Informativa sulla Privacy

Il titolare del trattamento dei dati personali è:

«HouseMatch» è un nome commerciale utilizzato dall'Arch. Niccolò Guizzardi nell'ambito della propria attività professionale; tutti i riferimenti a «HouseMatch» contenuti nella presente Informativa si intendono riferiti al titolare sopra indicato.

L'Arch. Guizzardi opera in regime fiscale forfettario ai sensi della L. 190/2014.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'Art. 37 GDPR, non sussistendone i presupposti normativi (assenza di trattamento su larga scala di categorie particolari di dati o di monitoraggio sistematico).

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il titolare all'indirizzo privacy@house-match.it o via PEC a n.guizzardi@pec.it.

Il titolare fornisce riscontro entro un mese dalla ricezione della richiesta; tale termine può essere prorogato di due mesi, ove necessario, in ragione della complessità e del numero delle richieste, dandone comunicazione all'interessato entro un mese dalla richiesta unitamente ai motivi del ritardo (Art. 12, par. 3, GDPR).

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono (opzionale)
• Dati di autenticazione: password (memorizzata in forma crittografata), dati dell'account Google (se utilizzato per la registrazione)
• Dati ricevuti da provider OAuth: nel caso di registrazione tramite Google o Facebook OAuth, i dati (nome, cognome, email, immagine del profilo) sono conferiti direttamente dall'utente tramite il provider al momento dell'accesso; non vengono raccolti da fonti terze indipendenti. Le categorie di dati ricevuti sono limitate a quanto strettamente necessario per la creazione dell'account.
• Dati immobiliari: informazioni sugli immobili pubblicati (indirizzo, caratteristiche, documenti catastali, APE)
• Dati di comunicazione: messaggi scambiati tra utenti sulla piattaforma
• Dati tecnici: indirizzo IP, tipo di browser, dati di navigazione (tramite cookie)
• Dati lista d'attesa private beta: email, città di interesse (testo libero, inserito dall'utente), indirizzo IP in forma hashata (SHA-256, non reversibile), user-agent, timestamp del consenso (solo se hai scelto di iscriverti alla mailing list di pre-lancio)
• Dati finanziari di pre-qualifica: fascia di budget, tipologia di impiego, metodo di finanziamento, stato di pre-approvazione del mutuo. Trattasi di dati ordinari. L'utente è tenuto a non inserire nei campi a testo libero categorie particolari di dati (dati relativi alla salute, origine razziale o etnica, opinioni politiche, ecc.) ai sensi dell'Art. 9 GDPR. Eventuali dati particolari conferiti spontaneamente dall'utente in campi liberi saranno cancellati tempestivamente e non saranno oggetto di trattamento.

Legittimo interesse — motivazione (Art. 13.1.d GDPR)

Quando trattiamo dati personali sulla base del nostro legittimo interesse (Art. 6.1.f GDPR), in particolare per miglioramento del servizio e analisi aggregate, abbiamo effettuato una valutazione di bilanciamento tra il nostro interesse e i diritti e le libertà degli interessati. Il nostro legittimo interesse consiste nell'analizzare in modo aggregato e anonimo il comportamento degli utenti sulla Piattaforma per identificare bug, ottimizzare flussi, migliorare l'esperienza utente e ridurre i tempi di risposta.

Il trattamento avviene su dati aggregati o pseudonimizzati, senza identificazione diretta delle persone fisiche, e non è suscettibile di produrre effetti significativi sui diritti degli interessati.

Email transazionali pre-completamento iscrizione (utenti OAuth): per gli utenti che si registrano tramite un provider esterno (Google, Facebook), il messaggio iniziale di benvenuto viene inviato non appena il provider conferma l'identità, prima della finalizzazione dei consensi GDPR sulla nostra Piattaforma. Il nostro legittimo interesse consiste nel completare il flusso di iscrizione avviato attivamente dall'utente, fornendo conferma dell'avvenuta apertura account. Il trattamento è bilanciato dal fatto che (i) l'utente ha attivamente cliccato sul pulsante «Continua con Google/Facebook», (ii) l'email contiene esclusivamente informazioni di servizio e l'invito a completare l'onboarding, (iii) nessuna comunicazione promozionale viene inviata in questa fase.

