Privacy Policy

Il Titolare del trattamento dei dati personali è Community S.r.l., con sede legale in Italia (di seguito "la Società", "noi" o "la Società").

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email: privacy@affittiperchihafretta.com

La presente Informativa è redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Affitti per chi ha fretta tratta le seguenti categorie di dati personali:

Dati di registrazione: nome, cognome, indirizzo email, password (conservata in forma di hash, mai in chiaro), ruolo (Inquilino o Proprietario). In caso di registrazione o accesso tramite provider terzi (login social con Google, Facebook/Meta o LinkedIn), riceviamo da questi il nome, l'indirizzo email ed eventualmente l'immagine del profilo.

Dati di profilo: fotografia, descrizione personale, città di residenza, professione, informazioni aggiuntive inserite volontariamente.

Dati di verifica Badge: codice fiscale (conservato sul profilo dell'Utente per l'esecuzione del servizio); a fini antifrode, nella tabella di blacklist è conservato esclusivamente l'hash SHA-256 del codice fiscale, mai il CF in chiaro, e solo in caso di esito negativo della verifica, per il periodo e con le limitazioni descritte nella sezione 5 (Conservazione) e nella sezione 7 (Verifiche). Dati restituiti dalla verifica ufficiale (esito positivo/negativo, data verifica). I dati di dettaglio della verifica sono gestiti direttamente dal provider di verifica identità secondo la propria normativa.

Dati delle verifiche richieste dalle Agenzie: dati identificativi della persona verificata, prova del consenso raccolto tramite codice usa e getta (OTP), esito delle verifiche e contenuto dei report, relativi a controlli di affidabilità che possono includere attività di profilazione ai sensi dell'art. 4 GDPR, secondo quanto descritto nella sezione 7 della presente Informativa.

Dati degli annunci: dati dell'immobile (indirizzo, prezzo, descrizione, fotografie), dati catastali ove forniti, documenti relativi all'immobile.

Dati contrattuali: dati delle parti del contratto di locazione (nome, cognome, codice fiscale, dati anagrafici), dati dell'immobile, canone, durata, firme digitali. Il codice fiscale è conservato in forma di hash SHA-256 nei sistemi di storage documentale, fermo restando che può essere visualizzato nei contenuti del contratto generato.

Dati di utilizzo: log di accesso, indirizzo IP, tipo di browser, pagine visitate, interazioni con la Piattaforma.

Dati di pagamento: tali dati sono gestiti direttamente dal provider di pagamenti incaricato e non sono conservati da Affitti per chi ha fretta. Affitti per chi ha fretta conserva solo i riferimenti alle transazioni (ID transazione, importo, data, esito).

Comunicazioni: dati di contatto (telefono, email, WhatsApp) condivisi tra le parti al momento della selezione di una candidatura. Tali recapiti vengono recapitati a entrambe le parti anche tramite notifica email. Rientrano inoltre in questa categoria le richieste di assistenza inviate al supporto.

I dati personali sono trattati per le seguenti finalità:

a) Esecuzione del contratto (art. 6.1.b GDPR): registrazione e gestione dell'account; erogazione dei servizi della Piattaforma; gestione delle candidature; comunicazione tra Proprietari e Inquilini; emissione di contratti di locazione; processamento dei pagamenti; erogazione dei servizi di verifica richiesti dalle Agenzie (si veda la sezione 7).

b) Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali e contabili; risposta a richieste di Autorità competenti.

c) Legittimo interesse (art. 6.1.f GDPR): prevenzione di frodi e abusi, incluso l'utilizzo limitato di blacklist interne basate su hash del codice fiscale solo in caso di esiti negativi delle verifiche, per prevenire richieste ripetute e abusive del servizio; sicurezza della Piattaforma; miglioramento dei servizi tramite analisi aggregate anonimizzate; invio di comunicazioni di servizio, incluse guide all'utilizzo delle funzionalità e illustrazioni dei vantaggi della Piattaforma volti a migliorare l'esperienza dell'Utente.

d) Consenso (art. 6.1.a GDPR): invio di newsletter e comunicazioni promozionali; profilazione per finalità di marketing; utilizzo di cookie non tecnici; avvio delle verifiche di affidabilità richieste dalle Agenzie su persone fisiche (si veda la sezione 7), che possono includere attività di profilazione ai sensi dell'art. 4 GDPR. Il consenso è raccolto mediante azione positiva, con autenticazione via OTP nel caso delle verifiche, ed è revocabile in qualsiasi momento senza pregiudizio per la liceità dei trattamenti già effettuati.

I dati personali sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire perdita, alterazione, accesso non autorizzato e diffusione illecita.

Le misure di sicurezza adottate includono: cifratura dei dati in transito (TLS/HTTPS); hashing crittografico del codice fiscale; archiviazione sicura dei documenti contrattuali su infrastruttura cloud certificata, con accesso privato e link temporanei con scadenza; autenticazione a due fattori disponibile su richiesta; log degli accessi e monitoraggio delle anomalie.

