Informazioni sulla protezione dei dati

Con la presente informativa sulla protezione dei dati vi informiamo sulle modalità di trattamento dei vostri dati personali e sui vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e della Legge federale sulla protezione dei dati (BDSG). Il titolare del trattamento dei dati è la cooperativa edilizia KAIFU-NORDLAND eG (di seguito denominata «noi» o «ci»).

I. Informazioni generali

1. Contatti

Se avete domande o suggerimenti in merito alle presenti informazioni o desiderate contattarci per far valere i vostri diritti, inviate la vostra richiesta a

Wohnungsbaugenossenschaft KAIFU-NORDLAND eG
Kieler Straße 131
22769 Amburgo
Tel.: 040 / 43 17 02 - 0
E-mail: info@kaifu.de

2. Basi giuridiche

Il termine «dati personali», ai sensi della normativa sulla protezione dei dati, indica tutte le informazioni relative a una persona fisica identificata o identificabile. Trattiamo i dati personali nel rispetto delle norme vigenti in materia di protezione dei dati, in particolare il GDPR e la BDSG. Il trattamento dei dati da parte nostra avviene esclusivamente sulla base di un’autorizzazione legale. Trattiamo i dati personali solo con il Suo consenso (§ 25 comma 1 TDDDG o art. 6 comma 1 lett. a RGPD), per l’adempimento di un contratto di cui Lei è parte o su Sua richiesta per l’esecuzione di misure precontrattuali (art. 6, comma 1, lett. b del GDPR), per l’adempimento di un obbligo legale (art. 6, comma 1, lett. c del GDPR) oppure se il trattamento è necessario per la tutela dei nostri interessi legittimi o degli interessi legittimi di terzi, a meno che non prevalgano i vostri interessi o i vostri diritti e libertà fondamentali che richiedono la protezione dei dati personali (art. 6, comma 1, lett. f del GDPR).

Se l’utente presenta la propria candidatura per una posizione vacante nella nostra azienda, trattiamo i suoi dati personali anche al fine di decidere in merito alla costituzione di un rapporto di lavoro (art. 26, comma 1, frase 1 della BDSG).

3. Durata della conservazione

Salvo quanto diversamente specificato nelle seguenti indicazioni, conserviamo i dati solo per il tempo necessario al raggiungimento della finalità del trattamento o all’adempimento dei nostri obblighi contrattuali o di legge. Tali obblighi di conservazione previsti dalla legge possono derivare, in particolare, dalle disposizioni di diritto commerciale o tributario. A partire dalla fine dell’anno solare in cui i dati sono stati raccolti, conserveremo i dati personali contenuti nei nostri dati contabili per dieci anni e i dati personali presenti nella corrispondenza commerciale e nei contratti per sei anni. Inoltre, conserveremo i dati relativi ai consensi soggetti a obbligo di prova, nonché ai reclami e alle richieste di risarcimento, per la durata dei termini di prescrizione previsti dalla legge. I dati memorizzati a fini pubblicitari saranno cancellati qualora l’utente si opponga al trattamento per tale scopo.

4. Categorie di destinatari dei dati

Nell’ambito del trattamento dei Suoi dati ci avvaliamo di responsabili del trattamento. Tra le operazioni di trattamento eseguite da tali incaricati figurano, ad esempio, l’hosting, l’invio di e-mail, la manutenzione e l’assistenza dei sistemi informatici, la gestione dei clienti e degli ordini, l’evasione degli ordini, la contabilità e la fatturazione, le attività di marketing o la distruzione di documenti e supporti dati. Per «responsabile del trattamento» si intende una persona fisica o giuridica, un’autorità pubblica, un ente o altro soggetto che tratta dati personali per conto del titolare del trattamento. I responsabili del trattamento non utilizzano i dati per scopi propri, ma eseguono il trattamento esclusivamente per conto del titolare del trattamento e sono contrattualmente obbligati a garantire misure tecniche e organizzative adeguate per la protezione dei dati. Inoltre, se necessario, trasmettiamo i vostri dati personali a soggetti quali servizi postali e di consegna, banca di fiducia, società di consulenza fiscale/revisione contabile o amministrazione finanziaria. Ulteriori destinatari possono risultare dalle seguenti indicazioni.

5. Trasferimento dei dati verso paesi terzi

I nostri trattamenti dei dati possono comportare il trasferimento di determinati dati personali verso paesi terzi, ovvero paesi in cui il GDPR non è la normativa vigente. Tale trasferimento è consentito se la Commissione europea ha accertato che in tale paese terzo è garantito un livello adeguato di protezione dei dati. In assenza di una tale decisione di adeguatezza da parte della Commissione europea, il trasferimento di dati personali verso un paese terzo avviene solo in presenza di garanzie adeguate ai sensi dell’art. 46 del GDPR o qualora sussista uno dei presupposti di cui all’art. 49 del GDPR.

In assenza di una decisione di adeguatezza e salvo diversa indicazione di seguito, per il trasferimento di dati personali verso paesi terzi utilizziamo come garanzie adeguate le clausole standard di protezione dei dati dell’UE. Avete la possibilità di ricevere una copia di tali clausole standard di protezione dei dati dell’UE o di prenderne visione. A tal fine, vi preghiamo di rivolgervi all’indirizzo indicato nella sezione «Contatti».

Qualora l’utente acconsenta al trasferimento di dati personali verso paesi terzi, tale trasferimento avviene sulla base giuridica di cui all’art. 49, comma 1, lettera a) del GDPR.

6. Trattamento in occasione dell’esercizio dei Suoi diritti

Qualora l’utente eserciti i propri diritti ai sensi degli articoli da 15 a 22 del GDPR, tratteremo i dati personali trasmessi al fine di dare attuazione a tali diritti da parte nostra e di poter fornire prova di ciò. I dati conservati ai fini della fornitura delle informazioni e della relativa preparazione saranno trattati esclusivamente a tale scopo, nonché a fini di controllo della protezione dei dati; per il resto, limiteremo il trattamento ai sensi dell’art. 18 del GDPR.

Tali trattamenti si basano sulla base giuridica di cui all’art. 6, comma 1, lettera c) del GDPR, in combinato disposto con gli articoli da 15 a 22 del GDPR e con l’art. 34, comma 2 della BDSG.

7. I Suoi diritti

In qualità di interessato, avete il diritto di far valere i vostri diritti nei nostri confronti. In particolare, avete i seguenti diritti:

  • Ai sensi dell’art. 15 del GDPR e del § 34 della BDSG, ha il diritto di richiedere informazioni sul fatto che trattiamo o meno dati personali che la riguardano e, in tal caso, in quale misura.
  • Ai sensi dell’art. 16 del GDPR, ha il diritto di richiederci la rettifica dei Suoi dati.
  • Ai sensi dell’art. 17 del GDPR e del § 35 della BDSG, ha il diritto di richiederci la cancellazione dei suoi dati personali.
  • Avete il diritto, ai sensi dell’art. 18 del GDPR, di ottenere la limitazione del trattamento dei vostri dati personali.
  • Avete il diritto, ai sensi dell’art. 20 del GDPR, di ricevere i dati personali che vi riguardano e che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmettere tali dati a un altro titolare del trattamento.
  • Qualora ci abbiate fornito un consenso separato al trattamento dei dati, potete revocare tale consenso in qualsiasi momento ai sensi dell’art. 7, comma 3 del GDPR. Tale revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
  • Se ritiene che il trattamento dei dati personali che la riguardano violi le disposizioni del GDPR, ha il diritto di presentare un reclamo presso un’autorità di controllo ai sensi dell’art. 77 del GDPR.

