Informativa sulla privacy | SmartLandlord Germania

1. Titolare del trattamento dei dati

Valtura Advisory OÜ

Numero di registrazione 17367851, Cancelleria del Tribunale regionale di Tartu

Ahtri tn 12, Contea di Harju, 15551 Tallinn, Estonia

Amministratore delegato: Wolfgang Staufer

Contatti - Informativa sulla privacy: datenschutz@smartlandlord.ch

2. Basi giuridiche del trattamento

Il trattamento dei dati personali avviene in conformità alla Legge federale sulla protezione dei dati (LPD, versione riveduta in vigore dal settembre 2023). Per quanto riguarda gli utenti residenti nell'UE/SEE, ci atteniamo inoltre al Regolamento generale sulla protezione dei dati (RGPD) dell'UE. A seconda delle finalità del trattamento dei dati, ci basiamo sulle seguenti basi giuridiche:

Consenso dell'interessato (art. 6, par. 1, lett. a) del RGPD / art. 31 della LPD)
Trattamento ai fini dell'esecuzione di un contratto (art. 6, par. 1, lett. b del RGPD)
Trattamento ai fini dell'adempimento degli obblighi di legge (art. 6, par. 1, lett. c del RGPD)
Trattamento per la tutela di interessi legittimi (art. 6, par. 1, lett. f del RGPD / art. 31 della LPD)

3. Raccolta e conservazione dei dati personali

3.1 Quando si visita il nostro sito web

Indirizzo IP del computer che effettua l'accesso
Data e ora dell'accesso
Nome e URL del file scaricato
Sito web dal quale avviene l'accesso (URL di provenienza)
Browser utilizzato ed eventualmente sistema operativo

Obbligo di fornitura: questi dati vengono raccolti automaticamente e sono tecnicamente necessari per la visualizzazione del sito web. Senza la fornitura di tali dati, il sito web non può essere caricato.

3.2 Al momento della registrazione e dell'utilizzo

Nome e indirizzo e-mail
Password scelta (memorizzata in forma crittografata)
Dati di utilizzo della piattaforma
Documenti caricati e dati immobiliari inseriti
Comunicazione con il nostro servizio di assistenza

Obbligo di fornitura dei dati: per la registrazione è necessario fornire nome, indirizzo e-mail e password. Senza questi dati non è possibile utilizzare il nostro servizio. La fornitura di ulteriori dati relativi agli immobili è facoltativa e serve a consentire l'utilizzo delle funzionalità della piattaforma.

4. Utilizzo di servizi di terze parti

Comunicazione negli Stati Uniti

Per i servizi che comportano il trasferimento di dati verso gli Stati Uniti, ci basiamo su: - l'EU-US Data Privacy Framework (per gli utenti dell'UE/SEE) - lo Swiss-US Data Privacy Framework (per gli utenti svizzeri, riconosciuto dal Consiglio federale svizzero a partire da settembre 2024) - clausole contrattuali standard ai sensi dell'art. 16 cpv. 2 lett. d LPD e dell'art. 46 RGPD La certificazione dei rispettivi fornitori nell'ambito dello Swiss-US Data Privacy Framework può essere verificata all'indirizzo https://www.dataprivacyframework.gov.

4.1 Prestatori di servizi di pagamento

Stripe (pagamenti)

Finalità: elaborazione dei pagamenti Dati trattati: dati di pagamento, indirizzo e-mail, indirizzo di fatturazione Base giuridica: art. 6, par. 1, lett. b del RGPD (adempimento del contratto)
Fornitore: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda
Trasmissione dei dati verso gli Stati Uniti: Stripe è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati
Informativa sulla privacy: https://stripe.com/de/privacy
Trattamento dei dati per conto di terzi: con Stripe è in vigore un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR

4.2 Fornitori di servizi di hosting

Strato (hosting web)

Finalità: hosting del sito web e del database
Sede: Germania
Dati trattati: tutti i dati del sito web
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi)
Interesse legittimo: il nostro interesse legittimo consiste nel garantire una gestione sicura, affidabile e professionale del nostro sito web.
Trattamento per conto terzi: con Strato è in vigore un accordo sul trattamento per conto terzi ai sensi dell'art. 28 del GDPR.

