Privacy / Datenschutz — Flat-Radar.com

Questa pagina è una traduzione a scopo informativo. Fa fede solo la versione tedesca.

La presente informativa sulla privacy spiega come vengono trattati i dati personali durante l’utilizzo di Flat-Radar.com (flat-radar.com). Titolare del trattamento:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.

1. Finalità e basi giuridiche

Account e autenticazione (registrazione, verifica dell’e-mail, accesso, recupero della password) — art. 6, par. 1, lett. b), GDPR (contratto o misure precontrattuali) e lett. f) (sicurezza dell’accesso).
Imprese (locatori) e team (impresa, ruoli dei membri, inviti) — art. 6, par. 1, lett. b)/f), GDPR.
Annunci di appartamenti e contenuti multimediali (annunci, foto in uno spazio di archiviazione privato, pubblicazione addebitata sul credito dell’impresa) — art. 6, par. 1, lett. b)/f), GDPR.
Note legali dell’impresa (Impressum) e ulteriori indicazioni — L’Impressum e le ulteriori indicazioni di un’impresa vengono pubblicati su tutti i suoi annunci e sono visibili senza accesso. La loro finalità è identificare l’offerente e fornire il servizio di pubblicazione richiesto. La base giuridica è l’art. 6, par. 1, lett. b), GDPR, se l’interessato è parte contraente, oppure l’art. 6, par. 1, lett. f), per i dati necessari dei rappresentanti e delle persone di contatto, fatti salvi i loro diritti; gli obblighi di legge propri della piattaforma si fondano sull’art. 6, par. 1, lett. c). Gli indirizzi e-mail di accesso e di notifica privati non vengono copiati automaticamente nell’Impressum. I dati che gli autori inseriscono in testi pubblici possono essere letti e copiati da altri.
Candidature (dati del candidato; destinatari sono i membri autorizzati dell’impresa dell’annuncio) — art. 6, par. 1, lett. b), GDPR. L’avviso nel modulo di candidatura riguarda l’informazione trasparente su questo trattamento, non il marketing.
Appuntamenti per le visite — Per organizzare visite degli alloggi trattiamo la candidatura collegata, i partecipanti, il luogo e l’orario dell’incontro, lo stato, le annotazioni e le modifiche di programma. Vi hanno accesso il candidato e i membri autorizzati dell’impresa interessata nei limiti delle loro autorizzazioni. Le e-mail di sistema relative a inviti, risposte, spostamenti o annullamenti vengono inviate tramite il fornitore di e-mail transazionali indicato nella sezione 2. Per un invio affidabile conserviamo l’indirizzo del destinatario, il contenuto della notifica, i tentativi e lo stato tecnico. Basi giuridiche: art. 6, par. 1, lett. b), GDPR per il servizio richiesto e lett. f) per l’affidabilità e la sicurezza; non si tratta di messaggi di marketing. L’accettazione da parte del fornitore di e-mail non garantisce il recapito nella casella di posta.
Richieste di alloggio («Шукаю житло») — città e descrizione, nonché criteri facoltativi (nucleo abitativo, locali, quartiere/via/raggio come preferenza, pagamento) e nome di battesimo per la bacheca pubblica. I dati di contatto (e-mail verificata dell’account, telefono facoltativo) restano nascosti finché un utente che ha effettuato l’accesso con un’e-mail confermata non li richiama espressamente. Senza pubblicazione da parte della persona autorizzante la richiesta resta privata (autore + amministratore della piattaforma). Nessun accesso a livello di impresa. Base giuridica: art. 6, par. 1, lett. b)/f), GDPR.
Preferiti e cronologia personale delle visualizzazioni — conservati lato server con user_id per gli utenti che hanno effettuato l’accesso (dati personali; non statistiche anonime). Base giuridica: art. 6, par. 1, lett. b)/f), GDPR.
Eventi aggregati degli annunci (visualizzazioni e aperture senza memorizzare l’identità del visitatore nelle righe degli eventi) — art. 6, par. 1, lett. f), GDPR (metriche di copertura per gli offerenti e per il funzionamento della piattaforma).
Visite al sito (solo conteggio degli eventi; nessuna identità del visitatore; ogni caricamento completo della pagina viene conteggiato nuovamente; nessun recupero retroattivo) — art. 6, par. 1, lett. f), GDPR (metriche di copertura per il funzionamento della piattaforma).
Protezione dagli abusi (limiti di frequenza; CAPTCHA / Turnstile, se attivato) — art. 6, par. 1, lett. f), GDPR.
Registro dei richiami dei contatti — quando un utente che ha effettuato l’accesso richiama i dati di contatto di una richiesta di alloggio o di un annuncio della bacheca dei Servizi, conserviamo l’account che effettua il richiamo, la richiesta o l’annuncio interessato, l’account del relativo autore e l’orario. I dati di contatto stessi e l’indirizzo IP non vengono conservati in questo registro; il richiamo dei propri dati di contatto non viene registrato. La finalità è poter attribuire a un account e fermare la copia massiva di dati di contatto o le molestie segnalate da un utente — art. 6, par. 1, lett. f), GDPR (protezione degli utenti e del servizio dagli abusi). Il registro non è pubblico ed è accessibile solo al gestore nella misura necessaria.
Modulo di contatto e di segnalazione — conservazione di categoria, oggetto, testo del messaggio, indirizzo e-mail e, facoltativamente, nome e URL ai fini della gestione da parte del gestore; per gli utenti che hanno effettuato l’accesso, facoltativamente user_id. Le segnalazioni di contenuti illegali richiedono inoltre un nome, l’URL esatto e una dichiarazione di buona fede sulla correttezza; nome e indirizzo e-mail possono essere omessi solo in virtù dell’eccezione prevista dalla legge all’art. 16, par. 2, lett. c), DSA. Nella gestione delle segnalazioni trattiamo inoltre l’ID della segnalazione, il link all’annuncio, il motivo, la decisione e i dati tecnici di consegna delle notifiche. Base giuridica: art. 6, par. 1, lett. c), GDPR per gli obblighi di legge di segnalazione e azione (comprese le procedure di segnalazione), per il resto art. 6, par. 1, lett. f) (assistenza e protezione del servizio). Le note interne del gestore non fanno parte delle risposte.
Registrazioni di accettazioni e conferme — Quando accetti le condizioni d’uso, conserviamo sul server il tuo ID utente, la versione delle condizioni, la versione dell’informativa sulla privacy e l’orario (orario del database). Quando viene confermato un Impressum, conserviamo l’impresa, l’utente che agisce, l’orario e la versione confermata (testo e checksum). Ciò serve a documentare i poteri di rappresentanza e le azioni contrattuali e a gestire le controversie — art. 6, par. 1, lett. b)/f), GDPR, a seconda dei casi. La presa visione della presente informativa non costituisce un consenso al marketing. Queste registrazioni non sono pubbliche e l’accesso è limitato alle persone autorizzate nella misura necessaria.

