Informazioni legali
Informativa sul trattamento dei dati personali — homacoop.it
Questa informativa descrive come HOMA tratta i dati personali delle persone che visitano homacoop.it, inviano una richiesta tramite il sito, manifestano interesse per una residenza o presentano il proprio profilo professionale.
1. Titolare del trattamento
Il titolare del trattamento è:
HOMA Società Cooperativa s.p.a. Via Orsini Ducas 8, 73100 Lecce (LE), Italia Codice fiscale e Partita IVA 04579080757 REA LE-302857 Email: info@homacoop.it PEC: coop.ass@pec.it
2. Responsabile della protezione dei dati
Il Responsabile della protezione dei dati (RPD/DPO) è l'avv. Mario Nobile, contattabile all'indirizzo privacy@homacoop.it.
3. Dati trattati
Dati di navigazione e sicurezza
I sistemi che rendono disponibile il sito e gestiscono i moduli possono trattare indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser o dispositivo, esito tecnico e identificativi della richiesta.
Per proteggere i moduli da abusi, l'indirizzo IP è associato temporaneamente a un contatore degli invii. Il sito accetta al massimo cinque invii in dieci minuti dallo stesso indirizzo IP.
Dati inviati tramite i moduli
A seconda del percorso scelto, HOMA può ricevere:
- nome e cognome;
- email e, se fornito, numero di telefono;
- organizzazione, società, ente, università o ruolo;
- città e informazioni essenziali sull'immobile proposto;
- esigenza abitativa o residenza di interesse;
- ateneo e anno di corso per alcune pre-iscrizioni;
- area professionale, città, collegamento al profilo LinkedIn e presentazione personale per “Lavora con noi”;
- contenuto del messaggio e ogni altra informazione inserita volontariamente.
I moduli non permettono di allegare file. Nel modulo “Lavora con noi” non devono essere inseriti curriculum, documenti di identità, dati sanitari o altre categorie particolari di dati. Se il profilo è di interesse, HOMA indicherà successivamente un canale appropriato.
Statistiche aggregate
Sul dominio pubblico HOMA utilizza un'istanza autoospitata di Plausible Community Edition per conoscere, in forma aggregata, le visualizzazioni delle pagine, la provenienza generale delle visite, il tipo di dispositivo e l'area geografica approssimativa. La configurazione in uso non impiega cookie o identificatori persistenti e non traccia moduli, download o link in uscita.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rendere disponibile e proteggere il sito, prevenire abusi, diagnosticare errori e garantire la sicurezza | legittimo interesse di HOMA alla sicurezza e al corretto funzionamento dei propri sistemi, art. 6, par. 1, lett. f) GDPR |
| Rispondere a richieste di contatto, proposte immobiliari, richieste sui servizi, sulle residenze o sullo Sportello Casa | esecuzione di misure precontrattuali richieste dall'interessato, art. 6, par. 1, lett. b) GDPR; quando la richiesta è istituzionale o non precontrattuale, legittimo interesse a gestire le comunicazioni ricevute, art. 6, par. 1, lett. f) GDPR |
| Valutare manifestazioni di interesse e pre-iscrizioni alle residenze | misure precontrattuali richieste dall'interessato, art. 6, par. 1, lett. b) GDPR |
| Valutare profili professionali spontanei | misure precontrattuali richieste dal candidato, art. 6, par. 1, lett. b) GDPR |
| Adempiere obblighi di legge o rispondere a richieste delle autorità | obbligo legale, art. 6, par. 1, lett. c) GDPR |
| Misurare in modo aggregato l'utilizzo del sito e migliorarne contenuti e navigazione | legittimo interesse di HOMA a valutare e migliorare il sito con uno strumento autoospitato, privo di cookie e di identificatori persistenti, art. 6, par. 1, lett. f) GDPR |
| Accertare, esercitare o difendere un diritto | legittimo interesse di HOMA alla tutela dei propri diritti, art. 6, par. 1, lett. f) GDPR |
HOMA non usa i dati raccolti dai moduli per inviare newsletter o comunicazioni commerciali non richieste. Un eventuale trattamento di marketing richiederà un'informativa e, quando necessario, una scelta separata.
5. Conferimento dei dati
I campi contrassegnati come obbligatori sono necessari per identificare la richiesta e rispondere. Il mancato conferimento impedisce l'invio o rende impossibile gestire la richiesta. Gli altri campi sono facoltativi.
La presa visione dell'informativa non costituisce consenso: il trattamento necessario a rispondere si basa sulle basi giuridiche indicate sopra.
6. Modalità del trattamento e assenza di decisioni automatizzate
I dati sono trattati con strumenti elettronici e misure adeguate alla natura del trattamento. Le richieste inviate attraverso il sito sono inoltrate alle caselle email individuate da HOMA in base al tipo di modulo. Non viene creato un archivio aggiuntivo dei contatti in DynamoDB.