Microsoft Azure (database)

Scopo: hosting di database
Sede: Regione Germania centro-occidentale (Francoforte, Germania)
Dati trattati: dati degli utenti, dati immobiliari
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi)
Interesse legittimo: il nostro interesse legittimo consiste nel disporre di un'infrastruttura di database sicura e scalabile.
Trattamento per conto terzi: con Microsoft Azure è in vigore un accordo sul trattamento per conto terzi ai sensi dell'articolo 28 del GDPR.
Informativa sulla privacy: https://www.microsoft.com/de-de/trust-center/privacy

4.3 Invio di e-mail

Servizio di posta elettronica Strato

Fornitore: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania
Finalità: invio di e-mail relative alle transazioni (registrazione, reimpostazione della password, notifiche)
Dati trattati: indirizzo e-mail, nome, contenuto dell'e-mail
Base giuridica: art. 6, par. 1, lett. b del RGPD (adempimento del contratto) o art. 6, par. 1, lett. f del RGPD (interessi legittimi)
Sede: Germania
Trattamento per conto di terzi: con Strato è in vigore un accordo sul trattamento per conto di terzi ai sensi dell'art. 28 del GDPR

Twilio (notifiche via SMS)

Fornitore: Twilio Inc., 101 Spear Street, San Francisco, CA 94105, Stati Uniti
Finalità: invio di notifiche via SMS (ad es. autenticazione a due fattori, comunicazioni importanti)
Dati trattati: numero di telefono, contenuto degli SMS, data e ora
Base giuridica: art. 6, par. 1, lett. b del RGPD (adempimento del contratto) o art. 6, par. 1, lett. a del RGPD (consenso per le comunicazioni facoltative)
Trasmissione dei dati verso gli Stati Uniti: Twilio è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati e utilizza le clausole contrattuali tipo
Informativa sulla privacy: https://www.twilio.com/legal/data-protection-addendum
Trattamento per conto di terzi: con Twilio è in vigore un accordo sul trattamento per conto di terzi ai sensi dell'art. 28 del GDPR

4.4 Mappe e dati geografici

API di Google Maps

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Scopo: visualizzazione su una mappa degli indirizzi inseriti
Come funziona: quando inserisci un indirizzo, a Google Maps viene trasmesso solo quello, al fine di visualizzare la mappa. Non viene effettuata alcuna localizzazione.
Dati trattati: indirizzi da voi inseriti
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi relativi a una presentazione intuitiva)
Trasferimento dei dati verso gli Stati Uniti: Google è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati.
Informativa sulla privacy: https://policies.google.com/privacy

API Overpass

Fornitore: Overpass API (progetto open source gestito, tra gli altri, da FOSSGIS e.V., Germania)
Scopo: raccolta di dati geografici (punti di interesse, infrastrutture, caratteristiche dell'area circostante) per analisi e valutazioni della posizione
Dati trattati: ricerche (indirizzi/coordinate); le richieste vengono elaborate a livello di server dalla nostra piattaforma – il browser dell'utente non stabilisce alcun collegamento diretto con l'API Overpass
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi relativi a un'analisi approfondita della localizzazione)
Ubicazione: server nell'UE
Informativa sulla privacy: https://wiki.openstreetmap.org/wiki/Privacy_Policy

4.5 Intelligenza artificiale (servizi di IA)

API di OpenAI

Fornitore: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, Stati Uniti
Finalità: funzioni basate sull'intelligenza artificiale (ad es. generazione di testi, analisi dei dati)
Dati trattati: testi e dati da voi inseriti e che avete autorizzato al trattamento
Base giuridica: art. 6, par. 1, lett. b del RGPD (adempimento del contratto) o art. 6, par. 1, lett. f del RGPD (interessi legittimi)
Trasferimento dei dati verso gli Stati Uniti: OpenAI utilizza le clausole contrattuali tipo per i trasferimenti di dati
Informativa sulla privacy: https://openai.com/privacy
Trattamento per conto di terzi: con OpenAI è in vigore un contratto di trattamento dei dati ai sensi dell'art. 28 del GDPR
Avviso importante: OpenAI tratta i tuoi dati in conformità con la propria informativa sulla privacy. Ti consigliamo di non inserire dati personali sensibili nelle funzioni basate sull'intelligenza artificiale.

Perplexity AI

Fornitore: Perplexity AI, Inc., Stati Uniti
Scopo: ricerca e analisi dei dati basate sull'intelligenza artificiale
Dati trattati: query di ricerca e testi inseriti
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi)
Trasferimento dei dati verso gli Stati Uniti: Perplexity AI ricorre alle clausole contrattuali tipo
Informativa sulla privacy: https://www.perplexity.ai/privacy

4.6 Generazione di file PDF

PDFShift

Fornitore: PDFShift, Francia
Scopo: creazione di documenti PDF a partire da contenuti web
Dati trattati: contenuti convertiti in formato PDF
Base giuridica: art. 6, par. 1, lett. b del RGPD (adempimento del contratto)
Sede: UE (Francia)
Informativa sulla privacy: https://pdfshift.io/privacy
Elaborazione dei dati: con PDFShift è in vigore un contratto di elaborazione dei dati ai sensi dell'articolo 28 del GDPR