8. Diritto di opposizione

Ai sensi dell’art. 21, comma 1, del GDPR, avete il diritto di opporvi ai trattamenti basati sulla base giuridica di cui all’art. 6, comma 1, lettere e) o f) del GDPR, per motivi connessi alla vostra situazione particolare. Qualora trattiamo dati personali che La riguardano a fini di marketing diretto, può opporsi a tale trattamento ai sensi dell’art. 21, commi 2 e 3, del GDPR.

9. Responsabile della protezione dei dati

È possibile contattare il nostro responsabile della protezione dei dati ai seguenti recapiti:

E-mail: olivier@vnw.de

Verband norddeutscher Wohnungsunternehmen e.V.

Tangstedter Landstraße 73, 22415 Amburgo

https://www.vnw.de

II. Trattamento dei dati sul nostro sito web

Durante l’utilizzo del sito web raccogliamo le informazioni che ci fornite voi stessi. Inoltre, durante la vostra visita al sito web, raccogliamo automaticamente determinate informazioni relative al vostro utilizzo del sito stesso. Ai sensi della normativa sulla protezione dei dati, anche l’indirizzo IP è generalmente considerato un dato personale. Un indirizzo IP viene assegnato dal provider Internet a ogni dispositivo connesso a Internet, affinché possa inviare e ricevere dati.

1. Trattamento dei file di log del server

Quando si utilizza il nostro sito web a scopo puramente informativo, vengono inizialmente memorizzate in modo automatico (quindi non tramite registrazione) le informazioni generali che il browser dell’utente trasmette al nostro server. Tra queste figurano di norma: tipo e versione del browser, sistema operativo utilizzato, pagina visitata, pagina visitata in precedenza (URL di provenienza), indirizzo IP, data e ora della richiesta al server e codice di stato HTTP.

Il trattamento viene effettuato per tutelare i nostri interessi legittimi e si basa sulla base giuridica di cui all’art. 6, comma 1, lettera f) del GDPR. Tale trattamento è finalizzato alla gestione tecnica e alla sicurezza del sito web. I dati memorizzati vengono cancellati dopo 60 giorni, a meno che non sussista un sospetto fondato di utilizzo illecito sulla base di indizi concreti e sia pertanto necessario un ulteriore esame e trattamento delle informazioni. Non siamo in grado di identificarvi come interessati sulla base delle informazioni memorizzate. Gli articoli da 15 a 22 del GDPR non trovano quindi applicazione ai sensi dell’articolo 11, paragrafo 2, del GDPR, a meno che l’utente non fornisca, per esercitare i propri diritti sanciti in tali articoli, ulteriori informazioni che ne consentano l’identificazione.

2. Registrazione

Per l’utilizzo del portale degli inquilini o dell’app «Meine KAIFU» è necessaria la registrazione. A tal fine trattiamo in particolare il codice di registrazione, il Suo indirizzo e-mail, i dati di accesso da Lei specificati, l’ID membro, contrattuale o utente associato al Suo account, nonché i dati tecnici di log e di sicurezza.

Il trattamento ha lo scopo di verificare la vostra autorizzazione all’accesso, di creare e gestire il vostro account utente, di autenticarvi in occasione di accessi successivi e di impedire accessi non autorizzati. La base giuridica è l’art. 6, comma 1, lett. b del GDPR. Nella misura in cui il trattamento sia finalizzato a garantire la sicurezza informatica e a prevenire accessi abusivi, esso si basa inoltre sull’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro del portale e dell’app.

I dati contrassegnati come obbligatori sono necessari per la registrazione. Senza la loro fornitura non possiamo creare l’account utente. I dati dell’account vengono generalmente conservati per la durata dell’autorizzazione all’uso e successivamente cancellati o bloccati, a meno che non sussistano obblighi di conservazione previsti dalla legge o motivi legittimi per un’ulteriore conservazione.

Ulteriori informazioni sul trattamento dei Suoi dati nel portale degli inquilini e nell’app sono disponibili nella sezione IV.1.

3. Promozione degli appartamenti tramite «wohnungshelden»

Per la commercializzazione digitale dei nostri appartamenti utilizziamo l’applicazione «wohnungshelden». Tramite l’applicazione è possibile pubblicare offerte di appartamenti, ricevere manifestazioni di interesse e richieste, coordinare gli appuntamenti per le visite e trattare i dati per l’ulteriore elaborazione delle richieste dei potenziali inquilini.

Nell’ambito di tale utilizzo possono essere trattati in particolare i seguenti dati:

  • dati anagrafici e di contatto, in particolare nome, indirizzo, indirizzo e-mail e numero di telefono,
  • informazioni relative all’immobile desiderato e ai criteri di ricerca personali,
  • contenuti delle richieste e di altre comunicazioni,
  • dati relativi alla fissazione degli appuntamenti e allo svolgimento delle visite,
  • eventuali ulteriori informazioni e documenti che i potenziali inquilini trasmettono autonomamente nell’ambito del processo di locazione.

Il trattamento ha lo scopo di pubblicare offerte di alloggi, elaborare le richieste dei potenziali inquilini, coordinare le ulteriori comunicazioni e, se del caso, gli appuntamenti per le visite, nonché preparare la stipula di un contratto di locazione. Nella misura in cui il trattamento sia necessario per l’esecuzione di misure precontrattuali su richiesta dell’interessato, esso avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR. Nella misura in cui il trattamento sia utilizzato per l’organizzazione e l’esecuzione efficiente della commercializzazione degli alloggi, esso avviene in via integrativa sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.

I dati raccolti in relazione alla commercializzazione degli alloggi vengono da noi conservati, in linea di principio, solo per il tempo necessario all’elaborazione della richiesta, allo svolgimento del processo di locazione o alla preparazione o alla stipula di un contratto di locazione. Inoltre, conserviamo i dati solo nella misura in cui sussistano obblighi di conservazione previsti dalla legge o la conservazione sia necessaria per far valere, esercitare o difendere diritti legali.

Per proteggere il modulo di richiesta da abusi da parte di programmi automatizzati, nel modulo di wohnungshelden viene utilizzato il servizio Google reCAPTCHA di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. reCAPTCHA verifica, sulla base di caratteristiche quali l’indirizzo IP, le informazioni relative al browser e al dispositivo, la data e l’ora dell’accesso, nonché il comportamento di navigazione sul sito, se l’inserimento dei dati provenga da una persona fisica. Non è possibile escludere la trasmissione di dati a Google LLC negli Stati Uniti. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework. La base giuridica è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella protezione del modulo da spam e richieste abusive. Per ulteriori informazioni, consultare il sito https://policies.google.com/privacy.