Le richieste e le candidature sono esaminate da persone autorizzate. Non sono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, né attività di profilazione.
7. Destinatari e fornitori
I dati possono essere trattati, nei limiti delle rispettive mansioni, da dipendenti, soci lavoratori e collaboratori autorizzati da HOMA.
Possono inoltre essere trattati da fornitori che supportano il funzionamento del sito, la sicurezza, l'hosting, l'invio e la ricezione delle email, le statistiche e la manutenzione tecnica. Quando trattano dati per conto di HOMA, tali soggetti devono essere disciplinati da un atto ai sensi dell'art. 28 GDPR.
Il flusso dei moduli utilizza servizi Amazon Web Services nella regione eu-north-1 dell'Unione europea: Lambda per elaborare la richiesta, SES per l'invio, DynamoDB per il limite di frequenza e CloudWatch per i log tecnici. L'eventuale indirizzo email che produca un rimbalzo o un reclamo può essere inserito nella lista di soppressione dell'account AWS, condivisa con altri servizi HOMA che usano lo stesso account, al solo fine di evitare ulteriori invii non recapitabili o contestati.
I dati possono essere comunicati a consulenti o autorità quando necessario per obblighi di legge o per la tutela di un diritto. Non sono diffusi.
8. Contenuti e moduli di terzi
Il sito può mostrare anteprime locali di contenuti disponibili su YouTube, Instagram, LinkedIn o CloudPano. La connessione al fornitore avviene soltanto quando l'utente sceglie di caricare quello specifico contenuto. Da quel momento il fornitore può ricevere dati tecnici e utilizzare cookie o tecnologie simili secondo la propria informativa. HOMA non memorizza la scelta e non attiva automaticamente altri contenuti dello stesso fornitore.
Alcune pagine possono contenere collegamenti a Google Forms per bandi o candidature. Il collegamento non trasmette a Google i dati inseriti nei moduli interni di HOMA. Aprendo il modulo esterno, l'utente lascia homacoop.it; prima dell'invio deve poter consultare l'informativa specifica presente nel modulo.
9. Trasferimenti fuori dallo Spazio economico europeo
I servizi AWS usati direttamente dai moduli sono configurati nella regione eu-north-1, nell'Unione europea.
L'istanza di statistiche analytics.cercoalloggio.com è amministrata da HOMA ed è ospitata su un server del fornitore OVH nei Paesi Bassi, all'interno dell'Unione europea: i dati statistici non lasciano lo Spazio economico europeo.
Quando l'utente sceglie di aprire un contenuto o un modulo di terzi, il relativo fornitore può trattare dati anche fuori dallo Spazio economico europeo secondo le proprie condizioni e garanzie. Per i dettagli occorre consultare l'informativa del fornitore prima del caricamento o dell'invio.
10. Tempi di conservazione
| Dati | Durata o criterio |
|---|---|
| Richieste generali, proposte immobiliari e Sportello Casa | fino a 24 mesi dall'ultima interlocuzione pertinente |
| Richieste sulle residenze e pre-iscrizioni | fino a 24 mesi dall'ultima interlocuzione pertinente |
| Manifestazioni di interesse professionale inviate da “Lavora con noi” | fino a 12 mesi dalla ricezione o dall'ultima interlocuzione relativa alla candidatura |
| IP usato per il limite di frequenza | circa 11 minuti, tramite TTL automatico |
| Log tecnici CloudWatch contenenti IP | 30 giorni, mediante retention automatica |
| Dati statistici Plausible | per il tempo necessario all'analisi storica dell'andamento del sito e finché restano pertinenti a tale finalità, con verifica periodica della necessità; il criterio sarà aggiornato dopo la definizione tecnica della retention |
| Indirizzi nella lista di soppressione SES | finché necessari a evitare invii verso indirizzi non validi o che hanno generato reclami, con verifiche periodiche |
I termini relativi alle email sono applicati mediante verifiche organizzative periodiche delle caselle, almeno semestrali. Se una richiesta dà origine a un rapporto contrattuale, a un contenzioso o a un obbligo legale, i dati pertinenti sono trasferiti o conservati nei sistemi ordinari di HOMA secondo i termini applicabili a quel diverso trattamento.
11. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può chiedere:
- accesso ai dati personali;
- rettifica o aggiornamento;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione ai trattamenti fondati sul legittimo interesse, indicando i motivi connessi alla propria situazione.
Le richieste possono essere inviate a coop.ass@pec.it oppure al recapito del DPO indicato nella sezione 2. HOMA può chiedere le informazioni strettamente necessarie a verificare l'identità del richiedente.
L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it o rivolgersi all'autorità giudiziaria.
12. Aggiornamenti
HOMA può aggiornare questa informativa quando cambiano il sito, i trattamenti o la normativa applicabile. La versione pubblicata indica la data dell'ultimo aggiornamento.