1. Introduzione
Di seguito forniamo informazioni sul trattamento dei dati personali:

• sul nostro sito web www.hostz.io

• sui nostri profili sui social media

• nell’ambito delle procedure di candidatura

• al di fuori del sito web, ad esempio in caso di comunicazione dei dati a destinatari terzi.

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, ad esempio il nome o l’indirizzo e-mail.
1.1 Dati di contatto
Il titolare del trattamento ai sensi dell’art. 5 lett. j della Legge federale sulla protezione dei dati (LPD) è:
hostz Hospitality AG
Kuttelgasse 7
8001 Zurigo
Svizzera
E-mail: hello@hostz.io
La società è legalmente rappresentata da Alexandros Tyropolis.
Il nostro consulente per la protezione dei dati è raggiungibile tramite:
heyData GmbH
Schützenstraße 5
10117 Berlino
www.heydata.eu
E-mail: datenschutz@heydata.eu
1.2 Comunicazione di dati all’estero
Qualora trasmettiamo dati personali a fornitori di servizi o altri terzi al di fuori della Svizzera, la sicurezza dei dati è generalmente garantita dalle decisioni del Consiglio federale ai sensi dell’art. 16 cpv. 1 LPD.
In base a tali decisioni, la legislazione dei Paesi interessati garantisce un livello adeguato di protezione dei dati. Il Consiglio federale ha riconosciuto tale adeguatezza per gli Stati, i territori, i settori specifici di uno Stato e le organizzazioni internazionali indicati nell’art. 8 cpv. 1 dell’Ordinanza sulla protezione dei dati (OPDa), in combinato disposto con l’Allegato 1.
Questo è il caso, tra gli altri, dei seguenti Paesi:

• Germania

• Andorra

• Argentina

• Austria

• Belgio

• Bulgaria

• Canada

• Cipro

• Croazia

• Danimarca

• Spagna

• Estonia

• Finlandia

• Francia

• Gibilterra

• Grecia

• Guernsey

• Ungheria

• Isola di Man

• Isole Faroe

• Irlanda

• Islanda

• Israele

• Italia

• Jersey

• Lettonia

• Liechtenstein

• Lituania

• Lussemburgo

• Malta

• Monaco

• Norvegia

• Nuova Zelanda

• Paesi Bassi

• Polonia

• Portogallo

• Repubblica Ceca

• Romania

• Regno Unito

• Slovacchia

• Slovenia

• Svezia

• Uruguay

Per il Canada, un livello adeguato di protezione dei dati è considerato garantito quando trova applicazione la legge federale canadese sulla protezione dei dati personali e dei documenti elettronici del 13 aprile 2000 nel settore privato, oppure una legge provinciale sostanzialmente equivalente.
Negli altri casi, ad esempio quando non esiste una decisione di adeguatezza, la trasmissione dei dati si basa generalmente, salvo diversa indicazione, su clausole standard di protezione dei dati. Queste costituiscono un insieme di regole riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e fanno parte del contratto con il rispettivo soggetto terzo.
Ai sensi dell’art. 16 cpv. 2 lett. d LPD, tali clausole garantiscono la sicurezza del trasferimento dei dati. Molti fornitori hanno inoltre assunto ulteriori garanzie contrattuali, ad esempio in materia di cifratura dei dati o di obbligo di informare gli interessati qualora le autorità richiedano l’accesso ai dati.
1.3 Diritti degli interessati
Gli interessati dispongono, in linea di principio, dei seguenti diritti relativamente ai propri dati personali:

• diritto di sapere se vengono trattati dati personali che li riguardano;

• diritto di ottenere i dati personali che hanno comunicato;

• diritto di rettifica;

• diritto di opporsi al trattamento.

2. Trattamento dei dati sul nostro sito web www.hostz.io
2.1 Utilizzo informativo del sito web
Quando il sito viene utilizzato esclusivamente a scopo informativo, ossia quando il visitatore non ci trasmette volontariamente ulteriori informazioni, raccogliamo i dati personali che il browser comunica al nostro server al fine di garantire la stabilità e la sicurezza del sito.
Tale trattamento serve in particolare a garantire la sicurezza informatica del sito.
I dati possono comprendere:

• indirizzo IP;

• data e ora della richiesta;

• differenza di fuso orario rispetto al Greenwich Mean Time (GMT);

• contenuto della richiesta, ossia la pagina specifica;

• stato dell’accesso/codice di stato HTTP;

• quantità di dati trasmessi;

• sito web di provenienza;

• browser;

• sistema operativo e relativa interfaccia;

• lingua e versione del software del browser.

