Privacy policy

Il titolare del trattamento dei dati personali è Pippo Junior Ballo, via torquato tasso 78, 90144, palermo.

Per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@casaperstudenti.it.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio.

A seconda dell'utilizzo della piattaforma, possiamo trattare dati anagrafici e di contatto come nome, cognome, email, numero di telefono e indirizzo.

Trattiamo dati di registrazione e account, tra cui credenziali, eventuali dati aziendali per i property manager, preferenze, cronologia delle ricerche e delle prenotazioni.

Trattiamo i dati relativi agli annunci, ossia le informazioni sull'immobile pubblicate dai proprietari.

I dati di pagamento sono gestiti direttamente da Stripe: casaperstudenti.it non memorizza i dati completi delle carte di pagamento, ma può trattare i dati relativi alle transazioni, quali importo, stato e identificativo.

Trattiamo dati di navigazione come l'indirizzo IP, il tipo di browser e di dispositivo, i log tecnici e i dati raccolti tramite cookie, descritti nella Cookie Policy.

Trattiamo infine le comunicazioni, ossia il contenuto dei messaggi scambiati tramite la piattaforma o inviati all'assistenza.

Per concludere un contratto di locazione tramite la piattaforma trattiamo i dati delle parti inseriti nel contratto (tra cui data e luogo di nascita, residenza e codice fiscale o partita IVA), le foto del documento d'identità caricate dalle parti, la firma elettronica disegnata a schermo e i dati tecnici della firma: data e ora, indirizzo IP, tipo di browser e dispositivo (user-agent) e un'impronta crittografica (hash) del documento firmato. Per confermare la firma inviamo un codice monouso via email e, se il servizio è attivo, via SMS al numero di telefono indicato; il codice scade dopo 10 minuti.

Per ricevere i pagamenti, proprietari e property manager forniscono i dati di identità e le coordinate bancarie (IBAN) direttamente a Stripe, nella procedura di attivazione dei pagamenti; le aziende dei servizi per la casa possono indicare nel proprio profilo IBAN e partita IVA.

Se usi l'assistente virtuale dell'area personale, trattiamo le domande che scrivi e le risposte generate. Le conversazioni non vengono salvate sui nostri sistemi, ma sono inviate al fornitore del servizio di intelligenza artificiale indicato al punto 5 per generare la risposta: ti chiediamo di non inserirvi dati personali tuoi o di altre persone.

Di norma non è richiesto il conferimento di categorie particolari di dati ai sensi dell'art. 9 GDPR; si invitano gli utenti a non inserirne nei campi liberi.

Trattiamo i dati per la registrazione, la gestione dell'account e la fornitura dei servizi della piattaforma, sulla base dell'esecuzione del contratto ai sensi dell'art. 6.1.b GDPR.

Trattiamo i dati per la gestione dei pagamenti e delle commissioni tramite Stripe, sulla base dell'esecuzione del contratto ai sensi dell'art. 6.1.b GDPR.

Trattiamo i dati per gli adempimenti fiscali, contabili e di legge, sulla base dell'obbligo legale ai sensi dell'art. 6.1.c GDPR. Per proprietari, property manager e aziende di servizi questo comprende la comunicazione annuale all'Agenzia delle Entrate prevista dalla normativa DAC7 (D.Lgs. 32/2023): identità, codice fiscale, indirizzo, importi incassati tramite la piattaforma e commissioni, conservati per 10 anni.

Trattiamo i dati per la sicurezza della piattaforma e la prevenzione di frodi e abusi, sulla base del legittimo interesse ai sensi dell'art. 6.1.f GDPR.

Trattiamo i dati del contratto, il documento d'identità e la firma per redigere e concludere la locazione richiesta dalle parti, sulla base dell'esecuzione del contratto ai sensi dell'art. 6.1.b GDPR; i dati tecnici della firma (IP, user-agent, data e ora, impronta del documento) e il codice monouso servono a garantire l'autenticità della firma e a poterla provare in caso di contestazione, sulla base del legittimo interesse ai sensi dell'art. 6.1.f GDPR.

Trattiamo le domande rivolte all'assistente virtuale per rispondere alle richieste di informazioni sull'uso della piattaforma, sulla base dell'esecuzione del contratto ai sensi dell'art. 6.1.b GDPR; l'uso dell'assistente è facoltativo.

Trattiamo i dati per l'assistenza e la gestione delle richieste degli utenti, sulla base dell'esecuzione del contratto e del legittimo interesse.

Trattiamo i dati per l'invio di comunicazioni di marketing, sulla base del consenso ai sensi dell'art. 6.1.a GDPR, revocabile in ogni momento.

Trattiamo i dati tramite cookie non tecnici e di profilazione sulla base del consenso, secondo quanto indicato nella Cookie Policy.

Il conferimento dei dati necessari all'erogazione del servizio è obbligatorio e il rifiuto impedisce l'utilizzo della piattaforma; il conferimento per finalità di marketing è facoltativo.

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantirne sicurezza, riservatezza e integrità, e a prevenire accessi non autorizzati, perdita o distruzione, ai sensi dell'art. 32 GDPR.