4. Candidature

È possibile candidarsi tramite il nostro sito web nella sezione «Lavora con noi». A tal fine raccogliamo i dati personali dell’utente, tra cui in particolare il nome, il curriculum vitae, la lettera di candidatura e altri contenuti da lui forniti. Per la selezione delle candidature ci avvaliamo del fornitore di servizi softgarden, ovvero softgarden e-recruiting GmbH, con sede a Berlino, Germania, in qualità di responsabile del trattamento.

I dati personali relativi alla candidatura vengono trattati esclusivamente per finalità connesse al vostro interesse per un impiego attuale o futuro presso la nostra azienda e all’elaborazione della vostra candidatura. La vostra candidatura verrà elaborata e presa in esame solo dai referenti competenti all’interno della nostra azienda. Nell’ambito della vostra candidatura trattiamo in particolare:

  • dati anagrafici e di contatto;
  • informazioni relative alle qualifiche e al percorso professionale;
  • curriculum vitae e lettera di candidatura;
  • certificati e altri documenti da voi forniti;
  • contenuti delle comunicazioni e dei colloqui;
  • eventuali ulteriori informazioni necessarie per la procedura di candidatura.

Il trattamento dei dati ha lo scopo di decidere in merito all’instaurazione di un rapporto di lavoro ai sensi dell’art. 26, comma 1, della BDSG (Legge federale sulla protezione dei dati).

Tutti i dipendenti incaricati del trattamento dei dati sono tenuti a garantire la riservatezza dei Suoi dati. Qualora non fossimo in grado di offrirLe un impiego, conserveremo i dati da Lei trasmessi per un periodo massimo di sei mesi dalla conclusione della procedura di candidatura, al fine di rispondere a eventuali domande relative alla Sua candidatura e al rifiuto della stessa. Ciò non si applica qualora disposizioni di legge ostacolino la cancellazione, qualora sia necessaria un’ulteriore conservazione a fini probatori o qualora abbiate espressamente acconsentito a una conservazione più lunga.

Qualora conservassimo i Suoi dati di candidatura per un periodo superiore a sei mesi e Lei abbia espressamente acconsentito a tale conservazione, La informiamo che tale consenso è liberamente revocabile in qualsiasi momento ai sensi dell’art. 7, comma 3, del GDPR. Tale revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

5. Newsletter

Sul nostro sito web offriamo la possibilità di iscriversi alla nostra newsletter. Dopo l’iscrizione, vi terremo regolarmente informati sulle ultime novità relative alle nostre offerte. Per iscriversi alla newsletter è necessario un indirizzo e-mail valido. Per verificare l’indirizzo e-mail, riceverà innanzitutto un’e-mail di registrazione che dovrà confermare tramite un link (double opt-in). Se si sottoscrive la newsletter sul nostro sito web, trattiamo dati personali quali l’indirizzo e-mail sulla base del consenso da voi prestato. Il trattamento si basa sulla base giuridica di cui all’art. 6, comma 1, lettera a) del GDPR. È possibile revocare il consenso prestato in qualsiasi momento con effetto per il futuro, ad esempio tramite il link «Annulla iscrizione» presente nella newsletter. La revoca non pregiudica la liceità delle operazioni di trattamento dei dati già effettuate.

Al momento dell’iscrizione alla newsletter, salviamo inoltre l’indirizzo IP, nonché la data e l’ora dell’iscrizione. Il trattamento di questi dati è necessario per poter dimostrare il consenso prestato. La base giuridica deriva dal nostro obbligo legale di documentare il Suo consenso (art. 6, comma 1, lett. c in combinato disposto con l’art. 7, comma 1 del GDPR).

Per la gestione degli abbonamenti, l’invio della newsletter e l’analisi dell’utilizzo della stessa, ci avvaliamo di CleverReach GmbH & Co. KG, Rastede, Germania, in qualità di responsabile del trattamento.

Qualora l’utente fornisca un consenso specifico a tal fine, potremo rilevare se e quando una newsletter è stata aperta e quali link in essa contenuti sono stati cliccati. A tal fine possono essere utilizzati pixel di tracciamento, link personalizzati e tecnologie simili. L’analisi serve a misurare l’utilizzo e il successo delle nostre newsletter e ad adattare meglio i contenuti agli interessi dei nostri destinatari. La base giuridica è l’art. 6, comma 1, lett. a del GDPR. In assenza di tale consenso, non verrà effettuata alcuna analisi dei dati personali relativi al vostro comportamento di apertura o di clic. Indipendentemente da ciò, possiamo analizzare statistiche di invio completamente anonimizzate e non riconducibili a singoli destinatari.

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, in particolare tramite il link di disiscrizione presente in ogni newsletter o tramite i dati di contatto indicati nella sezione «Contatti». Dopo la disiscrizione, cancelleremo i vostri dati dalla mailing list attiva. Salviamo il Suo indirizzo e-mail in una lista di esclusione per garantire che non riceva ulteriori newsletter. Tale conservazione si basa sull’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel rispettare la Sua revoca e nell’evitare invii indesiderati.

Si prega di prendere visione delle indicazioni riportate nella sezione «Trasferimento dei dati verso paesi terzi».

6. Cookie

Sul nostro sito web utilizziamo cookie e tecnologie simili («cookie»). I cookie sono piccoli file di dati che vengono memorizzati dal Suo browser quando visita un sito web. In questo modo il browser utilizzato viene identificato e può essere riconosciuto dai server web. Attraverso il proprio browser, l’utente ha il pieno controllo sull’utilizzo dei cookie. È possibile cancellare i cookie in qualsiasi momento dalle impostazioni di sicurezza del browser. È possibile opporsi all’utilizzo dei cookie tramite le impostazioni del browser, in linea di principio o in casi specifici.

L’utilizzo dei cookie è in parte tecnicamente necessario per il funzionamento del nostro sito web ed è quindi consentito senza il consenso dell’utente. Inoltre, potremmo utilizzare i cookie per offrire funzioni e contenuti speciali, nonché a fini di analisi e marketing. Tra questi possono essere inclusi anche cookie di terze parti (i cosiddetti «cookie di terze parti»). Tali cookie non tecnicamente necessari vengono da noi utilizzati solo previo vostro consenso ai sensi del § 25 comma 1 della TDDDG e, se del caso, dell’art. 6 comma 1 lettera a del GDPR. Per informazioni sulle finalità, i fornitori, le tecnologie utilizzate, i dati memorizzati e la durata di conservazione dei singoli cookie, consultare le impostazioni relative ai cookie del nostro strumento di gestione del consenso. È possibile accedervi in qualsiasi momento tramite il link «Modifica impostazioni cookie» nella sezione «Strumento di gestione del consenso».

Questo sito web utilizza lo strumento di gestione del consenso Cookiebot di Usercentrics A/S, Havnegade 39, 1058 Copenaghen, Danimarca, per la gestione dei cookie e il trattamento dei dati personali.

