Cookie Policy

Il titolare del trattamento dei dati personali è: Arch. Niccolò Guizzardi, con sede in Via Don Sturzo, 9 — 20900 Monza (MB), P.IVA 01639670536, PEC: n.guizzardi@pec.it. Per questioni relative alla privacy e ai cookie, è possibile contattare il titolare all'indirizzo email: privacy@house-match.it.

«HouseMatch» è un nome commerciale dell'Arch. Niccolò Guizzardi (regime forfettario L. 190/2014, operazione non soggetta a IVA).

I cookie sono piccoli file di testo che vengono memorizzati sul tuo dispositivo quando visiti un sito web. La presente informativa si applica anche a tecnologie analoghe (web beacon, pixel tag, localStorage, identificatori di sessione) utilizzate dalla Piattaforma o da fornitori terzi per finalità tecniche, statistiche o di analisi del prodotto.

I cookie possono essere di prima parte (gestiti direttamente da HouseMatch) o di terza parte (gestiti da fornitori esterni di servizi integrati nella Piattaforma).

La Piattaforma utilizza le seguenti categorie di cookie e tecnologie. I cookie tecnici sono installati senza necessità di consenso (esenzione Art. 122 D.Lgs. 196/2003).

I cookie non tecnici (analitici non anonimizzati, di profilazione e marketing) richiedono il consenso preventivo, esplicito, libero, specifico, informato e inequivocabile dell'utente, prestato tramite il banner cookie al primo accesso (Art. 122 D.Lgs. 196/2003; Linee guida cookie Garante Privacy 10 giugno 2021). I cookie analitici possono essere equiparati ai tecnici solo se: (i) sono prodotti da terze parti ma con mascheramento dell'IP e senza incroci/arricchimenti con altri dati; (ii) impediscono l'identificazione diretta e il singling out dell'utente; (iii) i dati non sono ceduti a terzi per finalità proprie. In assenza di tali condizioni, richiedono consenso.

3.1 Cookie tecnici di prima parte (necessari)

3.2 Strumenti di analisi e misurazione di terza parte

PostHog (eu.posthog.com)

Finalità: analisi del prodotto e, ove attivato, session replay. Dati trattati: identificatori persistenti in localStorage (chiavi ph_*), eventi di navigazione, interazioni con la UI. Fornitore: PostHog Inc. (istanza UE: eu.posthog.com). Durata: gli identificatori in localStorage persistono fino a cancellazione manuale da parte dell'utente o rimozione programmata.

Base giuridica: consenso preventivo dell'utente (Art. 6, par. 1, lett. a) GDPR; Art. 122 D.Lgs. 196/2003), salvo che lo strumento sia configurato in modo da impedire l'identificazione diretta e il singling out e non consenta incroci con altri dati, nel qual caso può essere assimilato ai cookie tecnici.

Categoria: analitico/profilazione (consenso richiesto nella configurazione attuale).

Vercel Analytics & Speed Insights (Vercel Inc.)

Finalità: misurazione aggregata delle performance di caricamento e Core Web Vitals. Secondo la documentazione del fornitore, il servizio non utilizza cookie né identificatori persistenti lato client e produce esclusivamente dati aggregati non riconducibili a singoli utenti.

Categoria: se effettivamente privo di identificatori e non in grado di consentire il singling out dell'utente, può essere qualificato come strumento di misurazione tecnica aggregata non soggetto a consenso. Il titolare verifica periodicamente tale configurazione.

Trasferimenti: Vercel Inc. ha sede negli USA. L'adeguatezza ai sensi del EU-US Data Privacy Framework (Decisione 2023/1795) si applica solo se Vercel Inc. è effettivamente inclusa nella DPF List. In caso contrario, il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) e delle misure supplementari adottate. Per i dettagli si rinvia alla sezione trasferimenti dell'informativa privacy.

3.3 Cookie di terza parte attivati su azione dell'utente

I seguenti cookie vengono installati solo se l'utente clicca sulla relativa funzionalità (login con provider esterno, riproduzione video, pagamento, prenotazione videochiamata). Sono necessari all'esecuzione del servizio richiesto.