L'accesso alle aree private della Piattaforma resta in ogni caso bloccato finché l'utente non ha preso visione dell'informativa privacy e accettato i Termini e Condizioni, la dichiarazione di non essere agente immobiliare, l'approvazione delle clausole onerose ex Art. 1341 c.c. e la dichiarazione di maggiore età. Si precisa che per i trattamenti fondati su base giuridica diversa dal consenso (esecuzione del contratto, obbligo legale, legittimo interesse), non è richiesto un autonomo «consenso privacy»: è sufficiente la presa visione dell'informativa.

L'interessato conserva in ogni momento il diritto di opporsi al trattamento basato sul legittimo interesse (Art. 21 GDPR), scrivendo a privacy@house-match.it.

I dati personali possono essere condivisi con:

• Altri utenti della piattaforma: quando invii una richiesta a un venditore, il tuo nome viene condiviso per consentire la comunicazione
• Venditori contattati (dati di pre-qualifica): vedi sezione 4.1
• Notai convenzionati: il fascicolo istruttorio dell'immobile (documenti e verifiche) viene consegnato al notaio convenzionato scelto per il rogito
• Professionisti incaricati: tecnici abilitati e altri professionisti assegnati per il Check-up Documentale e le pratiche di difformità
• Fornitori di servizi: provider di hosting e CDN (Vercel), database gestito (Neon), storage file (Cloudflare R2), elaborazione pagamenti (Stripe), autenticazione (Google OAuth, Facebook/Meta OAuth), video tutorial (YouTube/Google), email transazionali (Resend), prenotazione videochiamate di verifica preliminare (Calendly), analisi prodotto (PostHog), geocoder per il completamento degli indirizzi (Photon/Komoot GmbH, Germania).
• Autorità competenti: quando richiesto per legge

I suddetti fornitori operano, a seconda del servizio: (i) come responsabili del trattamento ex Art. 28 GDPR, sulla base di specifici accordi di trattamento dati (DPA), ove il fornitore tratti dati per conto e secondo le istruzioni del titolare (es. Vercel, Neon, Resend, Cloudflare, PostHog); (ii) come autonomi titolari del trattamento per i propri trattamenti (es. Google e Meta per i dati trattati per finalità proprie nell'ambito dell'autenticazione OAuth; Stripe per la prevenzione frodi e gli obblighi antiriciclaggio). Per i dettagli sui trattamenti effettuati da ciascun fornitore in qualità di titolare autonomo, si rinvia alle rispettive informative privacy.

Trasferimenti di dati al di fuori dello Spazio Economico Europeo (Art. 13.1.f GDPR)

Alcuni dei fornitori di servizi che utilizziamo hanno sede negli Stati Uniti d'America o trasferiscono dati negli Stati Uniti. I dati trasferiti sono limitati a quanto strettamente necessario per la fornitura del servizio.

I trasferimenti avvengono sulla base di una o più delle seguenti garanzie: (a) Decisione di adeguatezza EU-US Data Privacy Framework (Decisione di esecuzione 2023/1795), applicabile esclusivamente ai trasferimenti verso organizzazioni statunitensi che risultano effettivamente incluse nella Data Privacy Framework List (verificabile su dataprivacyframework.gov/list); (b) Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione UE 2021/914), integrate ove necessario da misure supplementari; (c) per i fornitori con sede o infrastruttura nell'UE/SEE, non si configura un trasferimento extra-SEE. Il titolare verifica periodicamente l'effettiva certificazione DPF dei fornitori e, in caso di decertificazione o invalidazione della decisione di adeguatezza, attiva le SCC come garanzia alternativa.

Fornitori con sede o trattamento all'interno dello Spazio Economico Europeo (non costituiscono un trasferimento extra-SEE):

• PostHog: configurato sull'istanza europea (eu.posthog.com), i dati di analisi prodotto e session replay restano all'interno dello SEE.
• Photon (gestito da Komoot GmbH, Germania): servizio di completamento automatico degli indirizzi nei moduli di ricerca e pubblicazione. Riceve unicamente il testo della query digitata dall'utente, attraverso un proxy del nostro server (non comunichiamo a Photon l'indirizzo IP dell'utente né altre informazioni identificative).

