Informativa sulla privacy

Chi è responsabile

Titolare del trattamento ai sensi del RGPD è il gestore di Scan my Home. La società non è ancora stata costituita, per questo nelle Note legali non compare ancora una ragione sociale. In ogni caso ci raggiunge all'indirizzo office@scanmyhome.de; a questo indirizzo può indirizzare anche tutte le richieste sulla privacy.

Non abbiamo nominato un responsabile della protezione dei dati. Non sussistono i presupposti dell'art. 37 RGPD: non svolgiamo un monitoraggio sistematico e su larga scala di alcuno e non trattiamo su larga scala categorie particolari di dati. Competente è quindi il gestore stesso, all'indirizzo sopra indicato.

Per cosa trattiamo i dati, e con quale base giuridica

Ogni trattamento ha bisogno di un motivo previsto dalla legge. Ecco i nostri, ciascuno con la norma su cui ci basiamo:

• Account e accesso, credito, creazione di un rapporto. È l'esecuzione del contratto con lei, art. 6 par. 1 lett. b RGPD. Senza questi dati non possiamo fornire la prestazione ordinata.
• Fatture, contabilità, conservazione. Obbligo legale, art. 6 par. 1 lett. c RGPD, in collegamento con i termini fiscali di conservazione.
• Richieste tramite il modulo di contatto o l'assistente. Legittimo interesse, art. 6 par. 1 lett. f RGPD, ossia rispondere alla sua richiesta; se la richiesta porta a un contratto, si applica la lett. b.
• Gestione, sicurezza, prevenzione degli abusi (log del server, registro dei tentativi di accesso, freni contro le richieste automatizzate). Legittimo interesse, art. 6 par. 1 lett. f RGPD: poter gestire un servizio che non venga sommerso.
• Newsletter. Il suo consenso, art. 6 par. 1 lett. a RGPD. Il suo indirizzo entra nella lista solo dopo una conferma: lo inserisce, le inviamo un'e-mail con un link, e solo il suo clic su quel link attiva l'invio. Il link è valido sette giorni. Finché non lo clicca, non succede nulla, e chi inserisce un indirizzo altrui non ottiene nulla. Per ogni conferma registriamo quando è avvenuta, a quale testo ha acconsentito e da quale pagina. Può revocare il consenso in qualsiasi momento con effetto per il futuro. In fondo a ogni e-mail della newsletter c'è un link di disiscrizione che la porta a una pagina con un solo pulsante; non serve alcun motivo. Allo stesso modo basta un messaggio informale a office@scanmyhome.de. Registriamo quando si è disiscritto, per poterlo documentare.
• Se ci permette di conservare il suo stato (casella di memoria). Il suo consenso, art. 6 par. 1 lett. a RGPD, e per il deposito dell'identificativo sul suo dispositivo si applicano inoltre le norme austriache equivalenti in materia di cookie. Le chiediamo in un unico punto, cioè mentre è in corso una verifica, e non all'ingresso del sito. Rifiutare è altrettanto rapido quanto accettare, entrambe le risposte hanno lo stesso aspetto, e a chi non risponde non succede nulla. Registriamo quando ha risposto, a quale versione del testo e per quali finalità, oltre a paese, lingua e pagina in cui è stata posta la domanda. Questa prova non contiene nome, indirizzo e-mail né indirizzo IP. Revoca in qualsiasi momento e senza motivazione tramite il pulsante sull'informativa sui cookie; cancella subito entrambi i cookie e la casella di memoria. Cosa contiene la casella di memoria, e cosa espressamente non contiene, è indicato anch'esso lì.
• Conteggio dei percorsi sul nostro sito. Legittimo interesse, art. 6 par. 1 lett. f RGPD, ossia riconoscere in quale punto la nostra offerta non è chiara. Questo conteggio non accede a nulla sul suo dispositivo e non imposta alcun cookie, gira esclusivamente sul nostro server; per questo qui non serve neppure il consenso previsto dalle norme sui cookie. Nel valore con cui viene indicata una sessione entra la data del giorno, per cui la stessa persona il giorno successivo è per noi una sessione diversa. Non nasce così alcun profilo personale, né è possibile crearlo. Se dovessimo eccezionalmente sommare più giorni, glielo chiediamo prima; è il secondo punto nella domanda sulla memoria e si basa allora sul suo consenso, art. 6 par. 1 lett. a RGPD.

