Privacy

Titolare del trattamento

Drigo Mauro, Via I Maggio 60, 30023 Concordia Sagittaria (VE), Italia — email: mauro.drg@gmail.com.

1. Dati che trattiamo

• Sessione ospite: un identificativo assegnato dal servizio e credenziali tecniche memorizzate nel browser per usare chat e pubblicazione senza registrazione. La sessione è pseudonima, non anonima: l'identificativo collega annunci, messaggi, preferiti e notifiche.
• Annunci: i dati che inserisci (immobile, prezzo, indirizzo, contatti agenzia facoltativi, foto e video).
• Chat: contenuto dei messaggi, identificativi dei partecipanti e dell'annuncio, eventuale nome indicato e date di invio. I messaggi possono contenere dati personali: evita documenti, informazioni sanitarie, credenziali e dati non necessari.
• Preferiti: identificativi degli annunci salvati sul dispositivo e sincronizzati con il servizio, associati alla sessione, per generare avvisi sugli aggiornamenti.
• Notifiche: avvisi su messaggi, annunci aggiornati o non disponibili, data e stato di lettura; gli avvisi chat possono includere un'anteprima del messaggio.
• Dati tecnici e richieste: indirizzo IP e informazioni tecniche della connessione possono essere trattati dall'infrastruttura per erogare e proteggere il servizio. Le email inviate al gestore e le segnalazioni contengono i dati che scegli di comunicare.

2. Perché li usiamo

Trattiamo i dati esclusivamente per fornire il servizio: pubblicare e mostrare gli annunci, far funzionare la chat e le notifiche, mantenere i tuoi preferiti e annunci pubblicati. Non vendiamo i tuoi dati e non li usiamo per pubblicità profilata.

I dati necessari alla sessione e alle funzioni richieste sono indispensabili per usarle; i contatti agenzia e il numero civico sono facoltativi. Annunci e relativi media sono destinati alla consultazione degli utenti del servizio: pubblica solo dati che hai diritto di rendere disponibili.

3. Conservazione

La conservazione va limitata a quanto necessario per erogare la funzione richiesta, gestire segnalazioni, rispettare obblighi di legge o tutelare diritti in una controversia concreta. L'eventuale conservazione ulteriore deve riguardare solo i dati necessari a quella finalità, non l'intera cronologia senza limiti.

• Annunci: il comando di eliminazione li disattiva e li rimuove dal feed, ma mantiene la scheda nel servizio per i collegamenti alle conversazioni; non elimina definitivamente il record o i media.
• Chat: rimuovere una conversazione non disponibile dalla propria lista la nasconde solo a quel partecipante; i messaggi restano conservati e non vengono cancellati per l'altro partecipante.
• Preferiti e notifiche: rimuovere i preferiti richiede anche la cancellazione della copia sincronizzata; le notifiche già lette possono essere eliminate dal servizio tramite la pagina Notifiche.
• Memoria locale: sessione, preferiti, conferma dell'avviso tecnico e coordinate delle mappe restano nel browser fino alla rimozione o cancellazione dei dati del sito. Cancellare il browser non cancella i dati nel servizio e può impedire di accedere di nuovo alla sessione ospite.

Attualmente non è attiva una scadenza automatica generale per sessioni, annunci disattivati, media e messaggi. Per chiedere cancellazione o limitazione dei dati conservati scrivi al titolare prima di cancellare la sessione dal browser. Questa possibilità non sostituisce la necessità di definire e applicare tempi di conservazione adeguati; non viene dichiarato un termine di cancellazione automatica che il servizio non applica.

4. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti basati sul legittimo interesse e chiedere la portabilità dei dati forniti, quando si applicano le condizioni del GDPR. Se un trattamento fosse basato sul consenso, potresti revocarlo senza pregiudicare la liceità del trattamento precedente. TokCasa non utilizza decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi né profilazione pubblicitaria.

Scrivi a mauro.drg@gmail.com con oggetto «TokCasa — Richiesta privacy», indicando il diritto richiesto e i riferimenti disponibili ad annunci o conversazioni, ad esempio identificativo, titolo e data. Non inviare password, token di sessione o documenti di identità non richiesti. Per una sessione ospite possono servire ulteriori informazioni proporzionate per verificare che i dati siano tuoi; mantieni l'accesso al dispositivo fino alla verifica, se possibile.

Il titolare deve rispondere senza ingiustificato ritardo e comunque entro un mese dalla ricezione; in caso di complessità o numero di richieste il termine può essere prorogato di altri due mesi, comunicando motivi e proroga entro il primo mese. Eventuali limiti o rifiuti devono essere motivati. Puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.

5. Servizi di terze parti

• Infrastruttura Lovable Cloud: il servizio usa autenticazione, archivio dati, messaggi in tempo reale e archiviazione media gestiti tramite Lovable Cloud. Consulta la documentazione privacy del fornitore. I ruoli contrattuali, gli accordi applicabili, i subfornitori, la regione effettiva e le garanzie per eventuali trasferimenti extra SEE devono essere verificati dal titolare; questa informativa non attesta che tutti i dati siano ospitati o trattati nell'UE.
• Mappe (OpenStreetMap): quando la mappa incorporata viene caricata, il browser comunica con OpenStreetMap, trasmettendo l'indirizzo IP, dati tecnici della richiesta e coordinate visualizzate. Aprire la mappa esterna può trasmettere anche l'indirizzo cercato. Si applica anche la privacy di OpenStreetMap Foundation.
• Ricerca indirizzi (Photon di komoot): il server invia testo della via, civico quando disponibile, comune e/o coordinate e area geografica per suggerire vie, rilevare zone e localizzare l'immobile. Non trasmette intenzionalmente identificativi di sessione o messaggi, ma un indirizzo può essere un dato personale. Photon riceve le informazioni tecniche della richiesta del server. Riferimenti: Photon e privacy di komoot.

I caratteri tipografici sono ospitati direttamente sul nostro sito: nessun dato viene inviato a Google.

I contenuti degli annunci sono consultabili dagli utenti; le chat non sono pubbliche e sono accessibili ai partecipanti. Il titolare e fornitori autorizzati possono accedere ai dati quando necessario per assistenza, sicurezza, segnalazioni o obblighi di legge. Dati pertinenti possono essere comunicati alle autorità quando richiesto dalla legge.

6. Base giuridica

Sessione, pubblicazione, chat, preferiti e notifiche si basano sull'esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR). La protezione del servizio e la prevenzione di abusi si basano sul legittimo interesse del titolare e degli utenti alla sicurezza (lett. f), da bilanciare con i diritti degli interessati. La gestione degli obblighi legali, comprese le richieste degli interessati e gli ordini delle autorità, si basa sulla lett. c; la gestione delle controversie può basarsi sulla lett. f. Gli strumenti tecnici necessari non richiedono consenso; eventuali strumenti facoltativi futuri richiederanno una valutazione e informativa separate prima dell'attivazione.

7. Sicurezza

I media caricati sono conservati in aree private e mostrati tramite link temporanei: questi link consentono la consultazione dei media e non rendono riservate le immagini pubblicate negli annunci. Le autorizzazioni del servizio limitano l'accesso alle chat ai partecipanti per l'uso ordinario. Nessun sistema può garantire sicurezza assoluta; non condividere credenziali di sessione o dati sensibili.