Durata: i cookie installati dai fornitori terzi sopra elencati hanno durata variabile secondo le rispettive policy. Per i dettagli si rinvia alle informative privacy di ciascun fornitore, consultabili sui rispettivi siti. Il titolare non ha controllo sulla durata dei cookie di terza parte, ma ne limita l'installazione ai soli casi di attivazione volontaria da parte dell'utente.

I cookie tecnici sono essenziali per il corretto funzionamento della Piattaforma: gestione delle sessioni di autenticazione (NextAuth.js), protezione CSRF, memorizzazione delle preferenze sui cookie. Senza questi cookie il sito non può funzionare correttamente.

Per i cookie tecnici, ai sensi dell'Art. 122 del D.Lgs. 196/2003 e del Provvedimento Garante 229/2014, non è richiesto il consenso preventivo dell'utente.

Misurazione performance (Vercel Analytics & Speed Insights): monitoraggio anonimo dei tempi di caricamento e dei Core Web Vitals. Come indicato alla sezione 3.2, la qualificazione come strumento tecnico/aggregato è subordinata all'effettiva assenza di identificatori persistenti e alla impossibilità di singling out.

Servizi integrati attivati su azione dell'utente: Google e Facebook OAuth (autenticazione), Stripe (pagamento), YouTube (video tutorial), Calendly (prenotazione videochiamata di verifica). Questi cookie vengono installati esclusivamente nel momento in cui l'utente utilizza la specifica funzionalità.

Tutti i cookie analitici non equiparabili a tecnici e i cookie di terze parti vengono installati solo previo consenso esplicito dell'utente tramite il banner cookie mostrato al primo accesso. È sempre possibile revocare il consenso in qualsiasi momento (vedi sezione 6).

Per i dettagli sui trasferimenti di dati al di fuori dello Spazio Economico Europeo, consulta la sezione dedicata nell'Informativa sulla Privacy (§ 4). Si precisa che l'adeguatezza riconosciuta dal EU-US Data Privacy Framework (Decisione di esecuzione 2023/1795) si applica esclusivamente ai trasferimenti verso organizzazioni statunitensi effettivamente incluse nella DPF List; per i trasferimenti verso soggetti non inclusi, si applicano le garanzie di cui agli artt. 44 ss. GDPR (in particolare SCC ex Decisione UE 2021/914 e misure supplementari).

Puoi gestire le tue preferenze sui cookie in qualsiasi momento:

• Tramite il banner cookie: al primo accesso al sito, puoi scegliere quali categorie di cookie accettare (necessari, analytics, marketing). Le scelte possono essere modificate in qualsiasi momento cliccando su «Gestisci cookie» nel footer.
• Informazioni sul banner: il banner al primo accesso presenta: (i) un pulsante «Accetta» per prestare il consenso a tutti i cookie non tecnici; (ii) un pulsante «Rifiuta» o «Continua senza accettare» per proseguire con i soli cookie tecnici; (iii) un pulsante «Personalizza» per selezionare le singole categorie; (iv) la X di chiusura del banner comporta il mantenimento delle impostazioni di default (soli cookie tecnici attivi). Il banner non viene riproposto dopo il diniego, salvo modifiche significative ai trattamenti o impossibilità tecnica di registrare la scelta.
• Registrazione e durata del consenso: il consenso prestato è registrato e documentabile dal titolare. Le preferenze espresse dall'utente sono conservate per un periodo di 6 mesi, decorso il quale il banner viene riproposto. La revoca e la modifica del consenso sono sempre possibili tramite il link «Gestisci cookie» accessibile nel footer di ogni pagina, con la medesima facilità con cui il consenso è stato prestato.
• Tramite il browser: puoi configurare il tuo browser per rifiutare automaticamente i cookie. Nota: la disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento del sito.
• Per i singoli fornitori terzi: puoi disattivare il tracciamento direttamente dalle pagine privacy dei rispettivi fornitori (PostHog, Google, Meta, Stripe).

Istruzioni per i principali browser:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie
• Firefox: Impostazioni → Privacy e sicurezza → Cookie
• Safari: Preferenze → Privacy → Cookie
• Edge: Impostazioni → Cookie e autorizzazioni sito

Per maggiori informazioni sul trattamento dei dati personali, sulle basi giuridiche e sui trasferimenti extra-SEE, consulta la nostra Informativa sulla Privacy.

Per domande specifiche sui cookie o per esercitare i tuoi diritti, contattaci a: privacy@house-match.it