Una valutazione di quanto una persona sia avanzata nel proprio percorso la deduciamo solo da questi passaggi. Per questo non usiamo caratteristiche della sua persona, non l'età, non il reddito, non il potere d'acquisto e nessun dato acquistato da terzi. Questa valutazione decide esclusivamente quale avviso le mostriamo. Non ha effetto giuridico e in particolare non influisce sul suo prezzo; non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 RGPD.

Non è obbligato a fornirci dati. Senza indirizzo e-mail però non c'è account, e senza dati sull'immobile non c'è analisi. Numero di telefono e data di nascita sono facoltativi, ne parliamo più sotto.

Quali dati trattiamo

Per un'analisi trattiamo i dati sull'immobile da lei forniti (link, testo, foto, documenti caricati) nonché i dati tecnici di log del server necessari. Foto e documenti vengono usati esclusivamente per la creazione del suo rapporto.

Quando apre un account, salviamo il suo indirizzo e-mail, la sua password (solo come valore di verifica non ricalcolabile, mai in chiaro), il suo nome e il suo paese. Il nome ci serve per rivolgerci a lei, il paese determina quale ordinamento giuridico e quali registri ufficiali valgono per la sua analisi. Numero di telefono e data di nascita sono facoltativi: il numero lo usiamo esclusivamente per domande su un'analisi in corso, la data di nascita solo se occorre verificare un pagamento. Se lascia entrambi vuoti, tutto funziona comunque allo stesso modo. Può consultare, modificare e cancellare tutti questi dati insieme all'account in qualsiasi momento.

A questo si aggiunge la lingua in cui le scriviamo. La determiniamo una sola volta all'apertura dell'account, dal suo paese oppure dalla versione linguistica di questo sito su cui si è registrato. Serve esclusivamente a redigere i nostri messaggi a lei in quella lingua e non viene trasmessa a nessuno. Se desidera cambiarla, risponda a una delle nostre e-mail o scriva a office@scanmyhome.de.

Trattamento con intelligenza artificiale

Per creare l'analisi i dati sull'immobile vengono trasmessi a un fornitore di servizi di IA (Anthropic) e lì trattati. Lo stesso vale per ciò che scrive nel campo di domanda dell'assistente sul sito. Anthropic è un'azienda con sede negli Stati Uniti. È quindi possibile che questi dati vengano trattati al di fuori dell'Unione Europea. Questa richiesta la effettua il nostro server, non il suo browser; il suo indirizzo IP non viene quindi trasmesso. Non consegni documenti con dati personali di terzi, salvo che sia autorizzato a farlo.

I suoi dati non addestrano alcun modello di IA. Utilizziamo l'interfaccia per clienti aziendali, non il servizio di chat pubblico. Per questa via Anthropic si impegna a non usare i contenuti trasmessi per addestrare i propri modelli. Noi stessi non addestriamo alcun modello proprio con i suoi dati sull'immobile, i suoi documenti o le sue domande.

Alla fine non decide su di lei alcun automatismo. L'analisi valuta un immobile, non una persona. Non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 RGPD che produca effetti giuridici nei suoi confronti, né alcuna profilazione sulla sua persona. Ciò che è scritto nel rapporto è una valutazione della questione, a cui può opporsi e che deve far verificare.