2. Destinatari e trattamento dei dati

Vercel — hosting e distribuzione dell’applicazione web. I luoghi di trattamento possono comprendere regioni dell’UE e al di fuori dell’UE; la specifica regione di produzione dipende dalla configurazione del deployment.
Supabase — autenticazione, database e archiviazione privata dei contenuti multimediali. Il progetto è eseguito nella regione Irlanda (eu-west-1).
Hetzner Online GmbH (Gunzenhausen, Germania) — spazio di archiviazione per i file di esportazione che il software di gestione immobiliare delle imprese ci invia via FTP/SFTP su loro richiesta (situato in Germania), vedi sezione 17.
Resend — invio di e-mail di sistema transazionali (tra cui conferma, inviti, password, appuntamenti per le visite, nonché conferme di ricezione e decisioni sulle segnalazioni) agli indirizzi forniti; Reply-To / contatto umano: info@flat-radar.com.
Microsoft — ricezione e conservazione delle e-mail del gestore inviate a info@flat-radar.com (casella di posta del gestore).
Membri dell’impresa — destinatari delle candidature per il rispettivo annuncio e, nell’ambito del loro ruolo, partecipanti agli appuntamenti per le visite (non Flat-Radar.com in qualità di locatore).
Impresa di un annuncio segnalato — riceve una motivazione se l’annuncio viene limitato o rimosso; l’identità di chi ha effettuato la segnalazione non viene comunicata automaticamente all’offerente.
Bacheca pubblica / utenti verificati — i criteri delle richieste di alloggio pubblicate sono leggibili pubblicamente; i dati di contatto solo dopo il richiamo da parte di un utente con un’e-mail confermata. I membri delle imprese non hanno diritti aggiuntivi riguardo alle richieste private.
Cloudflare Turnstile — solo se il CAPTCHA è attivato nel rispettivo ambiente.
Accesso con Google o Apple — solo se lo scegli. Google Ireland Limited o Apple Distribution International Ltd. conferma la tua identità e ci invia il tuo indirizzo e-mail e, se lo consenti, il tuo nome (Apple può inviare un indirizzo e-mail di inoltro). Non riceviamo password né altri dati dell’account. Per l’accesso presso il fornitore si applica la sua informativa sulla privacy. Base giuridica: art. 6, par. 1, lett. b), GDPR.
Mappe esterne: Mapbox e OpenStreetMap Foundation — le mappe vengono caricate solo dopo il tuo consenso (vedi sezione 4). A seconda della configurazione, i riquadri della mappa provengono da Mapbox o dalla OpenStreetMap Foundation (riquadri OpenStreetMap). Il fornitore può ricevere il tuo indirizzo IP, i dati tecnici della richiesta e le coordinate necessarie per visualizzare la mappa. Abbiamo disattivato le statistiche facoltative sulle prestazioni di Mapbox. I report di utilizzo in base ai quali Mapbox fattura non possono essere disattivati: quando una mappa viene caricata, Mapbox riceve un identificativo casuale, la versione del software della mappa e l’orario. L’identificativo viene conservato nella memoria locale del tuo browser (voce “mapbox.eventData”) e cancellato quando revochi il tuo consenso. Base giuridica: art. 6, par. 1, lett. a), GDPR; l’accesso non essenziale al tuo dispositivo si fonda sul § 25, comma 1, TDDDG. Se attivato nel rispettivo ambiente, durante l’inserimento dell’indirizzo il nostro server richiede a Mapbox suggerimenti di indirizzi o la geocodifica; il testo dell’indirizzo inserito viene inviato a Mapbox. I link a servizi esterni di indicazioni stradali si aprono solo su tua iniziativa, dopodiché si applicano anche le regole di tale servizio. Ulteriori informazioni: Informativa sulla privacy di Mapbox, Informativa sulla privacy della OpenStreetMap Foundation. I periodi di conservazione e i dettagli contrattuali dipendono dalla rispettiva configurazione del fornitore e non sono garantiti in questa sede.
Riconoscimento tramite IA per il caricamento multiplo: Anthropic — Solo quando nella dashboard vengono caricati appartamenti da un file Excel o CSV e scegli «Riconosci». Il file viene letto nel tuo browser; il nostro server invia ad Anthropic PBC (USA) solo il nome del file o del foglio, le intestazioni delle colonne e al massimo le prime otto righe di ciascuna tabella. Indirizzi e-mail, numeri di telefono e IBAN vengono preventivamente mascherati. L’unica finalità è associare le colonne ai campi di un annuncio; la risposta contiene solo tale associazione e gli appartamenti vengono salvati nel nostro database. Anthropic tratta i dati in qualità di responsabile del trattamento e, secondo quanto dichiarato da Anthropic, non li utilizza per addestrare modelli; i trasferimenti negli USA sono coperti dalle clausole contrattuali tipo dell’UE. La base giuridica è l’art. 6, par. 1, lett. b), GDPR (una funzione da te richiesta) oppure l’art. 6, par. 1, lett. f), GDPR (inserimento efficiente di numerosi annunci). Conservazione e dettagli contrattuali seguono le condizioni del fornitore.
Compilazione di moduli tramite IA da un testo: Anthropic — Solo quando scegli «Da testo o a voce» (nella dashboard per un appartamento, in «Cerco casa» o nella bacheca dei servizi) e incolli o detti un testo. Il nostro server invia ad Anthropic PBC (USA) il testo (al massimo 8.000 caratteri); indirizzi e-mail, numeri di telefono e IBAN vengono preventivamente mascherati. L’unica finalità è riportare nel modulo i dati dell’appartamento, della richiesta o dell’annuncio (indirizzo o luogo, superficie, locali, canone o budget, descrizione), indicare i dati mancanti e proporre una versione riordinata della descrizione, che accetti o scarti; nulla viene salvato finché non controlli e salvi il modulo. Fornitore, trattamento per nostro conto, trasferimento negli USA e base giuridica come per il caricamento multiplo sopra descritto.
Inserimento vocale (dettatura) — Solo quando fai clic su «Detta» e consenti l’uso del microfono nel tuo browser. Il riconoscimento vocale del tuo browser riconosce il parlato; a seconda del browser, il relativo fornitore tratta a tal fine la registrazione sotto la propria responsabilità (in Google Chrome, ad esempio, sui server di Google). Non riceviamo alcuna registrazione audio, ma solo il testo riconosciuto, che viene inserito nel campo di testo e trattato come sopra descritto. L’uso è facoltativo; puoi sempre digitare il testo.
Traduzione automatica delle descrizioni degli annunci: Anthropic — Quando utenti che hanno effettuato l’accesso visualizzano la descrizione di un annuncio pubblicato in un’altra lingua del sito web, il nostro server invia il testo della descrizione ad Anthropic PBC (USA) per tradurlo in tale lingua; indirizzi e-mail, numeri di telefono e IBAN vengono prima mascherati. Non viene inviata alcuna informazione sulla persona che visualizza l’annuncio. Ogni descrizione viene tradotta una sola volta per lingua; la traduzione è conservata insieme all’annuncio nel nostro database, rifatta quando la descrizione cambia e cancellata con l’annuncio. Essa è contrassegnata come traduzione automatica e il testo originale resta disponibile. Fornitore, trattamento per nostro conto e trasferimento negli USA come per il caricamento multiplo sopra descritto. La base giuridica è l’art. 6, par. 1, lett. f), GDPR (legittimo interesse a rendere gli annunci pubblicati comprensibili agli utenti di tutte le lingue del sito web). Lo stesso vale per i titoli e le descrizioni delle richieste di alloggio («Шукаю житло») e degli annunci della bacheca dei servizi; le relative traduzioni vengono cancellate con la richiesta o l’annuncio. I testi brevi tra le due parti di una richiesta vengono tradotti allo stesso modo quando chi legge utilizza il sito web in un’altra lingua: il commento a una candidatura (letto dal locatore), il messaggio con un’offerta di alloggio relativa a una richiesta (letto dalla persona in cerca di casa), la nota su una proposta di visita (letta dall’altra parte) e le recensioni nella bacheca dei servizi con le risposte degli offerenti (pubbliche). Indirizzi e-mail, numeri di telefono e IBAN vengono prima sostituiti da segnaposto e reinseriti solo nella traduzione finita; non viene inviata alcuna informazione su chi legge. Queste traduzioni sono conservate insieme al testo e cancellate con esso. La nota sull’incontro di una visita e le «ulteriori indicazioni» pubbliche di un’impresa vengono tradotte allo stesso modo. L’e-mail con un’offerta di alloggio e il file di calendario di una visita riportano la traduzione; l’e-mail riporta inoltre il testo originale sotto di essa. La base giuridica è l’art. 6, par. 1, lett. b), GDPR (comprensione tra le parti) e, per le recensioni, l’art. 6, par. 1, lett. f), GDPR.
Assistenza tramite IA nella gestione di segnalazioni e richieste: Anthropic — Quando ci scrivi tramite il modulo di contatto o di segnalazione, l’amministrazione della piattaforma può chiedere all’IA di esaminare il messaggio e di proporre una risposta. A tal fine il nostro server invia ad Anthropic PBC (USA) il testo del messaggio (con indirizzi e-mail, numeri di telefono e IBAN preventivamente mascherati) e i fatti tratti dal nostro database necessari per chiarirlo (ad esempio l’anzianità dell’account, gli acquisti e il saldo delle pubblicazioni, lo stato dell’annuncio segnalato), senza nomi né dati di contatto. L’IA non decide nulla e non invia nulla; una persona controlla e invia ogni risposta. Le analisi sono conservate insieme alla segnalazione e cancellate con essa. Fornitore, trattamento per nostro conto e trasferimento negli USA come per il caricamento multiplo sopra descritto. La base giuridica è l’art. 6, par. 1, lett. f), GDPR (legittimo interesse a gestire richieste e segnalazioni in modo rapido e diligente).

