1. Il titolare del trattamento
Il gestore del servizio LeasingTrack (il Servizio) — il Fornitore, o “noi” — è titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, GDPR) per i trattamenti descritti in questa informativa, salvo i casi in cui agiamo come responsabile del trattamento, come spiegato nella sezione successiva. I nostri dati:
2. A chi si applica e chi è il titolare
Questa informativa riguarda gli Utenti registrati del Servizio (proprietari, comproprietari e inquilini), gli iscritti alla newsletter, chi ci scrive tramite il modulo di contatto e i visitatori delle pagine pubbliche.
Quando un proprietario registra nel Servizio dati personali di altre persone, ad esempio dei suoi inquilini o comproprietari (contratti, pagamenti, documenti, verbali, segnalazioni, messaggi), il titolare di quei dati è il proprietario, e il Fornitore è responsabile del trattamento ai sensi dell’art. 28 GDPR, trattandoli per conto del proprietario e solo per fornire il Servizio. Se sei un inquilino e vuoi esercitare i tuoi diritti su tali dati, rivolgiti prima al tuo proprietario; lo aiuteremo a soddisfare la tua richiesta.
Questa ripartizione dei ruoli è descritta anche nella sezione “I tuoi dati” dei Termini di servizio.
3. Cosa trattiamo, perché e su quale base
Di seguito, per ogni attività di trattamento, trovi un riepilogo dei dati coinvolti, delle finalità, della base giuridica e del periodo di conservazione. Le basi giuridiche rimandano alle lettere dell’art. 6, par. 1 GDPR.
Il tuo account
- Dati
- Nome, indirizzo email, numero di telefono (facoltativo), foto del profilo (facoltativa: caricata da te o presa dal tuo account Google), lingua dell’interfaccia, ruolo dell’account e data di creazione.
- Finalità
- Creare e gestire il tuo account, l’accesso, la tua identificazione e il contatto con te (ad esempio notifiche e reimpostazione della password).
- Base giuridica
- Esecuzione di un contratto — art. 6, par. 1, lett. b) del GDPR.
- Conservazione
- Fino all’eliminazione dell’account. Se l’indirizzo email dell’account non viene mai confermato, l’account viene eliminato 180 giorni dopo la registrazione; inviamo un promemoria via email almeno 14 giorni prima.
Contatto di emergenza
- Dati
- Nome e numero di telefono della persona da avvisare in caso di emergenza. Facoltativo.
- Finalità
- Perché qualcuno possa essere raggiunto in un’emergenza (ad esempio un tubo rotto o un incidente).
- Base giuridica
- Legittimo interesse dell’Utente e della persona interessata — lett. f). Inserisci i dati di qualcuno solo con la sua consapevolezza.
- Conservazione
- Finché non lo rimuovi dal profilo, al più tardi fino all’eliminazione dell’account.
Accesso e sicurezza dell’account
- Dati
- Un hash irreversibile della password; la chiave pubblica, il nome e l’ultimo uso delle passkey; le impostazioni della verifica in due passaggi (il segreto dell’app di autenticazione è conservato cifrato); un hash della frase di recupero; hash dei codici monouso inviati via email; l’ora dell’ultimo cambio di password; l’ora dell’ultimo accesso. Per un account Google collegato: l’ID dell’account Google, l’indirizzo email comunicato e quando è stato collegato e usato l’ultima volta.
- Finalità
- Proteggere l’account da accessi non autorizzati, accesso sicuro e recupero dell’account.
- Base giuridica
- Esecuzione di un contratto — lett. b); legittimo interesse alla sicurezza del Servizio — lett. f).
- Conservazione
- Le impostazioni finché non le disattivi, al più tardi fino all’eliminazione dell’account; i codici monouso vengono eliminati automaticamente un giorno dopo la scadenza.
Accettazione dei Termini di servizio
- Dati
- Quando hai accettato i Termini di servizio, e quale versione.
- Finalità
- Dimostrare che l’Utente ha letto e accettato i termini al momento della registrazione.
- Base giuridica
- Legittimo interesse a dimostrare la conclusione del contratto — lett. f).
- Conservazione
- Fino all’eliminazione dell’account.
Immobili, contratti, finanze e comunicazione
- Dati
- Dati e foto degli immobili; contratti e relative condizioni; nomi e indirizzi email di inquilini e comproprietari; canoni, pagamenti e altri movimenti; documenti caricati; verbali di consegna e riconsegna; segnalazioni guasti e relativa cronologia; messaggi; notifiche e impostazioni delle notifiche.
