Informativa sulla protezione dei dati

Traduzione. In caso di divergenze fa fede la versione francese. Questa traduzione sarà riletta da una persona di madrelingua italiana prima della pubblicazione.

Questa informativa spiega quali dati personali NIVOZA tratta, perché, con chi e per quanto tempo, e quali sono i vostri diritti. Segue la legge federale sulla protezione dei dati (LPD, in vigore dal 1° settembre 2023) e la sua ordinanza (OPDa). Vale per il sito www.nivoza.ch e per le app mobili NIVOZA.

In breve

• I vostri dati sono ospitati in Svizzera.
• La ricerca di luoghi e la mappa provengono da swisstopo, un ufficio federale. Quando è visualizzata una mappa, il vostro browser vi si connette direttamente e gli comunica il vostro indirizzo IP (vedi «Servizi di terzi»).
• Non vendiamo alcun dato, non mostriamo pubblicità e non usiamo alcuno strumento di misurazione dell'audience né di tracciamento.
• Non condividiamo alcun dato con altre imprese per la pubblicità, nemmeno con le altre società dello stesso proprietario.
• Usiamo solo cookie tecnici (accesso, lingua, scelta dell'agenzia).
• Una richiesta o una candidatura va all'agenzia o al proprietario dell'annuncio, e a nessun altro.
• NIVOZA non chiede e non conserva alcun documento di candidatura (certificato di salario, estratto del registro delle esecuzioni, documento d'identità).
• Una sola foto per annuncio pubblicato è pubblica, la foto principale, senza metadati; tutte le altre foto restano private.
• Un avviso Radar conserva i vostri criteri nel vostro account finché non lo eliminate. Le agenzie non li vedono mai, e ogni e-mail di avviso si ferma con un clic.
• Le durate di conservazione sono indicate in cifre nella tabella più in basso.
• Potete scaricare i vostri dati ed eliminare il vostro account da soli, dal vostro spazio.

Titolare del trattamento

Per ogni domanda sui vostri dati: contact@nivoza.ch, oggetto «Protezione dei dati», o per posta all'indirizzo qui sopra.

I dati che trattiamo

Il Radar e il Budget Vero calcolano i loro risultati senza registrarli, salvo in due casi: una candidatura conserva il punteggio Radar dell'annuncio, e un avviso Radar conserva i vostri criteri e i suoi punteggi. Il Confronto e i preferiti di un visitatore senza account restano nel suo browser.

Perché li trattiamo

• far funzionare NIVOZA: account, ricerca, preferiti, strumenti;
• trasmettere le vostre richieste all'agenzia o al proprietario e trasmettervi le loro risposte;
• avvisarvi quando un nuovo annuncio raggiunge la soglia del vostro avviso Radar;
• verificare gli annunci e gli account prima della pubblicazione, e trattare le segnalazioni (moderazione);
• proteggere gli account e il sito: accesso, autenticazione a due fattori, limitazione dei tentativi, prevenzione degli abusi e delle truffe;
• fatturare le offerte a pagamento delle agenzie e tenere la contabilità;
• rispondere alle domande e ai reclami;
• presentare NIVOZA alle agenzie per e-mail professionale, con la possibilità di rifiutare in ogni momento;
• rispettare i nostri obblighi legali (conservazione dei documenti contabili, risposte alle autorità).

Trattiamo i vostri dati perché è necessario al contratto con voi, perché la legge lo esige, perché vi avete acconsentito (per esempio per una newsletter, che inviamo solo con il vostro accordo) o perché abbiamo un interesse legittimo (sicurezza, prospezione delle imprese). Non usiamo i vostri dati per un altro scopo senza informarvi prima.

Che cosa non facciamo

• Non vendiamo né affittiamo alcun dato.
• Nessuna pubblicità, nessuna rete pubblicitaria, nessun pixel di social network.
• Nessuno strumento di misurazione dell'audience (niente Google Analytics né strumenti simili).
• Nessuna condivisione di dati con altre imprese per il loro uso, nemmeno in forma codificata (per esempio un indirizzo e-mail «hashato») e nemmeno con le altre società dello stesso proprietario.
• Nessun profilo commerciale e nessuna decisione presa solo da una macchina che vi riguarda.
• Nessun addestramento di un modello d'intelligenza artificiale con i vostri dati, i vostri messaggi o le foto degli annunci.
• Nessun documento di candidatura raccolto.

