Informativa sulla privacy

Ultimo aggiornamento: 01.05.2026

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Dennis Piskovatskov
Alte Weinsteige 12
70180 Stoccarda, Germania
E-mail: [email protected]

Le richieste in materia di protezione dei dati possono essere inviate al medesimo indirizzo e-mail. Non è stato nominato un responsabile della protezione dei dati; non sussiste obbligo di nomina ai sensi del § 38 BDSG.

2. Categorie di dati raccolti, finalità e basi giuridiche

2.1 Dati di account e autenticazione

• Dati: indirizzo e-mail, hash della password, ID utente Supabase, marca temporale di login.
• Finalità: messa a disposizione dell’account utente, autenticazione, gestione della sessione.
• Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

2.2 Dati di profilo e contatto (per i piani SELLER)

• Dati: nome, numero di telefono, e-mail, indirizzo dell’inserzione, lingue parlate, foto/logo, testi descrittivi.
• Finalità: pubblicazione del profilo del venditore e visualizzazione del blocco di contatto sulla pagina di dettaglio dell’inserzione.
• Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

2.3 Dati dell’inserzione

• Dati: ubicazione (lat/lng), indirizzo, prezzo, superficie, numero di stanze, classe energetica, foto.
• Finalità: visualizzazione delle inserzioni sulle pagine pubbliche di Secrets.RealEstate, calcolo di analisi geolocalizzate.
• Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

2.4 Dati di pagamento

• Dati: non raccogliamo dati delle carte. Stripe elabora il pagamento; conserviamo solo l’ID cliente Stripe, l’ID dell’abbonamento, lo stato e gli importi delle fatture.
• Finalità: gestione dei piani a pagamento, fatturazione, contabilità.
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e obblighi legali di conservazione (art. 6, par. 1, lett. c) GDPR in combinato disposto con § 147 AO, § 257 HGB).

2.5 Log del server e dati di sicurezza

• Dati: indirizzo IP, user agent, marca temporale, URL richiesto, stato HTTP. Vengono registrati tramite Cloudflare e il nostro server di hosting (Hetzner).
• Finalità: sicurezza, prevenzione di abusi, analisi degli errori.
• Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR.

2.6 Corrispondenza con l’assistenza

• Dati: contenuto della richiesta, indirizzo e-mail, eventuali ulteriori informazioni fornite.
• Finalità: evasione della richiesta.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR) o misura precontrattuale (art. 6, par. 1, lett. b) GDPR).

3. Destinatari / responsabili del trattamento

Ci avvaliamo dei seguenti responsabili del trattamento e fornitori di servizi:

Fornitore	Sede	Finalità
Hetzner Online GmbH	Germania	Hosting dell’applicazione e dei database
Cloudflare, Inc.	USA	CDN, protezione DDoS, distribuzione edge
Supabase, Inc.	USA	Autenticazione, database degli account
Stripe Payments Europe Ltd. (capogruppo: Stripe, Inc., USA)	Irlanda / USA	Gestione dei pagamenti per i piani a pagamento
Anthropic, PBC	USA	Analisi assistite da IA
OpenAI, L.L.C.	USA	Analisi assistite da IA
OpenStreetMap Foundation	Regno Unito	Geocodifica e tile cartografiche
Google LLC	USA	Dati sulla qualità dell’aria (Google Air Quality API); analisi del traffico del sito web (Google Analytics 4)
Telegram Messenger Inc.	USA / Emirati Arabi Uniti	Notifiche operative interne (nessun dato di utente finale)

Con tutti i responsabili del trattamento sono in essere contratti ai sensi dell’art. 28 GDPR.

4. Trasferimenti verso paesi terzi

Alcuni dei destinatari sopra indicati hanno sede al di fuori dell’UE/SEE (USA, Regno Unito, EAU). Il trasferimento avviene:

• verso gli USA: sulla base delle Clausole Contrattuali Tipo dell’UE (Decisione di esecuzione (UE) 2021/914) e, ove il fornitore sia certificato, dell’EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023);
• verso il Regno Unito: sulla base della decisione di adeguatezza della Commissione europea del 28 giugno 2021;
• verso gli EAU: sulla base delle Clausole Contrattuali Tipo dell’UE; non esiste una decisione di adeguatezza.

Una copia delle Clausole Contrattuali Tipo può essere richiesta scrivendo a [email protected].

