Informativa sulla privacy

Chi è responsabile

Titolare del trattamento ai sensi del RGPD è Scan my Home GmbH, Millennium City, Handelskai 94/Stiege 4/5. OG, 1200 Wien, Österreich. Le richieste sulla privacy vanno indirizzate a office@scanmyhome.de.

Non abbiamo nominato un responsabile della protezione dei dati perché non sussistono i presupposti dell'art. 37 RGPD.

Per cosa trattiamo i dati, e con quale base giuridica

Ogni trattamento ha bisogno di un motivo previsto dalla legge. Ecco i nostri, ciascuno con la norma su cui ci basiamo:

• Account e accesso, credito, creazione di un rapporto. È l'esecuzione del contratto con lei, art. 6 par. 1 lett. b RGPD. Senza questi dati non possiamo fornire la prestazione ordinata.
• Fatture, contabilità, conservazione. Obbligo legale, art. 6 par. 1 lett. c RGPD, in collegamento con i termini fiscali di conservazione.
• Richieste tramite il modulo di contatto o l'assistente. Legittimo interesse, art. 6 par. 1 lett. f RGPD, ossia rispondere alla sua richiesta; se la richiesta porta a un contratto, si applica la lett. b.
• Gestione, sicurezza, prevenzione degli abusi (log del server, registro dei tentativi di accesso, freni contro le richieste automatizzate). Legittimo interesse, art. 6 par. 1 lett. f RGPD: poter gestire un servizio che non venga sommerso.
• Newsletter. Il suo consenso, art. 6 par. 1 lett. a RGPD. Il suo indirizzo entra nella lista solo dopo una conferma: lo inserisce, le inviamo un'e-mail con un link, e solo il suo clic su quel link attiva l'invio. Il link è valido sette giorni. Finché non lo clicca, non succede nulla, e chi inserisce un indirizzo altrui non ottiene nulla. Per ogni conferma registriamo quando è avvenuta, a quale testo ha acconsentito e da quale pagina. Può revocare il consenso in qualsiasi momento con effetto per il futuro. In fondo a ogni e-mail della newsletter c'è un link di disiscrizione che la porta a una pagina con un solo pulsante; non serve alcun motivo. Allo stesso modo basta un messaggio informale a office@scanmyhome.de. Registriamo quando si è disiscritto, per poterlo documentare.
• Se ci permette di conservare il suo stato (casella di memoria). Il suo consenso, art. 6 par. 1 lett. a RGPD, e per il deposito dell'identificativo sul suo dispositivo si applicano inoltre le norme austriache equivalenti in materia di cookie. Le chiediamo in un unico punto, cioè mentre è in corso una verifica, e non all'ingresso del sito. Rifiutare è altrettanto rapido quanto accettare, entrambe le risposte hanno lo stesso aspetto, e a chi non risponde non succede nulla. Registriamo quando ha risposto, a quale versione del testo e per quali finalità, oltre a paese, lingua e pagina in cui è stata posta la domanda. Questa prova non contiene nome, indirizzo e-mail né indirizzo IP. Revoca in qualsiasi momento e senza motivazione tramite il pulsante sull'informativa sui cookie; cancella subito entrambi i cookie e la casella di memoria. Cosa contiene la casella di memoria, e cosa espressamente non contiene, è indicato anch'esso lì.
• Conteggio dei percorsi sul nostro sito. Legittimo interesse, art. 6 par. 1 lett. f RGPD, ossia riconoscere in quale punto la nostra offerta non è chiara. Questo conteggio non accede a nulla sul suo dispositivo e non imposta alcun cookie, gira esclusivamente sul nostro server; per questo qui non serve neppure il consenso previsto dalle norme sui cookie. Nel valore con cui viene indicata una sessione entra la data del giorno, per cui la stessa persona il giorno successivo è per noi una sessione diversa. Non nasce così alcun profilo personale, né è possibile crearlo. Se dovessimo eccezionalmente sommare più giorni, glielo chiediamo prima; è il secondo punto nella domanda sulla memoria e si basa allora sul suo consenso, art. 6 par. 1 lett. a RGPD.

Una valutazione di quanto una persona sia avanzata nel proprio percorso la deduciamo solo da questi passaggi. Per questo non usiamo caratteristiche della sua persona, non l'età, non il reddito, non il potere d'acquisto e nessun dato acquistato da terzi.

