Informativa sulla privacy

1.1 Informazioni fornite direttamente dall'utente

Raccogliamo le informazioni che l'utente fornisce volontariamente quando utilizza la nostra piattaforma:

• Informazioni sull'account: Quando vi iscrivete tramite l'autenticazione di Google o Microsoft, riceviamo il vostro nome, l'indirizzo e-mail e l'immagine del profilo dal vostro fornitore di autenticazione;
• Informazioni sul profilo: Per i locatori, questo include la ragione sociale (DBA), il numero di telefono e i dettagli dell'attività;
• Contenuto delle recensioni: Il testo, le valutazioni e qualsiasi altro contenuto incluso nelle recensioni;
• Documenti di verifica: Contratti di locazione, prove di affitto o documenti di proprietà presentati a scopo di verifica;
• College Email: L'indirizzo e-mail dell'istituto di istruzione quando si sceglie di verificare il proprio status universitario;
• Comunicazioni: Messaggi inviati dall'utente, invio di controversie e richieste di assistenza clienti.

1.2 Informazioni raccolte automaticamente

Quando accedete alla nostra piattaforma, raccogliamo automaticamente:

• Informazioni sul dispositivo: Tipo di dispositivo, sistema operativo, tipo di browser, risoluzione dello schermo e identificatori unici del dispositivo;
• Dati di log: Indirizzo IP, orari di accesso, pagine visualizzate, link cliccati e pagina visitata prima della nostra piattaforma;
• Dati di localizzazione: Posizione geografica approssimativa basata sull'indirizzo IP;
• Dati di utilizzo: Come interagite con la nostra piattaforma, comprese le query di ricerca, i filtri utilizzati e le proprietà visualizzate;
• Dati dei cookie: Informazioni raccolte tramite cookie, pixel e tecnologie simili (vedi sezione 3).

1.3 Informazioni provenienti da terzi

Possiamo ricevere informazioni da:

• Fornitori di autenticazione: Google e Microsoft forniscono informazioni di base sul profilo al momento dell'autenticazione;
• Servizi di dati immobiliari: Possiamo ottenere informazioni sugli immobili da registri pubblici e fornitori di dati immobiliari;
• Partner analitici: Dati aggregati e demografici provenienti da servizi analitici;
• Altri utenti: Quando qualcuno vi cita in una recensione o in una controversia.

3.1 Operazioni della piattaforma

• Creare e gestire il proprio account;
• Elaborare e visualizzare le recensioni;
• Verificare l'identità, l'iscrizione all'università o l'affitto;
• Elaborare le richieste e le risoluzioni delle controversie;
• Consentire ai locatori di rispondere alle recensioni e di gestire i propri profili;
• Abbinare le proprietà con le richieste dei proprietari.

3.2 Comunicazioni

• Inviare notifiche relative al conto (codici di verifica, aggiornamenti sulle controversie, ecc.);
• Notifica le nuove recensioni sugli immobili che avete recensito o sui locatori che seguite;
• Rispondere alle vostre domande e richieste di assistenza;
• Inviare comunicazioni di marketing (previo consenso dell'utente, cfr. sezione 6).

3.3 Miglioramento della piattaforma

• Analizzare i modelli di utilizzo per migliorare l'esperienza dell'utente;
• Sviluppare nuove funzionalità e servizi;
• Condurre ricerche e analisi;
• Testare e risolvere i problemi di nuovi prodotti e funzionalità.

3.4 Sicurezza e conformità legale

• Rilevare, prevenire e affrontare frodi, abusi e problemi di sicurezza;
• Far rispettare i nostri Termini di servizio e le linee guida della comunità;
• Verificare l'autenticità dei contenuti e combattere le recensioni false;
• Adempiere agli obblighi di legge e rispondere a richieste legittime;
• Proteggere i diritti, la proprietà e la sicurezza dei nostri utenti e del pubblico.

5.1 Per cosa utilizziamo Google Analytics

Utilizziamo Google Analytics per:

• Capire come gli utenti trovano e navigano nella nostra piattaforma;
• Misurare l'efficacia dei nostri contenuti e delle nostre funzioni;
• Identificare le pagine e le funzioni più popolari;
• Rilevare i problemi tecnici che influiscono sull'esperienza dell'utente;
• Analizzare i dati demografici e di interesse (in forma aggregata);
• Misurare i tassi di conversione per le azioni chiave.

