Informativa sulla protezione dei dati

Versione 1 · in vigore dal 18/10/2026

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite la piattaforma https://beta-manager.thunderhosting.com («Piattaforma») e i servizi ad essa collegati è ThunderHosting GmbH, Via Rubiana 20, 6925 Gentilino, Switzerland. Per qualsiasi domanda in materia di protezione dei dati: info@thunderhosting.com.

La presente informativa si applica a clienti, utenti invitati, visitatori della Piattaforma e persone di contatto dei nostri clienti. La versione italiana è vincolante; le traduzioni sono fornite per comodità.

2. Diritto applicabile

Trattiamo i dati personali in conformità alla Legge federale svizzera sulla protezione dei dati (LPD) e, nella misura in cui offriamo servizi a persone nell’Unione europea o nello Spazio economico europeo, al Regolamento generale sulla protezione dei dati (GDPR).

3. Quali dati trattiamo

• Dati dell’account: nome, cognome, indirizzo e-mail, password (in forma cifrata), lingua, ruoli e permessi, data di registrazione, conferma dell’e-mail.
• Dati dell’organizzazione e di fatturazione: ragione sociale o nome della persona privata, indirizzo, Paese, numeri di registro o IVA (solo per le aziende), indirizzi e-mail di contatto e di fatturazione, telefono.
• Dati di pagamento: metodo di pagamento scelto, identificativi («token») forniti dal fornitore di pagamento, marca della carta e ultime quattro cifre, indirizzo e-mail dell’account PayPal, stato dei pagamenti, commissioni. Non conserviamo mai numeri completi di carte di credito.
• Dati contrattuali: servizi ordinati, abbonamenti, fatture, pagamenti, solleciti, disdette, versione delle condizioni accettata, conferme (età, licenze di terzi) con data, ora e indirizzo IP.
• Dati tecnici e di utilizzo: indirizzo IP, browser e sistema operativo, data e ora degli accessi, pagine e funzioni utilizzate, log di sicurezza e di errore, dati delle sessioni.
• Contenuti del cliente: i dati, i file, i siti web, le e-mail, i database e i server che il cliente ospita o esegue sui nostri servizi. Li trattiamo esclusivamente per fornire il servizio; il cliente ne resta responsabile.
• Comunicazioni: richieste di assistenza (ticket), e-mail, messaggi del chatbot di supporto, se utilizzato.
• Dati pubblici: per le aziende svizzere possiamo consultare il registro di commercio (Zefix) per verificare e completare i dati dell’organizzazione.

4. Finalità e basi giuridiche

• Esecuzione del contratto: apertura e gestione dell’account, erogazione dei servizi ordinati, fatturazione, incasso, assistenza (art. 6 par. 1 lett. b GDPR).
• Obblighi legali: contabilità e conservazione dei documenti commerciali, obblighi fiscali, risposte alle richieste delle autorità (art. 6 par. 1 lett. c GDPR).
• Interessi legittimi: sicurezza della Piattaforma e dei servizi, prevenzione di abusi e frodi, difesa di pretese legali, miglioramento dei servizi, comunicazioni relative al contratto (art. 6 par. 1 lett. f GDPR).
• Consenso: ove richiesto, p. es. per funzioni facoltative come il chatbot di supporto; il consenso può essere revocato in ogni momento (art. 6 par. 1 lett. a GDPR).

Non effettuiamo decisioni automatizzate con effetti giuridici e non utilizziamo i dati per profilazione a fini pubblicitari.

5. Dove conserviamo i dati

I nostri sistemi principali e le banche dati si trovano nel nostro centro dati in Svizzera e presso centri dati partner in Svizzera. Per la ridondanza e i backup utilizziamo inoltre centri dati partner in Germania e in Finlandia (Unione europea).

Alcuni dei nostri portali sono serviti tramite la rete di distribuzione (CDN) e il proxy di Cloudflare: il traffico transita per i server di Cloudflare, che per la sicurezza e la protezione da attacchi tratta indirizzi IP e dati tecnici della connessione. I dati personali sono conservati in Svizzera e nell’Unione europea.

Fanno eccezione i servizi espressamente offerti come globali e i servizi per i quali il cliente sceglie una localizzazione al di fuori della Svizzera e dell’Unione europea (p. es. un server in una determinata regione): in tal caso i dati del servizio si trovano nella localizzazione scelta, indicata al momento dell’ordine.

