Privacy Policy

Il titolare del trattamento è [ragione sociale], con sede in [indirizzo completo], partita IVA [numero]. Puoi scrivere al titolare all'indirizzo [email per la privacy] oppure dalla pagina Contatti. HappyRently tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR).

• Account e profilo:email, nome o ragione sociale, tipo di profilo (privato, agenzia, host), comune e presentazione. Se accedi con Google, il nome e l'email che Google ci comunica.
• Codice Fiscale (facoltativo): ne conserviamo due forme. Un hash non reversibile, usato per la verifica del profilo e per il riconoscimento della controparte. Il dato in chiaro, usato per compilare i contratti di locazione generati dalla piattaforma e conservato in una tabella separata, leggibile solo dal titolare del profilo.
• Contenuti che scrivi o carichi: recensioni, codici di contratto o di prenotazione, annunci e richieste (con le foto degli annunci), messaggi di contatto e i dati che inserisci nel generatore di contratti.
• Dati della controparte: nel contratto generato compaiono i dati dei due profili coinvolti, ciascuno inserito dal suo titolare.
• Dati tecnici: indirizzo IP, browser, pagine richieste e orari, che il servizio di hosting registra per far funzionare il sito e proteggerlo dagli abusi.
• Dati sul dispositivo: la lingua scelta e le bozze che stai scrivendo, descritte nella Cookie Policy.

Email e nome servono per creare l'account. Il Codice Fiscale è facoltativo: senza, i contratti generati lasciano la riga da compilare a mano al momento della firma.

• Erogare il servizio (account, profili, annunci, richieste, recensioni, contratti, messaggi di contatto): esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Garantire l'autenticità delle recensioni tramite il codice univoco del contratto o della prenotazione: esecuzione del contratto e legittimo interesse degli utenti e della piattaforma a recensioni affidabili (art. 6.1.b e 6.1.f).
• Codice Fiscale in chiaro:solo per predisporre i contratti di locazione, sulla base dell'esecuzione del contratto (art. 6.1.b). È accessibile all'interessato ed è mostrato alla controparte soltanto quando un contratto registrato lega i due profili, perché in quel caso lo scambio del dato è necessario alla stipula. Viene cancellato insieme agli altri dati personali in caso di esercizio del diritto all'oblio.
• Email di servizio(conferma dell'account, inviti a recensire, avvisi di recensione ricevuta o rimossa, richieste di contatto): esecuzione del contratto (art. 6.1.b). Per eventuali comunicazioni promozionali chiederemo un consenso separato.
• Funzioni assistite e suggerimenti di indirizzo, che avvii tu: esecuzione del servizio che hai richiesto (art. 6.1.b).
• Statistiche aggregate di utilizzo, per capire come viene usato il sito e migliorarlo: legittimo interesse (art. 6.1.f).
• Sicurezza e prevenzione degli abusi (limiti alle richieste ripetute, moderazione, segnalazioni): legittimo interesse (art. 6.1.f).
• Obblighi di legge e difesa di un diritto in giudizio (art. 6.1.c e 6.1.f).

Alcune funzioni facoltative usano un modello di intelligenza artificiale: la riscrittura assistita delle recensioni, la guida a scrivere una recensione, la compilazione di un annuncio a partire da un racconto, la bozza della presentazione di una richiesta e la spiegazione in parole semplici degli articoli di un contratto. Partono solo quando le avvii tu.

Il testo che scrivi nel campo viene inviato ad Amazon Web Services (servizio Amazon Bedrock), che lo elabora per nostro conto in regioni dell'Unione Europea e restituisce la proposta. Per la bozza di una richiesta partono anche comune, zone, numero di locali e budget che hai indicato. Per la spiegazione del contratto partono solo tipo, canone, deposito e date, senza nomi, indirizzi né Codici Fiscali. Secondo la documentazione di AWS, i contenuti non sono conservati dal servizio né usati per addestrare i modelli.

Ogni risultato è un suggerimento: decidi tu se usarlo. Nessuna decisione sul tuo profilo o sulla tua reputazione è presa da un sistema di intelligenza artificiale. Evita di scrivere nei campi dati che non vuoi condividere, come recapiti o dati di altre persone.

Mentre scrivi il comune o la via, le lettere del campo vengono cercate con Photon, un servizio di komoot GmbH (Germania) basato sui dati di OpenStreetMap. La richiesta parte dai nostri server: il tuo indirizzo IP non arriva a komoot e non inviamo altri dati. Puoi scrivere l'indirizzo a mano senza usare i suggerimenti.