- Finalità
- Fornire il Servizio: tenere traccia della locazione e della comunicazione tra proprietari, comproprietari e inquilini.
- Base giuridica
- Per i tuoi dati, esecuzione di un contratto — lett. b). Per i dati di altre persone registrati da un proprietario, il titolare è il proprietario, che stabilisce la base giuridica; noi agiamo come responsabile del trattamento.
- Conservazione
- Finché l’Utente non li elimina, al più tardi fino all’eliminazione dell’account. Se la legge impone a un proprietario di conservare qualcosa più a lungo (ad esempio documenti contabili), ne tiene una propria copia.
Newsletter
- Dati
- Nome, indirizzo email, lingua, dove ti sei iscritto (sito o account) e quando ti sei iscritto, hai confermato e hai annullato l’iscrizione.
- Finalità
- Invio della newsletter con novità sul prodotto e consigli per proprietari.
- Base giuridica
- Consenso — lett. a), in linea con l’art. 6 della legge ungherese XLVIII del 2008 sulla pubblicità commerciale. Ti chiediamo di confermare via email e puoi revocare il consenso in qualsiasi momento.
- Conservazione
- Fino alla disiscrizione. Le iscrizioni non confermate vengono eliminate dopo 30 giorni. Dopo la disiscrizione conserviamo il fatto che ti sei disiscritto, per non scriverti più per errore; su richiesta eliminiamo anche questo.
Feedback all’eliminazione dell’account
- Dati
- Il motivo e il commento che scegli di lasciare quando elimini l’account, l’età dell’account in giorni e se possedeva un immobile. Conservati in forma anonima: né il tuo nome né il tuo indirizzo email vi sono collegati.
- Finalità
- Capire perché le persone se ne vanno e migliorare il Servizio.
- Base giuridica
- Consenso — lett. a): la domanda è facoltativa e puoi lasciare vuoto il commento.
- Conservazione
- Due anni, poi eliminati automaticamente. Non inserire dati personali nel commento.
Modulo di contatto
- Dati
- Nome, indirizzo email, oggetto e testo del messaggio.
- Finalità
- Rispondere alla tua richiesta e inviarti via email una copia del messaggio, perché tu ne abbia traccia.
- Base giuridica
- Legittimo interesse a rispondere alle richieste — lett. f); per domande sull’uso del Servizio, esecuzione di un contratto — lett. b).
- Conservazione
- Il messaggio non viene salvato nel database del Servizio: arriva come email nella casella del Fornitore, dove lo conserviamo fino alla chiusura della questione.
Statistiche del sito (nostre, senza cookie)
- Dati
- Le pagine che visiti (indirizzo generico, senza ID, codici dei link o quanto segue il punto interrogativo), quando e per quanto tempo, fin dove scorri, i link e i pulsanti su cui clicchi (sulle pagine pubbliche con il loro testo, dentro il Servizio senza), il sito e la campagna da cui arrivi; browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo, lingua e fuso orario (dal fuso orario ricaviamo il paese); l’indirizzo IP senza l’ultima parte; se hai effettuato l’accesso, il tuo account. Un visitatore viene riconosciuto solo nell’arco di un giorno, tramite un codice calcolato da indirizzo IP e browser che non può più essere ricostruito una volta finito il giorno. Per questo non viene salvato nulla nel tuo browser.
- Finalità
- Capire come visitatori e Utenti trovano e usano il Servizio, quali pagine funzionano e quali no, e riconoscere bot e abusi, per migliorarlo.
- Base giuridica
- Legittimo interesse a misurare e migliorare il nostro servizio — lett. f). Le statistiche sono usate solo da noi, non vengono mai condivise né combinate con altre fonti e non salviamo cookie o altri dati sul tuo dispositivo, per cui non chiediamo il consenso. Ogni visita viene misurata, che tu consenta o meno i cookie di Google Analytics; i segnali inviati dai browser (come Global Privacy Control o Do Not Track) non vengono presi in considerazione. Puoi opporti ai sensi dell’art. 21 per motivi legati alla tua situazione particolare scrivendoci (vedi “I tuoi diritti”).
