Habita1. Operatorul de date
Operatorul este [Ragione sociale], [Sede legale], [Registro delle imprese e numero di iscrizione], [Partita IVA / codice fiscale dell’impresa], denumit în continuare „Habita”. Pentru orice solicitare privind confidențialitatea, inclusiv exercitarea drepturilor tale, scrie la supporto@app-habita.com.
2. Datele pe care le prelucrăm
Cont: email, limba aplicației, parolă (păstrată doar criptat), prenume, nume, cetățenie, data nașterii, mobil și, pentru firme, denumire, cod TVA italian sau din alt stat UE și, doar pentru Italia, cod de facturare electronică sau PEC. Nu cerem codul fiscal și nici alte coduri de identificare naționale (de exemplu CNP-ul). Dacă te autentifici cu Apple sau Google, primim de la ei doar numele și emailul (cu Apple poți alege o adresă anonimă); restul datelor le introduci tu. Profil: fotografie de profil și, dacă le indici, limbile pe care le vorbești. Căutare locuință: zonă pe hartă (centru și rază), buget, suprafață, stil de viață opțional (fumat, viață socială, ordine, oaspeți, prezență acasă), contract de muncă, venit net lunar, garanții (garant, luni plătite în avans, disponibilitatea de a plăti o garanție), animale, prezentare, documente de venit încărcate voluntar. Gospodărie: numele, rolul, vârsta și venitul membrilor pe care îi indici. Anunțuri: datele și fotografiile locuinței. Utilizarea serviciului: candidaturi, match-uri, mesaje și atașamente în chat, raportări, persoane blocate, dispozitiv pentru notificări. Abonament și invitații: starea și expirarea Habita Evidențiat (le primim de la RevenueCat; datele de plată rămân la Apple sau Google), codul tău de invitație și dacă cineva l-a folosit, rezultatul match-urilor pe care le închizi (contract semnat sau nu) și momentul în care un proprietar a văzut o candidatură. Securitate: dacă activezi verificarea în doi pași, cheia aplicației de autentificare (păstrată de furnizorul nostru de autentificare); data și identificatorul încercărilor de verificare a identității. Verificarea identității (doar pentru cine publică anunțuri): imaginile documentului și selfie-ul, prelucrate de Stripe.
3. De ce le prelucrăm și pe ce temei
Furnizarea serviciului (cont, căutare, scor de compatibilitate, match-uri, chat, notificări): executarea contractului, art. 6.1.b. Abonamentul Evidențiat și programul de invitații: executarea contractului, art. 6.1.b. Alertele despre anunțuri noi compatibile și rezultatul match-urilor închise, folosit agregat pentru a măsura și îmbunătăți serviciul: interes legitim, art. 6.1.f; alertele se dezactivează din Setări > Notificări. Conținut sponsorizat: nu folosim datele tale pentru a-l alege și nu le transmitem partenerilor; numărăm doar, anonim, de câte ori o ofertă este văzută sau atinsă. Documente de venit: consimțământul tău, art. 6.1.a, revocabil oricând. Verificarea identității cu selfie: consimțământ explicit pentru prelucrarea datelor biometrice, art. 9.2.a, cerut înainte de a începe. Prevenirea fraudelor, abuzurilor și discriminării (fotografie de profil obligatorie, raportări, blocare între utilizatori, limite de trimitere, blocarea contactelor directe înainte de match, filtru automat al excluderilor discriminatorii din anunțuri, suspendarea anunțurilor raportate de mai multe persoane până la verificarea umană): interes legitim, art. 6.1.f, și obligațiile din Regulamentul UE 2022/2065 (DSA). Diagnosticarea blocărilor: interes legitim, fără date de identificare. Obligații legale: art. 6.1.c.
4. Anonimat înainte de match
În timpul căutării proprietarul vede fotografia de profil, tipul de contract, gospodăria, garanțiile, prezentarea, limbile pe care le vorbești și scorul de compatibilitate; tu vezi limbile indicate de proprietar. Nu vede numele, contactele, venitul exact sau documentele. Aceste date devin vizibile doar după acordul reciproc (match) și numai cât timp match-ul rămâne activ. Cetățenia și data nașterii nu sunt niciodată vizibile altor utilizatori. Dacă ai activat Habita Evidențiat, proprietarul vede și eticheta „Evidențiat”; cine a activat Evidențiat vede când proprietarul i-a văzut candidatura (doar data și ora).
5. Scor de compatibilitate și filtre automate
Habita calculează automat un scor de la 0 la 100 comparând dosarul tău cu cerințele anunțului: raportul dintre chirie și venitul gospodăriei (până la 35 de puncte), tipul de contract (25), garant și luni plătite în avans (20), componența gospodăriei (10), documente încărcate (10). Scorul se înjumătățește dacă ai animale și anunțul nu le permite și rămâne sub 50 dacă venitul gospodăriei este sub minimul cerut. Nu îți arătăm anunțuri din afara zonei alese, cu un venit minim peste al tău, care nu permit animale dacă ai sau care nu permit fumatul dacă ai indicat că fumezi în casă. Scorul îl ajută pe proprietar, dar nu decide în locul lui: acceptarea unei candidaturi este întotdeauna alegerea unei persoane. Ne poți cere explicații, poți contesta rezultatul și îți poți exprima punctul de vedere scriind la supporto@app-habita.com (art. 22).