Questa valutazione decide esclusivamente quale avviso le mostriamo. Non ha effetto giuridico e in particolare non influisce sul suo prezzo; non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 RGPD.

Non è obbligato a fornirci dati. Senza indirizzo e-mail però non c'è account, e senza dati sull'immobile non c'è analisi. Numero di telefono e data di nascita sono facoltativi, ne parliamo più sotto.

Quali dati trattiamo

Per un'analisi trattiamo i dati sull'immobile da lei forniti (link, testo, foto, documenti caricati) nonché i dati tecnici di log del server necessari. Foto e documenti vengono usati esclusivamente per la creazione del suo rapporto.

Quando apre un account, salviamo il suo indirizzo e-mail, la sua password (solo come valore di verifica non ricalcolabile, mai in chiaro), il suo nome e il suo paese. Il nome ci serve per rivolgerci a lei, il paese determina quale ordinamento giuridico e quali registri ufficiali valgono per la sua analisi.

Numero di telefono e data di nascita sono facoltativi: il numero lo usiamo esclusivamente per domande su un'analisi in corso, la data di nascita solo se occorre verificare un pagamento. Se lascia entrambi vuoti, tutto funziona comunque allo stesso modo. Può consultare, modificare e cancellare tutti questi dati insieme all'account in qualsiasi momento.

A questo si aggiunge la lingua in cui le scriviamo. La determiniamo una sola volta all'apertura dell'account, dal suo paese oppure dalla versione linguistica di questo sito su cui si è registrato. Serve esclusivamente a redigere i nostri messaggi a lei in quella lingua e non viene trasmessa a nessuno. Se desidera cambiarla, risponda a una delle nostre e-mail o scriva a office@scanmyhome.de.

Trattamento con intelligenza artificiale

Per creare l'analisi i dati sull'immobile vengono trasmessi a un fornitore di servizi di IA con sede negli Stati Uniti e lì trattati per nostro conto. Lo stesso vale per ciò che scrive nel campo di domanda dell'assistente sul sito. Il suo indirizzo IP e il suo indirizzo e-mail non vengono trasmessi in questo processo. Non consegni documenti con dati personali di terzi, salvo che sia autorizzato a farlo.

I suoi dati non addestrano alcun modello di IA. Il fornitore non può, per contratto, usare i contenuti trasmessi per addestrare i propri modelli, e noi stessi non addestriamo alcun modello proprio con i suoi dati sull'immobile, i suoi documenti o le sue domande.

Alla fine non decide su di lei alcun automatismo. L'analisi valuta un immobile, non una persona. Non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 RGPD che produca effetti giuridici nei suoi confronti, né alcuna profilazione sulla sua persona. Ciò che è scritto nel rapporto è una valutazione della questione, a cui può opporsi e che deve far verificare.

Chi altro oltre a noi vede i dati

Non vendiamo dati e non ne condividiamo alcuno a scopo pubblicitario. Ci sono esattamente questi destinatari a cui, nell'operatività, vanno i dati:

• Fornitore di IA (Stati Uniti) per l'analisi vera e propria e per l'assistente. Vengono trasmessi i dati sull'immobile e la sua domanda, non il suo indirizzo e-mail.
• Fornitore di IA per immagini (Stati Uniti), ma solo se fa migliorare una foto. Viene trasmessa allora esattamente quella foto, nient'altro.
• Fornitori di hosting e posta elettronica nell'Unione Europea, che gestiscono per nostro conto il funzionamento del sito e l'invio dei messaggi.
• Il fornitore di servizi di pagamento (paddle) per la ricarica del credito. I suoi dati di pagamento li inserisce lì, non da noi: non vediamo né il numero della carta né i dati del conto, ma solo che e in quale importo è arrivato un pagamento.
• Servizi di mappe quando apre la scheda «Posizione», vedi la sezione dedicata sopra. Queste richieste le effettua il suo browser.
• Autorità e tribunali, quando siamo obbligati per legge.

Il suo account e i suoi rapporti li conserviamo nell'Unione Europea.

Trasferimento verso paesi al di fuori dell'UE

Destinatari negli Stati Uniti sono il fornitore di IA, per l'immagine della mappa un fornitore di immagini satellitari e, se fa migliorare una foto, il fornitore di IA per immagini. La base sono le clausole contrattuali standard della Commissione Europea ai sensi dell'art. 46 RGPD. Viene trasmesso solo ciò che serve per la rispettiva prestazione, mai i suoi dati di account.