4.7 Analisi e marketing

Google Analytics

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Scopo: analizzare il comportamento degli utenti per migliorare il nostro sito web
Dati trattati: indirizzo IP (anonimizzato), pagine visitate, tempo di permanenza, informazioni sul dispositivo, tipo di browser, posizione approssimativa
Base giuridica: art. 6, par. 1, lett. a) del RGPD (consenso tramite banner sui cookie)
Durata dei cookie: fino a 2 anni; Google è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati
Informativa sulla privacy: https://policies.google.com/privacy
Opposizione: è possibile impedire la raccolta dei dati da parte di Google Analytics: - selezionando l'opzione di rifiuto nel banner dei cookie -
Componente aggiuntivo per il browser: https://tools.google.com/dlpage/gaoptout
Trattamento per conto di terzi: con Google è in vigore un contratto di trattamento dei dati ai sensi dell'art. 28 del GDPR

Google Tag Manager

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Finalità: gestione dei tag del sito web (implementazione tecnica di strumenti di analisi e marketing)
Dati trattati: indirizzo IP, informazioni sul browser
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi relativi a una gestione efficiente dei tag)
Nota: il Tag Manager non raccoglie di per sé dati personali, ma consente il caricamento di altri servizi (come Google Analytics), che sono già elencati separatamente
Informativa sulla privacy: https://policies.google.com/privacy

Tag LinkedIn Insight

Titolare del trattamento: LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda
Finalità: monitoraggio delle conversioni, remarketing, analisi del pubblico per la pubblicità su LinkedIn
Dati trattati: indirizzo IP, informazioni sul browser, pagine visitate, ID del profilo LinkedIn (se si è effettuato l'accesso)
Base giuridica: art. 6, par. 1, lett. a) del RGPD (consenso tramite banner sui cookie)
Durata del cookie: fino a 180 giorni
Trasferimento dei dati verso gli Stati Uniti: LinkedIn ricorre alle clausole contrattuali tipo
Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Opposizione: rifiuto tramite il banner dei cookie o nelle impostazioni di LinkedIn alla voce "Privacy"

4.8 Cloudflare (sicurezza e CDN)

Cloudflare

Fornitore: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Stati Uniti
Scopo: - Rete di distribuzione dei contenuti (CDN) per tempi di caricamento più rapidi - Protezione DDoS e Web Application Firewall - Monitoraggio delle prestazioni (Cloudflare Insights)
Dati trattati: indirizzo IP, informazioni sul browser, URL richiesti, orari di accesso
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi in materia di sicurezza e prestazioni)
Trasferimento dei dati verso gli Stati Uniti: Cloudflare è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati
Informativa sulla privacy: https://www.cloudflare.com/cloudflare-customer-dpa/
Trattamento dei dati per conto di terzi: con Cloudflare è in vigore un accordo sul trattamento dei dati per conto di terzi ai sensi dell'articolo 28 del GDPR
Periodo di conservazione: i dati di log vengono cancellati dopo 24 ore

4.9 Reti di distribuzione dei contenuti (CDN)

Google Fonts

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Scopo: fornitura di font web
Dati trattati: indirizzo IP, informazioni sul browser
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi a garantire una presentazione uniforme)
Trasferimento dei dati verso gli Stati Uniti: Google è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati
Informativa sulla privacy: https://policies.google.com/privacy

CDN esterni (cdnjs.cloudflare.com, cdn.jsdelivr.net, unpkg.com)

Scopo: distribuzione rapida di librerie e framework JavaScript
Dati trattati: indirizzo IP al momento del caricamento delle risorse
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi relativi alle prestazioni e ai tempi di caricamento)
Nota: questi CDN forniscono esclusivamente file statici (JavaScript, CSS) e non effettuano alcun tracciamento

4.10 Recensioni e fiducia

Trustpilot

Fornitore: Trustpilot A/S, Pilestræde 58, 5., 1112 Copenaghen, Danimarca
Scopo: visualizzazione delle recensioni dei clienti per rafforzare la fiducia
Dati trattati: indirizzo IP al momento del caricamento del widget Trustpilot
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi alla trasparenza e alla creazione di fiducia)
Sede: UE (Danimarca)
Informativa sulla privacy: https://legal.trustpilot.com/end-user-privacy-terms
Nota: se lasci una recensione, si applica l'informativa sulla privacy separata di Trustpilot

4.11 Infrastruttura propria

Azure Blob Storage

Fornitore: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda
Finalità: archiviazione di file e documenti caricati
Dati trattati: documenti caricati, immagini, file PDF
Base giuridica: art. 6, par. 1, lett. b del RGPD (adempimento del contratto)
Sede: UE (Germania)
Trattamento per conto di terzi: con Microsoft è in vigore un accordo sul trattamento per conto di terzi ai sensi dell'art. 28 del GDPR
Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement

SmartLandlord CDN (cdn.smartlandlord.de)