Il banner di consenso consente agli utenti del nostro sito web di fornire il proprio consenso a determinati processi di trattamento dei dati o di revocare un consenso già fornito. Cliccando sul pulsante «Accetta tutto» o salvando le impostazioni individuali relative ai cookie, l’utente acconsente all’utilizzo dei cookie associati.

La base giuridica ai sensi della normativa sulla protezione dei dati è il Suo consenso ai sensi dell’art. 6, comma 1, lettera a) del GDPR.

Inoltre, il banner ci aiuta a poter fornire la prova della dichiarazione di consenso. A tal fine trattiamo le informazioni relative alla dichiarazione di consenso e ulteriori dati di log relativi a tale dichiarazione. Per la raccolta di questi dati vengono utilizzati anche i cookie. Il trattamento di questi dati è necessario per poter dimostrare il consenso prestato. La base giuridica deriva dal nostro obbligo legale di documentare il Suo consenso (art. 6, comma 1, lettera c) in combinato disposto con l’art. 7, comma 1 del GDPR).

Qui potete modificare le vostre impostazioni relative ai cookie o revocare il vostro consenso con effetto per il futuro: Modifica impostazioni cookie | Revoca del consenso

8. Tracciamento e retargeting

Sul nostro sito web utilizziamo il servizio Google Analytics 4 fornito da Google Ireland Limited, Irlanda.

Google Analytics è un servizio di analisi web che ci consente di raccogliere e analizzare dati sul comportamento degli utenti sul nostro sito web. Google Analytics ci permette di misurare i dati di interazione provenienti da diversi dispositivi e da diverse sessioni. In questo modo possiamo contestualizzare le singole azioni degli utenti e analizzare le relazioni a lungo termine.

A tal fine, Google Analytics utilizza cookie che consentono di analizzare l’utilizzo del nostro sito web. Inoltre, vengono trattati dati personali sotto forma di indirizzi IP, identificativi dei dispositivi e informazioni relative all’interazione con il nostro sito web. In parte, tali dati consistono in informazioni memorizzate sul dispositivo da voi utilizzato. Inoltre, tramite i cookie impiegati vengono memorizzate anche ulteriori informazioni sul dispositivo da voi utilizzato.

Google Ireland tratterà i dati così raccolti per nostro conto al fine di valutare l’utilizzo del nostro sito web da parte degli utenti, redigere rapporti sulle attività all’interno del nostro sito web e fornirci ulteriori servizi connessi all’utilizzo del nostro sito web e a Internet. In tale contesto, dai dati trattati possono essere creati profili di utilizzo pseudonimi degli utenti.

La memorizzazione di informazioni sul Suo dispositivo e l’accesso alle informazioni già memorizzate avvengono con il Suo consenso ai sensi dell’art. 25, comma 1, della TDDDG. Anche l’ulteriore trattamento dei dati personali qui descritto avviene con il Suo consenso. La base giuridica è costituita dall’art. 6, comma 1, lett. a del GDPR. È possibile revocare tale consenso in qualsiasi momento, con effetto per il futuro, tramite il nostro Consent Management Tool.

Durante la raccolta dei dati in Google Analytics 4, gli indirizzi IP degli utenti nell’Unione Europea non vengono registrati né memorizzati. L’indirizzo IP viene utilizzato su server situati nell’Unione Europea per ricavare i dati di localizzazione e viene successivamente cancellato prima che i restanti dati vengano inoltrati ai server di Analytics per l’ulteriore trattamento.

I dati relativi agli eventi vengono conservati per un periodo di 2 mesi, mentre i dati degli utenti per un periodo di 14 mesi, dopodiché vengono automaticamente cancellati. Il periodo di conservazione dei dati degli utenti ricomincia da capo ad ogni nuova attività degli utenti in questione. La cancellazione dei dati il cui periodo di conservazione è scaduto avviene automaticamente una volta al mese. L’impostazione relativa alla conservazione non influisce sui report aggregati standard.

9. OpenStreetMap

Sul nostro sito web utilizziamo tessere cartografiche del servizio cartografico OpenStreetMap (OSM), fornite dalla OpenStreetMap Foundation (OSMF), con sede a Cambridge, Regno Unito.

Quando l’utente visita una pagina con una mappa incorporata o carica attivamente la mappa, il suo browser stabilisce una connessione con l’OSMF. In questo contesto vengono trattati in particolare l’indirizzo IP necessario per la connessione, nonché i dati tecnici relativi alla richiesta e alla connessione. A seconda del canale di trasmissione, ciò può includere, ad esempio, informazioni relative all’ora di consultazione, al riquadro della mappa richiesto, al browser o al dispositivo utilizzato e alla pagina di provenienza. Senza il trattamento dell’indirizzo IP, la trasmissione dei contenuti della mappa al vostro browser non è tecnicamente possibile.

Il trattamento si basa sull’art. 6, comma 1, lettera f) del GDPR, a condizione che la necessaria valutazione degli interessi si concluda a favore dell’integrazione della mappa. Il nostro legittimo interesse consiste nel fornire una mappa interattiva per la visualizzazione delle posizioni e per l’orientamento.

Durante l’utilizzo dei riquadri della mappa, il trattamento dei dati personali può avvenire tramite server situati nel Regno Unito e in altri Stati. Per quanto riguarda il Regno Unito, il trasferimento dei dati si basa sulla decisione di adeguatezza della Commissione Europea di volta in volta applicabile ai sensi dell’art. 45 del GDPR.

Ulteriori informazioni sul trattamento dei dati sono disponibili nell’informativa sulla privacy della OpenStreetMap Foundation all’indirizzo https://osmfoundation.org/wiki/Privacy_Policy.

10. Monotype

Sul nostro sito web utilizziamo i font web di Monotype Imaging Holdings Inc., USA («Monotype») per garantire una visualizzazione uniforme dei caratteri. Quando si visita una pagina, il browser dell’utente carica i font web necessari dal nostro server web nella cache del browser, al fine di visualizzare correttamente i testi e i caratteri. Per motivi legati alla licenza, è necessario che le visite alle pagine vengano conteggiate; per questo motivo il browser dell’utente stabilisce una connessione con fonts.com o fast.fonts.net e trasmette l’ID cliente del gestore del sito web. Tali trattamenti dei dati vengono effettuati per tutelare i nostri legittimi interessi a garantire una visualizzazione uniforme e accattivante del nostro sito web e si basano sulla base giuridica dell’art. 6, comma 1, lettera f del GDPR.

In questo contesto non vengono impostati cookie. È possibile opporsi a tale trattamento dei dati in qualsiasi momento tramite le impostazioni del browser utilizzato o determinate estensioni del browser. Un esempio di tale estensione è il firewall basato su matrice uMatrix per i browser Firefox e Google Chrome. Si prega di tenere presente che ciò potrebbe comportare limitazioni funzionali sul sito web. Se il browser non supporta i font web, verrà utilizzato un font predefinito dal computer dell’utente.

Ulteriori informazioni su questa attività di trattamento, sulle tecnologie utilizzate, sui dati memorizzati e sulla durata della conservazione sono disponibili nell’informativa sulla privacy di Monotype all’indirizzo https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

A tal proposito, si prega di consultare le indicazioni riportate nella sezione «Trasferimento dei dati verso paesi terzi».