5.2 Dati raccolti da Google Analytics

Google Analytics raccoglie:

• Pagine visitate e tempo trascorso su ciascuna pagina;
• La vostra posizione geografica approssimativa (a livello di città/regione);
• Informazioni sul dispositivo e sul browser;
• Fonte di traffico (come siete arrivati al nostro sito);
• Interazioni con gli elementi del sito.

5.3 Google Analytics e la vostra privacy

Abbiamo configurato Google Analytics con le seguenti protezioni della privacy:

• L'anonimizzazione dell'IP è attivata (l'indirizzo IP completo non viene memorizzato);
• La condivisione dei dati con Google è limitata;
• Il tracciamento dell'ID utente viene utilizzato per comprendere l'utilizzo su più dispositivi (solo per gli utenti che hanno effettuato l'accesso);
• Non attiviamo i segnali di Google per scopi pubblicitari.

5.4 Rinuncia a Google Analytics

È possibile rinunciare a Google Analytics:

• Installazione del Google Analytics Opt-out Browser Add-on§;
• Utilizzando le impostazioni sulla privacy del browser per bloccare i cookie analitici;
• Abilitazione della modalità di navigazione privata/incognito.

6.1 Tipi di comunicazione di marketing

Con il vostro consenso, possiamo inviarvi

• Newsletter via e-mail: Aggiornamenti su nuove funzionalità, novità della piattaforma e approfondimenti sul mercato degli affitti;
• E-mail promozionali: Offerte speciali, sondaggi e contenuti promozionali;
• Raccomandazioni personalizzate: Raccomandazioni di proprietà e locatori basate sulla vostra cronologia di ricerca;
• Comunicazioni dei partner: Informazioni sui servizi dei nostri partner accuratamente selezionati (con consenso separato).

6.2 Pubblicità

Possiamo visualizzare annunci pubblicitari sulla nostra piattaforma e utilizzare le vostre informazioni per mostrarvi annunci pertinenti:

• Annunci su piattaforma: Annunci visualizzati all'interno di Judge My Landlord;
• Retargeting: Possiamo collaborare con partner pubblicitari per mostrarvi annunci su altri siti web in base alla vostra visita alla nostra piattaforma;
• Pubblicità basata sugli interessi: Annunci basati sul comportamento di navigazione e sugli interessi dell'utente.

6.3 Le vostre scelte di marketing

È possibile controllare le comunicazioni di marketing da:

• Preferenze e-mail: Fare clic sul link "annullamento dell'iscrizione" in qualsiasi e-mail di marketing;
• Impostazioni account: Aggiornare le preferenze di comunicazione nelle impostazioni dell'account;
• Preferenze pubblicitarie: Utilizzare gli strumenti di opt-out del settore come l'opzione Digital Advertising Alliance opt-out;
• Impostazioni del browser: Blocca i cookie di terze parti per limitare il retargeting.

Nota: anche se l'utente sceglie di non ricevere comunicazioni di marketing, gli invieremo comunque messaggi transazionali relativi al suo conto (codici di verifica, notifiche di controversie, ecc.).

7.1 Informazioni al pubblico

Le seguenti informazioni sono visibili pubblicamente sulla piattaforma:

• Rivedere i contenuti e le valutazioni;
• Il nome visualizzato (nome e cognome, a meno che non si scelga di visualizzarne altri);
• Badge di verifica (College Verified, Lease Verified);
• La cronologia delle recensioni;
• Per i proprietari: nome dell'azienda, informazioni di contatto che si sceglie di visualizzare e contenuto della risposta.

7.2 Condivisione con i fornitori di servizi

Condividiamo le informazioni con fornitori di servizi terzi che svolgono servizi per nostro conto:

• Elaborazione dei pagamenti (Stripe): Elabora i pagamenti per le funzioni premium e gli abbonamenti;
• Servizi e-mail (Brevo): Invia e-mail transazionali e di marketing;
• Sicurezza e CDN (Cloudflare): Fornisce sicurezza, prestazioni e archiviazione dei file;
• Analytics (Google Analytics): Ci aiuta a capire l'utilizzo della piattaforma;
• Cloud Hosting: Immagazzinamento dati e infrastruttura server;
• Content Moderation: Servizi di revisione automatica dei contenuti.

Questi fornitori sono obbligati per contratto a proteggere le informazioni dell'utente e a utilizzarle solo per gli scopi da noi specificati. Per informazioni dettagliate su ciascun fornitore, consultare la sezione 14.

