title: "Informativa sulla privacy" description: "Quali dati raccogliamo, perché, con chi li condividiamo e come puoi farli cancellare." updated: 2026-09-26
Questa informativa spiega come UNIPV Affitto Studenti tratta i dati personali di chi usa affittostudentipavia.com, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Titolare del trattamento
Il titolare del trattamento è [DA COMPLETARE: ragione sociale], con sede in [DA COMPLETARE: indirizzo della sede], partita IVA [DA COMPLETARE: partita IVA].
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [DA COMPLETARE: email di contatto].
Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i presupposti dell'art. 37 GDPR.
Quali dati trattiamo
Dati che ci dai tu.
- Account: indirizzo email, nome o nome visualizzato, lingua preferita. Se accedi con Google, riceviamo da Google l'email e il nome del profilo.
- Annunci: titolo, descrizione, prezzo, zona, foto, caratteristiche dell'immobile, numero di telefono e nome del referente per essere contattato.
- Richieste "cerco stanza" e profilo coinquilini: budget, zone, date, facoltà, lingua, preferenze di convivenza e abitudini che scegli di indicare.
- Moduli di contatto e candidature partner: nome, email, telefono se lo inserisci, contenuto del messaggio.
- Gruppo Privato: l'adesione avviene su WhatsApp, quindi i dati che ci arrivano sono quelli della conversazione — numero di telefono, nome visualizzato, quello che ci racconti della tua ricerca e lo screenshot della ricevuta di pagamento. Conserviamo la ricevuta per gli obblighi contabili e il numero per sapere chi è membro attivo.
Dati raccolti automaticamente.
- Dati tecnici minimi necessari al funzionamento: indirizzo IP (che conserviamo solo in forma di hash non reversibile), tipo di browser, pagine visitate.
- Cookie tecnici e, solo con il tuo consenso, cookie o strumenti di statistica. I dettagli sono nella informativa sui cookie.
Dati che non trattiamo. Non chiediamo e non vogliamo categorie particolari di dati (art. 9 GDPR): stato di salute, orientamento sessuale, convinzioni religiose o politiche, appartenenza sindacale. Se li inserisci spontaneamente in un annuncio o in un messaggio, li rimuoviamo.
Perché trattiamo i dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account | Esecuzione del contratto, art. 6.1.b |
| Pubblicare gli annunci e mostrarli agli utenti | Esecuzione del contratto, art. 6.1.b |
| Mettere in contatto chi cerca e chi offre tramite WhatsApp | Esecuzione del contratto, art. 6.1.b |
| Moderare i contenuti e prevenire truffe e abusi | Legittimo interesse, art. 6.1.f |
| Gestire il pagamento del Gruppo Privato e le ricevute | Esecuzione del contratto e obblighi di legge, artt. 6.1.b e 6.1.c |
| Inviare email di servizio (annuncio approvato, in scadenza, alert su ricerche salvate) | Esecuzione del contratto, art. 6.1.b |
| Rispondere ai messaggi inviati dai moduli | Legittimo interesse, art. 6.1.f |
| Statistiche di utilizzo del sito | Consenso, art. 6.1.a |
| Sicurezza, rate limiting, protezione anti-bot | Legittimo interesse, art. 6.1.f |
| Adempiere a obblighi fiscali e contabili | Obbligo di legge, art. 6.1.c |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario: senza di essi non possiamo erogare il servizio. Tutto il resto è facoltativo.
Un punto su cui vogliamo essere chiari
Il tuo numero di telefono non viene mai pubblicato nel testo delle pagine né nel codice sorgente. Quando qualcuno preme il pulsante WhatsApp su un tuo annuncio, il collegamento viene costruito dal nostro server in quel momento e la persona viene reindirizzata a WhatsApp. Questo serve a tenere lontani i sistemi automatici che raccolgono numeri di telefono.
Allo stesso modo, l'indirizzo esatto di un immobile non viene mai pubblicato: sulla mappa mostriamo solo la zona, con un punto spostato di alcune centinaia di metri rispetto alla posizione reale.
Con chi condividiamo i dati
Ci appoggiamo a fornitori che trattano dati per nostro conto come responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione delle foto | Unione Europea |
| Vercel | Hosting e distribuzione del sito | Unione Europea / Stati Uniti |
| Resend | Invio delle email di servizio | Unione Europea / Stati Uniti |
| Cloudflare | Protezione anti-bot dei moduli | Unione Europea / Stati Uniti |
Per i trasferimenti verso Paesi terzi ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione europea e, ove applicabile, sulla decisione di adeguatezza EU–US Data Privacy Framework.
Per il Gruppo Privato non c'è alcun fornitore di pagamento fra noi e te: la quota si versa direttamente a noi, fuori dal sito. Non trattiamo dati di carte o di conti correnti; di quel passaggio conserviamo solo lo screenshot della ricevuta che ci mandi e il numero di telefono, per gli obblighi contabili e per sapere chi è membro attivo.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
Gli altri utenti vedono di te solo quello che decidi di pubblicare: il contenuto dei tuoi annunci e il nome visualizzato. Il numero di telefono raggiunge soltanto chi apre la conversazione WhatsApp dal tuo annuncio.
Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e profilo | Finché l'account è attivo, poi 30 giorni dalla richiesta di cancellazione |
| Annunci pubblicati | 30 giorni dalla scadenza o dalla rimozione, poi cancellati |
| Richieste e profili coinquilini | 12 mesi dall'ultima modifica |
| Messaggi inviati dai moduli | 24 mesi |
| Dati dei pagamenti e documenti fiscali | 10 anni, per obbligo di legge |
| Log tecnici e hash degli IP | 12 mesi |
| Segnalazioni e provvedimenti di moderazione | 24 mesi |
I tuoi diritti
Puoi in qualsiasi momento:
- chiedere l'accesso ai tuoi dati e ottenerne una copia (art. 15);
- chiederne la rettifica se sono inesatti o incompleti (art. 16);
- chiederne la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i tuoi dati in formato leggibile e trasferirli altrove — portabilità (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso in ogni momento, senza che questo pregiudichi la liceità del trattamento già effettuato (art. 7.3).
Dalla tua area personale puoi scaricare i tuoi dati ed eliminare l'account da solo, senza doverci scrivere. In alternativa, scrivi a [DA COMPLETARE: email di contatto]: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
Minori
Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ci accorgiamo di averlo fatto, cancelliamo l'account.
Decisioni automatizzate
Non effettuiamo profilazione né decisioni interamente automatizzate che producano effetti giuridici sulle persone. La moderazione degli annunci è fatta da persone.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in fondo e, per le modifiche rilevanti, lo comunichiamo per email a chi ha un account.