Sub-responsabili del trattamento

1. Infomaniak Network SA, Ginevra

Scopo: hosting della piattaforma e di tutti i siti web dei locatori, archiviazione dei dati (prenotazioni, account, annunci) e delle copie di sicurezza cifrate.

Stato: Svizzera. Hosting e backup si trovano in centri di calcolo in Svizzera.

Base per il trasferimento: nessuna necessaria, i dati non lasciano la Svizzera.

2. Stripe

Scopo: gestione dei pagamenti (pagamenti degli ospiti, versamenti ai locatori, rimborsi, storni) e verifica dell'identità dei locatori nell'ambito dell'onboarding Express. Vengono trasmessi riferimento di prenotazione, importo, valuta, indirizzo e-mail e stato del pagamento; i dati delle carte e bancari vengono registrati direttamente da Stripe e non raggiungono mai i nostri server.

Stato: la controparte contrattuale per i conti svizzeri è Stripe Payments Europe, Ltd., Dublino (Irlanda); i dati vengono trattati nel SEE e da Stripe, Inc. negli USA.

Base per il trasferimento: accordo sul trattamento dei dati di Stripe con clausole standard di protezione dei dati; secondo le proprie indicazioni, Stripe, Inc. è certificata ai sensi del Data Privacy Framework, compresa l'estensione per la Svizzera.

3. Resend

Scopo: invio di tutte le e-mail della piattaforma (conferme di prenotazione, link di accesso, informazioni per l'arrivo, comunicazioni ai locatori) e riscontro su recapito, mancato recapito e segnalazioni di spam. Resend conserva il contenuto delle e-mail inviate per circa 30 giorni.

Stato: Resend, Inc., USA. Il trattamento avviene negli USA.

Base per il trasferimento: accordo sul trattamento dei dati di Resend con clausole standard di protezione dei dati.

4. Google (Google Analytics 4)

Scopo: statistiche dei visitatori, esclusivamente dopo consenso espresso tramite il banner dei cookie. Senza consenso non viene caricato alcuno script di analisi; i link di pagamento personali e i portali per gli ospiti non lo caricano mai. Gli indirizzi IP vengono abbreviati. Il consenso può essere revocato in qualsiasi momento tramite il link «Impostazioni dei cookie» nel piè di pagina.

Stato: Google Ireland Limited, Dublino (Irlanda), con trattamento da parte di Google LLC negli USA.

Base per il trasferimento: condizioni di Google sul trattamento dei dati con clausole standard di protezione dei dati; secondo le proprie indicazioni, Google LLC è certificata ai sensi del Data Privacy Framework, compresa l'estensione per la Svizzera.

5. Anthropic

Scopo: modello linguistico per funzioni di contenuto avviate dal locatore stesso (traduzione dei testi degli annunci e dei testi delle informazioni per l'arrivo, descrizioni delle immagini, segnalazioni sulla qualità degli annunci), per la traduzione automatica delle recensioni pubblicate degli ospiti, per la verifica automatizzata dei testi degli annunci per individuare violazioni nonché per l'analisi settimanale dei nostri registri tecnici di esercizio alla ricerca di accumuli di errori. Vengono trasmessi testi degli annunci, testi per l'arrivo e immagini del locatore nonché, delle recensioni pubblicate, soltanto il testo e la risposta del locatore, senza nomi, dati di prenotazione o valutazioni. Dai registri di esercizio vengono trasmessi soltanto dati tecnici pseudonimizzati (conteggi, orari, tipi di evento, percorsi delle pagine, codici di stato e di errore); nomi, indirizzi e-mail, oggetti delle e-mail e il testo dei messaggi non vengono trasmessi, e gli identificativi di locatori e prenotazioni vengono prima sostituiti da pseudonimi che soltanto noi possiamo ricondurre. Nessun dato di pagamento, di account, di contatto o contrattuale. Le verifiche automatizzate generano soltanto segnalazioni; a decidere sono delle persone.

Stato: Anthropic, PBC, USA.

Base per il trasferimento: accesso API aziendale con addendum sul trattamento dei dati e clausole standard di protezione dei dati. Le condizioni contrattuali escludono l'utilizzo dei contenuti trasmessi per l'addestramento di modelli generali.

6. Have I Been Pwned

Scopo: verifica delle nuove password rispetto a fughe di dati note. Vengono trasmessi soltanto i primi cinque caratteri di un'impronta (SHA-1) della password; la password stessa non lascia il nostro server e non è ricostruibile da questo frammento. Non vengono inviati né l'indirizzo e-mail né l'account.

Stato: Superlative Enterprises Pty Ltd, Australia; distribuzione tramite Cloudflare (in tutto il mondo).

Base per il trasferimento: nessuna necessaria. Viene trasmesso soltanto un frammento dell'impronta, che non può essere attribuito ad alcuna persona. Non sono quindi interessati dati personali ai sensi della legge sulla protezione dei dati.

7. trigger.dev

Scopo: pianificazione temporale dei job in background (sincronizzazione dei calendari, backup, verifica degli annunci, monitoraggio del sistema). Il servizio dà il segnale di avvio e riceve il riscontro dell'esecuzione: stato, contatori, messaggi di errore e identificativi di mandanti e annunci. I dati degli ospiti, di pagamento e degli account non vengono trasmessi.

Stato: Trigger.dev, Inc., USA.

Base per il trasferimento: condizioni d'uso e accordo sul trattamento dei dati del fornitore con clausole standard di protezione dei dati.

8. Google Maps Platform

Scopo: mappa con gli alloggi nel catalogo e mappa della posizione sulle pagine degli alloggi. Entrambe le mappe vengono caricate soltanto quando le richiedi espressamente; prima non parte alcuna richiesta verso Google. Al caricamento Google riceve il tuo indirizzo IP, indicazioni tecniche sul tuo browser e la sezione di mappa visualizzata. I segnaposto nel catalogo mostrano la zona di un alloggio, non il suo indirizzo.

Stato: la controparte contrattuale è Google Cloud EMEA Limited, Dublino (Irlanda); i dati vengono trattati anche da Google LLC negli USA.

Base per il trasferimento: condizioni di protezione dei dati di Google Maps Platform con clausole standard di protezione dei dati; secondo le proprie indicazioni, Google LLC è certificata ai sensi del Data Privacy Framework, compresa l'estensione per la Svizzera.

Modifiche e domande

Se si aggiunge un fornitore di servizi o ne cambia uno, il presente elenco viene adeguato in anticipo e comunicato per e-mail ai locatori registrati. La versione indicata in fondo alla pagina mostra quando l'elenco è stato verificato l'ultima volta. Alle domande al riguardo rispondiamo all'indirizzo .