I dati possono essere comunicati a Stripe (Stripe Payments Europe Ltd.) quale fornitore dei servizi di pagamento.

I dati possono essere comunicati a fornitori di servizi IT, hosting, cloud ed email che operano come responsabili del trattamento. In particolare: Vercel Inc. (hosting del sito e, solo con il tuo consenso, statistiche di visita), Supabase Inc. (database e archiviazione dei file caricati), Resend (invio delle email), Twilio Inc. (invio degli SMS con il codice di firma, se il servizio è attivo) e Anthropic PBC (servizio di intelligenza artificiale dell'assistente virtuale, che riceve solo il testo delle conversazioni con l'assistente). Solo con il tuo consenso alla categoria Marketing dei cookie, Meta Platforms Ireland Ltd. riceve dati di navigazione non identificativi tramite il Meta Pixel, per misurare le nostre campagne pubblicitarie (vedi Cookie Policy).

Per mostrare gli annunci sulla mappa, gli indirizzi degli immobili e i nomi delle università sono inviati dal nostro server al servizio di geocodifica Nominatim della OpenStreetMap Foundation, che li converte in coordinate; non riceve dati degli utenti che navigano il sito.

I dati possono essere comunicati a proprietari, studenti e fornitori, limitatamente ai dati necessari a concludere ed eseguire la locazione o il servizio: ad esempio, il proprietario riceve i dati dello studente che prenota.

Per i servizi per la casa, l'azienda vede città e CAP della richiesta; via, numero civico e telefono del cliente le sono mostrati solo dopo che ha accettato la prenotazione e fino a 30 giorni dal suo completamento, mai per le richieste rifiutate o annullate.

I dati possono essere comunicati a consulenti, professionisti e fornitori, come il commercialista, per adempimenti contrattuali e di legge.

I dati possono essere comunicati ad autorità pubbliche ove richiesto dalla legge.

I soggetti che trattano dati per conto del titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e l'elenco aggiornato è disponibile su richiesta.

I dati non sono oggetto di diffusione né di vendita a terzi per finalità proprie di questi ultimi.

Alcuni fornitori, ad esempio provider tecnologici o Stripe, potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In particolare Vercel, Supabase, Resend, Twilio e Anthropic sono società con sede negli Stati Uniti e possono trattare dati negli Stati Uniti.

In tal caso il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, mediante decisioni di adeguatezza della Commissione Europea (per gli Stati Uniti, l'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono) oppure Clausole Contrattuali Standard (SCC) e garanzie supplementari adeguate.

I dati dell'account sono conservati per la durata del rapporto e fino alla cancellazione dell'account.

I dati contrattuali e di transazione sono conservati per 10 anni, in ragione degli obblighi civilistici e fiscali.

I dati di marketing sono conservati fino alla revoca del consenso o comunque per un massimo di 24 mesi dall'ultimo contatto.

Le foto del documento d'identità caricate per firmare un contratto sono cancellate 12 mesi dopo la fine del contratto, oppure 90 giorni dopo l'annullamento se il contratto non è mai stato firmato. Il testo del contratto, i dati delle parti e le firme restano per il periodo di conservazione legale indicato sopra.

Il codice monouso per la firma è cancellato appena usato e comunque non vale più dopo 10 minuti. I file caricati e non confermati (ad esempio un caricamento interrotto) sono cancellati entro 48 ore.

I log tecnici degli errori sono conservati per 12 mesi; il registro delle operazioni svolte dagli amministratori della piattaforma (ad esempio moderazione, verifiche e cancellazioni) per 24 mesi, a fini di sicurezza e di tutela dei diritti.

Le notifiche nell'area personale già lette sono cancellate dopo 12 mesi.

I cookie sono conservati secondo quanto indicato nella Cookie Policy.

Al termine dei periodi indicati, i dati sono cancellati o anonimizzati.

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR.

L'utente ha diritto di accesso ai propri dati, di rettifica dei dati inesatti e di cancellazione, ossia il diritto all'oblio.

L'utente ha diritto alla limitazione del trattamento, alla portabilità dei dati e all'opposizione al trattamento basato sul legittimo interesse o per finalità di marketing.

L'utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a privacy@casaperstudenti.it e il titolare risponde entro 30 giorni.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

casaperstudenti.it non adotta processi decisionali automatizzati o di profilazione che producano effetti giuridici significativi sugli utenti ai sensi dell'art. 22 GDPR, salvo quanto eventualmente descritto e consentito nella Cookie Policy.

L'utilizzo di cookie e tecnologie analoghe è descritto nella Cookie Policy, parte integrante della presente informativa e raggiungibile dal footer del sito.

La presente informativa può essere aggiornata e la versione vigente è sempre pubblicata su casaperstudenti.it con indicazione della data di ultimo aggiornamento.

Il titolare del trattamento è Pippo Junior Ballo, via torquato tasso 78, 90144, palermo.

Per richieste in materia di privacy, cookie ed esercizio dei diritti puoi scrivere a privacy@casaperstudenti.it.