11. Traduzioni automatiche tramite l’API DeepL

Per fornire contenuti multilingue sul nostro sito web e per la traduzione di testi nel relativo backend, utilizziamo l’API DeepL di DeepL SE, Colonia, Germania.

Tramite l’API, i contenuti destinati alla traduzione vengono trasmessi a DeepL e tradotti automaticamente nella lingua di destinazione selezionata. In questo contesto possono essere trattati in particolare i seguenti dati:

  • contenuti testuali trasmessi per la traduzione;
  • informazioni sulla lingua di partenza e su quella di destinazione;
  • dati tecnici relativi alle richieste e all’utilizzo, nella misura in cui siano necessari per la messa a disposizione, la sicurezza e la fatturazione dell’API.

Il trattamento ha lo scopo di fornire e gestire i contenuti multilingue del sito web, nonché di elaborare i contenuti dal punto di vista tecnico e redazionale. La base giuridica è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel rendere disponibili le nostre informazioni e le nostre offerte digitali in diverse lingue e nel gestirle in modo efficiente.

Utilizziamo DeepL API Pro. I testi e le traduzioni trasmessi non vengono utilizzati per l’addestramento dei modelli di traduzione. I testi e le traduzioni trasmessi vengono conservati da DeepL solo per il tempo necessario alla creazione e alla trasmissione della traduzione, dopodiché vengono cancellati.

Qualora i dati personali vengano trattati al di fuori dell’Unione Europea o dello Spazio Economico Europeo, si applicano le disposizioni riportate nella sezione «Trasferimento dei dati verso paesi terzi».

12. Utilizzo di Eye-Able

Per migliorare l’accessibilità digitale, sul nostro sito web utilizziamo «Eye-Able», un servizio offerto da Web Inclusion GmbH, Würzburg, Germania. Eye-Able consente di personalizzare la visualizzazione e l’utilizzo del sito web in base alle proprie esigenze personali, ad esempio per quanto riguarda il contrasto, la dimensione dei caratteri, la resa dei colori, le funzioni di lettura e altre funzionalità volte a garantire un’accessibilità senza barriere.

I file necessari per la fornitura del servizio, in particolare file JavaScript, CSS e immagini, vengono caricati dall’infrastruttura del fornitore. In tale contesto possono essere trattati dati di connessione tecnicamente necessari, quali l’indirizzo IP, l’ora della richiesta, la risorsa richiesta, nonché informazioni relative al browser e al dispositivo.

Quando si utilizzano le funzioni di Eye-Able, le impostazioni selezionate vengono salvate nella memoria locale del browser, in modo che possano essere prese in considerazione nelle successive visite alla pagina. Tale memorizzazione locale è necessaria per la funzione di personalizzazione da voi espressamente richiesta e avviene ai sensi del § 25 comma 2 n. 2 della TDDDG. Secondo le informazioni a nostra disposizione, le impostazioni salvate rimangono sul vostro dispositivo e non vengono trasmesse al fornitore. Eye-Able non utilizza cookie per queste impostazioni.

Il trattamento dei dati di connessione avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel rendere la nostra offerta online il più possibile priva di barriere, accessibile e di facile utilizzo.

Per ulteriori informazioni, consultare il sito https://eye-able.com/de/datenschutz-eye-able/.

III. Trattamento dei dati sulle nostre pagine dei social media

Siamo presenti su diverse piattaforme di social media con una pagina aziendale. In questo modo intendiamo offrire ulteriori opportunità di informazione sulla nostra azienda e di scambio. La nostra azienda dispone di pagine aziendali sulle seguenti piattaforme di social media:

  • LinkedIn di LinkedIn Ireland Unlimited Company (Irlanda, UE), di seguito “LinkedIn”;
  • XING di NEW WORK SE (Germania, UE), di seguito “XING”;
  • YouTube di Google Ireland Limited (Irlanda, UE), di seguito “YouTube”;
  • kununu di New Work SE (Germania, UE), di seguito “kununu”.

Quando visitate un profilo su una piattaforma di social media o interagite con esso, può verificarsi un trattamento dei dati personali che vi riguardano. Anche le informazioni associate a un profilo sui social media costituiscono regolarmente dati personali. Ciò comprende anche i messaggi e le dichiarazioni effettuate utilizzando il profilo. Inoltre, durante la visita a un profilo sui social media, spesso vengono raccolte automaticamente determinate informazioni relative a tale profilo, che possono costituire dati personali.

1. Visita a una pagina sui social media

Quando visitate la nostra pagina sui social media, attraverso la quale presentiamo la nostra azienda o singoli prodotti della nostra offerta, vengono trattate determinate informazioni che vi riguardano. I titolari del trattamento di questi dati personali sono esclusivamente i gestori delle piattaforme di social media. Per ulteriori informazioni sul trattamento dei dati personali, si prega di consultare le rispettive informative sulla privacy, alle quali rimandiamo tramite i link riportati di seguito:

I gestori delle piattaforme social raccolgono e trattano dati relativi agli eventi e ai profili e ci forniscono, in forma anonima, statistiche e approfondimenti sulle nostre pagine, grazie ai quali possiamo ottenere informazioni sui tipi di azioni che gli utenti compiono sul nostro sito (le cosiddette "statistiche della pagina"). Queste statistiche sulla pagina vengono elaborate sulla base di determinate informazioni relative alle persone che hanno visitato la nostra pagina. Il trattamento dei dati personali viene effettuato dai gestori dei social media e da noi in qualità di contitolari del trattamento. Il trattamento è finalizzato al nostro legittimo interesse a valutare i tipi di azioni compiute sulla nostra pagina e a migliorarla sulla base di tali informazioni. La base giuridica di tale trattamento è l’art. 6, comma 1, lett. f del GDPR.

Non siamo in grado di associare le informazioni ottenute tramite le statistiche della pagina ai singoli profili degli utenti che interagiscono con le nostre pagine. Nella misura in cui sussista una responsabilità congiunta tra noi e il rispettivo gestore della piattaforma per la creazione e la messa a disposizione di statistiche di utilizzo, sono stati stipulati accordi in tal senso ai sensi dell’art. 26 del GDPR. Per ulteriori informazioni al riguardo, consultare:

Avete la possibilità di far valere i vostri diritti anche nei confronti dei gestori. Ulteriori informazioni al riguardo sono disponibili ai seguenti link:

Abbiamo concordato con LinkedIn che la Commissione irlandese per la protezione dei dati sia l’autorità di controllo competente incaricata di supervisionare il trattamento dei dati relativi a Page Insights. Avete sempre il diritto di presentare un reclamo alla Commissione irlandese per la protezione dei dati (vedere www.dataprotection.ie) o a qualsiasi altra autorità di controllo.

