Privacy Policy

Il Titolare del trattamento dei dati personali è Community S.r.l., con sede legale in Italia (di seguito "la Società", "noi" o "la Società").

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email: privacy@affittiperchihafretta.com

La presente Informativa è redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Affitti per chi ha fretta tratta le seguenti categorie di dati personali:

Dati di registrazione: nome, cognome, indirizzo email, password (conservata in forma di hash, mai in chiaro), ruolo (Inquilino, Proprietario o Operatore Professionale). In caso di registrazione o accesso tramite provider terzi (login social con Google, Facebook/Meta o LinkedIn), riceviamo da questi il nome, l'indirizzo email ed eventualmente l'immagine del profilo.

Dati di profilo: fotografia, descrizione personale, città di residenza, professione, informazioni aggiuntive inserite volontariamente.

Dati dell'account Operatore Professionale: Partita IVA, codice fiscale, denominazione, forma giuridica, numero REA, codice ATECO, PEC e sede legale, forniti dall'Utente e riscontrati presso il Registro delle Imprese tramite un fornitore di dati camerali; recapiti pubblici e descrizione dell'attività inseriti dal titolare per la pagina pubblica; nome ed email dei collaboratori abilitati dal titolare.

Dati di verifica Badge: codice fiscale (conservato sul profilo dell'Utente per l'esecuzione del servizio); a fini antifrode, nella tabella di blacklist è conservato esclusivamente l'hash SHA-256 del codice fiscale, mai il CF in chiaro, e solo in caso di esito negativo della verifica, per il periodo e con le limitazioni descritte nella sezione 5 (Conservazione) e nella sezione 7 (Verifiche). Dati restituiti dalla verifica ufficiale (esito positivo/negativo, data verifica). I dati di dettaglio della verifica sono gestiti direttamente dal provider di verifica identità secondo la propria normativa.

Dati delle verifiche richieste da Operatori Professionali e Proprietari: dati identificativi della persona verificata, prova del consenso (raccolto tramite codice usa e getta, OTP, oppure dichiarato dal richiedente che lo ha già acquisito), esito delle verifiche e contenuto dei report, relativi a controlli di affidabilità che possono includere attività di profilazione ai sensi dell'art. 4 GDPR, secondo quanto descritto nella sezione 7 della presente Informativa.

Dati degli annunci: dati dell'immobile (indirizzo, prezzo, descrizione, fotografie), dati catastali ove forniti, documenti relativi all'immobile.

Dati contrattuali: dati delle parti del contratto di locazione (nome, cognome, codice fiscale, dati anagrafici), dati dell'immobile, canone, durata, firme digitali. Il codice fiscale è conservato in forma di hash SHA-256 nei sistemi di storage documentale, fermo restando che può essere visualizzato nei contenuti del contratto generato.

Dati di utilizzo: log di accesso, indirizzo IP, tipo di browser, pagine visitate, interazioni con la Piattaforma.

Dati di pagamento: tali dati sono gestiti direttamente dal provider di pagamenti incaricato e non sono conservati da Affitti per chi ha fretta. Affitti per chi ha fretta conserva solo i riferimenti alle transazioni (ID transazione, importo, data, esito).

Comunicazioni: dati di contatto (telefono, email, WhatsApp) condivisi tra le parti al momento della selezione di una candidatura. Tali recapiti vengono recapitati a entrambe le parti anche tramite notifica email. Rientrano inoltre in questa categoria le richieste di assistenza inviate al supporto.

I dati personali sono trattati per le seguenti finalità:

a) Esecuzione del contratto (art. 6.1.b GDPR): registrazione e gestione dell'account; erogazione dei servizi della Piattaforma; gestione delle candidature; comunicazione tra Proprietari e Inquilini; emissione di contratti di locazione; processamento dei pagamenti; erogazione dei servizi di verifica richiesti da Operatori Professionali e Proprietari (si veda la sezione 7).

b) Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali e contabili; risposta a richieste di Autorità competenti.

c) Legittimo interesse (art. 6.1.f GDPR): prevenzione di frodi e abusi, incluso l'utilizzo limitato di blacklist interne basate su hash del codice fiscale solo in caso di esiti negativi delle verifiche, per prevenire richieste ripetute e abusive del servizio; sicurezza della Piattaforma; miglioramento dei servizi tramite analisi aggregate anonimizzate; invio di comunicazioni di servizio, incluse guide all'utilizzo delle funzionalità e illustrazioni dei vantaggi della Piattaforma volti a migliorare l'esperienza dell'Utente.

