Informativa sulla Privacy
Versione 1.0 · in vigore dal 2026-09-28
2.1 Titolare del trattamento
Il titolare del trattamento responsabile delle attività descritte nella presente Informativa sulla privacy è:
2.2 Ambito di applicazione
La presente Informativa sulla privacy si applica quando una persona:
- visita FindMePlace;
- crea o utilizza un account;
- pubblica, modifica, visualizza o cancella un annuncio;
- utilizza la messaggistica interna;
- visualizza il numero di telefono di un venditore;
- aggiunge o segue un link esterno;
- contatta FindMePlace;
- presenta una segnalazione di contenuto illegale;
- segnala un messaggio;
- è interessata da una decisione di moderazione;
- utilizza funzioni di autenticazione, sicurezza o recupero dell'account.
2.3 Categorie di dati personali
A seconda di come viene utilizzato il Servizio, FindMePlace può trattare le seguenti categorie.
A. Dati dell'account e di identità
- indirizzo e-mail;
- identificativo dell'account;
- nome e cognome ove forniti;
- nome visualizzato o nickname ove forniti;
- ruolo/tipo di account;
- password in forma protetta/hash;
- informazioni sulla creazione e sullo stato dell'account.
B. Dati facoltativi di contatto e profilo
- numero di telefono;
- URL del profilo Facebook;
- URL del profilo Instagram;
- per profili aziendali/di agenzia, sito web o altri URL social ove l'interfaccia lo consenta;
- Paese e altre informazioni facoltative del profilo.
I campi Facebook/Instagram/social memorizzati nelle impostazioni dell'account non sono attualmente pubblicati tramite l'ordinaria interfaccia del profilo pubblico.
C. Link pubblici a offerte esterne
Un utente può aggiungere separatamente link alle proprie offerte su servizi esterni. Questi external_links sono intenzionalmente pubblici e possono essere visibili a qualsiasi visitatore, inclusa una persona non autenticata.
Ciò è distinto dall'URL di un profilo social memorizzato nelle impostazioni private dell'account.
D. Dati degli annunci e degli immobili
- titolo e descrizione dell'annuncio;
- tipo e caratteristiche dell'immobile;
- prezzo e valuta;
- informazioni sulla posizione dell'immobile;
- stato e timestamp dell'annuncio;
- fotografie;
- link esterni pubblici;
- altre informazioni che l'utente sceglie di includere in un annuncio.
Poiché gli annunci sono destinati a essere pubblici, gli utenti non devono includere dati personali sensibili o privati non necessari nel testo o nelle fotografie dell'annuncio.
E. Comunicazioni
- messaggi interni;
- timestamp dei messaggi e identificativi dei partecipanti;
- comunicazioni di assistenza;
- comunicazioni legali/privacy;
- segnalazioni di contenuto illegale;
- contenuto dei messaggi segnalati;
- decisioni di moderazione e relative motivazioni;
- notifiche relative alla moderazione.
F. Dati tecnici e di sicurezza
A seconda della funzione utilizzata:
- indirizzo IP;
- informazioni su richieste/accessi;
- identificativo di sessione;
- token di autenticazione/sicurezza;
- timestamp;
- informazioni su browser/dispositivo/rete generate dal normale funzionamento web;
- eventi di sicurezza;
- contatori dei limiti di richiesta;
- informazioni anti-abuso.
G. Dati delle e-mail transazionali
Brevo viene utilizzato per le e-mail transazionali. Il trattamento può includere:
- indirizzo e-mail del destinatario;
- stato di consegna;
- informazioni di bounce/mancata consegna;
- metadati tecnici sulla consegna delle e-mail.
La conservazione dei log transazionali di Brevo per FindMePlace è configurata a 30 giorni.
2.4 Dati pubblici e non pubblici
Gli annunci immobiliari sono destinati a essere pubblicamente disponibili, salvo che l'interfaccia indichi espressamente il contrario.
Il testo degli annunci, le informazioni sull'immobile, le fotografie e i link pubblici a offerte esterne possono pertanto essere visibili senza autenticazione.
L'indirizzo e-mail dell'account non viene mostrato agli utenti ordinari.