La comunicazione ad altri destinatari avviene se prevista dalla legge o necessaria per l’esecuzione del contratto. Laddove il trattamento avvenga al di fuori dello SEE (in particolare hosting o e-mail), indichiamo sopra i destinatari e le regioni noti. Per informazioni sui destinatari e su eventuali garanzie per il trasferimento, contatta info@flat-radar.com.

3. Periodo di conservazione

La conservazione dipende dalla rispettiva finalità e dagli obblighi di legge:

Dati dell’account e dell’impresa: finché esistono l’account o l’impresa e sussistono obblighi di conservazione.
Preferiti e cronologia personale delle visualizzazioni: finché non rimuovi le voci nel tuo account o cancelli la cronologia, oppure finché l’account non viene eliminato.
Eventi aggregati degli annunci (senza ID del visitatore): finché sono necessari per le statistiche operative e la protezione dagli abusi.
Registro dei richiami dei contatti: 90 giorni dal richiamo, poi cancellazione automatica; se uno degli account coinvolti viene eliminato, le voci correlate vengono cancellate immediatamente.
Impressum e ulteriori indicazioni: finché sono necessari per il servizio di pubblicazione dell’impresa interessata.
Registrazioni di contatti e segnalazioni, compresi i dati tecnici di consegna: fino al completamento della gestione e, oltre tale termine, solo finché sono necessarie per la risoluzione dei problemi, la difesa di diritti o per obblighi di prova o di conservazione.
Registrazioni dell’accettazione delle condizioni e delle conferme dell’Impressum: solo finché sono necessarie come prova, per la difesa di diritti o per obblighi di legge.
Le richieste di alloggio sono attive per 30 giorni dalla creazione o dall’ultimo rinnovo; l’autore può rinnovarle. Le richieste chiuse o scadute non vengono più mostrate pubblicamente e vengono cancellate automaticamente 45 giorni dopo la loro conclusione, insieme alle relative registrazioni di moderazione. Fino ad allora, il loro autore e gli amministratori autorizzati della piattaforma possono ancora visualizzarle. Puoi richiedere una cancellazione anticipata a info@flat-radar.com.

Per richieste di informazioni o di cancellazione, contatta info@flat-radar.com.

4. Cookie e archiviazione sul dispositivo

Cookie essenziali di autenticazione/sessione (Supabase) — necessari per l’accesso (§ 25, comma 2, TDDDG).
Cookie della lingua (lingua di visualizzazione) e memorizzazione della tua scelta sulla privacy (vedi sotto) — strettamente necessari; non è richiesto il consenso (§ 25, comma 2, TDDDG).
Cookie di preferenza dello spazio di lavoro e impostazioni locali dell’interfaccia (ad es. tema di visualizzazione) — funzionali all’utilizzo dell’interfaccia.
Luoghi selezionati per ultimi nei filtri di ricerca (paese, città, quartiere) — conservati solo nel tuo browser (chiave localStorage fr_recent_places_v1) affinché compaiano per primi negli elenchi; non ci vengono inviati e scompaiono quando cancelli i dati del sito nel tuo browser.
sessionStorage per l’intenzione di ritorno di breve durata dopo l’accesso / la registrazione durante le candidature.

Consenso per le mappe esterne. Un banner nella parte inferiore dello schermo chiede se le mappe esterne (riquadri Mapbox o OpenStreetMap) possono essere caricate: “Accetta tutto”, “Solo necessari” o “Impostazioni”. Le mappe sono disattivate per impostazione predefinita e vengono caricate solo dopo il tuo consenso; l’accettazione delle condizioni d’uso non le attiva. La tua scelta (versione, orario della decisione e finalità selezionate) viene memorizzata nel tuo browser per 180 giorni, nella memoria locale (chiave localStorage fr_privacy_consent_v1) e in un cookie di prima parte (fr_privacy_consent); un rifiuto viene memorizzato allo stesso modo. A tal fine non viene creato alcun identificativo aggiuntivo del visitatore. Puoi modificare la tua scelta in qualsiasi momento e revocare il tuo consenso con la stessa facilità tramite “Impostazioni privacy” nel piè di pagina del sito o in cima a questa pagina. La revoca blocca le future richieste di mappe, non annulla le richieste già effettuate e non pregiudica la liceità del trattamento effettuato prima della revoca. Se il tuo browser blocca la memorizzazione, la tua scelta può valere solo per la visita in corso. La memorizzazione strettamente necessaria (sessione di accesso, lingua, questa scelta) non richiede il consenso.