6. Destinatari e responsabili del trattamento

Trasmettiamo dati personali a terzi solo nella misura necessaria per le finalità indicate. I nostri fornitori sono vincolati da contratti che garantiscono un livello di protezione adeguato. Le principali categorie:

• Pagamenti: FlowAlp Pay (servizio di pagamento con carta e TWINT gestito tramite un partner di pagamento con sede in Svizzera) e PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo). I fornitori di pagamento trattano i dati di pagamento sotto la propria responsabilità.
• Infrastruttura e hosting: centri dati partner in Svizzera, Germania e Finlandia (p. es. Hetzner Online GmbH per lo storage di backup); Cloudflare, Inc. per CDN, DNS e protezione.
• Registrazione di domini: registrar e registri dei nomi di dominio (p. es. OpenProvider), ai quali trasmettiamo i dati del titolare richiesti dalle regole del rispettivo registro e dell’ICANN.
• Licenze software e piattaforme di terzi: produttori di software (p. es. WebPros per Plesk) per l’attivazione delle licenze; fonti di download del software per i server di gioco (Mojang/Microsoft, Modrinth, CurseForge, PaperMC ecc.), che non ricevono dati personali dei clienti.
• Comunicazione: servizi di invio e-mail (p. es. Mailgun) e, per i clienti che lo richiedono, il servizio di spedizione postale Pingen AG (Svizzera) per l’invio cartaceo delle fatture.
• Accesso: Microsoft Entra ID (Microsoft Ireland Operations Ltd.) per i clienti che scelgono l’accesso con il proprio account Microsoft.
• Chatbot di supporto: se attivato e utilizzato, i messaggi possono essere elaborati da un servizio di intelligenza artificiale (Google) previa accettazione separata.
• Autorità: su richiesta legittima di autorità o tribunali.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

7. Trasferimenti all’estero

I dati sono trattati principalmente in Svizzera e nell’Unione europea. L’Unione europea è riconosciuta dalla Svizzera come Paese con livello di protezione adeguato, e la Svizzera è riconosciuta come adeguata dall’Unione europea. Quando un fornitore tratta dati negli Stati Uniti o in un altro Paese senza livello di protezione adeguato (p. es. Cloudflare, PayPal, Mailgun, Google), il trasferimento avviene sulla base del Data Privacy Framework (Svizzera–USA / UE–USA), ove il fornitore vi aderisca, oppure delle clausole contrattuali standard riconosciute, con ulteriori misure ove necessario.

8. Durata di conservazione

• Dati dell’account e del contratto: per la durata del rapporto contrattuale e, dopo la sua fine, fino alla scadenza dei termini di prescrizione, di regola 10 anni.
• Fatture, pagamenti e documenti contabili: 10 anni (obbligo di conservazione secondo il Codice delle obbligazioni svizzero).
• Prove di accettazione delle condizioni, delle conferme e delle licenze: per la durata del contratto e i termini di prescrizione successivi.
• Log tecnici e di sicurezza: di regola 12 mesi, salvo necessità per indagini su incidenti.
• Contenuti del cliente: cancellati 30 giorni dopo la fine del servizio, salvo obblighi legali.
• Backup: sovrascritti secondo i cicli di rotazione, al massimo entro 90 giorni.

9. I tuoi diritti

Hai il diritto di ottenere informazioni sui dati personali che ti riguardano, di farli rettificare o cancellare, di limitarne il trattamento, di riceverli in un formato strutturato (portabilità) e di opporti al trattamento basato sull’interesse legittimo. Se un trattamento si basa sul consenso, puoi revocarlo in ogni momento con effetto per il futuro.

Per esercitare i tuoi diritti scrivi a info@thunderhosting.com. Potremmo chiederti di verificare la tua identità. Puoi inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera o, se risiedi nell’Unione europea, all’autorità di controllo del tuo Paese.

La cancellazione dell’account comporta la cancellazione o l’anonimizzazione dei dati personali, ad eccezione di quelli che dobbiamo conservare per obblighi legali (p. es. fatture).

10. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate, tra cui cifratura delle connessioni (TLS), cifratura dei dati sensibili e dei backup, controllo degli accessi basato su ruoli, autenticazione sicura, separazione dei sistemi dei clienti, monitoraggio e aggiornamenti regolari.

11. Minorenni

I nostri servizi a pagamento sono destinati a persone di almeno 18 anni o a minorenni con il consenso del rappresentante legale. Non raccogliamo consapevolmente dati di minori di 16 anni senza tale consenso.

12. Cookie

La Piattaforma utilizza esclusivamente cookie e tecnologie simili (local storage) necessari al funzionamento: accesso e sessione, protezione da abusi, preferenze come lingua e tema. Non utilizziamo cookie di tracciamento o pubblicitari. I dettagli sono nell’Informativa sui cookie.

13. Modifiche

Possiamo adeguare la presente informativa. La versione attuale e le versioni precedenti, con la data di entrata in vigore, sono consultabili nella Piattaforma. In caso di modifiche sostanziali informiamo i clienti nella Piattaforma o per e-mail.

ThunderHosting GmbH · Via Rubiana 20, 6925 Gentilino, Switzerland · info@thunderhosting.com