Puoi consultare le politiche privacy dei fornitori: Vercel, Neon, Stripe, Google, Cloudflare, Resend, Calendly, PostHog, Photon (Komoot). Eventuali ulteriori fornitori di paesi terzi saranno aggiunti a questa tabella e comunicati all'utente prima dell'attivazione.

4.1 Condivisione dei dati di pre-qualifica con il venditore

Quando contatti un venditore, se hai completato la pre-qualifica e prestato il consenso alla condivisione, il venditore può visualizzare nella sidebar della chat le seguenti informazioni dell'acquirente:

• Tipologia di acquisto (prima casa, seconda casa, investimento)
• Fascia di budget (minimo — massimo)
• Tipologia di impiego (dipendente, autonomo, pensionato, altro)
• Tempistiche di acquisto
• Metodo di finanziamento (contanti, mutuo, misto)
• Eventuale pre-approvazione del mutuo (come stato sì/no, senza l'importo esatto)

Finalità: permettere al venditore di valutare la serietà e la compatibilità dell'acquirente con il proprio immobile, riducendo le visite non concludenti.

Base giuridica: consenso esplicito dell'interessato (Art. 6.1.a GDPR), raccolto in fase di completamento della pre-qualifica e revocabile in qualsiasi momento dalla pagina Dashboard → Pre-qualifica. La revoca del consenso rende immediatamente invisibili ai venditori le informazioni condivise in precedenza.

Vincoli imposti al venditore: i Termini e Condizioni obbligano il venditore a trattare tali informazioni esclusivamente per la valutazione della trattativa, a non diffonderle a terzi, a non conservarle oltre la durata della trattativa stessa, e a eliminarle su richiesta dell'acquirente. La violazione di questi obblighi è sanzionata contrattualmente.

Alcuni dei dati che ti chiediamo sono necessari per stipulare e dare esecuzione al contratto con HouseMatch; altri sono facoltativi e il loro mancato conferimento non impedisce l'uso della Piattaforma, salvo limitazioni delle funzionalità correlate (Art. 13.2.e GDPR).

Per gli adempimenti fiscali e contabili relativi ai servizi acquistati, alcuni dati (nome, indirizzo, codice fiscale, dati del pagamento) devono essere conservati per 10 anni ai sensi della normativa fiscale italiana, anche dopo la cancellazione dell'account.

• Dati dell'account: conservati fino alla cancellazione dell'account da parte dell'utente; fatta salva l'ulteriore conservazione dei dati necessari per adempimenti legali/fiscali o per la tutela dei diritti del titolare in sede giudiziaria (es. dati relativi a transazioni, per il periodo di prescrizione applicabile)
• Annunci immobiliari: conservati fino alla rimozione da parte del venditore o alla vendita dell'immobile
• Messaggi: conservati per 24 mesi dall'ultimo messaggio nella conversazione; decorso tale termine i messaggi sono cancellati o anonimizzati, salvo che la conservazione sia necessaria per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria
• Dati di pagamento: conservati per 10 anni come richiesto dalla normativa fiscale italiana
• Documenti immobiliari: conservati fino alla rimozione dell'annuncio; successivamente cancellati entro 30 giorni dalla rimozione, salvo conservazione per obbligo legale o tutela diritti
• Cookie tecnici: durata della sessione
• Iscrizioni lista d'attesa: conservate fino alla disiscrizione esplicita o, in mancanza di contatto da parte nostra, per un massimo di 24 mesi dalla data di iscrizione, dopodiché vengono cancellate
• Log tecnici e dati di navigazione: conservati per un massimo di 90 giorni per finalità di sicurezza e debug, poi cancellati o aggregati in forma anonima
• Dati OAuth (token di sessione): conservati per la durata della sessione attiva; i token di refresh, ove presenti, sono revocati al logout o alla cancellazione dell'account
• Dati di pre-qualifica: conservati fino alla revoca del consenso o alla cancellazione dell'account, e in ogni caso non oltre 24 mesi dall'ultima modifica da parte dell'utente
• Backup: i dati contenuti nei backup sono eliminati secondo le policy di retention del fornitore di database (Neon), con un periodo massimo di 7 giorni per i backup point-in-time

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali e alle informazioni di cui all'Art. 15 GDPR
• Diritto di rettifica (Art. 16): ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti
• Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei dati personali nei casi previsti dall'Art. 17 GDPR (c.d. «diritto all'oblio»)
• Diritto alla portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile
• Diritto di opposizione (Art. 21): opporti al trattamento basato su legittimo interesse
• Diritto alla limitazione (Art. 18): limitare il trattamento in determinati casi
• Diritto di revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca

Puoi esercitare questi diritti direttamente dalla sezione «Impostazioni account» della tua dashboard, oppure contattandoci all'indirizzo privacy@house-match.it.