Il Radar e l'ordinamento delle candidature

Il Radar calcola un punteggio su 100 che misura la corrispondenza tra un annuncio e i criteri che indicate. Per una candidatura, l'agenzia vede questo punteggio e, con l'offerta Pro, può ordinare le sue candidature in base ad esso. Il punteggio non decide nulla: decide l'agenzia o il proprietario, e non è presa alcuna decisione individuale automatizzata ai sensi dell'art. 21 LPD. I pesi dei criteri sono spiegati sulla pagina del Radar. Il punteggio non usa né la vostra nazionalità, né la vostra origine, né la vostra religione, né la vostra salute.

Avvisi Radar

Un avviso Radar vi avverte quando un annuncio reale appena pubblicato raggiunge la soglia che avete scelto, da 50 a 100 %. È gratuito. Richiede un account con un indirizzo e-mail confermato, e potete crearne al massimo 10.

• Che cosa conserviamo: il nome dell'avviso, i vostri criteri, la soglia, la frequenza, la lingua e lo stato della pausa; per ogni annuncio segnalato, il suo punteggio, il dettaglio del punteggio e le date.
• Perché: confrontare i vostri criteri con i nuovi annunci, mostrarvi il risultato in «I miei avvisi» e scrivervi alla frequenza scelta (subito, ogni giorno o ogni settimana).
• Chi li vede: le agenzie e i proprietari non vedono né i vostri avvisi né i vostri criteri.
• Le e-mail: solo testo, senza immagine di tracciamento; non sappiamo se le aprite. Contiamo i clic verso un annuncio, come totale giornaliero, senza sapere chi ha cliccato. Finché l'invio di queste e-mail non è attivato, gli annunci segnalati appaiono solo in «I miei avvisi».
• Come fermarlo: ogni e-mail contiene un link che ferma l'avviso con un clic, senza accesso. Questo link mette l'avviso in pausa: non ricevete più nulla per esso, ma i suoi criteri restano conservati e potete riprenderlo. In «I miei avvisi» potete anche modificarlo, metterlo in pausa o eliminarlo.
• Come cancellare tutto: eliminate l'avviso o il vostro account. I criteri, gli annunci segnalati e le notifiche sono allora cancellati. Le e-mail già inviate restano nella vostra casella, e una copia resta nel nostro sistema d'invio.

I vostri avvisi fanno parte del download dei vostri dati (pulsante «Scarica i miei dati»).

Destinatari: le agenzie e i proprietari

Quando inviate una richiesta, la trasmettiamo all'agenzia o al proprietario dell'annuncio. Dalla ricezione, trattano i vostri dati sotto la propria responsabilità, secondo la LPD, e solo per rispondere alla vostra richiesta. Le nostre condizioni chiedono loro di cancellare i dati dei candidati non scelti al più tardi 3 mesi dopo l'attribuzione dell'abitazione. Per l'uso che ne fanno, rivolgetevi direttamente a loro; vi aiutiamo se necessario.

Non trasmettiamo alcun dato ad altri terzi, salvo ai fornitori e ai servizi di terzi descritti qui sotto, o se la legge o un'autorità lo esige.

Fornitori e Paesi

I nostri fornitori trattano i dati solo per noi, secondo un contratto che li obbliga a farlo (art. 9 LPD). Ecco l'elenco completo. Lo aggiorniamo prima di aggiungere un nuovo fornitore.

L'Unione europea offre una protezione adeguata secondo il Consiglio federale (allegato 1 OPDa). Per gli Stati Uniti, trasmettiamo dati solo a un'impresa certificata secondo lo Swiss-U.S. Data Privacy Framework o con clausole contrattuali tipo riconosciute. Gli store di app (Apple App Store, Google Play) trattano i dati di download sotto la propria responsabilità.

Servizi di terzi: ricerca di luoghi, mappa, accesso

Questi servizi non lavorano per noi: trattano i dati sotto la propria responsabilità, secondo le proprie regole.

