Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento è Benvenuti a Vienna (indirizzo email: info@benvenutiavienna.it). Il trattamento avviene su server situati nell'Unione Europea (Hosting: Aruba).

2. Quali Dati Raccogliamo e Perché

2.1 Dati forniti volontariamente (Inserzionisti)

Per pubblicare un annuncio, raccogliamo:

• Email di contatto: Necessaria per gestire l'annuncio e ricevere richieste (Base giuridica: Esecuzione contrattuale).
• Dati dell'immobile: Indirizzo, foto, caratteristiche, Meldezettel. Le foto vengono analizzate per rimuovere metadati sensibili (EXIF GPS) ove possibile, ma la responsabilità finale è dell'utente.
• Dati Finanziari: Canone, spese condominiali (*Betriebskosten*), cauzione (*Kaution*), richiesta mobili (*Ablöse*).
• Dati Energetici: HWB, fGEE e Classe Energetica (obbligatori per legge EAVG 2012).
• Indirizzo IP: Registrato al momento dell'inserimento per fini di sicurezza e prevenzione frodi (Base giuridica: Legittimo Interesse).
• Log Annunci:Ogni volta che un annuncio viene creato IP, Timestamp ed email vengono salvati in un registro per 12 mesi per tutelare il Titolare in caso di abusi o illeciti.

2.2 Dati di contatto (Utenti interessati)

Quando contatti un inserzionista tramite il form:

• Nome ed Email: Per recapitare il messaggio al proprietario.
• Sistema OTP (One Time Password): Utilizziamo un sistema di verifica "Stateless". Il tuo codice viene generato algoritmicamente in tempo reale e non viene salvato in nessun database.
• Log Messaggi:Ogni volta che un messaggio viene inviato IP, Timestamp, email mittente ed email destinatario vengono salvati in un registro per 12 mesi per tutelare il Titolare in caso di abusi o illeciti.

2.3 Dati di Navigazione e Sicurezza

• Log di Sistema: Gli indirizzi IP e i tentativi di accesso errati vengono registrati per bloccare attacchi informatici (Brute Force).
• Blacklist Crittografata: Se un'email viene bloccata per spam/abusi, viene conservata in un file in forma crittografata per impedire futuri accessi.

3. Servizi Terzi e Trasferimento Dati

Per erogare il servizio utilizziamo le seguenti terze parti:

• OpenStreetMap / Nominatim: Durante l'inserimento o la ricerca per indirizzo, le coordinate o l'indirizzo digitato vengono inviati ai server di OpenStreetMap Foundation per la geocodifica.
• Google Street View: Nella pagina di dettaglio, è presente un link diretto alle mappe di Google. Cliccandolo, Google potrebbe acquisire il tuo IP e la tua posizione.
• PHPMailer / SMTP Aruba: Le email transazionali vengono inviate tramite server SMTP sicuri (SSL/TLS).

4. Conservazione dei Dati (Data Retention)

Abbiamo implementato una politica di cancellazione automatica per minimizzare l'impatto privacy:

• Annunci non aggiornati: Vengono archiviati automaticamente dopo 30 giorni.
• Cancellazione definitiva: I dati degli annunci archiviati vengono eliminati fisicamente dai server dopo ulteriori 30 giorni (Totale: 60 giorni di inattività).
• Immagini orfane: Un sistema automatico scansiona periodicamente il server per eliminare foto non più associate ad annunci attivi.

5. I Tuoi Diritti (GDPR)

In base al codice che gestisce questa piattaforma, hai strumenti automatici per esercitare i tuoi diritti:

• Diritto all'Oblio (Art. 17): Ogni email di conferma contiene un link "CANCELLA ANNUNCIO". Cliccandolo, i tuoi dati vengono rimossi istantaneamente dal file e le foto vengono distrutte.
• Portabilità dei Dati (Art. 20): Nelle email di gestione trovi un link "SCARICA I MIEI DATI" che genera un file JSON contenente tutte le informazioni in nostro possesso che ti riguardano.
• Diritto di Opposizione (Art. 21): Puoi disiscriverti dalle notifiche relative al tuo annuncio tramite il link "Stop Notifiche" presente nel footer delle email.

Ultima modifica: 31/12/2025