7.3 Informazioni legali

Possiamo divulgare le vostre informazioni quando richiesto dalla legge o quando riteniamo che la divulgazione sia necessaria per:

• adempiere a un obbligo legale, a un ordine del tribunale o a un procedimento legale;
• Proteggere e difendere i nostri diritti o la nostra proprietà;
• Prevenire o indagare su eventuali illeciti in relazione alla piattaforma;
• Proteggere la sicurezza personale degli utenti o del pubblico;
• Proteggere dalla responsabilità legale.

7.4 Trasferimenti di attività

Se Judge My Landlord è coinvolto in una fusione, acquisizione o vendita di beni, le vostre informazioni potrebbero essere trasferite come parte di tale transazione. Vi informeremo di qualsiasi cambiamento di proprietà o di utilizzo delle vostre informazioni personali.

7.5 Con il vostro consenso

Possiamo condividere le vostre informazioni per altri scopi con il vostro esplicito consenso.

8.1 Conti attivi

Conserviamo i dati personali dell'utente per tutto il tempo in cui il suo account è attivo o se necessario per fornirgli i servizi.

8.2 Account eliminati

Quando si elimina il proprio account:

• Le informazioni di identificazione personale vengono rimosse entro 30 giorni;
• Le recensioni inviate dall'utente possono rimanere sulla piattaforma in forma anonima per preservare lo storico;
• Le copie di backup possono essere conservate per un massimo di 90 giorni;
• Le informazioni necessarie per la conformità legale possono essere conservate più a lungo.

8.3 Documenti di verifica

I documenti sensibili (contratti di locazione, prove di proprietà) sono:

• Crittografato a riposo e in transito;
• Conservati solo per la durata necessaria a verificare le richieste di risarcimento;
• Eliminati in modo permanente al termine della verifica o della risoluzione della controversia, a meno che non sia necessario per questioni legali in corso.

8.4 Requisiti legali

Possiamo conservare le informazioni per periodi più lunghi se richiesto dalla legge, per scopi commerciali legittimi o per risolvere controversie.

9.1 Misure di sicurezza

Implementiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali:

• Cifratura: Tutti i dati sono cifrati in transito (TLS/SSL) e i dati sensibili sono cifrati a riposo;
• Controlli di accesso: Rigidi controlli di accesso limitano chi può accedere ai dati personali;
• Infrastruttura sicura: Utilizziamo provider cloud affidabili con conformità SOC 2;
• Verifiche periodiche: Conduciamo valutazioni periodiche della sicurezza;
• Formazione dei dipendenti: Il nostro team riceve una formazione sulla privacy e sulla sicurezza.

9.2 Le vostre responsabilità

Potete contribuire a proteggere i vostri dati

• Utilizzare password forti e uniche per il provider di autenticazione;
• Attivare l'autenticazione a due fattori sul proprio account Google o Microsoft;
• Disconnessione dai dispositivi condivisi;
• Essere cauti con le informazioni che si condividono nelle recensioni.

9.3 Notifica di violazione

In caso di violazione dei dati che metta a rischio i diritti e le libertà dell'utente, provvederemo a informare l'utente stesso e le autorità competenti, come previsto dalla normativa vigente.

A seconda del luogo in cui vi trovate, potreste avere i seguenti diritti in merito ai vostri dati personali:

Esercitare i propri diritti

Per esercitare uno di questi diritti, si prega di contattarci all'indirizzo privacy@judgemylandlord.com. Risponderemo alla vostra richiesta entro 30 giorni (o come richiesto dalla legge applicabile).

Se siete residenti in California, avete ulteriori diritti ai sensi del California Consumer Privacy Act (CCPA):

11.1 Diritto di sapere

L'utente ha il diritto di richiedere la divulgazione di:

• Categorie di informazioni personali raccolte;
• Informazioni personali specifiche raccolte;
• Categorie di fonti da cui sono state raccolte le informazioni;
• Scopi commerciali per la raccolta o la vendita di informazioni;
• Categorie di terzi con cui vengono condivise le informazioni.

11.2 Diritto di cancellazione

L'utente può richiedere la cancellazione dei propri dati personali, fatte salve alcune eccezioni.

11.3 Diritto di non partecipare alla vendita

Non "vendiamo" le informazioni personali secondo la definizione del CCPA. Tuttavia, se ciò dovesse cambiare, forniremo un link "Non vendere le mie informazioni personali".

11.4 Non discriminazione

Non vi discrimineremo per l'esercizio dei vostri diritti CCPA.

11.5 Legge "Illumina la luce

La sezione 1798.83 del Codice Civile della California consente ai residenti in California di richiedere informazioni sulla divulgazione di informazioni personali a terzi per il marketing diretto. Per effettuare tale richiesta, contattateci all'indirizzo indicato di seguito.