d) Consenso (art. 6.1.a GDPR): invio di newsletter e comunicazioni promozionali; profilazione per finalità di marketing; utilizzo di cookie non tecnici; avvio delle verifiche di affidabilità richieste da Operatori Professionali e Proprietari su persone fisiche (si veda la sezione 7), che possono includere attività di profilazione ai sensi dell'art. 4 GDPR. Il consenso è raccolto mediante azione positiva (con autenticazione via OTP quando acquisito tramite la Piattaforma, oppure raccolto direttamente dal richiedente che ne dichiara il possesso, come descritto nella sezione 7) ed è revocabile in qualsiasi momento senza pregiudizio per la liceità dei trattamenti già effettuati.

I dati personali sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire perdita, alterazione, accesso non autorizzato e diffusione illecita.

Le misure di sicurezza adottate includono: cifratura dei dati in transito (TLS/HTTPS); hashing crittografico del codice fiscale; archiviazione sicura dei documenti contrattuali su infrastruttura cloud certificata, con accesso privato e link temporanei con scadenza; autenticazione a due fattori disponibile su richiesta; log degli accessi e monitoraggio delle anomalie.

I dati sono archiviati su server situati nell'Unione Europea. Eventuali trasferimenti al di fuori dell'UE avvengono nel rispetto delle garanzie previste dal GDPR (es. Clausole Contrattuali Standard adottate dalla Commissione Europea).

L'accesso ai dati personali è limitato al personale strettamente autorizzato e ai soggetti terzi che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da appositi accordi di riservatezza e sicurezza.

I dati di account sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di 10 anni ai fini degli obblighi di legge (fiscali, contabili).

I dati di contatto condivisi tra le parti al momento della selezione di una candidatura sono conservati come parte della candidatura per la durata del rapporto con la Piattaforma.

I dati relativi al Badge di Affidabilità sono conservati per 12 mesi dalla data di verifica (durata di validità del Badge) e successivamente cancellati. L'hash del codice fiscale è conservato solo in caso di esito negativo della verifica, per un periodo massimo di 6 mesi, esclusivamente al fine di prevenire richieste ripetute e abusive del servizio (finalità antifrode), dopodiché è cancellato o reso definitivamente anonimo.

I dati delle verifiche richieste da Operatori Professionali e Proprietari sono conservati per 12 mesi dal completamento della verifica, salvo ulteriori obblighi di legge; la prova del consenso (conferma tramite codice usa e getta, OTP, oppure dichiarazione del richiedente registrata dalla Piattaforma) è conservata per 5 anni a fini probatori, in linea con i termini ordinari di prescrizione per eventuali contestazioni.

I PDF dei contratti firmati sono conservati per 10 anni dalla data di stipula, in conformità agli obblighi di legge in materia di locazioni.

I log di accesso e i dati di utilizzo sono conservati per 12 mesi.

I dati per finalità di marketing sono conservati fino alla revoca del consenso.

Affitti per chi ha fretta non vende i tuoi dati personali a terzi. I dati sono condivisi esclusivamente nelle seguenti circostanze:

Fornitori di servizi (Responsabili del trattamento): Affitti per chi ha fretta si avvale di fornitori terzi selezionati per l'erogazione di servizi essenziali alla Piattaforma, tra cui archiviazione dati e autenticazione, processamento dei pagamenti, verifica dell'identità, riscontro dei dati d'impresa presso il Registro delle Imprese, firma elettronica avanzata, comunicazioni email e hosting applicativo. Per l'accesso tramite login social ci avvaliamo dei provider Google, Facebook/Meta e LinkedIn, che trattano i dati secondo le rispettive informative. Tutti i fornitori operano in conformità al GDPR e, ove applicabile, con server ubicati nell'Unione Europea. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a privacy@affittiperchihafretta.com.

Tra gli Utenti della Piattaforma: il profilo pubblico di un Inquilino (nome, foto, Badge, profilo) è visibile ai Proprietari i cui annunci sono oggetto di candidatura. Quando un Proprietario seleziona una candidatura, i dati di contatto reciproci (telefono, email, WhatsApp, secondo le preferenze impostate) vengono condivisi tra le due parti per consentire il contatto diretto. I dati contenuti in un contratto di locazione sono visibili a entrambe le parti del contratto.