- Conservazione
- 25 mesi, poi eliminate automaticamente; le richieste di pagine viste dal server (soprattutto motori di ricerca e altri bot) 90 giorni. Il codice giornaliero usato per riconoscere un visitatore viene eliminato alla fine di ogni giorno. Le visite collegate al tuo account fanno parte dell’esportazione dei dati e vengono eliminate con l’account.
Statistiche d’uso (Google Analytics)
- Dati
- Solo se consenti i cookie statistici: un identificatore casuale conservato nei cookie _ga; le pagine che visiti (indirizzo generico, senza ID o codici dei link), quando e per quanto tempo; il sito da cui arrivi; tipo di dispositivo e di browser, dimensioni dello schermo e lingua; la posizione approssimativa (paese, città) ricavata dall’indirizzo IP; e alcune azioni: registrazione, accesso, apertura della demo, invio del modulo di contatto. Mai il tuo nome, il tuo indirizzo email o ciò che conservi nel Servizio.
- Finalità
- Capire come visitatori e Utenti trovano e usano il Servizio, per migliorarlo.
- Base giuridica
- Consenso — lett. a), e art. 155, comma 4 della legge ungherese C del 2003 sulle comunicazioni elettroniche. Nulla viene raccolto prima del consenso, e puoi revocarlo in qualsiasi momento da “Impostazioni cookie” in fondo a ogni pagina.
- Conservazione
- I cookie _ga scadono al massimo dopo 2 anni e vengono eliminati dal browser quando revochi il consenso. Google Analytics conserva le statistiche per 14 mesi. La tua scelta è conservata nel browser e ti viene richiesta di nuovo dopo un anno.
Dati tecnici e prevenzione degli abusi
- Dati
- Indirizzo IP, dati tecnici inviati dal browser (come il tipo di browser) e orario delle richieste; nei moduli di accesso, registrazione, reimpostazione della password, recupero dell’account e contatto, quando attiva, la valutazione di Google reCAPTCHA.
- Finalità
- Mantenere sicuro il Servizio: filtrare sovraccarichi, bot e abusi.
- Base giuridica
- Legittimo interesse alla sicurezza del Servizio e dei suoi Utenti — lett. f).
- Conservazione
- I contatori di limitazione esistono solo nella memoria del server, al massimo per pochi minuti. Il database conserva gli indirizzi IP solo senza l’ultima parte, per le statistiche del sito (vedi sopra); le valutazioni reCAPTCHA non vengono mai conservate.
4. Chi può accedere ai dati
Non vendiamo mai dati personali né li cediamo per pubblicità. Presso il Fornitore vi accedono solo le persone che ne hanno bisogno per il proprio lavoro.
Il Servizio mostra dati anche tra Utenti, sempre in base ai loro permessi: un proprietario vede nome e indirizzo email degli Utenti invitati come inquilini, un inquilino vede il nome del proprietario e i dati del contratto che lo riguardano, e i comproprietari vedono i dati dell’immobile condiviso.
Comunichiamo dati ad autorità o tribunali solo quando la legge ce lo impone.
I seguenti fornitori trattano dati per far funzionare il Servizio:
Hosting
- Fornitore
- Nome e recapiti disponibili su richiesta.
- Ruolo
- Conservare ed eseguire il Servizio, il suo database e i file caricati.
Invio email
- Fornitore
- Nome e recapiti disponibili su richiesta.
- Ruolo
- Recapito di notifiche, email di sicurezza e newsletter.
Google Analytics
- Fornitore
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Ruolo
- Statistiche d’uso del Servizio, quando attive e solo se consenti i cookie statistici. Google tratta i dati elencati in “Statistiche d’uso” e può trasferirli negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU–US Data Privacy Framework. Google Signals e le funzioni pubblicitarie sono disattivati. Norme sulla privacy di Google (nuova scheda)
Google reCAPTCHA
- Fornitore
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Ruolo
- Filtrare i bot nei moduli di accesso, registrazione, reimpostazione della password, recupero dell’account e contatto, quando attivo. Google tratta il tuo indirizzo IP e i dati tecnici del browser e può trasferirli negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU–US Data Privacy Framework. Norme sulla privacy di Google (nuova scheda)
Google Maps
- Fornitore
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Ruolo
- Suggerimenti di indirizzo nel modulo dell’immobile e una mappa della posizione dell’immobile nel modulo e nella pagina dell’immobile, quando attivi. Google riceve ciò che digiti nel campo indirizzo e l’indirizzo mostrato sulla mappa, il tuo indirizzo IP e i dati tecnici del browser, e può trasferirli negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU–US Data Privacy Framework. Norme sulla privacy di Google (nuova scheda)
Accesso con Google
- Fornitore
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Ruolo
- Accesso e registrazione con un account Google, se scegli di farlo. Google conferma chi sei e ci comunica ID dell’account, nome, indirizzo email e foto del profilo; Google viene a sapere che hai effettuato l’accesso a LeasingTrack. Google LLC è certificata nell’ambito dell’EU–US Data Privacy Framework. Norme sulla privacy di Google (nuova scheda)
5. Conservazione e cancellazione dei dati
Per quanto tempo viene conservato ciascun tipo di dato è indicato per ogni attività nella sezione “Cosa trattiamo, perché e su quale base”. Cancelliamo i dati al termine di quel periodo o quando la finalità viene meno.