2. Comunicazione tramite le pagine sui social media

Trattiamo inoltre le informazioni che ci avete fornito tramite la nostra pagina aziendale sulla rispettiva piattaforma di social media. Tali informazioni possono includere il nome utente utilizzato, i dati di contatto o un messaggio a noi indirizzato. Tali trattamenti da parte nostra avvengono in qualità di unico titolare del trattamento. Trattiamo questi dati sulla base del nostro legittimo interesse a entrare in contatto con le persone che ci inviano richieste. La base giuridica del trattamento dei dati è l’art. 6, comma 1, lettera f del GDPR. Ulteriori trattamenti dei dati possono avvenire qualora abbiate prestato il vostro consenso (art. 6, comma 1, lett. a del GDPR) o qualora ciò sia necessario per l’adempimento di un obbligo legale (art. 6, comma 1, lett. c del GDPR).

IV. Ulteriori trattamenti dei dati

1. Il portale per gli inquilini «Meine KAIFU» e l’app «Meine KAIFU»

a) Messa a disposizione del portale per gli inquilini e dell’app

Mettiamo a disposizione dei nostri soci e inquilini il portale per gli inquilini e l’app «Meine KAIFU». Tramite questi servizi è possibile, in particolare, gestire il proprio account utente, visualizzare e aggiornare le informazioni anagrafiche, relative all’iscrizione, al contratto e all’immobile, accedere a documenti nonché inviare richieste di assistenza e segnalazioni di danni.

L’app mette a disposizione le funzioni del portale per inquilini in una forma ottimizzata per i dispositivi mobili. A tal fine, la piattaforma web viene visualizzata all’interno dell’app. Durante l’utilizzo possono essere trattati, in particolare, i seguenti dati:

  • dati anagrafici e di contatto;
  • Dati relativi all’iscrizione, all’utente e all’account;
  • dati relativi al contratto, all’affitto e all’immobile;
  • informazioni relative alla fatturazione e ai pagamenti, nella misura in cui siano rese disponibili nel portale;
  • documenti e consultazioni di documenti;
  • Dati relativi alle comunicazioni e ai contenuti;
  • Dati relativi a richieste di assistenza e segnalazioni di sinistri;
  • dati tecnici relativi a dispositivi, connessioni, log e sicurezza.

Il trattamento viene effettuato ai fini della fornitura dei servizi digitali, nonché della gestione e dell’esecuzione del rapporto di adesione e di locazione, ai sensi dell’art. 6, comma 1, lett. b del GDPR. La garanzia di stabilità e sicurezza informatica si basa sull’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e senza interruzioni delle nostre offerte digitali.

b) Dati anagrafici, contrattuali e relativi agli immobili, nonché documenti

Nel portale degli inquilini e nell’app mettiamo a vostra disposizione le informazioni memorizzate relative alla vostra iscrizione o al vostro contratto di locazione. Tra queste possono figurare, in particolare, dati anagrafici e di contatto, dati relativi all’iscrizione e al contratto, informazioni sugli immobili in locazione, dati di fatturazione e di pagamento, nonché comunicazioni e documenti. Laddove siano offerte le relative funzioni, potete verificare o aggiornare determinati dati oppure inviarci richieste di modifica.

Il trattamento viene effettuato ai fini dell’esecuzione dell’iscrizione e del contratto di locazione sulla base dell’art. 6, comma 1, lett. b del GDPR.

I dati vengono conservati per la durata del rapporto di iscrizione o di locazione e, successivamente, in conformità ai termini di conservazione e di prescrizione previsti dalla legge.

c) Richieste di assistenza e segnalazioni di danni

Tramite il portale degli inquilini e l’app è possibile inviare richieste di assistenza, segnalazioni di danni e altre richieste. A tal fine trattiamo in particolare i vostri dati di contatto e di conto, le informazioni relative al contratto di locazione e all’immobile in questione, il contenuto della vostra comunicazione nonché, se del caso, le foto, i documenti e altri allegati da voi forniti.

I dati vengono trattati ai fini della ricezione, della verifica e dell’elaborazione della richiesta, nonché per comunicare lo stato di avanzamento della stessa. Nella misura in cui ciò sia necessario per l’elaborazione, i dati possono essere trasmessi ai collaboratori competenti, nonché a imprese artigiane, di riparazione, amministrative o di altri servizi incaricate.

Nella misura in cui la richiesta riguardi il rapporto di adesione o di locazione in essere, il trattamento si basa sull’art. 6, comma 1, lett. b del GDPR. Negli altri casi, si basa sull’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nell’elaborazione delle richieste che ci vengono rivolte, nonché nella documentazione e nella riparazione dei danni segnalati.

I dati vengono conservati per la durata del trattamento. Successivamente vengono cancellati o trasferiti nella documentazione relativa al rapporto di locazione, nella misura in cui ciò sia necessario per l’esecuzione del contratto, l’adempimento degli obblighi di legge o l’affermazione, l’esercizio o la difesa di diritti legali.

Si prega di assicurarsi che le foto e i documenti mostrino solo i contenuti necessari al trattamento e, per quanto possibile, non contengano persone non coinvolte o informazioni riservate non necessarie.

d) Fotocamera e accesso ai file

Se desiderate scattare una foto tramite l’app o selezionare un file o un documento esistente, l’app richiede l’accesso alla fotocamera o ai file da voi selezionati. L’accesso avviene solo se si attiva la funzione corrispondente e si concede l’autorizzazione necessaria sul dispositivo. È possibile modificare o revocare le autorizzazioni in qualsiasi momento nelle impostazioni del proprio dispositivo.

Le foto e i file scattati o selezionati vengono trattati solo nella misura in cui li aggiungiate attivamente a una richiesta di assistenza, a una segnalazione di sinistro o ad altra comunicazione. L’ulteriore trattamento dipende dalla finalità perseguita con la trasmissione e avviene regolarmente sulla base dell’art. 6, comma 1, lett. b del GDPR.

Per la visualizzazione o la condivisione di documenti, i file possono essere temporaneamente memorizzati nella directory della cache dell’app. Tali file vengono rimossi dal sistema operativo in base alle sue regole di gestione della memoria. Quando si condivide un file tramite la funzione «Condividi» del proprio dispositivo, è l’utente stesso a determinare il destinatario o il servizio utilizzato a tal fine. L’ulteriore trattamento da parte del servizio selezionato dall’utente è regolato dalla relativa informativa sulla privacy.

e) Accesso biometrico e memoria locale sicura

Se si attiva questa funzione, è possibile utilizzare per l’accesso l’autenticazione biometrica configurata sul proprio dispositivo, ad esempio Face ID o un sensore di impronte digitali. La verifica delle caratteristiche biometriche viene effettuata esclusivamente dal sistema operativo o dalle funzioni di sicurezza del dispositivo. Non abbiamo accesso ai vostri dati biometrici di riferimento e non li memorizziamo.

Per consentire l’accesso semplificato, le informazioni di autenticazione necessarie a tal fine possono essere memorizzate in forma crittografata nell’area di archiviazione protetta del dispositivo dell’utente. La funzione è facoltativa e può essere disattivata tramite le impostazioni dell’app o del dispositivo. Il trattamento è finalizzato all’accesso semplificato e sicuro da voi richiesto e si basa sull’art. 6, comma 1, lett. b del GDPR.

f) Notifiche via e-mail e push

In relazione al portale degli inquilini e all’app, possiamo inviarvi notifiche via e-mail relative alle transazioni, ad esempio riguardanti il vostro account utente, la messa a disposizione di nuovi documenti, lo stato di elaborazione di una richiesta da voi inviata o operazioni rilevanti per la sicurezza. A tal fine trattiamo in particolare il Suo indirizzo e-mail, l’associazione al Suo account utente, l’oggetto e l’ora del messaggio, nonché le informazioni tecniche relative all’invio e alla consegna.