Le mappe degli annunci caricano le immagini dai server della OpenStreetMap Foundation: il tuo browser comunica loro il tuo indirizzo IP e le porzioni di mappa richieste, come accade per ogni contenuto caricato da un altro sito.

Usiamo Vercel Web Analytics per contare visite e pagine viste in forma aggregata. Non usa cookie: distingue i visitatori con un codice ricavato dalla richiesta, che si azzera ogni giorno, quindi non permette di seguirti da un giorno all'altro né su altri siti. Non usiamo strumenti pubblicitari né di profilazione.

Usiamo il cookie tecnico della sessione di accesso e conserviamo nel browser alcune scelte: la lingua, la chiusura dell'avviso della demo, la bozza dell'annuncio (fino a 30 giorni), quella del contratto (fino alla chiusura della scheda) e i passi completati nella guida di benvenuto, salvati con un codice ricavato dalla tua email, non con l'email stessa. Servono a darti quello che chiedi e non richiedono consenso. Il dettaglio è nella Cookie Policy.

• Amazon Web Services: server del database e dei file (foto degli annunci) e funzioni con intelligenza artificiale.
• Vercel Inc.: hosting del sito e statistiche di utilizzo.
• Brevo (Francia): invio delle email di servizio.
• Google:se scegli “Accedi con Google”, Google gestisce l'autenticazione come titolare autonomo, con la propria informativa. Il sito carica inoltre il carattere tipografico Manrope da Google Fonts: il tuo browser comunica a Google il tuo indirizzo IP.
• komoot GmbH e OpenStreetMap Foundation: suggerimenti di indirizzo e mappe, come descritto sopra.
• Altri utenti: recensioni, annunci e richieste sono visibili secondo quanto indicato in questa pagina.
• Autorità, quando la legge lo richiede.

AWS, Vercel e Brevo trattano i dati per nostro conto come responsabili del trattamento.

Il database e i file si trovano su server AWS negli Stati Uniti (regione Virginia del Nord), e il sito è ospitato da Vercel, con sede negli Stati Uniti. AWS e Vercel aderiscono all'EU-US Data Privacy Framework, la decisione con cui la Commissione europea riconosce un livello di protezione adeguato per i dati trasferiti verso le imprese certificate. Le funzioni con intelligenza artificiale usano regioni dell'Unione Europea.

• Account e contenuti: finché il profilo è attivo. Alla cancellazione i dati personali vengono anonimizzati, come descritto sotto.
• Codice Fiscale in chiaro: cancellato con l'esercizio del diritto all'oblio.
• Bozze sul dispositivo: l'annuncio fino a 30 giorni, il contratto fino alla chiusura della scheda.
• Guida di benvenuto sul dispositivo: finché non cancelli i dati del sito o scegli di nasconderla.
• Statistiche: solo dati aggregati; il codice del visitatore si azzera ogni giorno.
• Dati tecnici di hosting: per il tempo necessario alla sicurezza e alla diagnosi dei guasti.
• Dati necessari a un obbligo di legge o a far valere un diritto: per il tempo che la legge prevede.

Le recensioni pubblicate possono mostrare il nome (o ragione sociale) e il comune dell'autore. Inserendo una recensione l'utente è responsabile dei contenuti pubblicati (clausola di manleva). Se una delle due parti non scrive entro i 14 giorni della finestra di recensione, il sistema registra una valutazione automatica di 5 su 5: è una regola del servizio, applicata allo stesso modo a tutti.

Non facciamo profilazione e non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te. Il punteggio di un profilo è la media delle valutazioni ricevute.

Puoi accedere ai tuoi dati, rettificarli, ottenerne una copia in formato leggibile (portabilità), limitare o opporti al trattamento e chiederne la cancellazione. Dove il trattamento si basa sul consenso, puoi revocarlo in ogni momento. Per esercitare i diritti scrivi al titolare all'indirizzo indicato in alto: rispondiamo entro un mese. Alla cancellazione del profilo i dati personali vengono anonimizzati(l'autore diventa “Utente HappyRently”), mantenendo le recensioni prive di riferimenti personali per non alterare la reputazione altrui.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Password conservate solo come hash, trasmissione su HTTPS, accesso ai dati limitato per profilo, Codice Fiscale in chiaro in una tabella separata e verifica in due passaggi per l'accesso amministrativo. Misure tecniche e organizzative adeguate al rischio.

Aggiorniamo questa pagina quando cambiano i trattamenti, per esempio per un nuovo fornitore o una nuova funzione. La data in alto indica l'ultima versione.