Questi dati vengono inoltre memorizzati nei file di log.
2.2 Dati su dispositivi di terzi
Attraverso il nostro sito web trattiamo dati presenti sui dispositivi degli utenti tramite trasmissione elettronica, nei limiti descritti nelle sezioni precedenti e successive.
I visitatori possono rifiutare tale trattamento, ad esempio configurando opportunamente il proprio browser e bloccando o cancellando i cookie.
2.3 Hosting e messa a disposizione del sito web
Il nostro sito web è ospitato da Wix.
Il fornitore è Wix.com Ltd., 40 Namal Tel-Aviv St., Tel Aviv, Israele.
Nell’ambito del servizio, il fornitore tratta i dati personali trasmessi attraverso il sito web, ad esempio dati relativi a contenuti, utilizzo, metadati/comunicazioni o dati di contatto.
Wix è pertanto destinatario di tali dati.
Il trattamento è necessario per consentirci di mettere a disposizione il nostro sito web e presentare la nostra attività online.
Il fornitore tratta dati personali nell’UE. Per informazioni relative alle garanzie previste dall’art. 16 cpv. 2 LPD si rimanda alla sezione “Comunicazione di dati all’estero”.
2.4 Modulo di contatto
Quando un utente ci contatta tramite il modulo presente sul nostro sito web, trattiamo i dati inseriti nel modulo e il contenuto del messaggio per rispondere alla richiesta.
Nei limiti consentiti dalla legge, possiamo inoltre trattare tali dati per finalità di marketing diretto.
2.5 Prenotazione di appuntamenti
I visitatori possono prenotare appuntamenti con noi attraverso il sito web.
Trattiamo i dati raccolti in questo contesto per pianificare e svolgere gli appuntamenti e per offrire agli interessati una modalità semplice e intuitiva per fissare un incontro attraverso il sito.
2.6 Cookie tecnicamente necessari
Il nostro sito utilizza cookie.
I cookie sono piccoli file di testo memorizzati dal browser sul dispositivo del visitatore. Contribuiscono a rendere il sito più semplice da utilizzare, efficace e sicuro.
Il trattamento dei dati mediante cookie tecnicamente necessari serve a mettere a disposizione dei clienti e degli altri visitatori un sito web funzionante.
In particolare, utilizziamo cookie tecnicamente necessari per:

• memorizzare le impostazioni relative alla lingua.

2.7 Fornitori terzi sul sito web
3. Trattamento dei dati sulle piattaforme social media
Siamo presenti sui social network per presentare la nostra organizzazione e i nostri servizi.
I gestori di tali piattaforme trattano regolarmente i dati dei propri utenti per finalità pubblicitarie. Possono, ad esempio, creare profili basati sul comportamento online degli utenti allo scopo di mostrare pubblicità personalizzata sui social network e su altri siti internet.
A tal fine possono memorizzare informazioni sul comportamento degli utenti tramite cookie.
Non si può inoltre escludere che i gestori combinino tali informazioni con altri dati.
Ulteriori informazioni e indicazioni sulle modalità per opporsi al trattamento sono disponibili nelle rispettive informative sulla privacy dei fornitori indicate di seguito.
I gestori o i loro server possono trovarsi all’estero, con la conseguenza che i dati potrebbero essere trattati in altri Paesi. Ciò può comportare alcuni rischi per gli utenti, ad esempio una maggiore difficoltà nell’esercizio dei propri diritti o la possibilità che autorità pubbliche abbiano accesso ai dati.
Quando gli utenti ci contattano attraverso i nostri profili social, trattiamo i dati che ci vengono comunicati al fine di rispondere alle loro richieste.
3.1 Instagram
Gestiamo un profilo su Instagram.
Il gestore è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
3.2 LinkedIn
Gestiamo un profilo su LinkedIn.
Il gestore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.
La possibilità di opporsi a determinati trattamenti dei dati è disponibile anche attraverso le impostazioni pubblicitarie di LinkedIn.
4. Trattamento dei dati dei candidati
Quando una persona si candida per una posizione aperta o ci invia una candidatura spontanea, trattiamo i suoi dati ai fini della procedura di selezione.
Possiamo anche contattare direttamente candidati potenzialmente interessanti per una determinata posizione.
In questo caso trattiamo:

• dati anagrafici, ad esempio il nome;

• dati di contatto, ad esempio l’indirizzo e-mail;

• ulteriori informazioni rilevanti per la posizione specifica.