• Ricerca di luoghi e indirizzi (swisstopo). Quando digitate in un campo di luogo o d'indirizzo, il nostro server invia il testo digitato al servizio di ricerca dell'Ufficio federale di topografia swisstopo (api3.geo.admin.ch). swisstopo riceve questo testo e l'indirizzo del nostro server, ma né il vostro indirizzo IP, né il vostro nome, né il vostro account. Conserviamo il testo al massimo 10 minuti in memoria, per rispondere più in fretta, e non lo registriamo. Se il servizio non risponde, lo sostituisce un elenco locale.
• Mappa (swisstopo). La mappa della scheda di un annuncio e la vista «mappa» della ricerca provengono anch'esse da swisstopo. Il vostro browser si connette allora direttamente a vectortiles.geo.admin.ch, senza passare da noi: swisstopo riceve il vostro indirizzo IP, il tipo di browser, il nome del nostro sito e la zona di mappa visualizzata. Sulla scheda di un annuncio, ciò avviene appena la pagina si apre, senza clic. La mappa non deposita cookie. Se il vostro browser blocca questo servizio, appare al suo posto una pianta disegnata.
• Dove si trovano questi due servizi. swisstopo è un servizio della Confederazione Svizzera, ma non un servizio di NIVOZA. Secondo quanto pubblica, il suo geoportale funziona su server cloud in Irlanda e in Germania, due Paesi che offrono una protezione adeguata (allegato 1 OPDa). Non sappiamo per quanto tempo conserva questi dati.
• Accesso con Google o Apple. Questo accesso non è aperto oggi. Se lo apriamo, resterà una scelta, e questa pagina lo dirà prima. Passereste allora da Google (Google Ireland Limited, Irlanda; Google LLC, Stati Uniti) o Apple (Apple Distribution International Ltd., Irlanda; Apple Inc., Stati Uniti), che trattano il vostro accesso sotto la propria responsabilità. Riceveremmo l'identificativo del vostro account presso di loro, il vostro indirizzo e-mail (con Apple, talvolta un indirizzo relay) e il vostro nome (con Apple, solo al primo accesso). Potreste scollegare questo account in «Sicurezza», e il collegamento sarebbe cancellato con il vostro account NIVOZA.

Pagamenti

Le offerte a pagamento riguardano solo le agenzie e i proprietari; chi cerca casa non paga nulla. Il pagamento con carta o TWINT avviene presso Stripe, che inserisce e conserva i dati della carta. Riceviamo da Stripe lo stato del pagamento, l'importo, la data, il tipo di mezzo di pagamento e un identificativo. Stripe tratta anche alcuni dati sotto la propria responsabilità, in particolare per la lotta contro le frodi e i suoi obblighi legali; vedi l'informativa sulla privacy di Stripe. Durante la fase di lancio non è incassato alcun pagamento.

Foto e intelligenza artificiale

• Le foto degli annunci sono conservate in modo privato e servite tramite link temporanei, salvo la foto principale di un annuncio pubblicato (punto seguente). I loro metadati (posizione GPS, apparecchio) sono rimossi al caricamento.
• La foto principale è pubblica. Perché un annuncio pubblicato da un inserzionista verificato possa essere trovato e condiviso, la sua prima foto è pubblicata a un indirizzo fisso di www.nivoza.ch: una copia ridotta (al massimo 1200 pixel di larghezza), in formato WebP, senza metadati. Il file inviato dall'inserzionista, così com'è, non è mai pubblico, e gli esempi fittizi non hanno foto pubbliche. I motori di ricerca (per esempio Google Immagini), i servizi d'intelligenza artificiale e le anteprime di condivisione (WhatsApp, social network) possono leggere e mostrare questa foto, sotto la loro responsabilità. Chiediamo ai robot che addestrano intelligenze artificiali di non prenderla (file robots.txt del sito); un robot che non rispetta questa regola sfugge al nostro controllo. Prima della pubblicazione, la moderazione verifica che non vi si veda alcuna persona riconoscibile, alcuna targa leggibile, alcun nome su una buca delle lettere o un campanello, e alcun documento.
• Dopo il ritiro dell'annuncio, il suo rifiuto o il blocco dell'inserzionista, l'indirizzo non mostra più la foto. Le copie nella memoria temporanea (cache) possono restare fino a un'ora, e i motori di ricerca o i servizi di condivisione possono conservare una copia per qualche tempo, secondo le loro regole; non possiamo cancellarla presso di loro. Se la foto principale mostra voi, la vostra abitazione o le vostre cose e non lo volete, scrivete a contact@nivoza.ch: esaminiamo la vostra richiesta di regola entro 2 giorni lavorativi; se è fondata, la foto non è più pubblica, e vi indichiamo come chiederne la cancellazione ai motori di ricerca.
• L'ottimizzazione automatica (dimensione, luce, raddrizzamento, colori) avviene sui nostri server in Svizzera.
• Oggi nessuna foto è inviata a un fornitore d'intelligenza artificiale. Se ne scegliamo uno fuori dalla Svizzera (per esempio negli Stati Uniti), questa pagina lo indicherà prima del primo invio, con il nome del fornitore, il Paese e le garanzie. Una foto in cui una persona o una targa è riconoscibile non sarà mai inviata senza sfocatura.

