Il Wi-Fi per gli ospiti raccoglie dati personali relativi a persone che, dal punto di vista giuridico, sono ospiti di qualcun altro, e ogni paese fornisce risposte diverse su quali dati sia necessario conservare e per quanto tempo. Il GDPR stabilisce le norme in materia di consenso in tutta Europa, mentre la Thailandia e Singapore dispongono di una propria legge sulla protezione dei dati (PDPA) e l’Indonesia richiede la conservazione dei registri di connessione per cinque anni, mentre la Germania non ne richiede alcuna. Si tratta di un problema di progettazione, pertanto abbiamo sviluppato una soluzione ad hoc: è il Paese in cui si trova la Sua struttura a stabilire le regole, e la piattaforma le rispetta.
Selezioni il Suo Paese durante la configurazione: i periodi di conservazione, la modalità di adesione e le impostazioni di registrazione ne deriveranno automaticamente. Non è necessaria alcuna ricerca giuridica da parte Sua.
| Dove si trova l’immobile | Ciò che la legge prevede | Cosa facciamo |
|---|---|---|
| Thailandia | Ai sensi della legge sui reati informatici, le strutture che offrono l’accesso a Internet sono tenute a conservare i registri del traffico per un periodo minimo di 90 giorni, prorogabile su ordinanza. | I registri delle sessioni identificabili vengono conservati per 90 giorni per impostazione predefinita, con orologi sincronizzati e la possibilità di estendere tale periodo. |
| Filippine | Non è previsto un periodo di conservazione prestabilito, ma la legge sulla protezione dei dati richiede che il consenso al marketing sia tenuto rigorosamente separato dall’accesso alla rete. | I registri delle sessioni vengono conservati per 90 giorni come impostazione predefinita; il consenso al marketing è sempre indicato da una casella separata, mai associata all’accesso. |
| Singapore | Non è previsto un periodo di conservazione dei dati prestabilito al di fuori delle licenze specifiche. Il PDPA prevede l’obbligo di notifica delle violazioni entro tre giorni qualora siano coinvolte 500 persone. | Un pacchetto di conservazione dei dati della durata di 90 giorni è considerato l’impostazione predefinita, con la segnalazione delle violazioni prevista entro il termine di tre giorni previsto dal PDPA. |
| Indonesia | I registri delle connessioni vengono conservati per cinque anni ai sensi del Regolamento MOCI n. 20/2016 e della Direttiva GR n. 71/2019, con un avviso di registrazione redatto in lingua indonesiana. | Un pacchetto di conservazione dei dati della durata di 5 anni — venti volte superiore al periodo predefinito di novanta giorni — e la pagina di accesso visualizzata in bahasa indonesiano, con l’inglese a fianco per gli ospiti internazionali. |
| India | Le direttive del CERT-In prevedono la conservazione dei registri di connessione per un anno, con l’obbligo di segnalare le violazioni entro sei ore anziché entro le consuete settantadue. | Un pacchetto di conservazione dei dati della durata di 365 giorni, con notifica delle violazioni prevista entro un intervallo di sei ore. |
| Australia | L’obbligo di conservazione dei dati per due anni previsto dalla legge sulle telecomunicazioni si applica ai fornitori di servizi di trasmissione; un hotel che affida a terzi la gestione della rete Wi-Fi per gli ospiti molto probabilmente non rientra in tale categoria, ma la norma non è stata ancora sottoposta a verifica. | Un pacchetto di conservazione della durata di 2 anni, considerato come ipotesi prudenziale anziché presumere che si applichi il periodo più breve. |
| Francia | I dati relativi alle connessioni vengono conservati per circa dodici mesi. | Una confezione con durata di conservazione di 365 giorni. |
| Germania, Austria, Svizzera | Non sussiste alcun obbligo di identificare o registrare gli ospiti. Il “double opt-in” rappresenta lo standard previsto per le e-mail di marketing. | Registrazione minima dei dati e doppia conferma attivata per impostazione predefinita. |
| Italia | Non sussiste alcun obbligo generale di identificazione o conservazione dei dati per le reti Wi-Fi delle strutture ricettive. | Ridurre al minimo: periodo di conservazione più breve giustificabile. |
| Regno Unito | Ai sensi della legge sui poteri investigativi, il periodo di conservazione può arrivare fino a dodici mesi, ma solo nel caso in cui all’operatore sia stata formalmente notificata un’ordinanza di conservazione. | Un pacchetto di conservazione di 365 giorni, in linea con un approccio prudente, sebbene sia improbabile che venga emesso un avviso. |
| Stati Uniti | Non sussiste alcun obbligo federale di conservazione dei dati. Le leggi statali sulla privacy, quali il CCPA e il CPRA, impongono il rispetto del principio “non vendere né condividere” e considerano la posizione ricavata dal Wi-Fi come un dato sensibile per il quale è necessario il consenso esplicito. | Un pacchetto di conservazione dei dati della durata di 90 giorni, conforme alle prassi commerciali correnti, nel rispetto del principio di opt-in come previsto dalle leggi statali. |
| In ogni altro luogo | Varia. | Uno zaino standard da 90 giorni, personalizzabile; saremo lieti di realizzarlo su misura per il Suo Paese. |
Indonesia per intero → · Thailandia per intero →
La presente pagina costituisce una descrizione del funzionamento del prodotto e non costituisce una consulenza legale. Spetta al Suo consulente legale stabilire quali azioni debbano essere intraprese in merito alla Sua proprietà; il compito della piattaforma è quello di semplificarne l’esecuzione.