Nell’ambito del processo di selezione, i dati possono essere comunicati a fornitori di servizi da noi utilizzati, come responsabili del trattamento per il recruiting o fornitori di software cloud.
I destinatari dei dati attualmente identificabili sono indicati nella sezione “Destinatari dei dati”.
Chiediamo ai candidati di evitare di inserire nel curriculum vitae o nella lettera di presentazione informazioni riguardanti opinioni politiche, convinzioni religiose o altri dati particolarmente sensibili, in quanto non necessari ai fini della candidatura.
Qualora tali informazioni vengano comunque fornite, non possiamo impedirne il trattamento.
5. Trattamento dei dati al di fuori del sito web
5.1 Finalità del trattamento
Trattiamo dati personali per le seguenti finalità:

• fornitura dei servizi contrattuali e adempimento degli obblighi contrattuali;

• contatto, ad esempio tramite e-mail o telefono;

• comunicazione;

• risposta alle richieste;

• misure di sicurezza informatica;

• marketing diretto;

• richiesta e analisi di feedback;

• misure di sicurezza presso i nostri uffici.

5.2 Destinatari dei dati
I destinatari dei dati possono essere fornitori di servizi da noi utilizzati, ad esempio responsabili del trattamento, fornitori di software cloud e altri soggetti esterni.
Di seguito sono indicati i destinatari che siamo attualmente in grado di identificare. L’elenco non è da considerarsi esaustivo.
5.2.1 Microsoft 365
Utilizziamo servizi di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, per la creazione di documenti, l’archiviazione nel cloud e la collaborazione.
Il fornitore può ricevere dati personali relativi a dipendenti, soggetti terzi, utenti e clienti.
Il fornitore tratta dati personali nell’UE.
5.2.2 Bitrix24
Utilizziamo Bitrix24, fornito da Bitrix, Inc., 901 N. Pitt St, Suite 325, Alexandria, VA 22314, USA, per l’archiviazione nel cloud.
Il fornitore può ricevere dati personali degli utenti.
Il fornitore tratta dati personali nell’UE.
5.2.3 Google Workspace
Utilizziamo Google Workspace, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, per la creazione di documenti, l’archiviazione nel cloud e la collaborazione.
Il servizio può trattare dati relativi a dipendenti, utenti, soggetti terzi e clienti.
Il fornitore tratta dati personali nell’UE.
5.2.4 Google Meet
Utilizziamo Google Meet per videoconferenze.
Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Il servizio può trattare dati personali degli utenti.
Il fornitore tratta dati personali nell’UE.
5.2.5 Microsoft Teams
Utilizziamo Microsoft Teams per videoconferenze.
Il fornitore è Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Il servizio può trattare dati personali degli utenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.6 Google Hangouts
Utilizziamo Google Hangouts per la comunicazione e le videoconferenze.
Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Il servizio può trattare dati personali degli utenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.7 Bitrix24
Utilizziamo Bitrix24 per la comunicazione.
Il servizio può trattare dati personali relativi a dipendenti, utenti, soggetti terzi e clienti.
Il fornitore tratta dati personali nell’UE.
5.2.8 Miro
Utilizziamo Miro, fornito da RealtimeBoard, Inc., 3651 Lindell Road Suite D1134, Las Vegas, NV 89103, USA, per la collaborazione e il project management.
Il servizio può trattare dati personali di dipendenti e soggetti terzi.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.9 Bitrix24
Utilizziamo Bitrix24 per il project management.
Il servizio può trattare dati relativi a dipendenti, utenti, soggetti terzi e clienti.
Il fornitore tratta dati personali nell’UE.
5.2.10 LinkedIn Sales Navigator
Utilizziamo LinkedIn Sales Navigator per identificare opportunità commerciali.
Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.
Il servizio può trattare dati personali di potenziali clienti e utenti.
Il fornitore tratta dati personali nell’UE.
5.2.11 Jotform
Utilizziamo Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA, per questionari e moduli.
Il servizio può trattare dati personali di potenziali clienti e clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.12 LinkedIn Ads
Utilizziamo LinkedIn Ads per finalità pubblicitarie.
Il servizio è fornito da LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.
Il servizio può trattare dati personali degli utenti.
Il fornitore tratta dati personali nell’UE.
5.2.13 Typeform
Utilizziamo Typeform S.L., Carrer de Bac de Roda 163, Barcellona, Spagna, per questionari e moduli.
Il servizio può trattare dati personali di potenziali clienti e clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.14 Calendly
Utilizziamo Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA, per la pianificazione degli appuntamenti.
Il servizio può trattare dati personali di potenziali clienti e clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.15 Typeform