Il numero di telefono di un venditore non è incorporato nell'HTML pubblico dell'annuncio. Viene restituito solo dopo una richiesta separata al server e solo quando:
- il richiedente ha effettuato l'accesso; e
- il venditore ha separatamente attivato la visualizzazione del telefono.
La visualizzazione del telefono è DISATTIVATA per impostazione predefinita e può essere revocata.
Il sistema attuale limita le visualizzazioni a 60 all'ora per account richiedente.
Gli URL facoltativi dei profili social memorizzati nelle impostazioni dell'account non sono attualmente mostrati pubblicamente tramite l'interfaccia ordinaria del profilo.
2.5 Finalità e basi giuridiche
FindMePlace tratta i dati personali per le seguenti finalità.
| Finalità | Dati tipici | Base giuridica |
|---|---|---|
| Creazione e gestione di un account | e-mail, ID account, informazioni del profilo, dati di autenticazione | art. 6(1)(b) GDPR — esecuzione dell'accordo con l'utente / misure richieste dall'utente |
| Pubblicazione e visualizzazione degli annunci | testo dell'annuncio, dati dell'immobile, foto, link esterni | art. 6(1)(b) GDPR |
| Messaggistica interna | partecipanti, contenuto dei messaggi, timestamp | art. 6(1)(b) GDPR |
| Visualizzazione del numero di telefono del venditore dopo l'attivazione dell'opzione | numero di telefono, impostazione di visualizzazione | art. 6(1)(a) GDPR ove la visualizzazione si basi sul consenso |
| Invio di e-mail transazionali di servizio | indirizzo e-mail, metadati di consegna | art. 6(1)(b) GDPR e, ove applicabile, art. 6(1)(f) GDPR per comunicazioni operative/di sicurezza |
| Protezione del Servizio, prevenzione degli abusi e indagine su eventi di sicurezza | IP, log di sicurezza, dati di sessione, limiti | art. 6(1)(f) GDPR — legittimo interesse alla sicurezza del Servizio, degli utenti e dei diritti legali |
| Gestione delle segnalazioni di contenuti illegali e moderazione | dettagli della segnalazione, contenuto, contatto del segnalante ove fornito, registrazioni delle decisioni | art. 6(1)(c) GDPR ove il trattamento sia imposto dalla legge; art. 6(1)(f) GDPR per integrità della piattaforma, gestione delle controversie ed enforcement |
| Gestione di richieste legali/privacy | dati di contatto, contenuto della richiesta, prove | art. 6(1)(c), art. 6(1)(f) e altre disposizioni GDPR applicabili |
| Accertamento, esercizio o difesa di pretese legali | registrazioni e comunicazioni pertinenti | art. 6(1)(f) GDPR e altre disposizioni applicabili |
Quando il trattamento si basa sul consenso, l'utente può revocarlo. La revoca non pregiudica il trattamento lecito effettuato prima della revoca.
2.6 Nessuna profilazione pubblicitaria e nessuna moderazione tramite AI
FindMePlace non utilizza attualmente intenzionalmente:
- Google Analytics;
- Meta Pixel;
- Hotjar;
- tracker pubblicitari/comportamentali comparabili.
FindMePlace non crea attualmente profili pubblicitari sulla base dell'uso del Portale.
FindMePlace non utilizza attualmente AI o sistemi automatizzati di classificazione dei contenuti per decidere se un annuncio o un messaggio viola le regole.
Le decisioni di moderazione sono prese da un amministratore umano.
L'ordinamento attuale degli annunci non è personalizzato.
2.7 Moderazione dei messaggi e privacy
Un destinatario può segnalare uno specifico messaggio interno.
Quando un messaggio viene segnalato, l'amministratore può vedere il messaggio segnalato nella coda di moderazione ai fini della gestione della segnalazione.
Il flusso di moderazione implementato è progettato in modo che la gestione di una segnalazione specifica non richieda una navigazione generale tra conversazioni private arbitrarie.
Se un messaggio viene nascosto a seguito di moderazione:
- il suo contenuto non viene più mostrato ai due partecipanti nella normale vista della conversazione;
- viene mostrato un avviso sostitutivo;
- l'autore può essere informato;
- il record sottostante non viene necessariamente cancellato fisicamente per il solo fatto di essere stato nascosto.
2.8 Responsabili del trattamento e fornitori di infrastruttura
netcup
Funzione: infrastruttura VPS/server.