Puoi eliminare tu stesso il tuo account in qualsiasi momento in Impostazioni › Profilo, nella sezione “I tuoi dati e il tuo account”: dopo che hai inserito la password ti inviamo un link di conferma via email, e l’account viene eliminato solo quando apri il link e confermi. Questo elimina anche gli immobili che possiedi, con tutti i dati e i file caricati; i loro comproprietari e inquilini perdono l’accesso e li avvisiamo via email. I dati dei contratti in cui sei inquilino presso altri proprietari (come il contratto, i messaggi e le segnalazioni) restano negli archivi di quel proprietario, che ne è il titolare, ma non sono più collegati al tuo account. Ti consigliamo di scaricare i tuoi dati prima di eliminare l’account. Quando la legge impone una conservazione più lunga (ad esempio per i documenti contabili dei piani a pagamento ai sensi della legge ungherese C del 2000 sulla contabilità), conserviamo quei dati solo per il periodo richiesto e non li usiamo per altro.
Tutti i modi per eliminare i tuoi dati, compreso il solo scollegamento dell’accesso con Google, sono descritti passo per passo nella pagina Eliminazione dei dati.
6. I tuoi diritti
Ai sensi del GDPR hai i seguenti diritti:
- Accesso (art. 15) Puoi chiedere se trattiamo dati che ti riguardano e, in tal caso, ottenerne una copia.
- Rettifica (art. 16) Puoi chiederci di correggere i dati inesatti e completare quelli incompleti.
- Cancellazione (art. 17) Puoi chiederci di cancellare i tuoi dati se non sono più necessari, se hai revocato il consenso o se sono stati trattati illecitamente.
- Limitazione (art. 18) Puoi chiederci di limitarci a conservare i tuoi dati senza usarli altrimenti, ad esempio mentre si risolve una controversia.
- Portabilità dei dati (art. 20) Puoi ricevere i dati che ci hai fornito, trattati in base a un contratto o al tuo consenso, in un formato strutturato e leggibile da una macchina, o chiederci di trasmetterli a un altro titolare.
- Opposizione (art. 21) Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento basato sul legittimo interesse.
- Revoca del consenso (art. 7) Se il trattamento si basa sul tuo consenso (la newsletter), puoi revocarlo in qualsiasi momento; ciò non pregiudica la liceità del trattamento precedente alla revoca.
Puoi presentare una richiesta usando i recapiti del titolare. Rispondiamo entro un mese al massimo; il termine può essere prorogato di altri due mesi in considerazione della complessità o del numero delle richieste, nel qual caso te lo comunichiamo entro il primo mese. Dare seguito alla richiesta è gratuito. Prima di procedere possiamo verificare la tua identità, ad esempio chiedendoti di scriverci dall’indirizzo email del tuo account.
Puoi gestire da solo una parte dei tuoi dati: nel profilo puoi cambiare nome, numero di telefono, lingua e contatto di emergenza, e puoi annullare l’iscrizione alla newsletter con il link in fondo a ogni numero o dal tuo account. In Impostazioni › Profilo puoi scaricare in qualsiasi momento tutti i tuoi dati in un formato leggibile da una macchina (JSON), e da lì puoi anche eliminare l’account.
7. Reclami e mezzi di tutela
Se ritieni che abbiamo violato i tuoi diritti in materia di protezione dei dati, scrivici prima: cercheremo di rimediare rapidamente.
Puoi proporre reclamo all’Autorità nazionale ungherese per la protezione dei dati e la libertà d’informazione, oppure all’autorità di controllo dello Stato membro UE in cui vivi, lavori o in cui è avvenuta la presunta violazione (in Italia: il Garante per la protezione dei dati personali).