I cookie di tracciamento di marketing di terze parti non fanno parte delle funzioni descritte di questo servizio. I caratteri vengono forniti con l’applicazione e non vengono richiesti da una CDN di caratteri di terze parti separata.

5. I tuoi diritti

Ai sensi del GDPR hai diritti tra cui accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione, nonché il diritto di revocare il consenso qualora il trattamento si basi sul consenso. Puoi proporre reclamo a un’autorità di controllo, ad es. la Commissaria di Berlino per la protezione dei dati e la libertà di informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Contatto per i diritti degli interessati: info@flat-radar.com.

6. Dati obbligatori alla registrazione e alla candidatura

La registrazione e la candidatura richiedono le informazioni necessarie per il contratto. Alla registrazione spunti: “Accetto le Condizioni d’uso e confermo di aver letto l’Informativa sulla privacy.” In tal modo accetti le condizioni d’uso (versione 2026-10-13) e confermi di aver letto la presente informativa sulla privacy. Ciò non costituisce un consenso a tutti i trattamenti né un consenso al marketing; le basi giuridiche sono indicate nella sezione 1. L’accettazione viene registrata sul server (sezione 1, “Registrazioni di accettazioni e conferme”). La presente informativa sulla privacy è accessibile tramite il piè di pagina e questo link.

7. Bacheca dei servizi

Gli utenti registrati possono pubblicare annunci relativi a mobili, lavori artigianali, traslochi e pulizie (“Offro” o “Cerco”). FlatRadar non intermedia contratti; gli interessati contattano direttamente l’autore.

Dati trattati: contenuto dell’annuncio (categoria, titolo, descrizione, prezzo, foto); luogo (paese, città, facoltativamente quartiere e un punto sulla mappa arrotondato a circa 100 m); per le richieste di trasloco anche la destinazione, il piano, l’ascensore, le esigenze di imballaggio e facoltativamente una data; dati di contatto (nome, telefono e/o e-mail, canale preferito); per gli annunci commerciali i dati dell’offerente (nome/impresa, indirizzo, e-mail, facoltativamente dati del registro e della partita IVA); prova del consenso (orario, versione del testo, campi resi visibili); saldo e cronologia delle pubblicazioni. I metadati delle foto (ad es. EXIF e GPS) vengono rimossi al caricamento.
Visibilità: il contenuto dell’annuncio, le foto e il luogo arrotondato sono pubblici. Nome e dati di contatto vengono mostrati solo agli utenti che hanno effettuato l’accesso con un’e-mail confermata, finché l’annuncio è attivo e il tuo consenso è valido. I dati dell’offerente degli annunci commerciali sono visibili a tutti.
Basi giuridiche: messa a disposizione della bacheca e dell’account — art. 6, par. 1, lett. b), GDPR; visualizzazione di nome e dati di contatto agli utenti che hanno effettuato l’accesso — consenso, art. 6, par. 1, lett. a), GDPR; dati dell’offerente degli annunci commerciali — art. 6, par. 1, lett. c) e f), GDPR (obbligo dell’offerente ai sensi del § 5 DDG); prevenzione degli abusi (CAPTCHA, limiti di frequenza, segnalazioni, blocchi) — art. 6, par. 1, lett. f), GDPR; prova del consenso — art. 6, par. 1, lett. c), in combinato disposto con l’art. 7, par. 1, GDPR.
Revoca: puoi revocare il consenso in qualsiasi momento con effetto per il futuro rimuovendo i dati di contatto o ritirando l’annuncio. Ciò non pregiudica la liceità della visualizzazione precedente.
Destinatari: i fornitori indicati nella sezione 2 (hosting, database, CAPTCHA). Le mappe e il calcolo del percorso per le richieste di trasloco (Mapbox) vengono caricati solo dopo il tuo consenso alle mappe; vengono inviati i punti arrotondati e il percorso non viene conservato.
Conservazione: gli annunci restano attivi per 30 giorni. Gli annunci ritirati, scaduti o rimossi vengono cancellati con le relative foto 45 giorni dopo la loro conclusione. Le prove del consenso vengono cancellate tre anni dopo la revoca o la conclusione dell’annuncio. La cronologia delle pubblicazioni viene conservata finché esiste l’account.
Avvisi via e-mail: se attivi “Avvisami via e-mail” salvando un filtro, conserviamo i criteri del filtro (categorie, luogo, area disegnata) e inviamo un’e-mail all’indirizzo del tuo account non appena viene pubblicato un nuovo annuncio corrispondente. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR). Puoi disiscriverti in qualsiasi momento tramite il link presente in ogni e-mail o nel tuo account; i dati del filtro vengono cancellati insieme all’avviso o al tuo account. Le e-mail vengono inviate da Resend (responsabile del trattamento, vedi sezione 2).
Recensioni: chiunque abbia contattato un offerente tramite FlatRadar almeno 24 ore prima (chat o “Mostra contatti”) può valutarlo con 1–5 stelle e, facoltativamente, con un testo; l’offerente può rispondere pubblicamente. Trattiamo le stelle, il testo, la risposta, gli orari, l’account che recensisce e l’offerente recensito; per verificare chi può lasciare una recensione utilizziamo i dati della chat (sezione 11) e il registro dei contatti aperti. Le stelle, il testo, la risposta, la data, nonché il nome e l’iniziale del cognome dell’autore della recensione sono pubblici. Basi giuridiche: art. 6, par. 1, lett. b), GDPR (recensioni come parte della bacheca) e art. 6, par. 1, lett. f), GDPR (recensioni affidabili, prevenzione degli abusi, gestione delle segnalazioni). Una recensione viene conservata finché non elimini la recensione o il tuo account, oppure finché non viene eliminato l’account o l’impresa dell’offerente; le recensioni rimosse a seguito di una segnalazione e le relative segnalazioni vengono cancellate 6 mesi dopo la rimozione.