È in vigore un accordo separato di trattamento dati netcup (AVV/DPA).
Cloudflare
Funzioni attualmente utilizzate:
- R2 Object Storage per le immagini degli immobili;
- DNS;
- connettività Cloudflare Tunnel / Zero Trust;
- protezione anti-bot Turnstile.
L'attuale Customer Data Processing Addendum di Cloudflare è la Versione 6.4, in vigore dal 3 aprile 2026.
Brevo / Sendinblue
Funzione: consegna di e-mail transazionali.
FindMePlace utilizza il servizio gratuito Brevo per le e-mail transazionali. Il DPA di Brevo è incorporato nei termini del servizio.
I materiali legali di Brevo identificano Sendinblue SAS, Francia, come entità legale Brevo. Il Servizio può utilizzare società del gruppo Brevo e sub-responsabili pertinenti conformemente ai termini e al DPA applicabili di Brevo.
FindMePlace ha configurato la conservazione dei log transazionali in Brevo a 30 giorni.
2.9 Trasferimenti internazionali
Alcuni trattamenti da parte di fornitori di infrastruttura o servizi possono comportare accesso a o trattamento di dati personali al di fuori dello Spazio economico europeo.
Ove si applichi il Capo V GDPR, FindMePlace si basa, a seconda dei casi, su un meccanismo di trasferimento consentito dal GDPR, quale:
- una decisione di adeguatezza;
- Clausole contrattuali standard;
- un altro meccanismo di trasferimento lecito.
I termini di trasferimento e gli accordi con sub-responsabili dei fornitori possono cambiare nel tempo. FindMePlace riesamina periodicamente la documentazione pertinente dei fornitori.
2.10 Conservazione
FindMePlace non utilizza un unico periodo di conservazione per tutti i dati. L'attuale modello di conservazione in produzione è:
| Dati/sistema | Conservazione / regola di cancellazione attuale |
|---|---|
| Account attivo e relativi dati di servizio | conservati finché necessari per fornire il Servizio attivo, fatte salve le regole più specifiche riportate di seguito |
| Account dopo la cancellazione da parte dell'utente | l'account diventa immediatamente inattivo; cancellazione definitiva dal database attivo dopo 30 giorni |
| Backup rotanti dell'intero database | 14 giorni dalla creazione; di conseguenza i dati cancellati dal database attivo possono restare in un backup rotante precedente per circa 14 giorni aggiuntivi |
| Massimo pratico per i dati di un account cancellato nel sistema attivo + backup rotante | circa 44 giorni, a seconda del momento del backup |
| Log degli eventi di sicurezza nel database | 90 giorni dall'evento |
| Contatori dei limiti di richiesta | circa 25 ore |
| Record temporaneo di registrazione Google/Facebook OAuth | circa 15 minuti |
| Log dei processi in background | 14 giorni |
| Log dei container applicativi | rotazione basata sulle dimensioni (circa 50 MB per servizio), non su un numero fisso di giorni |
| Log del tunnel/sistema | secondo la configurazione applicabile di rotazione del sistema operativo del server |
| Log e-mail transazionali Brevo | 30 giorni |
| Immagine di un annuncio quando l'annuncio viene cancellato manualmente | l'immagine sorgente viene rimossa immediatamente da R2; una copia già memorizzata nella cache edge di Cloudflare può restare disponibile fino a circa 4 ore |
| Immagine di un annuncio, account attivo, utente che non cancella manualmente l'annuncio | fino a circa 180 giorni secondo l'attuale ciclo di vita dell'annuncio (90 giorni di vita dell'annuncio + fino a 90 giorni dopo la scadenza) |
| Dati di annuncio/account presenti in un backup del database | possono restare fino alla scadenza del relativo backup rotante, fino a 14 giorni aggiuntivi |
| Immagine dopo la cancellazione dell'account | rimossa dallo storage sorgente nel processo di cancellazione definitiva dopo il periodo di 30 giorni; la cache edge può persistere temporaneamente come descritto sopra |
| Registrazioni di contenuti illegali/moderazione | conservate separatamente dall'annuncio ove necessario per auditabilità, compliance, gestione delle controversie, prevenzione degli abusi o pretese legali; la cancellazione dell'annuncio sottostante non cancella automaticamente il caso di moderazione |
FindMePlace può conservare determinate informazioni più a lungo ove richiesto dalla legge o ragionevolmente necessario per l'accertamento, l'esercizio o la difesa di pretese legali.