App mobile

L'app usa la stessa banca dati del sito, in Svizzera. Il vostro token di accesso è conservato nella memoria sicura del vostro dispositivo. L'app non contiene alcuno strumento di tracciamento né di pubblicità, non usa l'identificativo pubblicitario del dispositivo e non legge la vostra posizione.

Cookie e memoria locale

Usiamo solo cookie tecnici: il cookie di accesso, quello della lingua e, nello Spazio agenzia, quello della scelta dell'agenzia. Il Confronto e i preferiti senza account sono conservati nella memoria locale del vostro browser. I dettagli e il modo di rifiutarli sono sulla pagina Cookie.

Contatore di pagine

Per sapere quali pagine sono utili, contiamo il numero di visualizzazioni per pagina e per giorno. Questo contatore non registra né indirizzo IP, né cookie, né identificativo: solo il giorno, la pagina e un numero. I clic da un'e-mail di avviso sono contati allo stesso modo.

Durata di conservazione

Solo due eccezioni: conserviamo più a lungo ciò che è necessario a una controversia in corso o a un'indagine di sicurezza, fino alla sua fine; e possiamo tenere cifre totali (per esempio il numero di annunci per cantone) che non permettono più di riconoscere nessuno.

Sicurezza

• Hosting in Svizzera, connessione cifrata (HTTPS) ovunque.
• Password cifrate in modo irreversibile (Argon2), limite dei tentativi e blocco progressivo.
• Autenticazione a due fattori proposta a tutti, obbligatoria per le agenzie che pagano e per ogni persona che amministra NIVOZA.
• Accesso limitato alle persone che ne hanno bisogno per il loro compito, registro delle azioni dell'amministrazione.
• Separazione dei dati di ogni agenzia, verificata da test; separazione dei dati secondo il loro scopo (per esempio, la prospezione non ha accesso alle richieste dei cercatori).
• Foto private, servite tramite link temporanei, salvo la foto principale pubblica di un annuncio pubblicato, senza metadati; nessuna chiave e nessuna password nel codice.
• Backup della banca dati prima di ogni aggiornamento del sito. Il backup di ogni notte e il test di ripristino di ogni mese sono previsti, ma non ancora in funzione.

In caso di violazione della sicurezza dei dati che presenta un rischio elevato per voi, la notifichiamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se necessario, a voi (art. 24 LPD).

Minorenni

NIVOZA si rivolge agli adulti. Un account richiede 18 anni o il consenso del rappresentante legale. Se veniamo a sapere che una persona minorenne ha aperto un account senza questo consenso, chiudiamo l'account e cancelliamo i suoi dati.

I vostri diritti

• Accesso: sapere quali dati abbiamo su di voi (art. 25 LPD).
• Consegna: ricevere i vostri dati in un formato comune (art. 28 LPD); dal vostro spazio, pulsante «Scarica i miei dati».
• Rettifica: far correggere dati inesatti.
• Cancellazione e opposizione: far cancellare i vostri dati o opporvi a un trattamento (art. 32 LPD); dal vostro spazio, pulsante «Elimina il mio account». Conserviamo solo ciò che la legge ci obbliga a conservare.
• Revoca del consenso in ogni momento, per il futuro.

Scrivete a contact@nivoza.ch. Rispondiamo gratuitamente, entro 30 giorni (art. 18 OPDa), e possiamo chiedervi di provare la vostra identità. Potete anche rivolgervi all'IFPDT (www.edoeb.admin.ch).

Persone nell'Unione europea

NIVOZA si rivolge al mercato svizzero. Se il regolamento generale europeo sulla protezione dei dati (RGPD) si applica a voi, avete in più i diritti che prevede, in particolare quello di presentare reclamo all'autorità del vostro Paese. Le basi del trattamento sono allora l'esecuzione del contratto, l'obbligo legale, l'interesse legittimo o il vostro consenso, come indicato sopra.

Modifiche

Adattiamo questa informativa quando i nostri trattamenti cambiano. La versione in vigore e la sua data sono sempre su questa pagina. Una modifica importante è annunciata per e-mail ai titolari di un account almeno 30 giorni prima della sua entrata in vigore. Questa informativa esiste in francese, tedesco, italiano e inglese; in caso di divergenze fa fede la versione francese.