8. Locatori privati

Dichiarazione in qualità di privato — Se offri un alloggio in qualità di privato, insieme alla tua dichiarazione (locazione privata, non commerciale, di un immobile residenziale di tua proprietà) conserviamo il tuo spazio di lavoro, il tuo ID utente, la versione e la lingua del testo, un checksum (SHA-256) del testo confermato e l’orario (orario del database). Le finalità sono documentare la tua dichiarazione, contrassegnare i tuoi annunci e informare i potenziali conduttori, come la legge ci impone in quanto piattaforma (§ 312l BGB, art. 246d EGBGB). Le basi giuridiche sono l’art. 6, par. 1, lett. b), GDPR (servizio di pubblicazione richiesto), lett. c) (obbligo di informazione previsto dalla legge) e lett. f) (prova e difesa in sede giudiziaria). Il record non è pubblico ed è accessibile solo al personale autorizzato del gestore.
Conservazione della dichiarazione — finché esiste il tuo spazio di lavoro privato; viene cancellata con l’eliminazione dello spazio di lavoro o del tuo account.
Informazioni pubbliche — Gli annunci di offerenti privati mostrano “Privato” al posto del nome di un’impresa, del logo o dell’Impressum; il tuo nome non viene mostrato nell’annuncio. Le persone che si candidano al tuo annuncio vedono il nome del tuo spazio di lavoro (il tuo nome visualizzato) nelle loro candidature e negli appuntamenti per le visite, così da sapere con chi hanno a che fare.
Posizione — Se l’indirizzo non contiene il numero civico, mostriamo pubblicamente solo la via, il codice postale, la località e il quartiere, nonché un’area approssimativa sulla mappa. Il suo centro viene spostato di 20–50 m sul server mediante una chiave segreta; le coordinate e i dati dell’indirizzo conservati non vengono pubblicati. Con il numero civico vengono pubblicati l’indirizzo esatto e la posizione esatta; te lo segnaliamo al momento dell’inserimento. Base giuridica: art. 6, par. 1, lett. b) / f), GDPR, nel rispetto della minimizzazione dei dati (art. 5, par. 1, lett. c), GDPR).

9. Avvisi via e-mail per le richieste di alloggio

Finalità e ambito — Se attivi gli avvisi via e-mail per una richiesta di alloggio, confrontiamo automaticamente gli annunci pubblicati successivamente con i criteri e le zone di ricerca delle tue richieste e inviamo gli annunci corrispondenti all’indirizzo e-mail confermato del tuo account. Il confronto serve unicamente a selezionare tali avvisi e non produce effetti giuridici né effetti analogamente significativi nei tuoi confronti. Inviamo gli avvisi in modo raggruppato: al massimo un’e-mail ogni 15 minuti e al massimo dieci al giorno; ulteriori corrispondenze vengono riunite in un’unica e-mail la mattina successiva. Ti inviamo ciascun annuncio al massimo una volta. Base giuridica: art. 6, par. 1, lett. b), GDPR (servizio di avviso da te richiesto).
Conferma (double opt-in) e prova — Inviamo gli avvisi solo dopo che hai confermato l’iscrizione tramite il link contenuto in un’e-mail di conferma. A titolo di prova conserviamo l’indirizzo e-mail confermato, la versione del testo confermato, gli orari di invio dell’e-mail di conferma, della conferma e, se del caso, della revoca, nonché, fino alla conferma, un hash (SHA-256) del link di conferma, che scade dopo sette giorni. Conserviamo inoltre dei contatori che servono a far rispettare i limiti di invio. Base giuridica: art. 6, par. 1, lett. f), GDPR (prova che gli avvisi sono stati richiesti dal titolare dell’indirizzo e protezione dagli abusi). Questi dati vengono cancellati non appena per il tuo account non è più conservata alcuna richiesta di alloggio e sono trascorsi 45 giorni dalla revoca (oppure, se la conferma non è stata completata, dall’ultima modifica), al più tardi con l’eliminazione del tuo account.
Registri di invio e di corrispondenza — Per ogni e-mail di questa funzione (avviso, riepilogo mattutino, conferma, promemoria di rinnovo, avviso di un’offerta di alloggio a te indirizzata) registriamo il tipo, l’orario, il numero di annunci inclusi, lo stato di consegna e l’ID del messaggio del fornitore di e-mail transazionali indicato nella sezione 2, ma non il contenuto dell’e-mail. Questi registri vengono cancellati 90 giorni dopo il tentativo di invio. Affinché nessun annuncio ti venga inviato due volte, conserviamo inoltre quali annunci sono stati associati a quale delle tue richieste e se sono stati inviati. Questi record vengono cancellati 180 giorni dopo l’associazione, una volta inviati o scartati, e in ogni caso non appena per il tuo account non è più conservata alcuna richiesta di alloggio (le richieste vengono cancellate 45 giorni dopo la loro conclusione, vedi sezione 3). Base giuridica: art. 6, par. 1, lett. b), GDPR (fornitura del servizio) e lett. f) (evitare invii doppi, risoluzione dei problemi e protezione dagli abusi).
Disiscrizione — Puoi interrompere gli avvisi in qualsiasi momento: tramite i link presenti in ogni e-mail, senza effettuare l’accesso, per una singola richiesta o per tutte le richieste (anche tramite la disiscrizione con un clic del tuo programma di posta elettronica), nel tuo account oppure via e-mail a info@flat-radar.com. Dopo la disiscrizione da tutti gli avvisi, per riattivarli è necessaria una nuova conferma.
Avvisi per i filtri salvati — Se, salvando un filtro in “Offro alloggio” o “Cerco alloggio”, attivi gli avvisi via e-mail, conserviamo i criteri del filtro (luogo, zone di ricerca sulla mappa, locali, numero di persone e gli altri campi del filtro) e la tua scelta di ciò di cui essere informato: appartamenti corrispondenti appena pubblicati oppure nuove richieste “Cerco alloggio” corrispondenti (solo i dati pubblici della scheda della richiesta, nessun dato di contatto). Le e-mail vengono inviate all’indirizzo e-mail confermato del tuo account: in modo raggruppato, al massimo un’e-mail ogni 15 minuti e al massimo dieci al giorno, ulteriori corrispondenze in un unico riepilogo mattutino; ciascun appartamento e ciascuna richiesta al massimo una volta. Affinché nulla venga inviato due volte, conserviamo quali appartamenti o richieste ti sono stati inviati per quale filtro, con l’orario e lo stato di consegna, ma non il contenuto dell’e-mail; cancelliamo questi record dopo 90 giorni. La base giuridica è l’art. 6, par. 1, lett. b), GDPR (servizio di avviso da te richiesto) e l’art. 6, par. 1, lett. f), GDPR (evitare e-mail ripetute). Puoi disattivare gli avvisi in qualsiasi momento tramite il link presente in ogni e-mail (compresa la disiscrizione con un clic del tuo programma di posta elettronica) oppure alla voce “I miei filtri” nel tuo account; l’eliminazione del filtro o del tuo account cancella i dati del filtro e i record di quanto inviato.

10. Verbali di consegna

Quando i locatori redigono verbali di consegna, trattiamo: dati del locatore e dell’appartamento, letture dei contatori, chiavi, stato dei locali, foto, annotazioni, allegati propri del locatore, nonché nome, indirizzo e-mail e numero di telefono del conduttore. Al caricamento le foto vengono ricodificate, il che rimuove i metadati come la posizione GPS.