Il trattamento ha lo scopo di fornire e gestire il portale degli inquilini da voi utilizzato, nonché di gestire il rapporto di adesione o di locazione, ai sensi dell’art. 6, comma 1, lett. b del GDPR. Nella misura in cui i messaggi servano alla sicurezza dell’account utente o delle nostre offerte digitali, il trattamento si basa inoltre sull’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella protezione degli account utente e nella comunicazione sicura relativa a operazioni rilevanti.

I dati relativi all’invio e alla tracciabilità vengono cancellati quando non sono più necessari per la consegna, la risoluzione di errori o la documentazione dell’operazione sottostante. Qualora un messaggio faccia parte di un’operazione contrattuale o relativa al servizio, può essere conservato in base ai termini di conservazione e di prescrizione applicabili.

Se attivate le notifiche push, possiamo visualizzare sul vostro dispositivo informazioni relative al portale degli inquilini, al vostro account utente e alle richieste gestite su tale piattaforma. A tal fine viene elaborato un token push associato all’installazione dell’app o al dispositivo. Inoltre, possono essere elaborate informazioni tecniche relative alla consegna e allo stato.

La consegna avviene tramite l’infrastruttura push del sistema operativo o del fornitore del dispositivo. In tale contesto, gli identificativi tecnici e le informazioni di consegna possono essere trasmessi ai rispettivi fornitori tecnici coinvolti.

Le notifiche push vengono inviate solo se avete concesso la relativa autorizzazione sul dispositivo. Nella misura in cui le notifiche riguardano informazioni facoltative, il trattamento si basa sul vostro consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR. Nella misura in cui siano direttamente necessari per il funzionamento del portale per gli inquilini da voi utilizzato o per fornire informazioni su una richiesta da voi presentata, il trattamento si basa sull’art. 6, comma 1, lett. b del GDPR. Le operazioni di trattamento tecnico relative alla sicurezza possono inoltre basarsi sull’art. 6, comma 1, lett. f del GDPR.

È possibile modificare o revocare l’autorizzazione in qualsiasi momento tramite le impostazioni del proprio dispositivo. In tal caso, non riceverete più notifiche push. L’utilizzo dell’app rimane comunque possibile. Il token push viene cancellato o disattivato quando non è più necessario per l’invio delle notifiche, in particolare al termine dell’autorizzazione all’uso o non appena veniamo a conoscenza del fatto che il token non è più valido.

g) Dati tecnici dell’app

Durante il funzionamento dell’app possono essere trattati dati tecnici relativi alla connessione, al dispositivo, ai log e alla sicurezza. Tra questi possono figurare, in particolare, l’indirizzo IP, il sistema operativo e la versione del sistema operativo, la versione dell’app, l’ora e il tipo di accesso, nonché dati tecnici relativi a errori ed eventi.

Il trattamento è finalizzato alla messa a disposizione dell’app, alla compatibilità con il dispositivo, alla risoluzione degli errori e alla garanzia della stabilità e della sicurezza informatica. La base giuridica è l’art. 6, comma 1, lett. b del GDPR e, nella misura in cui il trattamento sia finalizzato alla sicurezza e alla stabilità, l’art. 6, comma 1, lett. f del GDPR. I dati vengono cancellati quando non sono più necessari per tali finalità e non sussistono motivi legali o di sicurezza che ne giustifichino l’ulteriore conservazione.

h) Cookie di autenticazione e di sicurezza

Per l’autenticazione, la gestione della sessione di accesso e la protezione del portale degli inquilini da accessi non autorizzati, utilizziamo cookie tecnicamente necessari e tecnologie simili. Tra questi figurano in particolare:

  • KEYCLOAK_SESSION per il mantenimento della sessione di accesso;
  • KEYCLOAK_IDENTITY per l’assegnazione della sessione autenticata;
  • KEYCLOAK_AUTH_SESSION_ID per l’esecuzione della procedura di accesso;
  • KC_RESTART per riprendere una procedura di accesso interrotta;
  • tecnologie di sessione e di challenge del Web Application Firewall (WAF) per il rilevamento e la difesa da accessi automatizzati, abusivi o dannosi.

Tali tecnologie contengono identificatori generati tecnicamente e vengono utilizzate, in linea di principio, solo per la rispettiva sessione del browser o dell’applicazione oppure per il breve periodo necessario all’esecuzione del controllo di sicurezza. I dettagli sulle tecnologie concretamente impiegate e sui tempi di durata sono riportati nella panoramica dei cookie del portale degli inquilini.

La memorizzazione o l’accesso al dispositivo finale avviene ai sensi del § 25, comma 2, n. 2 della TDDDG, poiché tali tecnologie sono assolutamente necessarie per il servizio di registrazione e di accesso al portale espressamente richiesto, nonché per la sua fornitura sicura. Il successivo trattamento dei dati personali avviene ai fini dell’esecuzione del contratto sulla base dell’art. 6, comma 1, lett. b del GDPR e per garantire la sicurezza informatica sulla base dell’art. 6, comma 1, lett. f del GDPR.

i) Analisi del portale degli inquilini con Matomo Cloud

Nel portale degli inquilini utilizziamo Matomo Cloud di InnoCraft Ltd, Nuova Zelanda. Nella misura in cui il portale degli inquilini venga visualizzato all’interno dell’app, l’analisi descritta di seguito può registrare anche gli accessi effettuati tramite la visualizzazione web integrata nell’app. Non utilizziamo alcun altro sistema autonomo di tracciamento nativo dell’app.

Con Matomo analizziamo l’utilizzo del portale degli inquilini per migliorare i contenuti e le funzionalità e per valutare statisticamente l’utilizzo della nostra offerta digitale. In questo contesto possono essere trattati in particolare i seguenti dati:

  • pagine e URL visitati;
  • ora e durata degli accessi;
  • browser, sistema operativo e tipo di dispositivo utilizzati;
  • provenienza della visita;
  • interazioni con il portale degli inquilini;
  • indirizzo IP abbreviato;
  • identificatori pseudonimi di visita e di sessione.

Configuriamo Matomo in modo tale che non vengano trasmessi a Matomo né i contenuti dei campi di immissione, né i contenuti dei documenti, né le informazioni relative al contratto o all’immobile non necessarie ai fini dell’analisi.

Nella misura in cui Matomo utilizzi cookie o tecnologie simili per il riconoscimento delle visite, la memorizzazione o l’accesso al vostro dispositivo avviene solo previo vostro consenso ai sensi dell’art. 25, comma 1, del TDDDG. Il successivo trattamento dei dati personali si basa sull’art. 6, comma 1, lett. a del GDPR. È possibile revocare il proprio consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie disponibili nel portale degli inquilini.

