Informativa sulla Privacy

Questa informativa sulla privacy descrive come Buy&Rent tratta le vostre informazioni personali durante l'utilizzo del nostro servizio. Ci impegniamo a proteggere la vostra privacy e ad essere trasparenti sulle nostre pratiche.

Il titolare del trattamento dei dati personali è Buy&Rent, imprenditore individuale, 572 chemin du Viget, 30100 Alès, Francia (impresa in fase di costituzione). Contatto: contact@buyandrent.fr.

Conformemente all'articolo 6 del GDPR, i trattamenti dei dati si basano sulle seguenti basi giuridiche:

• Esecuzione del contratto: trattamento necessario per la fornitura del servizio (creazione account, analisi, gestione dell'abbonamento)
• Consenso: cookie di prestazione, comunicazioni di marketing
• Interesse legittimo: miglioramento del servizio, sicurezza, prevenzione delle frodi
• Obbligo legale: conservazione delle fatture (10 anni), risposta a richieste giudiziarie

Buy&Rent raccoglie i seguenti dati:

• Dati dell'account: nome, cognome, email, telefono, data di nascita durante la registrazione
• Dati fiscali: reddito, situazione familiare per personalizzare le analisi
• Dati delle analisi: le proprietà che analizzi e le loro caratteristiche
• Dati di utilizzo: preferenze, impostazioni, cronologia di navigazione nell'applicazione

I tuoi dati vengono utilizzati per:

• Fornire e migliorare i nostri servizi di analisi immobiliare
• Personalizzare i calcoli fiscali e le raccomandazioni
• Contattarti riguardo al tuo account o ai nostri servizi
• Analizzare l'utilizzo del servizio per migliorarlo

Il nostro sito utilizza cookie necessari per il funzionamento tecnico del servizio (autenticazione, sessione). Questi cookie non raccolgono dati per scopi di tracciamento o pubblicitari. Consulta la nostra Cookie.

I tuoi dati personali non vengono mai venduti a terzi. Possono essere condivisi con i nostri fornitori tecnici (hosting, pagamento) solo nell'ambito della fornitura del servizio, nel rispetto del GDPR.

Utilizziamo i seguenti sub-responsabili per fornire i nostri servizi. Ciascuno è vincolato da un Accordo sul Trattamento dei Dati (DPA) conforme al GDPR:

• OVHcloud (OVH SAS), Hosting server (Francia/UE)
• Keycloak (self-hosted), Autenticazione e gestione delle identità
• Stripe Inc., Elaborazione pagamenti (certificato PCI DSS)
• Cloudflare Turnstile, Protezione anti-bot (nessun dato personale trasmesso)
• Elasticsearch (self-hosted), Ricerca e indicizzazione interna

I dati di pagamento sono elaborati esclusivamente da Stripe e non vengono mai memorizzati sui nostri server.

Alcuni dei nostri subappaltatori si trovano al di fuori dell'Unione Europea. Stripe Inc. (Stati Uniti) e Cloudflare Inc. (Stati Uniti) trattano dati nell'ambito della fornitura dei loro servizi. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo (CCT) adottate dalla Commissione Europea, conformemente all'articolo 46 del GDPR. Gli altri subappaltatori (OVHcloud, Keycloak, Elasticsearch) sono ospitati in Francia/UE.

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i vostri dati da accessi non autorizzati, perdite o alterazioni. I dati sono crittografati in transito (HTTPS/TLS 1.3) e i dati fiscali sensibili sono crittografati a riposo (AES-256-CBC). Le password non vengono mai memorizzate in chiaro. L'accesso ai server è limitato e monitorato.

In base al GDPR, hai i seguenti diritti:

• Diritto di accesso: ottenere una copia dei tuoi dati
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione: eliminare il tuo account e i tuoi dati
• Diritto alla portabilità: ricevere i tuoi dati in formato strutturato
• Diritto di opposizione: opporti a determinati trattamenti
• Diritto alla limitazione: limitare temporaneamente il trattamento dei vostri dati
• Diritto di reclamo: presentare un reclamo presso la CNIL (Autorità francese per la protezione dei dati - www.cnil.fr) se ritenete che il trattamento dei vostri dati non sia conforme alla normativa

Per esercitare questi diritti, contattaci all'indirizzo indicato di seguito.

I periodi di conservazione sono i seguenti: dati dell'account e analisi - finché l'account è attivo, poi cancellazione entro 30 giorni dalla chiusura; dati di fatturazione - 10 anni (obbligo contabile, art. L123-22 del Codice di Commercio francese); log di connessione - 12 mesi (obbligo legale); cookie di prestazione - massimo 13 mesi (raccomandazione CNIL).

Il servizio Buy&Rent è destinato a persone maggiorenni (18 anni e oltre). Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza che un minore ha creato un account, procederemo alla cancellazione dei suoi dati nel più breve tempo possibile.

Buy&Rent non effettua alcun processo decisionale interamente automatizzato ai sensi dell'articolo 22 del GDPR. I punteggi, i calcoli e le raccomandazioni forniti sono strumenti di supporto alle decisioni e non costituiscono decisioni automatizzate che producono effetti giuridici nei vostri confronti.

Ci riserviamo il diritto di modificare questa informativa. Le modifiche significative saranno notificate via email o tramite l'applicazione. Ti invitiamo a consultare regolarmente questa pagina.

Per qualsiasi domanda riguardante questa informativa sulla privacy: contact@buyandrent.fr