Chi altro oltre a noi vede i dati

Non vendiamo dati e non ne condividiamo alcuno a scopo pubblicitario. Ci sono esattamente questi destinatari a cui, nell'operatività, vanno i dati:

• Anthropic (Stati Uniti) per l'analisi vera e propria e per l'assistente. Vengono trasmessi i dati sull'immobile e la sua domanda, non il suo indirizzo e-mail.
• Google (Stati Uniti), ma solo se fa migliorare una foto. Viene trasmessa allora esattamente quella foto, nient'altro. Senza il suo clic non va nulla lì.
• Il nostro servizio di invio e-mail per link di accesso, conferme, fatture e risposte. Lì vanno il suo indirizzo e-mail e il contenuto del messaggio. Il fornitore è un hoster con centro dati nell'Unione Europea.
• Il fornitore di servizi di pagamento (paddle) per la ricarica del credito. I suoi dati di pagamento li inserisce lì, non da noi: non vediamo né il numero della carta né i dati del conto, ma solo che e in quale importo è arrivato un pagamento.
• Servizi di mappe quando apre la scheda "Posizione", vedi la sezione dedicata sopra. Queste richieste le effettua il suo browser.
• Autorità e tribunali, quando siamo obbligati per legge.

Il server stesso si trova in Germania; i rapporti, il suo account e il database si trovano lì e non vengono trasferiti in un altro paese.

Trasferimento verso paesi al di fuori dell'UE

L'unico destinatario abituale al di fuori dell'Unione Europea è Anthropic negli Stati Uniti. A questo si aggiungono, per l'immagine della mappa, il fornitore Esri e, se fa migliorare una foto, Google; entrambi i casi sono descritti nelle sezioni dedicate più sotto. Per tali trasferimenti il RGPD prevede all'art. 46 le clausole contrattuali standard della Commissione Europea; su questa base lavoriamo. Un livello di protezione equivalente a quello interno all'UE non può essere garantito in ogni caso, perché le autorità di quei paesi possono, a determinate condizioni, richiedere l'accesso. Preferiamo dirglielo chiaramente piuttosto che nasconderlo in una subordinata. Per questo inviamo anche solo ciò che serve per l'analisi, non i suoi dati di account.

Se fa migliorare una foto

In un rapporto può far migliorare una propria foto, cioè vedere un ambiente ristrutturato, sgomberato o arredato di nuovo. Per questo lavoriamo con il modello di immagini di Google (Gemini). Vengono trasmessi allora questa foto e la sua istruzione al riguardo. Senza il suo clic esplicito su questa funzione ciò non avviene, e per l'analisi stessa non è necessaria.

Google ha sede negli Stati Uniti, il trattamento può quindi avvenire al di fuori dell'Unione Europea; vale lo stesso di quanto detto nella sezione precedente. La richiesta la effettua il nostro server, non il suo browser, il suo indirizzo IP non viene quindi trasmesso. Un consiglio nel suo interesse: per questa funzione non carichi foto in cui siano riconoscibili persone.

Nominalmente, gli altri due fornitori dell'elenco sopra sono Hetzner Online GmbH (Germania) per il server e IONOS SE (Germania) per l'invio delle e-mail. Entrambi lavorano su nostro incarico e non possono usare i dati per scopi propri.

Mappe e ricerca degli indirizzi

Nella scheda "Posizione" di un rapporto mostriamo una mappa reale. Le immagini di questa mappa il suo browser le recupera direttamente da fornitori terzi. Questi fornitori conoscono così il suo indirizzo IP, quale porzione di mappa sta visualizzando in quel momento e quale indirizzo viene cercato. Diversamente una mappa non è tecnicamente visualizzabile. Sono coinvolti:

• Esri (server.arcgisonline.com) per l'immagine satellitare e le relative scritte. Esri è un fornitore di mappe con sede negli Stati Uniti. La sua richiesta va quindi a un fornitore al di fuori dell'Unione Europea, ed è possibile che il suo indirizzo IP venga trattato lì.
• OpenStreetMap (nominatim.openstreetmap.org) converte l'indirizzo in coordinate, in modo che la mappa raggiunga il punto giusto. Se nella mappa passa da "Satellite" a "Mappa", le immagini della mappa arrivano anch'esse da OpenStreetMap (tile.openstreetmap.org).
• Overpass (overpass-api.de e due server di riserva) fornisce i punti nei dintorni, cioè farmacia, asilo, scuola, supermercato e fermate. I dati alla base provengono da OpenStreetMap.
• Servizi cartografici ufficiali del rispettivo paese, non appena attiva nella mappa uno dei livelli aggiuntivi, ad esempio alluvioni, rumore, radon o destinazione d'uso del suolo. Quale ente sia dipende dal paese e dalla regione. Per un immobile a Vienna sono ad esempio inspire.lfrz.gv.at, data.bev.gv.at e data.wien.gv.at. Questi livelli sono disattivati finché non li attiva lei stesso.

