lo Swiss-U.S. Data Privacy Framework.

I nostri siti web e alcuni servizi (p. es. hoston.ch, my.hoston.ch, cpanel.hoston.ch) sono distribuiti tramite la rete di Cloudflare, Inc. (USA). Cloudflare inoltra il traffico dati, accelera la distribuzione e protegge dagli attacchi. In questo contesto sono trattati gli indirizzi IP e i dati tecnici delle richieste, anche su server al di fuori della Svizzera. Cloudflare è certificata secondo lo Swiss-U.S. Data Privacy Framework; si applicano inoltre clausole contrattuali standard.

Per gli ordini e la gestione dei contratti utilizziamo il software WHMCS, che gestiamo noi stessi sui nostri server. In caso di pagamento con carta o di pagamento online, i dati di pagamento sono trattati direttamente dal rispettivo fornitore di servizi di pagamento; riceviamo solo la conferma ed eventualmente una parte del numero della carta. Per il loro trattamento si applicano le disposizioni sulla protezione dei dati del fornitore di servizi di pagamento.

Per proteggerci dalle frodi possiamo verificare la plausibilità degli ordini (p. es. corrispondenza tra Paese, indirizzo IP e mezzo di pagamento). Non ha luogo alcuna decisione individuale automatizzata ai sensi dell’art. 21 LPD o dell’art. 22 RGPD; gli ordini sospetti sono verificati personalmente da noi.

Per la registrazione di un dominio dobbiamo trasmettere i dati del titolare e di contatto al nostro partner di registrazione Hosting Concepts B.V. (Openprovider, Paesi Bassi) e al registro competente. Per .ch e .li si tratta del registro secondo l’ordinanza sui domini Internet (Svizzera), per le altre estensioni del rispettivo registro, che può avere sede anche al di fuori della Svizzera e dell’UE (p. es. USA per .com).

A seconda dell’estensione e del titolare (persona od organizzazione), determinati dati sono visualizzati nell’elenco pubblico (RDAP/WHOIS). I registri sono inoltre tenuti a comunicare dati alle autorità e a persone con un interesse legittimo. La trasmissione è indispensabile per la registrazione (esecuzione del contratto).

Per i certificati SSL trasmettiamo il dominio e, per i certificati OV/EV, i dati dell’organizzazione e di contatto all’autorità di certificazione che rilascia il certificato. I certificati rilasciati sono pubblicati nei log pubblici di Certificate Transparency.

I nostri responsabili del trattamento sono obbligati per contratto a trattare i dati solo secondo le nostre istruzioni e con una sicurezza adeguata. Non vendiamo dati personali e non li trasmettiamo a terzi per scopi pubblicitari.

I nostri server si trovano in un data center in Romania e quindi nell’Unione europea. Il Consiglio federale svizzero ha constatato per tutti gli Stati dell’UE un livello adeguato di protezione dei dati (allegato 1 dell’ordinanza sulla protezione dei dati).

Una comunicazione verso gli USA avviene a Cloudflare e Google; entrambe sono certificate secondo lo Swiss-U.S. Data Privacy Framework, che il Consiglio federale riconosce come adeguato. Per i registri dei domini e le autorità di certificazione in Paesi senza un livello adeguato di protezione dei dati, la comunicazione avviene in base all’art. 17 cpv. 1 lett. b LPD o all’art. 49 par. 1 lett. b RGPD, perché è necessaria per l’esecuzione del contratto con lei, oppure in base a clausole contrattuali standard.

Se la conservazione è necessaria a causa di procedimenti in corso o per la tutela di pretese, il termine può essere più lungo. In seguito i dati vengono cancellati o anonimizzati.

Adottiamo adeguate misure tecniche e organizzative: connessioni cifrate (TLS), account cliente isolati (CloudLinux), firewall e protezione da malware, backup giornalieri, limitazioni degli accessi secondo il principio need-to-know, aggiornamenti regolari e registrazione degli eventi rilevanti per la sicurezza. Nessuno può garantire una sicurezza assoluta. Notifichiamo le violazioni della sicurezza dei dati, nella misura prescritta dalla legge, all’IFPDT e alle persone interessate.

• AccessoQuali dati trattiamo su di lei e a quale scopo.
• RettificaCorrezione di dati inesatti, molti direttamente nell’area clienti.
• CancellazioneNella misura in cui non sussiste un obbligo di conservazione.
• OpposizioneContro i trattamenti basati sull’interesse legittimo e contro la pubblicità diretta.
• ConsegnaI suoi dati in un formato elettronico di uso comune.
• RevocaDi un consenso dato, con effetto per il futuro.

Scriva a datenschutz@hoston.ch o al nostro indirizzo postale. Possiamo chiedere una prova dell’identità e di regola rispondiamo entro 30 giorni. I diritti possono essere limitati, ad esempio se vi si oppongono obblighi legali di conservazione o diritti di terzi.

Può presentare reclamo all’autorità di vigilanza: in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch), nell’UE all’autorità dello Stato in cui ha il domicilio.

Adeguiamo la presente informativa sulla protezione dei dati quando cambiano i nostri trattamenti o la situazione giuridica. Fa fede la versione pubblicata su hoston.ch. Stato: 5 ottobre 2026.