I dati sono archiviati su server situati nell'Unione Europea. Eventuali trasferimenti al di fuori dell'UE avvengono nel rispetto delle garanzie previste dal GDPR (es. Clausole Contrattuali Standard adottate dalla Commissione Europea).

L'accesso ai dati personali è limitato al personale strettamente autorizzato e ai soggetti terzi che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da appositi accordi di riservatezza e sicurezza.

I dati di account sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di 10 anni ai fini degli obblighi di legge (fiscali, contabili).

I dati di contatto condivisi tra le parti al momento della selezione di una candidatura sono conservati come parte della candidatura per la durata del rapporto con la Piattaforma.

I dati relativi al Badge di Affidabilità sono conservati per 12 mesi dalla data di verifica (durata di validità del Badge) e successivamente cancellati. L'hash del codice fiscale è conservato solo in caso di esito negativo della verifica, per un periodo massimo di 6 mesi, esclusivamente al fine di prevenire richieste ripetute e abusive del servizio (finalità antifrode), dopodiché è cancellato o reso definitivamente anonimo.

I dati delle verifiche richieste dalle Agenzie sono conservati per 12 mesi dal completamento della verifica, salvo ulteriori obblighi di legge; la prova del consenso raccolto tramite codice usa e getta (OTP) è conservata per 5 anni a fini probatori, in linea con i termini ordinari di prescrizione per eventuali contestazioni.

I PDF dei contratti firmati sono conservati per 10 anni dalla data di stipula, in conformità agli obblighi di legge in materia di locazioni.

I log di accesso e i dati di utilizzo sono conservati per 12 mesi.

I dati per finalità di marketing sono conservati fino alla revoca del consenso.

Affitti per chi ha fretta non vende i tuoi dati personali a terzi. I dati sono condivisi esclusivamente nelle seguenti circostanze:

Fornitori di servizi (Responsabili del trattamento): Affitti per chi ha fretta si avvale di fornitori terzi selezionati per l'erogazione di servizi essenziali alla Piattaforma, tra cui archiviazione dati e autenticazione, processamento dei pagamenti, verifica dell'identità, firma elettronica avanzata, comunicazioni email e hosting applicativo. Per l'accesso tramite login social ci avvaliamo dei provider Google, Facebook/Meta e LinkedIn, che trattano i dati secondo le rispettive informative. Tutti i fornitori operano in conformità al GDPR e, ove applicabile, con server ubicati nell'Unione Europea. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a privacy@affittiperchihafretta.com.

Tra gli Utenti della Piattaforma: il profilo pubblico di un Inquilino (nome, foto, Badge, profilo) è visibile ai Proprietari i cui annunci sono oggetto di candidatura. Quando un Proprietario seleziona una candidatura, i dati di contatto reciproci (telefono, email, WhatsApp, secondo le preferenze impostate) vengono condivisi tra le due parti per consentire il contatto diretto. I dati contenuti in un contratto di locazione sono visibili a entrambe le parti del contratto.

Verifiche richieste dalle Agenzie: l'esito delle verifiche e i report sono comunicati esclusivamente all'Agenzia richiedente, nei limiti e alle condizioni descritti nella sezione 7 e nei Termini e Condizioni. L'Agenzia può condividerli con il proprio cliente solo nell'ambito dell'incarico ricevuto, nei limiti previsti dai Termini e Condizioni.

Autorità competenti: Affitti per chi ha fretta comunica i dati personali alle Autorità competenti (es. Autorità giudiziaria) quando richiesto dalla legge o da un provvedimento dell'Autorità.

Le agenzie immobiliari con account verificato (di seguito "Agenzie") possono richiedere tramite la Piattaforma verifiche di affidabilità e report su persone fisiche (ad esempio candidati inquilini), nell'ambito di un incarico di mediazione o gestione immobiliare.

Consenso preventivo obbligatorio: nessuna verifica viene avviata senza il consenso espresso, libero, specifico e informato della persona interessata. Prima dell'avvio, l'interessato riceve un link dedicato con il dettaglio della verifica richiesta, dei fornitori coinvolti e dell'informativa privacy specifica, e conferma il proprio consenso tramite codice usa e getta (OTP) e azione positiva (ad esempio selezione di una casella di accettazione). Il consenso è revocabile prima dell'avvio della verifica; la revoca non pregiudica la liceità dei trattamenti già effettuati.

Ruoli del trattamento: per le verifiche richieste da un'Agenzia, l'Agenzia agisce quale autonomo titolare del trattamento per le proprie finalità (valutazione della persona nell'ambito dell'incarico ricevuto); la Società agisce quale autonomo titolare per l'erogazione del servizio di verifica, avvalendosi di fornitori qualificati e, per i report che lo richiedono, di professionisti abilitati, nominati Responsabili del trattamento ove applicabile ai sensi dell'art. 28 GDPR. Quando l'account Agenzia è utilizzato da più collaboratori, l'Agenzia, quale titolare, è tenuta a limitare l'accesso ai dati al proprio personale autorizzato al trattamento (ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del D.lgs. 196/2003), che opera sotto la sua autorità e le sue istruzioni.