In tutte le altre pagine e nelle altre schede di un rapporto non viene caricata alcuna mappa. Chi non apre un rapporto, per lui nessuna di queste richieste parte.

Per l'immagine della mappa nel rapporto finito (il file da scaricare) è il nostro server a interrogare Esri e OpenStreetMap, non il suo browser. Il suo indirizzo IP non viene così trasmesso, ma la posizione dell'immobile sì.

Chi può vedere il suo rapporto

Un rapporto finito ha un numero lungo e casuale, e questo numero è al tempo stesso la chiave: chi ha il link vede il rapporto. È costruito così apposta, affinché possa condividerlo senza intoppi, con la sua banca, con il commercialista, con un agente immobiliare o con la famiglia. Il destinatario non ha bisogno di registrarsi per questo.

Il numero non può essere indovinato da nessuno, è composto da 32 caratteri. Tratti comunque il link come la carta che sostituisce: chi lo condivide in un gruppo, condivide l'intero rapporto con indirizzo e valori. Nel suo Account può cancellare in qualsiasi momento ogni rapporto autonomamente; dopo, anche un link condiviso non porta più da nessuna parte.

Per quanto tempo conserviamo qualcosa

• Account e dati anagrafici: finché il suo account esiste. Se lo cancella, spariscono, vedi sotto.
• Rapporti: finché non li cancella. Deve poter richiamare anche in seguito un risultato pagato, per questo non lo cancelliamo di nostra iniziativa.
• Fatture: sette anni. Non è una nostra decisione, bensì l'obbligo fiscale di conservazione; l'art. 17 par. 3 lett. b RGPD esclude proprio questi dati dalla cancellazione. Alla cancellazione dell'account viene reciso il collegamento con la persona nel database, mentre il destinatario indicato in fattura resta.
• Domande all'assistente: al massimo 90 giorni, poi cancellate automaticamente.
• Richieste tramite modulo o e-mail: fino alla conclusione della pratica, poi nell'ambito dei termini previsti dal diritto commerciale.
• Casella di memoria: 180 giorni dalla sua ultima visita, poi viene cancellata. Se revoca prima, è cancellata subito. L'identificativo sul suo dispositivo scade da solo dopo dodici mesi.
• Prova del suo consenso (momento, versione del testo, finalità, paese, lingua, pagina): tre anni. Sopravvive intenzionalmente alla revoca, perché secondo l'art. 7 par. 3 secondo periodo RGPD il trattamento resta lecito fino alla revoca, e questo deve poter essere dimostrato anche dopo. Non contiene un nome né un indirizzo e-mail.
• Conteggio dei percorsi: le voci non contengono alcun dato personale, perché il valore che indica una sessione contiene la data del giorno e non può essere ricalcolato all'indietro. Restano come statistica.
• Registro dei tentativi di accesso (momento, indirizzo e-mail, esito positivo o negativo, indirizzo IP): serve alla sicurezza, ad esempio per riconoscere il tentativo sistematico di indovinare le password. Lo cancelliamo automaticamente dopo 90 giorni. Log del server: detto onestamente: per questi oggi non è ancora attiva alcuna cancellazione automatica. Preferiamo scriverlo piuttosto che affermare un termine che la tecnica non rispetta. Su richiesta cancelliamo le sue voci.

Se ci scrive

Se ci scrive tramite il modulo di contatto o gira a noi una domanda dall'assistente, il suo messaggio, insieme al suo indirizzo e-mail, arriva alla nostra casella postale all'indirizzo office@scanmyhome.de. Lo conserviamo lì finché la sua richiesta non è evasa, e usiamo i dati solo per risponderle.