Autorità nazionale ungherese per la protezione dei dati e la libertà d’informazione (NAIH)
- Indirizzo
- Falk Miksa utca 9–11, 1055 Budapest, Ungheria
- Indirizzo postale
- Pf. 9, 1363 Budapest, Ungheria
- Telefono
- +36 1 391 1400
- [email protected]
- Sito web
- naih.hu
Puoi anche rivolgerti a un tribunale se i tuoi diritti vengono violati; puoi scegliere di intentare causa davanti al tribunale regionale (törvényszék) del tuo luogo di residenza o domicilio (art. 79 GDPR; art. 23 della legge ungherese CXII del 2011 sull’autodeterminazione informativa e la libertà d’informazione).
8. Cookie e archiviazione locale
Il Servizio non imposta cookie propri e non usa tracciamento pubblicitario; i cookie statistici vengono impostati solo se li consenti (vedi sotto). Alcune cose necessarie al funzionamento sono conservate nell’archiviazione locale del browser (localStorage), sul tuo dispositivo:
apartment_tracker_language- La lingua dell’interfaccia che hai scelto.
apartment_tracker_access_tokenapartment_tracker_refresh_token- Gli identificatori della sessione con accesso; rimossi quando esci.
apartment_tracker_last_workspace- L’area di lavoro usata per ultima (proprietario o inquilino), per ritrovarti lì all’accesso.
properties.layoutowner-nav-collapsedtenant-nav-collapsed- Preferenze di visualizzazione: la vista dell’elenco immobili e se la barra laterale è compressa.
apartment_tracker_theme- Il tema chiaro o scuro che hai scelto.
apartment_tracker_newsletter_draft- Solo amministratori: una bozza di newsletter non finita.
leasingtrack_app_update_dismissed- Solo app Android: la versione dell’app di cui hai chiuso l’avviso di aggiornamento, perché venga riproposto solo per una più recente.
leasingtrack_cookie_consent- La tua scelta sui cookie, quali cookie facoltativi hai consentito e quando, per non chiedertelo a ogni pagina.
Sono necessarie al funzionamento del Servizio o a ricordare le impostazioni che hai scelto, quindi non chiediamo un consenso separato (art. 155, comma 4 della legge ungherese C del 2003 sulle comunicazioni elettroniche). Puoi cancellarle in qualsiasi momento dalle impostazioni del browser; il Servizio ti disconnette e usa le impostazioni predefinite.
Nelle pagine di accesso, registrazione, reimpostazione della password, recupero dell’account e contatto, quando reCAPTCHA è attivo, lo script di Google può impostare propri cookie nel browser; le Norme sulla privacy di Google li spiegano.
Nel modulo dell’immobile e nella pagina di un immobile, quando Google Maps è attivo, lo script e la mappa di Google possono impostare propri cookie nel browser; le Norme sulla privacy di Google li spiegano.
Quando Google Analytics è attivo, alla prima visita il Servizio ti chiede se consenti i cookie statistici. Solo se acconsenti viene caricato lo script di Google, che imposta i cookie _ga e _ga_<ID>, con scadenza massima di 2 anni. Rifiutare è facile quanto accettare, e puoi cambiare scelta in qualsiasi momento da “Impostazioni cookie” in fondo a ogni pagina; revocare il consenso elimina questi cookie. L’app Android non imposta cookie statistici.
Le statistiche del sito del Servizio non usano cookie e non salvano nulla nel browser: un visitatore viene riconosciuto solo nell’arco di un giorno, da indirizzo IP e browser, senza un identificatore salvato.
9. Sicurezza
I dati viaggiano su connessioni cifrate (HTTPS). Password e frasi di recupero sono conservate solo come hash irreversibili, e i segreti delle app di autenticazione sono conservati cifrati. L’accesso è verificato sul server a ogni richiesta, così ognuno vede solo i dati a cui ha diritto.
Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo (art. 34 GDPR).
10. Modifiche a questa informativa
Aggiorniamo questa informativa quando cambiano il Servizio o la legge. La versione in vigore è sempre su questa pagina, con la data di entrata in vigore in alto.
Gli Utenti registrati vengono informati delle modifiche sostanziali via email o nel Servizio prima che entrino in vigore.
Domande su come trattiamo i tuoi dati? Scrivici dalla pagina dei contatti.