I dati di utilizzo vengono memorizzati in conformità alla configurazione di Matomo indicata nel portale degli inquilini e successivamente cancellati o aggregati in modo tale da non poter più essere attribuiti a singoli utenti.

Per la Nuova Zelanda è in vigore una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR.

Per ulteriori informazioni sul trattamento dei dati da parte di Matomo, consultare il sito https://matomo.org/matomo-cloud-privacy-policy/.

2. Chatbot KAI e funzioni di comunicazione

Nel portale degli inquilini e nell’app «Meine KAIFU» offriamo il chatbot KAI come funzione di comunicazione e assistenza. Il chatbot KAI può fornire assistenza in particolare per domande di carattere generale, per la ricerca di contenuti nelle FAQ, per orientarsi nell’area servizi, nonché per la registrazione e la pre-strutturazione delle richieste. Ove previsto, le richieste trasmesse tramite il chatbot possono essere inoltrate agli uffici competenti e lì ulteriormente elaborate.

Nell’ambito dell’utilizzo possono essere trattati in particolare i seguenti dati:

  • dati di contatto e altre informazioni fornite dagli utenti durante la chat,
  • contenuti dei messaggi di chat ed eventuali informazioni in essi contenute relative a una richiesta,
  • informazioni relative al rapporto di locazione, al contratto o all’immobile in questione, nella misura in cui gli utenti le comunichino o vengano acquisite dal portale degli inquilini o dall’app ai fini della gestione della richiesta,
  • informazioni relative a richieste di assistenza, segnalazioni di danni e altre richieste,
  • eventuali allegati o altri contenuti trasmessi,
  • dati tecnici di utilizzo necessari per il funzionamento, la sicurezza e la risoluzione dei problemi della funzione di comunicazione.

Il trattamento ha lo scopo di fornire assistenza agli utenti, rispondere alle domande, registrare e pre-selezionare le richieste, inoltrare le richieste di assistenza agli uffici competenti e consentire l’elaborazione di tali richieste. Nella misura in cui la comunicazione sia correlata all’esecuzione o alla preparazione di un rapporto contrattuale di locazione o di altro tipo, il trattamento avviene sulla base dell’art. 6, comma 1, lett. b del RGPD. Per le richieste di carattere generale e per l’organizzazione di un servizio clienti e inquilini efficiente, il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.

In linea di principio, conserviamo i contenuti delle chat e delle comunicazioni solo per il tempo necessario a rispondere e gestire la rispettiva richiesta. Qualora i contenuti siano associati a una richiesta di assistenza o a una segnalazione di danno, possono essere conservati per la durata dell’elaborazione, nonché in conformità ai termini di conservazione previsti dalla legge e agli obblighi di documentazione applicabili al rapporto di locazione. Le sole cronologie delle chat che non richiedono un’ulteriore elaborazione o documentazione vengono cancellate o rese anonime una volta venuto meno il relativo scopo, a meno che non sussistano motivi legali o normativi che giustifichino un’ulteriore conservazione.

Per il trattamento dei dati inseriti, il chatbot KAI utilizza il modello linguistico basato sull’intelligenza artificiale «Claude» di Anthropic PBC. Il modello è gestito su server di Amazon Web Services in Europa. Il portale degli inquilini, l’app e il chatbot sono messi a disposizione per nostro conto da Aareon Deutschland GmbH.

L’utilizzo del chatbot KAI non è necessario per contattarci. Gli utenti possono rivolgersi a noi anche tramite le altre modalità di contatto indicate nella presente informativa sulla privacy.

3. Contatti

Se ci chiamate o inviate un messaggio tramite l’indirizzo e-mail di contatto indicato, tratteremo i dati trasmessi allo scopo di rispondere alla vostra richiesta. Trattiamo questi dati sulla base del nostro legittimo interesse a entrare in contatto con le persone che ci inviano richieste.

La base giuridica del trattamento dei dati è l’art. 6, comma 1, lettera f) del GDPR.

4. Dati dei clienti e dei potenziali clienti

Se ci contattate in qualità di clienti o potenziali clienti, trattiamo i vostri dati nella misura necessaria per l’instaurazione o l’esecuzione del rapporto contrattuale. Ciò comprende regolarmente il trattamento dei dati personali anagrafici, contrattuali e di pagamento che ci vengono forniti, nonché dei dati di contatto e di comunicazione dei nostri referenti presso clienti commerciali e partner d’affari. La base giuridica per tali trattamenti è l’art. 6, comma 1, lett. b del GDPR per i clienti finali e l’art. 6, comma 1, lett. f del GDPR quando entriamo in contatto con i referenti dei clienti commerciali.

Inoltre, trattiamo i dati dei clienti e dei potenziali clienti a fini di analisi e di marketing. Tali trattamenti avvengono sulla base giuridica dell’art. 6, comma 1, lettera f) del GDPR e servono al nostro interesse di sviluppare ulteriormente la nostra offerta e di informarvi in modo mirato sulle nostre offerte.

Ulteriori trattamenti dei dati possono avvenire qualora abbiate prestato il vostro consenso (art. 6, comma 1, lettera a) del GDPR) o qualora ciò sia necessario per l’adempimento di un obbligo legale (art. 6, comma 1, lettera c) del GDPR).

5. Utilizzo dell’indirizzo e-mail a fini di marketing

Possiamo utilizzare l’indirizzo e-mail da Lei fornito al momento della registrazione per informarla su prodotti e servizi simili da noi offerti.

La base giuridica è costituita dal § 7, comma 3 della Legge tedesca contro la concorrenza sleale (UWG). Potete opporvi in qualsiasi momento a tale trattamento senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe base. A tal fine, potete annullare l’iscrizione cliccando sul link di cancellazione contenuto in ogni e-mail.

6. Concorsi a premi

Se partecipa a un concorso a premi da noi organizzato, trattiamo i dati da lei forniti ai fini dello svolgimento e della gestione del concorso. A tal fine possono rientrare, in particolare, nome, dati di contatto, quota di partecipazione, informazioni relative all’idoneità alla partecipazione e – in caso di vincita – i dati necessari per la notifica e la consegna del premio.

Il trattamento ha lo scopo di verificare i requisiti di partecipazione, svolgere il concorso a premi, selezionare e informare i vincitori, nonché consegnare o mettere a disposizione il premio. La base giuridica è l’art. 6, comma 1, lett. b del GDPR.

Qualora la consegna o la messa a disposizione di un premio avvenga tramite un’altra società, trasmetteremo a tale società i dati dei vincitori necessari a tal fine.

Al termine del concorso a premi, cancelliamo i dati, a meno che non sussistano obblighi di conservazione previsti dalla legge e i dati non siano necessari per far valere, esercitare o difendere diritti legali. Per le informazioni relative alle vincite rilevanti ai fini fiscali o commerciali possono applicarsi termini di conservazione più lunghi previsti dalla legge.

Versione: 1.0, 22/09/2026

Informazioni per inquilini, soci, potenziali clienti e garanti

Ultimo aggiornamento

Informativa sulla privacy_10_2026

07/10/2026

Scarica