L'assistente sul sito

Se pone una domanda all'assistente sul sito, conserviamo la sua domanda e la risposta dell'assistente per un tempo limitato sul nostro server. Così vediamo dove i visitatori non riescono ad andare avanti e miglioriamo il servizio. Non conserviamo alcun indirizzo IP, ma solo un valore di sessione casuale che cambia ogni giorno. Cancelliamo questi scambi automaticamente al massimo dopo 90 giorni. La preghiamo di non inserire nel campo della domanda dati personali di terzi né informazioni particolarmente sensibili.

Cookie e memorizzazione locale

Questo sito non usa cookie per analizzare il suo comportamento né cookie pubblicitari. Non sono integrati neppure servizi di conteggio o pubblicitari di fornitori terzi. I caratteri tipografici sono forniti dal nostro stesso server, quindi per essi non parte alcuna richiesta verso l'esterno. Per le mappe non è così, ne parla per intero la sezione "Mappe e ricerca degli indirizzi".

Se guarda solo una pagina, non viene impostato quasi nulla. Salvo un'eccezione, tutti i cookie che possono presentarsi sono tecnicamente necessari; l'eccezione nasce esclusivamente se ha acconsentito alla domanda sulla memoria. Ognuno è indicato con nome, finalità e durata nell'Informativa sui cookie. I principali sono:

• scanmyhome-land e scanmyhome-sprache ricordano il paese che sceglie in alto. Da questo dipendono la valuta, i numeri mostrati e la lingua. Vengono impostati solo quando sceglie un paese, durano un anno e non vengono trasmessi a nessuno.
• immolens_session la mantiene collegato. Viene impostato solo quando accede, non è leggibile da script nel browser e viene cancellato all'uscita.
• ds_besucher è un numero casuale senza legame con la sua persona. Serve a far sì che le domande gratuite alla chat vengano contate per singolo visitatore e non per tutti insieme; senza di esso un singolo potrebbe esaurire il contingente giornaliero per tutti gli altri. Non è leggibile da script nel browser e non viene usato per nessun altro scopo.
• smh_einwilligung e smh_merker nascono solo se ha risposto alla domanda sulla memoria. Il primo registra la sua risposta, anche un no, per non chiederle di nuovo. Il secondo è un numero casuale che punta alla sua casella di memoria da noi, e nasce solo con un sì. Entrambi durano dodici mesi, non sono leggibili da script nel browser e vengono cancellati subito in caso di revoca.

Inoltre il suo browser conserva alcune cose solo presso di sé: il paese scelto, lo stato di un'analisi in corso (per non perderla dopo un ricaricamento) e le sue modifiche nell'editor della planimetria. Questi dati non lasciano il suo dispositivo.

Per il funzionamento in sé non le mostriamo alcuna finestra di consenso, perché per esso viene salvato solo ciò che è tecnicamente necessario. Non c'è quindi alcuna finestra all'ingresso del sito. Le viene chiesto in un unico punto, cioè durante una verifica in corso, e lì si tratta solo della casella di memoria. Rifiutare è lì tanto rapido quanto accettare, e senza risposta non succede nulla.

Come proteggiamo i suoi dati

L'accesso al sito avviene esclusivamente in modo cifrato (HTTPS). Le password le conserviamo solo come valore di verifica non ricalcolabile. I tentativi di accesso ripetutamente errati vengono rallentati. L'accesso al server e al database è limitato al gestore, e c'è un backup giornaliero con prova di ripristino. Nessuno può garantire una sicurezza assoluta, ma le diciamo cosa facciamo.

I suoi diritti

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti che basiamo su un legittimo interesse (art. 21). Un consenso prestato può revocarlo in qualsiasi momento per il futuro (art. 7 par. 3).

Due di questi diritti li esercita senza di noi, subito e senza attesa: nel suo Account, sotto "Privacy", scarica come file tutti i suoi dati e lì cancella anche il suo account insieme ai rapporti. Per tutto il resto basta un messaggio informale a office@scanmyhome.de. Rispondiamo entro il termine di legge di un mese, di norma molto più rapidamente.

Se ritiene che non trattiamo correttamente i suoi dati, può presentare reclamo a un'autorità di controllo (art. 77 RGPD). Per noi è competente Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Può rivolgersi anche all'autorità del suo paese di residenza.