Finalità: fornitura di contenuti statici (immagini, CSS, JavaScript)
Dati trattati: indirizzo IP al momento del caricamento delle risorse
Base giuridica: art. 6, par. 1, lett. f del RGPD (interessi legittimi relativi alle prestazioni)
Sede: Germania/UE
Gestore: SmartLandlord LTD (società separata del gruppo, non fornitore ai sensi della sezione 1)
Trattamento dei dati per conto di terzi: con SmartLandlord LTD è in vigore un contratto di trattamento dei dati ai sensi dell'art. 28 del GDPR

Questi cookie sono necessari per il funzionamento del sito web:

Cookie di sessione per il tuo accesso
Cookie di sicurezza (protezione CSRF)
Salvataggio del consenso ai cookie

Base giuridica: il consenso dell'utente ai sensi dell'art. 31, cpv. 1, LPD (per gli utenti svizzeri) e dell'art. 6, cpv. 1, lett. a, RGPD (per gli utenti dell'UE/SEE), prestato tramite il banner sui cookie.

Durata di conservazione: i cookie di sessione vengono cancellati al termine della sessione, mentre i cookie persistenti dopo 30 giorni

I seguenti servizi utilizzano cookie che richiedono il tuo consenso:

Google Analytics (vedi 4.8)
LinkedIn Insight Tag (vedi 4.8)

Puoi revocare il tuo consenso in qualsiasi momento tramite le nostre impostazioni sui cookie oppure cancellare/bloccare i cookie nel tuo browser.

Alla prima visita al nostro sito web viene visualizzato un banner sui cookie in cui è possibile impostare le proprie preferenze. È possibile modificare le impostazioni in qualsiasi momento tramite:

Impostazioni dei cookie nel piè di pagina del nostro sito web
Impostazioni del browser (varia a seconda del browser)

Nota: il blocco di determinati cookie può compromettere il corretto funzionamento del sito web.

Misure tecniche di sicurezza

Crittografia SSL: tutte le trasmissioni di dati sono crittografate
Sicurezza delle password: tutte le password vengono memorizzate sotto forma di hash
Controllo degli accessi: rigorosi criteri di autorizzazione
Aggiornamenti regolari: tutti i sistemi vengono mantenuti aggiornati

6. Periodo di conservazione

Dati dell'utente: vengono conservati fino alla cancellazione del tuo account, dopodiché per un periodo di
saranno completamente cancellati dopo 30 giorni.
Dati di pagamento: non vengono memorizzati da noi, ma solo da Stripe.
File di log: vengono cancellati automaticamente dopo 30 giorni.
Comunicazioni relative all'assistenza: vengono conservate per 2 anni dopo la chiusura della pratica.
Dati rilevanti ai fini contrattuali: nella misura in cui il diritto commerciale o fiscale
In presenza di obblighi di conservazione, conserviamo i dati fino a 10 anni
(Art. 958f CO – Codice delle obbligazioni svizzero).

7. I tuoi diritti in qualità di interessato

Diritto di accesso (art. 25 LPD / art. 15 RGPD)
Diritto di rettifica (art. 32 LPD / art. 16 RGPD)
Diritto alla cancellazione (art. 32 LPD / art. 17 RGPD)
Diritto alla limitazione del trattamento (art. 18 del GDPR)
Diritto alla portabilità dei dati (art. 20 del RGPD)
Diritto di opposizione (art. 21 del RGPD)
Diritto di revocare il consenso (art. 7, comma 3, del RGPD / art. 31 della LPD)

Revoca del consenso: qualora il trattamento si basi sul Suo consenso

(ad es. Google Analytics, LinkedIn Insight Tag), potete disattivarle in qualsiasi momento

revocare, senza che ciò pregiudichi la legittimità delle operazioni effettuate fino al momento della revoca

viene modificato.

Richieste relative alla protezione dei dati

Referente per la protezione dei dati

datenschutz@smartlandlord.ch

Risposta entro 30 giorni

8. Diritto di ricorso presso l'autorità di controllo

Diritto di ricorso

Avete il diritto di presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) qualora riteniate che il trattamento dei vostri dati personali violi la LPD svizzera o il GDPR.

Incaricato federale della protezione dei dati e della trasparenza (IFPDT)

Autorità di vigilanza competente

Feldeggweg 1, 3003 Berna

Avviso importante

Decisioni automatizzate (art. 21 LPD / art. 22 RGPD)

Non viene presa alcuna decisione individuale esclusivamente automatizzata avente efficacia giuridica. Le analisi, le valutazioni e le raccomandazioni basate sull'intelligenza artificiale fornite dalla nostra piattaforma (ad es. ImmoCheck) hanno esclusivamente scopo informativo e non sostituiscono una decisione autonoma dell'utente né una consulenza professionale.

Protezione dei dati ai sensi della revDSG e del GDPR dell'UE