Se fa migliorare una foto

In un rapporto può far migliorare una propria foto, cioè vedere un ambiente ristrutturato, sgomberato o arredato di nuovo. Per questo trasmettiamo questa foto e la sua istruzione a un fornitore di IA per immagini con sede negli Stati Uniti, senza il suo indirizzo IP. Senza il suo clic esplicito su questa funzione ciò non avviene. La preghiamo di non caricare, per questa funzione, foto in cui siano riconoscibili persone.

Mappe e ricerca degli indirizzi

Nella scheda «Posizione» di un rapporto il suo browser mostra una mappa di cui recupera immagini e dati direttamente da servizi cartografici. Questi conoscono così il suo indirizzo IP, quale porzione di mappa sta visualizzando e quale indirizzo viene cercato. Sono coinvolti un fornitore di immagini satellitari con sede negli Stati Uniti, servizi basati su OpenStreetMap e, se attiva un livello aggiuntivo come alluvioni o rumore, i servizi cartografici ufficiali del rispettivo paese. In tutte le altre pagine non viene caricata alcuna mappa. Per l'immagine della mappa nel file del rapporto, ai servizi cartografici arriva solo la posizione dell'immobile, non il suo indirizzo IP.

Chi può vedere il suo rapporto

Un rapporto finito ha un numero lungo e casuale, e questo numero è al tempo stesso la chiave: chi ha il link vede il rapporto. È costruito così apposta, affinché possa condividerlo senza intoppi, con la sua banca, con il commercialista, con un agente immobiliare o con la famiglia. Il destinatario non ha bisogno di registrarsi per questo.

Il numero non può essere indovinato da nessuno, è composto da 32 caratteri. Tratti comunque il link come la carta che sostituisce: chi lo condivide in un gruppo, condivide l'intero rapporto con indirizzo e valori. Nel suo Account può cancellare in qualsiasi momento ogni rapporto autonomamente; dopo, anche un link condiviso non porta più da nessuna parte.

Per quanto tempo conserviamo qualcosa

• Account e dati anagrafici: finché il suo account esiste. Se lo cancella, spariscono, vedi sotto.
• Rapporti: 12 mesi dopo la creazione, poi li cancelliamo automaticamente. Prima può cancellarli in qualsiasi momento da sé o salvarli come PDF.
• Fatture: sette anni. Non è una nostra decisione, bensì l'obbligo fiscale di conservazione; l'art. 17 par. 3 lett. b RGPD esclude proprio questi dati dalla cancellazione. Alla cancellazione dell'account viene reciso il collegamento con la persona nel database, mentre il destinatario indicato in fattura resta.
• Domande all'assistente: al massimo 90 giorni, poi cancellate automaticamente.
• Richieste tramite modulo o e-mail: fino alla conclusione della pratica, poi nell'ambito dei termini previsti dal diritto commerciale.
• Casella di memoria: 180 giorni dalla sua ultima visita, poi viene cancellata. Se revoca prima, è cancellata subito. L'identificativo sul suo dispositivo scade da solo dopo dodici mesi.
• Prova del suo consenso (momento, versione del testo, finalità, paese, lingua, pagina): tre anni. Sopravvive intenzionalmente alla revoca, perché secondo l'art. 7 par. 3 secondo periodo RGPD il trattamento resta lecito fino alla revoca, e questo deve poter essere dimostrato anche dopo. Non contiene un nome né un indirizzo e-mail.
• Conteggio dei percorsi: le voci non contengono alcun dato personale, perché il valore che indica una sessione contiene la data del giorno e non può essere ricalcolato all'indietro. Restano come statistica.
• Registro dei tentativi di accesso (momento, indirizzo e-mail, esito positivo o negativo, indirizzo IP): serve alla sicurezza, ad esempio per riconoscere il tentativo sistematico di indovinare le password. Lo cancelliamo automaticamente dopo 90 giorni. Log del server: finché sono necessari per il funzionamento e la sicurezza. Su richiesta cancelliamo le sue voci.