I dati del conduttore vengono inseriti dal locatore o provengono dal profilo del conduttore (condizioni d’uso, sezione 12.4):

Un indirizzo e-mail inserito dal locatore viene confermato dal suo titolare prima della firma. L’indirizzo riceve un messaggio con «Conferma» e «Rifiuta». Conserviamo la richiesta con l’indirizzo, la risposta e il relativo orario e la cancelliamo 14 giorni dopo l’invio; la conferma stessa (indirizzo e orario) resta parte del verbale e viene cancellata con esso. Se il titolare risponde mentre ha effettuato l’accesso a un account FlatRadar con lo stesso indirizzo, colleghiamo tale account al verbale affinché vi compaia. Se il titolare non desidera ulteriori richieste da questo locatore, conserviamo per un anno un hash dell’indirizzo (non l’indirizzo stesso) insieme all’account del locatore.
Se il conduttore mostra il codice personale del proprio account («Il mio codice QR per una consegna»), riprendiamo nome, indirizzo e-mail e numero di telefono dal suo profilo e colleghiamo il suo account al verbale. Il codice è una stringa casuale di otto caratteri. Conserviamo solo il suo hash, la sua validità (cinque minuti) e, una volta utilizzato, l’orario, il verbale e l’account del locatore che lo ha letto; il record viene cancellato un giorno dopo la scadenza del codice. L’immagine della fotocamera viene analizzata solo nel browser sul dispositivo del locatore; viene trasmesso solo il codice riconosciuto, le immagini della fotocamera non vengono né trasmesse né conservate. Il conduttore riceve un’e-mail che indica in quale verbale (locatore, appartamento, data di consegna) è stato utilizzato il suo codice.

Al momento della firma conserviamo la firma autografa come immagine, il nome del firmatario, l’orario, l’indirizzo IP e l’identificativo del dispositivo (user agent). Le basi giuridiche sono l’art. 6, par. 1, lett. b), GDPR (messa a disposizione della funzione agli utenti) e l’art. 6, par. 1, lett. f), GDPR (legittimo interesse di entrambe le parti a poter provare le firme). La conferma dei dati del conduttore si fonda sull’art. 6, par. 1, lett. f), GDPR (legittimo interesse di entrambe le parti alla correttezza dei dati e all’attribuzione del verbale) e, per gli utenti con un account, anche sull’art. 6, par. 1, lett. b), GDPR. L’indirizzo IP e l’identificativo del dispositivo vengono comunicati alle parti solo in caso di controversia e non vengono mai mostrati pubblicamente.

Il verbale firmato viene generato come PDF e inviato alle parti per e-mail, se è noto un indirizzo e-mail. Tutte le e-mail di questa sezione (richieste di conferma, avviso di utilizzo di un codice, il PDF) vengono inviate tramite Resend. Dati e file sono conservati presso Supabase (regione UE); vi hanno accesso solo i membri dell’account del locatore e il conduttore collegato.

Conservazione: le bozze non firmate vengono cancellate dopo 30 giorni, i verbali di riconsegna il 31 dicembre del terzo anno successivo all’anno della consegna, i verbali di consegna all’ingresso non appena nessuna parte li conserva più nel proprio account. Tutte le foto, le firme, gli indirizzi IP e il PDF vengono cancellati insieme al verbale. Le richieste di conferma vengono cancellate 14 giorni dopo l’invio, i codici un giorno dopo la scadenza, i blocchi di ulteriori richieste dopo un anno.

11. Messaggi relativi agli annunci

Gli utenti registrati con un indirizzo e-mail confermato possono avviare una conversazione relativa a un determinato annuncio tramite il pulsante “Scrivi”. Ogni conversazione appartiene a un solo annuncio e ha esattamente due partecipanti; non esistono conversazioni di gruppo.