Verifiche richieste da Operatori Professionali e Proprietari: l'esito delle verifiche e i report sono comunicati esclusivamente al richiedente, nei limiti e alle condizioni descritti nella sezione 7 e nei Termini e Condizioni. L'Operatore Professionale può condividerli con il proprio cliente solo nell'ambito dell'incarico ricevuto; il Proprietario può utilizzarli solo per la valutazione della persona nell'ambito della locazione dei propri immobili, nei limiti previsti dai Termini e Condizioni.

Autorità competenti: Affitti per chi ha fretta comunica i dati personali alle Autorità competenti (es. Autorità giudiziaria) quando richiesto dalla legge o da un provvedimento dell'Autorità.

Gli operatori del settore immobiliare con account verificato tramite Partita IVA italiana e riscontro nel Registro delle Imprese (o abilitato manualmente da Community, come previsto dai Termini), quali agenzie immobiliari, property manager e gestori di immobili (di seguito "Operatori Professionali"), e i Proprietari registrati possono richiedere tramite la Piattaforma verifiche di affidabilità e report su persone fisiche (ad esempio candidati inquilini): gli Operatori Professionali nell'ambito di un incarico di mediazione o gestione immobiliare, i Proprietari nell'ambito della locazione dei propri immobili. Nella presente sezione, per "richiedente" si intende l'Operatore Professionale o il Proprietario che richiede la verifica.

Consenso preventivo obbligatorio: nessuna verifica viene avviata senza il consenso espresso, libero, specifico e informato della persona interessata. Il consenso può essere gestito in due modalità. (a) Acquisizione tramite la Piattaforma: prima dell'avvio, l'interessato riceve un link dedicato con il dettaglio della verifica richiesta, dei fornitori coinvolti e dell'informativa privacy specifica, e conferma il proprio consenso tramite codice usa e getta (OTP) e azione positiva (ad esempio selezione di una casella di accettazione); il consenso è revocabile prima dell'avvio della verifica e la revoca non pregiudica la liceità dei trattamenti già effettuati. (b) Consenso già acquisito dal richiedente: il richiedente, quale autonomo titolare del trattamento, dichiara alla Piattaforma, mediante azione positiva registrata con data, ora e indirizzo IP, di aver già raccolto il consenso espresso, libero, specifico e informato dell'interessato e di conservarne prova; in questa modalità la Piattaforma non invia comunicazioni all'interessato, tratta i soli dati minimi necessari (nome, cognome e codice fiscale) e avvia la verifica su istruzione del richiedente, che resta l'unico responsabile della veridicità della dichiarazione e dell'idoneità della base giuridica. Poiché in questo caso i dati non sono raccolti presso l'interessato per il tramite della Piattaforma, l'informativa all'interessato è resa dal richiedente quale autonomo titolare del trattamento, così come la gestione delle revoche del consenso che gli pervengano direttamente; la Piattaforma resta titolare autonomo per l'erogazione del servizio di verifica. L'interessato può in ogni caso esercitare nei confronti della Società i diritti descritti nella sezione 9, inclusa la richiesta di cancellazione, scrivendo a privacy@affittiperchihafretta.com.

Ruoli del trattamento: per le verifiche richieste, il richiedente (Operatore Professionale o Proprietario) agisce quale autonomo titolare del trattamento per le proprie finalità (valutazione della persona nell'ambito dell'incarico ricevuto o della locazione dei propri immobili); la Società agisce quale autonomo titolare per l'erogazione del servizio di verifica, avvalendosi di fornitori qualificati e, per i report che lo richiedono, di professionisti abilitati, nominati Responsabili del trattamento ove applicabile ai sensi dell'art. 28 GDPR. Quando l'account di un Operatore Professionale è utilizzato da più collaboratori, l'Operatore, quale titolare, è tenuto a limitare l'accesso ai dati al proprio personale autorizzato al trattamento (ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del D.lgs. 196/2003), che opera sotto la sua autorità e le sue istruzioni.

Categorie di dati trattati: dati identificativi (nome, cognome, codice fiscale, data di nascita), esito delle verifiche, presenza in liste di sanzioni internazionali, qualifica di persona politicamente esposta (PEP), notizie pubbliche negative (adverse media) e, per i report di tipo patrimoniale o reddituale, informazioni su residenza e domicilio, occupazione e reddito, cariche e partecipazioni, protesti e pregiudizievoli, immobili (dati catastali), raccolte da fonti lecite e accessibili. Le verifiche di identità e i controlli antiriciclaggio seguono gli standard Know Your Customer (KYC) e Anti-Money Laundering (AML). Le verifiche possono comportare attività di profilazione ai sensi dell'art. 4 GDPR (valutazione di aspetti relativi all'affidabilità economica o reputazionale della persona), ma non danno luogo a decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR: la decisione finale è sempre rimessa al richiedente e/o al suo cliente.