6. Verificarea identității
Pentru cei care publică anunțuri verificarea este efectuată de Stripe Payments Europe Ltd. Stripe compară selfie-ul cu fotografia documentului; Habita primește doar rezultatul și verifică dacă prenumele, numele și data nașterii din document coincid cu cele din profil. Imediat ce rezultatul este înregistrat, cerem Stripe să șteargă imaginile și datele documentului. Fără consimțământul tău explicit verificarea nu pornește; poți folosi în continuare Habita pentru a căuta o locuință.
7. Datele altor persoane
Dacă indici membrii gospodăriei, te angajezi să îi informezi în prealabil. Cerem doar numele, rolul, vârsta și venitul: nicio fotografie sau document al altora. Proprietarul vede aceste date doar după un match.
8. Destinatari și furnizori
Datele tale sunt vizibile altor utilizatori doar în limitele secțiunii 4. Le prelucrează în numele nostru, ca persoane împuternicite: Supabase (bază de date, stocare, servere în UE), Expo (trimiterea notificărilor push, care nu conțin niciodată textul mesajelor), Sentry (diagnosticarea blocărilor, fără nume, email sau adresă IP, dezactivabil din Setări > Confidențialitate), RevenueCat (gestionarea abonamentelor). Hărțile și căutarea adreselor folosesc serviciile de hărți ale telefonului (Apple Hărți pe iPhone, Google Maps pe Android). Stripe (verificarea identității) și Apple și Google (autentificare cu Apple sau Google, achiziții în aplicație) acționează și ca operatori independenți. Unii furnizori au sediul în Statele Unite: transferul se bazează pe Cadrul UE-SUA privind protecția datelor sau pe clauzele contractuale standard ale Comisiei Europene.
9. Cât timp le păstrăm
Cont, profil, dosar și anunțuri: cât timp contul este activ; le ștergem imediat ce îl ștergi. Documente de venit: până când le ștergi sau îți retragi consimțământul. Chat-uri și atașamente: cât timp match-ul este activ; le ștergem când unul dintre voi îl închide. Anunțuri trecute: 3 luni, apoi pot reapărea. Candidaturi respinse sau match-uri închise: 6 luni, apoi poți candida din nou. Raportări: cât este necesar pentru verificare și până la 24 de luni de la închidere. Blocări: până le anulezi sau îți ștergi contul. Dispozitive pentru notificări: 9 luni de la ultima utilizare. Imaginile verificării identității: șterse la Stripe după rezultat. Registrul încercărilor de verificare a identității (dată și identificator, fără imagini): 90 de zile, pentru a limita abuzurile și costurile. Copiile de rezervă ale furnizorului cloud sunt suprascrise în câteva zile.
10. Securitate
Conexiuni criptate, criptare în repaus, reguli de acces aplicate de baza de date și nu de aplicație. Documentele și atașamentele sunt în arhive private fără linkuri publice: fiecare deschidere folosește un link temporar. Pe telefon sesiunea este salvată criptat. Fotografiile sunt recodificate înainte de încărcare, eliminând metadatele de locație. Poți activa verificarea în doi pași și te poți deconecta de pe toate dispozitivele din Setări > Securitate. În cazul unei încălcări a securității datelor care te pune în pericol, te anunțăm fără întârziere și o notificăm autorității de supraveghere în 72 de ore (art. 33 și 34 GDPR).
11. Drepturile tale
Poți accesa datele tale și descărca o copie completă în format JSON (Setări > Descarcă datele mele), le poți corecta din profil, le poți șterge ștergând contul (Setări > Șterge contul și datele), îți poți retrage consimțământul pentru documente (Profil > Documente de venit) fără a afecta prelucrarea deja efectuată, te poți opune prelucrărilor bazate pe interesul legitim și poți cere restricționarea prelucrării. Răspundem în termen de o lună dacă scrii la supporto@app-habita.com. Ai și dreptul de a depune o plângere la autoritatea de supraveghere: Garante per la protezione dei dati personali (garanteprivacy.it), sau la cea din țara UE în care locuiești sau lucrezi.
12. Localizare
Habita nu îți urmărește locația. O folosește o singură dată, și doar dacă atingi „Lângă mine”, pentru a centra harta zonei de căutare; datele nu se salvează. Salvăm doar zona pe care o alegi (centru și rază). Pentru anunțuri salvăm poziția aproximativă a cartierului, niciodată adresa.
13. Minori
Habita este rezervată adulților: vârsta este verificată din data nașterii la înregistrare, iar pentru cei care publică anunțuri, din actul de identitate. Pentru membrii minori ai gospodăriei indicăm doar rolul și vârsta.
14. Închiderea match-urilor și raportări
Când unul dintre voi închide un match, conversația și fișierele partajate sunt șterse pentru amândoi. Poți raporta un utilizator sau un anunț: raportarea rămâne anonimă pentru persoana raportată.
15. Modificări
Dacă modificăm substanțial această politică, îți vom comunica în aplicație înainte ca modificările să intre în vigoare.
Acest text se găsește și în aplicație, la Setări.