2.11 Cancellazione dell'account
Quando un utente cancella un account:
- l'account diventa immediatamente inattivo;
- l'accesso pubblico all'account/agli annunci cancellati viene disabilitato secondo il flusso di cancellazione implementato;
- il record del database attivo viene programmato per la cancellazione definitiva dopo 30 giorni;
- i record correlati e le immagini sorgente R2 vengono cancellati tramite il processo di cancellazione definitiva;
- i backup rotanti più vecchi scadono secondo il ciclo di conservazione di 14 giorni.
Un utente può contattare [email protected] in merito alla cancellazione o ai diritti privacy.
2.12 Link esterni
I link esterni pubblici aggiunti intenzionalmente da un utente possono essere visibili a qualsiasi visitatore.
I siti di destinazione esterni sono titolari/operatori separati per i propri trattamenti una volta che il visitatore lascia FindMePlace.
FindMePlace convalida i link inviati dagli utenti per motivi di sicurezza, ma ciò non rende FindMePlace responsabile delle pratiche privacy del sito di destinazione.
Gli utenti dovrebbero esaminare l'informativa privacy del sito di destinazione prima di inviare lì dati personali.
2.13 Cookie e tecnologie simili
FindMePlace non utilizza attualmente intenzionalmente cookie pubblicitari o analitici.
Il Portale utilizza memorizzazione first-party relativa a sessione, lingua e autenticazione, descritta nella Politica sui cookie e tecnologie simili.
La funzione opzionale di individuazione della lingua basata su IP è attualmente disabilitata. Se sarà abilitata in futuro, FindMePlace completerà prima la necessaria revisione legale e aggiornerà le informazioni pubbliche pertinenti prima dell'attivazione.
2.14 Diritti degli interessati
Fatte salve le condizioni e le eccezioni del GDPR, una persona può avere diritto a:
- accedere ai dati personali;
- rettificare dati inesatti;
- cancellare i dati;
- limitare il trattamento;
- ricevere dati portabili ove il diritto si applichi;
- opporsi al trattamento basato sul legittimo interesse;
- revocare il consenso ove il trattamento si basi sul consenso;
- proporre reclamo a un'autorità di controllo.
Le richieste possono essere inviate a: [email protected]
FindMePlace può dover verificare l'identità del richiedente prima di agire sulla richiesta.
2.15 Autorità di controllo
L'autorità bulgara di controllo per la protezione dei dati personali è:
Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
https://cpdp.bg/en/
Una persona può presentare reclamo alla CPDP o, ove applicabile ai sensi del GDPR, a un'altra autorità di controllo competente.
2.16 Sicurezza
FindMePlace utilizza misure tecniche e organizzative volte a proteggere i dati personali da accesso, alterazione, perdita, distruzione o divulgazione non autorizzati. Le misure includono, a seconda della funzione:
- sessioni autenticate;
- controlli di accesso lato server;
- rate limiting;
- protezione anti-bot;
- HTTPS;
- procedure di backup e ripristino;
- logging di sicurezza;
- monitoraggio operativo;
- accesso controllato all'infrastruttura.
Nessun servizio internet può garantire una sicurezza assoluta.
2.17 Minori
Gli account FindMePlace sono destinati a utenti di età pari o superiore a 18 anni.
Se FindMePlace viene a conoscenza del fatto che un account è stato creato in violazione della regola sull'età, può limitare l'account e adottare misure appropriate riguardo ai dati associati.
2.18 Modifiche alla presente Informativa sulla privacy
La presente Informativa può essere aggiornata quando:
- cambia il Servizio;
- cambia un responsabile/fornitore;
- cambia la conservazione;
- vengono introdotti nuovi strumenti analitici/pubblicitari;
- vengono introdotte funzioni di pagamento;
- ranking o moderazione cambiano in modo sostanziale;
- cambiano i requisiti legali.
La versione e la data di entrata in vigore saranno aggiornate quando l'Informativa cambia.
2.19 Contatti
Privacy: [email protected]
Questioni legali / DSA: [email protected]