Categorie di dati trattati: dati identificativi (nome, cognome, codice fiscale, data di nascita), esito delle verifiche, presenza in liste di sanzioni internazionali, qualifica di persona politicamente esposta (PEP), notizie pubbliche negative (adverse media) e, per i report di tipo patrimoniale o reddituale, informazioni su residenza e domicilio, occupazione e reddito, cariche e partecipazioni, protesti e pregiudizievoli, immobili (dati catastali), raccolte da fonti lecite e accessibili. Le verifiche di identità e i controlli antiriciclaggio seguono gli standard Know Your Customer (KYC) e Anti-Money Laundering (AML). Le verifiche possono comportare attività di profilazione ai sensi dell'art. 4 GDPR (valutazione di aspetti relativi all'affidabilità economica o reputazionale della persona), ma non danno luogo a decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR: la decisione finale è sempre rimessa all'Agenzia e/o al suo cliente.

Basi giuridiche: consenso esplicito dell'interessato (art. 6.1.a GDPR), raccolto prima dell'avvio; esecuzione del contratto nei confronti dell'Agenzia richiedente (art. 6.1.b GDPR); legittimo interesse alla prevenzione di frodi e abusi (art. 6.1.f GDPR) per i soli controlli antifrode interni.

Destinatari e co-branding: l'esito della verifica e il report sono resi disponibili esclusivamente all'Agenzia richiedente, che può condividerli con il proprio cliente solo nell'ambito dell'incarico ricevuto, nei limiti previsti dai Termini e Condizioni. I documenti emessi possono riportare il logo dell'Agenzia accanto alla dicitura di emissione della Piattaforma. L'Agenzia riceve soltanto l'esito o il report elaborato, mai i dati grezzi delle fonti consultate.

Conservazione: i dati delle verifiche richieste dalle Agenzie sono conservati per 12 mesi dalla data di completamento della verifica, salvo ulteriori obblighi di legge; la prova del consenso raccolto è conservata per 5 anni a fini probatori.

Diritti: la persona verificata può esercitare in qualsiasi momento i diritti descritti nella sezione 9 (accesso, rettifica, cancellazione, limitazione, opposizione) scrivendo a privacy@affittiperchihafretta.com, e ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

La Piattaforma utilizza cookie e tecnologie simili. Al primo accesso viene mostrato un banner per la raccolta del consenso ai cookie non tecnici.

Cookie tecnici (non richiedono consenso): necessari per il funzionamento della Piattaforma (sessione, autenticazione, preferenze), caricati automaticamente.

Cookie analitici (richiedono consenso): utilizziamo strumenti di analisi anonimizzati per comprendere come gli Utenti interagiscono con la Piattaforma e migliorarne l'usabilità.

Cookie di marketing (richiedono consenso): utilizzati per personalizzare la comunicazione pubblicitaria.

Puoi gestire le preferenze sui cookie in qualsiasi momento tramite le impostazioni del browser o il banner cookie presente sulla Piattaforma.

In quanto Interessato ai sensi del GDPR, hai il diritto di:

Accesso (art. 15 GDPR): ottenere conferma del trattamento dei tuoi dati e riceverne copia.

Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti.

Cancellazione ('diritto all'oblio', art. 17 GDPR): ottenere la cancellazione dei dati, salvo obblighi di legge che impongano la conservazione.

Limitazione del trattamento (art. 18 GDPR): richiedere la sospensione del trattamento in determinati casi.

Portabilità dei dati (art. 20 GDPR): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.

Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento basato su legittimo interesse, inclusi i trattamenti connessi a misure antifrode e all'utilizzo di blacklist interne, nonché a ogni trattamento per finalità di marketing diretto o di profilazione connessa al marketing.

Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti, scrivi a privacy@affittiperchihafretta.com. Risponderemo entro 30 giorni dalla ricezione della richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

La Piattaforma è rivolta esclusivamente a persone fisiche maggiorenni (18 anni compiuti). Affitti per chi ha fretta non raccoglie consapevolmente dati personali di minori di 18 anni.

Se vieni a conoscenza di un minore che ha creato un account sulla Piattaforma, ti invitiamo a segnalarlo immediatamente a privacy@affittiperchihafretta.com. Procederemo alla cancellazione dell'account e dei relativi dati.

Affitti per chi ha fretta si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, in caso di modifiche normative, dei servizi offerti o delle misure di sicurezza adottate.

Le modifiche sostanziali saranno comunicate agli Utenti tramite email o avviso in evidenza sulla Piattaforma con almeno 30 giorni di preavviso.

La versione aggiornata dell'Informativa è sempre disponibile sulla Piattaforma all'indirizzo affittiperchihafretta.com/privacy.

Data di ultima revisione: 30 luglio 2026.