Gli ospiti non sono tenuti ad accettare comunicazioni di marketing per poter utilizzare il Wi-Fi. Le due cose sono sempre tenute separate. Non si tratta solo di una questione di buona educazione: collegarle tra loro è il motivo più comune per cui un elenco di ospiti risulta giuridicamente inutilizzabile, e ciò compromette l’intero elenco, non solo alcune voci.
Se un ospite — o un’autorità di regolamentazione — dovesse mai chiedere «Quando ho acconsentito a questo?», avrete una risposta adeguata, non vi limiterete a scrollare le spalle. Ogni «sì» viene conservato insieme alla sua storia completa, così come ogni «la prego, la smetta».
I dati dei Suoi ospiti non vengono affidati a un unico sistema di protezione. Tutte le informazioni personali sono protette da livelli indipendenti; pertanto, qualora uno di questi livelli dovesse mai fallire, gli altri rimarrebbero comunque attivi e qualsiasi informazione venisse intercettata risulterebbe illeggibile.
Volumi di archiviazione crittografati e — aspetto spesso trascurato — backup crittografati e log di archivio, con le chiavi conservate separatamente dall’host del database.
Nomi, indirizzi e-mail, numeri di telefono, date di nascita, indirizzi e ogni risposta personalizzata sono crittografati singolarmente. Anche una copia del database non costituirebbe un elenco degli ospiti leggibile.
I Suoi dati vengono crittografati con la Sua chiave personale, conservata in un archivio di chiavi gestito. La compromissione di una singola proprietà non comporta quella di tutte le altre.
Poiché ogni proprietà dispone di una propria chiave, l’off-boarding comporta la distruzione della chiave e, nello stesso istante, ogni backup storico di tali dati diventa illeggibile. Una cancellazione che non dipende dalla riscrittura degli archivi.
Ogni connessione è crittografata, indipendentemente dal percorso che i dati seguono: verso la pagina di accesso, verso la Sua rete Wi-Fi o verso qualsiasi destinazione a cui li inviamo per Suo conto.
Ogni connessione al sistema può visualizzare solo le informazioni necessarie, e ogni accesso viene registrato. Per accedere alla console stessa è necessario un secondo passaggio per effettuare il login, non basta la sola password.
Nel Regno Unito. Una singola regione di hosting serve tutti i paesi, con le garanzie relative al trasferimento transfrontaliero stabilite nell’accordo sul trattamento dei dati e nella vostra informativa sulla privacy per gli ospiti.
Ogni record è associato alla propria proprietà, ogni proprietà dispone di una propria chiave di crittografia e le regole relative al proprio Paese sono configurabili. Se i dati dei Suoi ospiti devono rimanere all’interno di un determinato Paese, La invitiamo a contattarci prima di effettuare la registrazione.
Risposte brevi. I dettagli sono riportati nelle sezioni precedenti.
Dipende dal Paese in cui si trova l’immobile. L’Indonesia richiede cinque anni di registrazioni relative alla connessione ai sensi del Regolamento MOCI n. 20/2016 e del Decreto del Governo n. 71/2019; la Thailandia richiede almeno novanta giorni ai sensi della Legge sui reati informatici; la Germania non ne richiede alcuno. Selezioni il Paese in fase di configurazione e il periodo di conservazione verrà automaticamente impostato. Questa pagina descrive il funzionamento del prodotto; spetta al Suo consulente legale decidere quali misure debba adottare la Sua proprietà.
No. Il consenso al marketing è una casella separata, mai preselezionata, una per ciascun canale, e un ospite che risponde negativamente accede a Internet alla stessa velocità di tutti gli altri. Il fatto di collegare le due cose è il motivo più comune per cui un elenco di ospiti risulta giuridicamente inutilizzabile.
Sì. Ogni consenso viene archiviato indicando la data e l’ora, la pagina di accesso su cui è stato prestato, il testo esatto visualizzato dall’ospite e se quest’ultimo lo ha confermato cliccando sul link contenuto nell’e-mail. Anche le revoche vengono archiviate allo stesso modo e trasmesse a qualsiasi sistema che abbia ricevuto i dati dell’ospite.
La funzione “Cancellazione” revoca l’accesso dell’utente, elimina i suoi dati personali, rimuove i dettagli identificativi dai registri che la struttura è tenuta a conservare per legge e ordina a tutti i sistemi collegati di fare altrettanto. L’esportazione è gratuita in tutti i piani tariffari, pertanto per fornire a un ospite una copia del proprio registro è sufficiente scaricarla dalla console.
Nel Regno Unito. Una singola regione di hosting serve tutti i paesi, con le garanzie transfrontaliere definite nell’accordo sul trattamento dei dati. I dati di ogni struttura ricettiva sono crittografati con una chiave propria, conservata in un archivio di chiavi gestito. Se i dati dei Suoi ospiti devono rimanere all’interno di un determinato paese, La preghiamo di contattarci prima di effettuare la registrazione.
Se il vostro team legale dispone di un elenco, vi preghiamo di inviarcelo. Preferiamo rispondere ora piuttosto che scoprire eventuali lacune dopo il lancio del sito.