Basi giuridiche: consenso esplicito dell'interessato (art. 6.1.a GDPR), raccolto prima dell'avvio tramite la Piattaforma oppure direttamente dal richiedente che ne dichiara il possesso; esecuzione del contratto nei confronti del richiedente (art. 6.1.b GDPR); legittimo interesse alla prevenzione di frodi e abusi (art. 6.1.f GDPR) per i soli controlli antifrode interni.

Destinatari e intestazione dei documenti: l'esito della verifica e il report sono resi disponibili esclusivamente al richiedente. L'Operatore Professionale può condividerli con il proprio cliente solo nell'ambito dell'incarico ricevuto; il Proprietario può utilizzarli solo per la valutazione della persona nell'ambito della locazione dei propri immobili, nei limiti previsti dai Termini e Condizioni. I documenti richiesti da un Operatore Professionale possono riportare il logo dell'Operatore accanto alla dicitura di emissione della Piattaforma; quelli richiesti da un Proprietario riportano il nominativo del richiedente. Il richiedente riceve soltanto l'esito o il report elaborato, mai i dati grezzi delle fonti consultate.

Conservazione: i dati delle verifiche richieste da Operatori Professionali e Proprietari sono conservati per 12 mesi dalla data di completamento della verifica, salvo ulteriori obblighi di legge; la prova del consenso (o della dichiarazione del richiedente) è conservata per 5 anni a fini probatori.

Diritti: la persona verificata può esercitare in qualsiasi momento i diritti descritti nella sezione 9 (accesso, rettifica, cancellazione, limitazione, opposizione) scrivendo a privacy@affittiperchihafretta.com, e ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

La Piattaforma utilizza cookie e tecnologie simili. Al primo accesso viene mostrato un banner per la raccolta del consenso ai cookie non tecnici.

Cookie tecnici (non richiedono consenso): necessari per il funzionamento della Piattaforma (sessione, autenticazione, preferenze), caricati automaticamente.

Cookie analitici (richiedono consenso): utilizziamo strumenti di analisi anonimizzati per comprendere come gli Utenti interagiscono con la Piattaforma e migliorarne l'usabilità.

Cookie di marketing (richiedono consenso): utilizzati per personalizzare la comunicazione pubblicitaria.

Puoi gestire le preferenze sui cookie in qualsiasi momento tramite le impostazioni del browser o il banner cookie presente sulla Piattaforma.

In quanto Interessato ai sensi del GDPR, hai il diritto di:

Accesso (art. 15 GDPR): ottenere conferma del trattamento dei tuoi dati e riceverne copia.

Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.

Cancellazione ('diritto all'oblio', art. 17 GDPR): ottenere la cancellazione dei dati, salvo obblighi di legge che impongano la conservazione.

Limitazione del trattamento (art. 18 GDPR): richiedere la sospensione del trattamento in determinati casi.

Portabilità dei dati (art. 20 GDPR): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.

Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento basato su legittimo interesse, inclusi i trattamenti connessi a misure antifrode e all'utilizzo di blacklist interne, nonché a ogni trattamento per finalità di marketing diretto o di profilazione connessa al marketing.

Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti, scrivi a privacy@affittiperchihafretta.com. Risponderemo entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

La Piattaforma è rivolta esclusivamente a persone fisiche maggiorenni (18 anni compiuti). Affitti per chi ha fretta non raccoglie consapevolmente dati personali di minori di 18 anni.

Se vieni a conoscenza di un minore che ha creato un account sulla Piattaforma, ti invitiamo a segnalarlo immediatamente a privacy@affittiperchihafretta.com. Procederemo alla cancellazione dell'account e dei relativi dati.

Affitti per chi ha fretta si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, in caso di modifiche normative, dei servizi offerti o delle misure di sicurezza adottate.

Le modifiche sostanziali saranno comunicate agli Utenti tramite email o avviso in evidenza sulla Piattaforma con almeno 30 giorni di preavviso.

La versione aggiornata dell'Informativa è sempre disponibile sulla Piattaforma all'indirizzo affittiperchihafretta.com/privacy.

Data di ultima revisione: 3 settembre 2026.