Il titolare fornisce riscontro entro un mese dalla ricezione della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In tal caso, il titolare informa l'interessato entro un mese dal ricevimento della richiesta, indicando i motivi del ritardo. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (Art. 12, par. 5, GDPR).

HouseMatch non effettua processi decisionali interamente automatizzati che producano effetti giuridici significativi sull'interessato, ai sensi dell'Art. 22 GDPR, compresa la profilazione di cui all'Art. 22, par. 1, GDPR. In particolare:

• non utilizziamo algoritmi di scoring automatico per accettare o rifiutare utenti;
• non profiliamo gli utenti per finalità commerciali o di marketing;
• le decisioni di pubblicazione degli annunci sono prese a seguito di revisione tecnica umana (Check-up Documentale eseguito dall'architetto);
• l'eventuale segnalazione di un utente come «possibile agente immobiliare» (Sezione 3.1 dei Termini e Condizioni) è effettuata manualmente da un amministratore sulla base di evidenze, non da automatismi;
• il sistema della prequalifica è una scelta libera dell'utente che condivide informazioni con il venditore: non è una profilazione algoritmica e non produce effetti automatici.

Le analisi effettuate tramite cookie e strumenti di misurazione (cfr. Cookie Policy) non sono utilizzate per adottare decisioni che producano effetti giuridici nei confronti dell'interessato o che incidano in modo analogo significativamente sulla sua persona.

Qualora in futuro venissero introdotti processi decisionali automatizzati con effetti significativi sugli utenti, l'informativa sarà aggiornata in anticipo e all'interessato sarà comunicato il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione.

Il sito utilizza cookie tecnici necessari al funzionamento della piattaforma. Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.

I cookie non tecnici (analitici non anonimizzati, di profilazione e marketing) sono attivati esclusivamente previo consenso esplicito dell'utente, coerentemente con quanto indicato nella Cookie Policy. Per i criteri di classificazione e le modalità di gestione del consenso, si rinvia integralmente alla Cookie Policy.

Ai sensi dell'Art. 77 del GDPR, l'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del Regolamento ha il diritto di proporre reclamo all'Autorità di controllo competente.

L'Autorità di controllo competente per l'Italia è:

Garante per la protezione dei dati personali
Sede: Piazza Venezia, 11 — 00187 Roma
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it

Fermo restando il diritto di reclamo, l'interessato può in qualsiasi momento contattare il titolare per chiarimenti o per tentare una composizione bonaria della questione.

HouseMatch si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data di ultima modifica. Ti invitiamo a consultare periodicamente questa pagina.

In caso di modifiche sostanziali che incidano sulle finalità o sulle modalità del trattamento, o che richiedano un nuovo consenso, il titolare ne darà comunicazione agli utenti registrati con modalità adeguate (ad esempio tramite email o notifica in piattaforma) con congruo preavviso. Ove le modifiche riguardino trattamenti fondati sul consenso, sarà richiesto un nuovo consenso prima dell'attivazione del nuovo trattamento.

Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'Art. 32 GDPR. In particolare, a titolo esemplificativo e non esaustivo:

• Cifratura delle comunicazioni tramite protocollo HTTPS/TLS;
• Password degli utenti memorizzate esclusivamente in forma di hash crittografico non reversibile;
• Controllo degli accessi ai sistemi e ai dati su base need-to-know;
• Backup periodici con procedure di ripristino testate;
• Minimizzazione dei dati raccolti e trattati;
• Logging degli accessi ai sistemi per finalità di sicurezza;
• Misure organizzative: formazione, policy interne, vincoli contrattuali ai fornitori.