Finalità: coordinamento tra gli interessati e chi ha pubblicato l’annuncio in merito al rispettivo annuncio; protezione degli utenti dagli abusi; gestione delle segnalazioni.
Dati trattati: contenuto dei messaggi (testo, foto), orari di invio e di lettura, collegamento all’annuncio, i due partecipanti (ID dell’account, nome visualizzato), blocchi, impostazioni delle notifiche e-mail, segnalazioni (motivo, spiegazione, messaggio segnalato, decisione) e dati tecnici di log. Le foto caricate vengono convertite sul server nel formato WebP; in tale occasione vengono rimossi i metadati, come i dati EXIF e GPS.
Chi può leggere i messaggi: solo i due partecipanti. La trasmissione è cifrata (TLS) e i dati sono conservati in forma cifrata presso il fornitore del database; regole di accesso limitano l’accesso ai partecipanti. Non è prevista una cifratura end-to-end. Il gestore non legge le conversazioni senza motivo. Se un messaggio viene segnalato, il gestore vede il messaggio segnalato e fino a 5 messaggi precedenti della stessa conversazione (di entrambi i partecipanti) come istantanea al momento della segnalazione; il gestore non vede alcun altro messaggio della conversazione. Tale accesso viene registrato.
Traduzione automatica: ciascun partecipante legge i messaggi dell’altra persona nella lingua scelta sul sito web. A tal fine il nostro server invia il testo di un messaggio ad Anthropic PBC (USA) quando l’altra persona lo visualizza in un’altra lingua; indirizzi e-mail, numeri di telefono e IBAN vengono prima sostituiti da segnaposto e reinseriti solo nella traduzione finita. Foto, nomi e informazioni sui partecipanti non vengono inviati. Ogni messaggio viene tradotto una sola volta per lingua; la traduzione è conservata insieme al messaggio nel nostro database e cancellata con esso (vedi periodo di conservazione), e subito se il messaggio viene rimosso a seguito di una segnalazione. Essa è contrassegnata come traduzione automatica e il testo originale resta disponibile con un clic. Anthropic tratta i dati in qualità di responsabile del trattamento e, secondo quanto dichiarato da Anthropic, non li utilizza per l’addestramento; trasferimento negli USA come descritto nella sezione 2 per il caricamento multiplo. La base giuridica è l’art. 6, par. 1, lett. b), GDPR (messa a disposizione della funzione di messaggistica tra utenti di lingue diverse) e l’art. 6, par. 1, lett. f), GDPR (legittimo interesse a comprendersi reciprocamente tra lingue diverse).
Dettatura: solo se fai clic sul microfono nel campo del messaggio e lo consenti nel tuo browser. Il riconoscimento vocale del tuo browser riconosce il parlato; a seconda del browser, il relativo fornitore tratta la registrazione sotto la propria responsabilità (in Google Chrome, ad esempio, sui server di Google). Non riceviamo alcuna registrazione audio, ma solo il testo riconosciuto nel campo del messaggio. L’uso è facoltativo.
Basi giuridiche: messa a disposizione della funzione di messaggistica — art. 6, par. 1, lett. b), GDPR; gestione delle segnalazioni, motivazioni e misure — art. 6, par. 1, lett. c), GDPR in combinato disposto con gli artt. 16 e 17 del regolamento (UE) 2022/2065 (regolamento sui servizi digitali), nonché art. 6, par. 1, lett. f), GDPR (protezione degli utenti e della piattaforma da contenuti illegali e abusi); blocchi, limiti alla frequenza dei messaggi e rilevamento degli abusi — art. 6, par. 1, lett. f), GDPR; notifiche e-mail sui nuovi messaggi — art. 6, par. 1, lett. b), GDPR. In presenza di indizi di reati che comportano una minaccia per la vita o la sicurezza delle persone, informiamo le autorità competenti (art. 6, par. 1, lett. c), GDPR in combinato disposto con l’art. 18 DSA).
Notifiche e-mail: in caso di nuovo messaggio, inviamo una notifica all’indirizzo e-mail del tuo account se dopo circa un minuto il messaggio è ancora non letto; per ulteriori messaggi non letti nella stessa conversazione, al massimo una notifica ogni 30 minuti. L’e-mail non contiene il testo del messaggio. Puoi disattivare le notifiche nel tuo account o tramite il link presente in ogni e-mail.
Destinatari: l’altro partecipante; i fornitori di servizi indicati nella sezione 2 in qualità di responsabili del trattamento, in particolare Vercel (hosting dell’applicazione, elaborazione di messaggi e foto), Supabase (database e archiviazione, regione Irlanda), Resend (invio di e-mail di notifica senza testo del messaggio) e Anthropic (traduzione automatica, vedi sopra); in singoli casi, le autorità competenti (vedi sopra).
Profilo nella chat: tramite l’icona accanto al nome, l’altro partecipante vede con chi sta scrivendo: per un’impresa, la sua pagina aziendale pubblica; per un privato, il nome mostrato nella chat, da quando esiste l’account, la valutazione nei Servizi e gli annunci attualmente pubblicati. Tramite “Contatto” sulla scheda è possibile aprire solo i dati di contatto che la persona indica nel proprio annuncio, con le stesse modalità, gli stessi limiti e la stessa registrazione previsti per l’annuncio; l’indirizzo dei locatori privati non viene mai mostrato; solo i due partecipanti vedono questa scheda. Chi scrive per conto di un’impresa compare con il nome dell’impresa. Base giuridica: art. 6, par. 1, lett. b), GDPR e art. 6, par. 1, lett. f), GDPR (legittimo interesse a poter valutare l’altra persona e a prevenire frodi).
Periodo di conservazione:
- Le conversazioni, comprese le foto, vengono cancellate automaticamente 6 mesi dopo l’ultimo messaggio, indipendentemente dal fatto che l’annuncio sia ancora attivo.
- Se elimini una conversazione, questa viene solo nascosta per te; l’altro partecipante può continuare a vederla fino alla scadenza di tale periodo. Non appena entrambi i partecipanti hanno eliminato la conversazione, questa viene cancellata immediatamente.
- Se elimini il tuo account, i tuoi messaggi vengono cancellati; l’altra persona vede nella conversazione che l’account è stato eliminato.
- Le segnalazioni e i relativi messaggi vengono cancellati 6 mesi dopo la decisione, salvo che siano necessari più a lungo per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria o per disposizione di un’autorità.
- I blocchi vengono conservati finché non li revochi o finché uno dei due account non viene eliminato.
- I backup possono contenere dati fino a 7 giorni dopo la cancellazione; vengono sovrascritti nell’ambito della regolare rotazione.
Decisioni automatizzate: non ha luogo alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR. I limiti tecnici (ad es. il numero di nuove conversazioni al giorno) servono a proteggere dagli abusi.
I tuoi diritti: si applicano i diritti indicati nella sezione 5 (accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione, reclamo a un’autorità di controllo). Puoi opporti, per motivi connessi alla tua situazione particolare, al trattamento basato sull’art. 6, par. 1, lett. f), GDPR. Nota bene: i messaggi che hai inviato a un’altra persona fanno parte anche della conversazione di quella persona; se elimini soltanto la conversazione, essi restano visibili all’altra persona fino alla scadenza del periodo di conservazione.

14. Documenti per le candidature

Finalità: le persone in cerca di un alloggio possono conservare documenti nel proprio account (ad es. rapporto SCHUFA, prova del reddito, attestazione di assenza di morosità del precedente locatore, documento d’identità) e allegarli a singole candidature per appartamenti.
Dati trattati: i file caricati e il loro contenuto, il tipo di documento scelto, nome del file, dimensione, orario del caricamento e quale documento è allegato a quale candidatura. Foto e scansioni vengono ricodificate al caricamento, il che rimuove i metadati come la posizione GPS. I file PDF vengono conservati senza modifiche. Carica solo documenti che un locatore può richiedere e oscura i dati non necessari (su un documento d’identità, ad es. la foto, il numero di accesso e il numero di serie); i dati relativi alla salute e le altre categorie particolari di dati personali non devono figurare in questi documenti.
Base giuridica: art. 6, par. 1, lett. b), GDPR (messa a disposizione della funzione e misure precontrattuali adottate su tua richiesta). Per ogni candidatura decidi quali documenti il locatore può vedere e puoi modificare questa scelta finché la candidatura è aperta.
Destinatari: solo tu e i membri dell’account del locatore a cui è indirizzata la candidatura potete vedere i documenti, e solo finché la candidatura non è né respinta né ritirata. Un file si apre tramite un link valido per 60 secondi. Il locatore è responsabile delle eventuali copie che scarica. I file sono conservati presso Supabase (regione UE). Non analizziamo né traduciamo i documenti e non li trasmettiamo ad altri terzi.
Conservazione: ogni file viene cancellato automaticamente 180 giorni dopo il caricamento. Puoi cancellarlo tu stesso in qualsiasi momento prima di tale data; l’eliminazione del tuo account cancella tutti i documenti. La cancellazione di un file pone fine anche all’accesso di qualsiasi locatore a esso.