Se ci scrive

Se ci scrive tramite il modulo di contatto o gira a noi una domanda dall'assistente, il suo messaggio, insieme al suo indirizzo e-mail, arriva alla nostra casella postale all'indirizzo office@scanmyhome.de. Lo conserviamo lì finché la sua richiesta non è evasa, e usiamo i dati solo per risponderle.

L'assistente sul sito

Se pone una domanda all'assistente sul sito, conserviamo la sua domanda e la risposta dell'assistente per un tempo limitato, per migliorare il servizio.

Non conserviamo alcun indirizzo IP, ma solo un valore di sessione casuale che cambia ogni giorno. Cancelliamo questi scambi automaticamente al massimo dopo 90 giorni. La preghiamo di non inserire nel campo della domanda dati personali di terzi né informazioni particolarmente sensibili.

Cookie e memorizzazione locale

Questo sito non usa cookie per analizzare il suo comportamento né cookie pubblicitari.

Non sono integrati neppure servizi di conteggio o pubblicitari di fornitori terzi.

I caratteri tipografici sono forniti dal nostro stesso server, quindi per essi non parte alcuna richiesta verso l'esterno. Per le mappe non è così, ne parla per intero la sezione «Mappe e ricerca degli indirizzi».

Se guarda solo una pagina, non viene impostato quasi nulla. Salvo un'eccezione, tutti i cookie che possono presentarsi sono tecnicamente necessari; l'eccezione nasce esclusivamente se ha acconsentito alla domanda sulla memoria. Ognuno è indicato con nome, finalità e durata nell'Informativa sui cookie. I principali sono:

• scanmyhome-land e scanmyhome-sprache ricordano il paese che sceglie in alto. Da questo dipendono la valuta, i numeri mostrati e la lingua. Vengono impostati solo quando sceglie un paese, durano un anno e non vengono trasmessi a nessuno.
• immolens_session la mantiene collegato. Viene impostato solo quando accede, non è leggibile da script nel browser e viene cancellato all'uscita.
• ds_besucher è un numero casuale senza legame con la sua persona. Serve a far sì che le domande alla chat vengano contate per singolo visitatore e non per tutti insieme; senza di esso un singolo potrebbe esaurire il contingente giornaliero per tutti gli altri. Non è leggibile da script nel browser e non viene usato per nessun altro scopo.
• smh_einwilligung e smh_merker nascono solo se ha risposto alla domanda sulla memoria. Il primo registra la sua risposta, anche un no, per non chiederle di nuovo. Il secondo è un numero casuale che punta alla sua casella di memoria da noi, e nasce solo con un sì. Entrambi durano dodici mesi, non sono leggibili da script nel browser e vengono cancellati subito in caso di revoca.

Inoltre il suo browser conserva alcune cose solo presso di sé: il paese scelto, lo stato di un'analisi in corso (per non perderla dopo un ricaricamento) e le sue modifiche nell'editor della planimetria. Questi dati non lasciano il suo dispositivo.

Per il funzionamento in sé non le mostriamo alcuna finestra di consenso, perché per esso viene salvato solo ciò che è tecnicamente necessario. Non c'è quindi alcuna finestra all'ingresso del sito. Le viene chiesto in un unico punto, cioè durante una verifica in corso, e lì si tratta solo della casella di memoria. Rifiutare è lì tanto rapido quanto accettare, e senza risposta non succede nulla.

Come proteggiamo i suoi dati

Proteggiamo i suoi dati con misure tecniche e organizzative adeguate ai sensi dell'art. 32 RGPD, tra l'altro con trasmissione cifrata (HTTPS) e password conservate solo come valore di verifica non ricalcolabile.

I suoi diritti

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti che basiamo su un legittimo interesse (art. 21). Un consenso prestato può revocarlo in qualsiasi momento per il futuro (art. 7 par. 3).

Due di questi diritti li esercita senza di noi, subito e senza attesa: nel suo Account, sotto «Privacy», scarica come file tutti i suoi dati e lì cancella anche il suo account insieme ai rapporti. Per tutto il resto basta un messaggio informale a office@scanmyhome.de. Rispondiamo entro il termine di legge di un mese, di norma molto più rapidamente.

Se ritiene che non trattiamo correttamente i suoi dati, può presentare reclamo a un'autorità di controllo (art. 77 RGPD). Per noi è competente Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Può rivolgersi anche all'autorità del suo paese di residenza.