5. Periodi di conservazione

Categoria di dati	Periodo di conservazione
Dati di account e autenticazione	fino alla cancellazione dell’account; successivamente coda di backup di 30 giorni, poi cancellazione o anonimizzazione
Dati di profilo e contatto (SELLER)	fino alla revoca o alla cancellazione dell’account
Dati dell’inserzione	fino alla cancellazione da parte dell’utente; i dati di mercato aggregati e anonimi possono essere conservati oltre tale termine
Dati di pagamento / fatture	10 anni (§ 147 AO, § 257 HGB)
Log del server	30 giorni
Corrispondenza con l’assistenza	fino a 3 anni dall’ultimo contatto (prescrizione, § 195 BGB)

6. Cookie e tecnologie analoghe

Utilizziamo cookie tecnicamente necessari (ad es. cookie di sessione Supabase per il login, preferenza di lingua). Sono necessari per il funzionamento del sito; non è richiesto il consenso ai sensi del § 25, comma 2, n. 2 TDDDG.

Nella misura in cui vengano utilizzati cookie o tecnologie analoghe non strettamente necessari, prima della loro impostazione richiediamo il consenso tramite un banner (art. 6, par. 1, lett. a) GDPR in combinato disposto con § 25, comma 1 TDDDG). È possibile revocare tale consenso in qualsiasi momento, con effetto per il futuro.

6.1 Elenco dei cookie e delle chiavi di archiviazione

Nome	Fornitore	Finalità	Durata	Categoria
sb-*-auth-token	Supabase, Inc.	autenticazione di sessione	sessione (in genere 7 giorni)	strettamente necessari
welcomeOverlayAgreed	Secrets.RealEstate	memorizza l’accettazione dell’overlay di benvenuto	persistente (fino alla cancellazione dei dati)	strettamente necessari
analyticsConsent	Secrets.RealEstate	memorizza il consenso analitico (granted/denied)	persistente (fino alla cancellazione dei dati)	strettamente necessari
noTrack	Secrets.RealEstate	flag legacy di opt-out dal tracciamento	persistente (fino alla cancellazione dei dati)	strettamente necessari
lang	Secrets.RealEstate	preferenza linguistica dell’interfaccia	persistente (fino alla cancellazione dei dati)	strettamente necessari
ref	Secrets.RealEstate	attribuzione del referrer di affiliazione	30 giorni	funzionali
_clck, _clsk	Microsoft Clarity	registrazione di sessione e statistiche d’uso	_clck 1 anno; _clsk 1 giorno	analitica (con consenso)
_ga, _ga_*	Google Analytics 4 (Google LLC)	analisi dell’utilizzo del sito web (misurazione di visitatori e traffico)	2 anni	analitica (con consenso)

I cookie e le chiavi di archiviazione della categoria «analitica» vengono impostati solo dopo il clic esplicito su «Accetto» nel banner di consenso. È possibile revocare il consenso in qualsiasi momento cancellando le chiavi sopra dal browser o aggiungendo ?noTrack=1 all’URL.

7. I tuoi diritti

Hai in qualsiasi momento il diritto:

• di accesso ai dati che ti riguardano (art. 15 GDPR);
• di rettifica dei dati inesatti (art. 16 GDPR);
• di cancellazione dei tuoi dati (« diritto all’oblio », art. 17 GDPR);
• di limitazione del trattamento (art. 18 GDPR);
• alla portabilità dei dati (art. 20 GDPR);
• di opposizione al trattamento (art. 21 GDPR);
• di revocare un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR);
• di proporre reclamo a un’autorità di controllo (art. 77 GDPR).

L’autorità di controllo competente per il titolare del trattamento è:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i tuoi dati contro accessi non autorizzati, perdita e manipolazione (cifratura TLS, hashing delle password, restrizioni di accesso, backup regolari).

9. Link a terzi

Il nostro servizio può contenere link ad altri siti web. I rispettivi gestori sono responsabili delle proprie pratiche in materia di protezione dei dati.

10. Protezione dei minori

La nostra offerta non è rivolta a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori.

11. Modifiche della presente informativa

Possiamo adeguare la presente informativa, ad esempio in caso di cambiamenti dei responsabili del trattamento o di introduzione di nuove funzionalità. La versione in vigore è disponibile su questa pagina con la data dell’ultimo aggiornamento.

12. Contatto

Dennis Piskovatskov
Alte Weinsteige 12, 70180 Stoccarda, Germania
E-mail: [email protected]