15. Notifiche push

Cosa: se scegli «Attiva su questo dispositivo» in Impostazioni → Notifiche e accetti la richiesta del tuo browser, ti mostriamo brevi avvisi su quel dispositivo, anche quando il sito è chiuso: nuovi messaggi in chat, nuove candidature per i tuoi annunci e risposte alle tue candidature, nonché nuovi annunci per i filtri salvati con avvisi attivi. Sei tu a scegliere per cosa ricevere notifiche. L’uso è facoltativo; le e-mail continuano comunque ad arrivare come prima.
Dati trattati: l’indirizzo push creato dal tuo browser (un indirizzo internet presso il servizio push del produttore del browser) e due chiavi associate, l’ID del tuo account, la lingua del sito, la tua scelta di notifiche, gli orari (attivazione, ultimo invio) e il numero di consegne non riuscite.
Contenuto delle notifiche: solo cosa è accaduto (ad es. «Nuovo messaggio in chat») e un link alla pagina corrispondente del nostro sito web. Non inviamo testo dei messaggi, nomi, indirizzi o dati di contatto. Il contenuto viene trasmesso in forma cifrata (Web Push, RFC 8291), per cui il servizio push non può leggerlo.
Destinatari: il servizio push del tuo browser recapita la notifica: Google (Firebase Cloud Messaging) per Google Chrome e Android, Mozilla per Firefox, Apple per Safari, iPhone e iPad, Microsoft per Microsoft Edge. Tale servizio è determinato dal browser, tratta l’indirizzo push e i dati di connessione del tuo dispositivo sotto la propria responsabilità e può trattare dati al di fuori dell’UE, in particolare negli USA. Inoltre Vercel (hosting, invio) e Supabase (database, regione Irlanda) in qualità di responsabili del trattamento, vedi sezione 2.
Archiviazione sul dispositivo: per mostrare le notifiche, il tuo browser memorizza un piccolo script del nostro sito web (service worker, /sw.js) e l’indirizzo push. Ciò è strettamente necessario per il servizio da te espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). Lo script non carica nient’altro, non memorizza pagine e si limita a mostrare le notifiche.
Base giuridica: il tuo consenso, art. 6, par. 1, lett. a), GDPR, prestato attivando le notifiche e consentendole nel browser. Puoi revocarlo in qualsiasi momento con effetto per il futuro: con «Disattiva su questo dispositivo» nelle Impostazioni o nelle impostazioni del sito del tuo browser.
Conservazione: finché non disattivi le notifiche sul dispositivo, il servizio push segnala l’indirizzo come non valido, 20 consegne consecutive non riescono o elimini il tuo account; la voce viene quindi cancellata immediatamente. I backup possono contenere dati per un massimo di ulteriori 7 giorni.

16. Informazioni via e-mail per locatori, amministratori di immobili e fornitori di servizi

Cosa: sulle pagine «Per amministratori di immobili», «Per locatori» e «Per fornitori di servizi», oppure in un modulo nella nostra pubblicità su Facebook o Instagram (Meta Lead Ads), puoi richiedere informazioni su Flat-Radar via e-mail. Ti scriviamo solo dopo che hai confermato il tuo indirizzo tramite il link contenuto nella nostra e-mail di conferma (double opt-in). L’e-mail di conferma non contiene pubblicità.
Dati trattati: nome, impresa (se indicata), indirizzo e-mail, lingua del sito, se l’iscrizione è avvenuta tramite il sito web o un modulo Meta, l’etichetta della campagna contenuta nel link (ad es. «utm_source=meta») o l’ID del modulo, il testo esatto del tuo consenso con la relativa versione, nonché gli orari del consenso, della conferma e, se del caso, della disiscrizione. A tal fine non conserviamo il tuo indirizzo IP. Sul sito web, Cloudflare Turnstile protegge il modulo dagli abusi (vedi sezione 2).
Finalità e base giuridica: invio di informazioni su Flat-Radar (nuove funzioni e offerte per locatori e amministratori di immobili, oppure per fornitori di servizi) sulla base del tuo consenso, art. 6, par. 1, lett. a), GDPR e § 7, comma 2, n. 2 UWG. Conserviamo la prova del consenso per poterla fornire (art. 7, par. 1, GDPR), sulla base dell’art. 6, par. 1, lett. c) e f), GDPR.
Moduli negli annunci Meta: se compili il modulo in un annuncio su Facebook o Instagram, Meta Platforms Ireland Ltd. raccoglie i tuoi dati (in parte precompilati dal tuo profilo Meta) e ce li mette a disposizione; li recuperiamo automaticamente e ti inviamo la stessa e-mail di conferma. Meta tratta i dati del modulo in base alle condizioni Meta per le inserzioni per la generazione di contatti; per il resto si applica l’informativa sulla privacy di Meta. Meta può trattare i dati anche negli USA (EU-U.S. Data Privacy Framework).
Destinatari: Resend (invio di e-mail), Vercel (hosting) e Supabase (database, regione Irlanda) in qualità di responsabili del trattamento, vedi sezione 2. Indicheremo qui un servizio per l’invio delle informazioni prima di utilizzarlo.
Revoca: in qualsiasi momento con effetto per il futuro tramite il link di disiscrizione presente in ogni e-mail o scrivendo a info@flat-radar.com. La disiscrizione ha effetto immediato.
Conservazione: cancelliamo le iscrizioni non confermate dopo 30 giorni. Dopo la disiscrizione cancelliamo immediatamente nome e impresa; conserviamo l’indirizzo e-mail e la prova del consenso per 3 anni (termine di prescrizione ordinario, § 195 BGB) e poi li cancelliamo. I backup possono contenere dati per un massimo di ulteriori 7 giorni.

17. Trasferimento automatico di annunci dal software di gestione immobiliare (OpenImmo)

Cosa: su richiesta di un’impresa configuriamo un accesso dedicato tramite il quale il suo software di gestione immobiliare ci invia, via FTP o SFTP, file di esportazione nel formato OpenImmo (XML, spesso come ZIP con foto). L’account principale dell’impresa può anche creare autonomamente tale accesso alla voce “Aggiungi in blocco”; in tal caso lo configuriamo automaticamente presso lo stesso fornitore (Hetzner). La password viene mostrata una sola volta e non viene conservata da noi. Da tali file leggiamo gli appartamenti in affitto e li mostriamo all’impresa alla voce “Aggiungi in blocco” per la verifica. Vengono salvati solo quando l’impresa li acquisisce lì, e come bozze; solo l’impresa stessa li pubblica.
Dati trattati: il contenuto dei file di esportazione. Da essi riprendiamo solo i dati dell’appartamento (indirizzo, posizione nell’edificio, superficie, locali, canone e spese accessorie, deposito cauzionale, caratteristiche, descrizione, foto e planimetria) e il numero dell’immobile nel software. Foto e planimetria vengono acquisite solo quando l’impresa salva l’appartamento; in tale occasione vengono rimossi i metadati incorporati, come il luogo in cui è stata scattata una foto. I file possono contenere ulteriori dati inviati dal software, come nomi e dati di contatto delle persone di riferimento dell’impresa; questi non li leggiamo. Per l’accesso conserviamo inoltre il nome utente, la cartella, l’ID dell’accesso presso Hetzner, il numero di file ricevuti e l’orario dell’ultimo controllo.
Finalità e base giuridica: esecuzione del contratto d’uso con l’impresa, art. 6, par. 1, lett. b), GDPR. Nella misura in cui i file contengono dati di persone di riferimento, il nostro interesse e quello dell’impresa a un trasferimento semplice dei suoi annunci, art. 6, par. 1, lett. f), GDPR.
Destinatari: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (spazio di archiviazione per i file ricevuti, situato in Germania), nonché Vercel (hosting) e Supabase (database, regione Irlanda), ciascuno in qualità di responsabile del trattamento, vedi sezione 2.
Conservazione: cancelliamo i file ricevuti 30 giorni dopo l’elaborazione. Gli appartamenti letti da tali file che l’impresa ha acquisito o scartato vengono cancellati dalla casella di entrata 90 giorni dopo; gli annunci acquisiti vengono conservati come qualsiasi altro annuncio. Chiudiamo l’accesso su richiesta dell’impresa. I backup possono contenere dati per un massimo di ulteriori 7 giorni.