Utilizziamo Typeform per questionari e moduli.
Il servizio può trattare dati personali di potenziali clienti e clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.16 Apaleo
Utilizziamo i servizi di apaleo GmbH, Dachauerstr. 15 A, 80335 Monaco di Baviera, Germania, per la gestione delle relazioni con i clienti, il coinvolgimento di locatari e ospiti e la gestione dei pagamenti.
Il servizio può trattare dati personali di potenziali clienti, dipendenti e clienti.
Il fornitore tratta dati personali nell’UE.
5.2.17 Duve
Utilizziamo Duve, fornito da Servi Smart Solutions Ltd., Tel Aviv, Israele, per il coinvolgimento di locatari e ospiti.
Il servizio può trattare dati personali dei clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.18 Zapier
Utilizziamo Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA, per automatizzare processi tra diverse applicazioni.
Il servizio può trattare dati personali dei clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.19 Bitrix24
Utilizziamo Bitrix24 per la gestione delle relazioni con i clienti.
Il servizio può trattare dati personali di dipendenti, utenti, soggetti terzi e clienti.
Il fornitore tratta dati personali nell’UE.
5.2.20 Miro
Utilizziamo Miro per la collaborazione.
Il servizio può trattare dati personali di dipendenti e soggetti terzi.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.21 Google Analytics
Utilizziamo Google Analytics, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, per analizzare l’utilizzo dei nostri servizi.
Il servizio può trattare dati personali degli utenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.22 ChatGPT
Utilizziamo un servizio di OpenAI, L.L.C., 3180 18th St 100, San Francisco, CA 94110, USA, per funzionalità basate sull’intelligenza artificiale.
Il fornitore può ricevere dati personali degli utenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.23 Jotform
Utilizziamo Jotform per questionari e moduli.
Il servizio può trattare dati personali di potenziali clienti e clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.24 Typeform
Utilizziamo Typeform per questionari e moduli.
Il servizio può trattare dati personali di potenziali clienti, dipendenti, soggetti terzi e clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.25 Zapier
Utilizziamo Zapier per automatizzare processi tra diverse applicazioni.
Il servizio può trattare dati personali di potenziali clienti, dipendenti, soggetti terzi e clienti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.26 Canva
Utilizziamo Canva Pty Ltd., 268 Devonshire St., Surry Hills, NSW 2010, Australia, per la collaborazione e il design.
Il servizio può trattare dati personali di potenziali clienti e dipendenti.
Il fornitore tratta dati personali in Australia.
5.2.27 Canva
Utilizziamo Canva per il design e la collaborazione.
Il servizio può trattare dati personali di potenziali clienti e dipendenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.28 Revolut
Utilizziamo Revolut Bank UAB, Konstitucijos ave. 21B, Vilnius, 08130, Lituania, per la gestione finanziaria.
Il servizio può trattare dati personali di potenziali clienti e utenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.29 Guesty
Utilizziamo Guesty Inc., 2 Eliezer Kaplan St, Tel Aviv, Israele, per la gestione finanziaria e il coinvolgimento di locatari e ospiti.
Il servizio può trattare dati personali di potenziali clienti e dipendenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.30 Revolut
Utilizziamo Revolut per la gestione finanziaria.
Il servizio può trattare dati personali di potenziali clienti e utenti.
Il fornitore tratta dati personali negli Stati Uniti.
5.2.31 TeamViewer
Utilizziamo TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Germania, per attività di assistenza e manutenzione da remoto.
Il servizio può trattare dati personali degli utenti.
Il fornitore tratta dati personali nell’UE.
5.2.32 1Password
Utilizziamo 1Password, fornito da AgileBits, Inc., Suite 303, 49 Spadina Ave, Toronto, Ontario M5V 2J1, Canada, per l’archiviazione e la gestione delle password.
Il servizio può trattare dati personali dei dipendenti.
Il fornitore tratta dati personali nell’UE.
6. Modifiche alla presente Informativa sulla privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla privacy con effetto per il futuro.
La versione aggiornata sarà sempre disponibile sul nostro sito.
7. Domande e commenti
Per domande o commenti relativi alla presente Informativa sulla privacy, siamo a disposizione attraverso i dati di contatto indicati sopra.
Nota: ho mantenuto il contenuto dell’originale senza correggere eventuali informazioni societarie o tecniche presenti nel documento tedesco. In particolare, prima di pubblicarlo sul sito controllerei che rappresentanti legali, strumenti utilizzati, provider e Paesi di trattamento siano ancora aggiornati.