Judge My Landlord non è rivolto a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori di 18 anni. Se siete un genitore o un tutore e ritenete che vostro figlio ci abbia fornito informazioni personali, contattateci immediatamente all'indirizzo privacy@judgemylandlord.com.

Se veniamo a conoscenza di aver raccolto informazioni personali da un minore di 18 anni, ci impegniamo a cancellare tali informazioni nel più breve tempo possibile.

Judge My Landlord ha sede negli Stati Uniti. Se accedete alla nostra piattaforma da fuori degli Stati Uniti, sappiate che le vostre informazioni possono essere trasferite, memorizzate ed elaborate negli Stati Uniti o in altri paesi in cui operano i nostri fornitori di servizi.

Utilizzando la nostra piattaforma, l'utente acconsente al trasferimento delle sue informazioni negli Stati Uniti e in altri Paesi, che potrebbero avere leggi sulla protezione dei dati diverse da quelle del suo Paese di residenza.

Per gli utenti dello Spazio Economico Europeo (SEE), del Regno Unito o della Svizzera, ci affidiamo a:

• Clausole contrattuali standard approvate dalla Commissione europea;
• Il vostro consenso esplicito, ove applicabile;
• Necessità di esecuzione del contratto.

La nostra piattaforma si integra con diversi fornitori di servizi terzi per fornire i nostri servizi. Questa sezione illustra i dettagli di ciascun fornitore e le modalità di trattamento dei vostri dati.

14.1 Elaborazione dei pagamenti - Stripe

Utilizziamo Stripe per elaborare tutti i pagamenti sulla nostra piattaforma. Quando si effettua un pagamento:

• I dati della carta di pagamento vengono inviati direttamente a Stripe e non toccano mai i nostri server;
• Stripe raccoglie il nome, l'e-mail, l'indirizzo di fatturazione e i dettagli del metodo di pagamento;
• Stripe può utilizzare i vostri dati per la prevenzione delle frodi e per rispettare le normative finanziarie;
• Da Stripe riceviamo solo conferme di transazione e informazioni di fatturazione limitate.

Politiche sulla privacy di Striscia | Condizioni di servizio di Striscia§

14.2 Servizi di posta elettronica - Brevo

Per l'invio delle e-mail utilizziamo Brevo (ex Sendinblue). Brevo elabora:

• Il vostro indirizzo e-mail e il vostro nome;
• Dati di interazione con le e-mail (aperture, clic) per migliorare le nostre comunicazioni;
• Preferenze e-mail e richieste di annullamento dell'iscrizione.

Tipi di e-mail inviate tramite Brevo:

• Email di verifica dell'account e di sicurezza;
• Notifiche su recensioni, controversie e attività della piattaforma;
• Newsletter di marketing (solo con il vostro consenso);
• Email di reimpostazione della password e di recupero dell'account.

Politiche sulla privacy di Brevo§

14.3 Sicurezza e infrastruttura - Cloudflare

Utilizziamo Cloudflare, Inc. per la sicurezza e le prestazioni. Cloudflare può raccogliere:

• Il vostro indirizzo IP (per motivi di sicurezza e di instradamento);
• Informazioni sul browser e sul dispositivo;
• Intestazioni delle richieste e cookie per l'analisi della sicurezza;
• Rilevamento bot e dati sul completamento della sfida (Turnstile).

I servizi Cloudflare che utilizziamo:

• CDN: Cache e consegna più velocemente i contenuti a livello globale;
• Protezione DDoS:Protezione dal traffico dannoso;
• Turnstile: Rilevamento bot senza CAPTCHA invadenti;
• R2 Storage: Memorizza i file caricati dall'utente (documenti, immagini);
• WAF: Web Application Firewall per bloccare gli attacchi.

Politiche sulla privacy di Cloudflare§

14.4 Fornitori di autenticazione

Quando si accede a Google o a Microsoft, le rispettive informative sulla privacy regolano il trattamento dei dati dell'utente:

• Politiche sulla privacy di Google§
• Dichiarazione sulla privacy di Microsoft§

14.5 Analisi - Google Analytics

Utilizziamo Google Analytics per capire come gli utenti interagiscono con la nostra piattaforma. Per informazioni dettagliate sulla raccolta dei dati e sulle opzioni di esclusione, consultare la sezione 5.

Politiche sulla privacy di Google§

14.6 Mappe e servizi di localizzazione

Utilizziamo Mapbox per le funzionalità delle mappe. La loro politica sulla privacy regola le pratiche relative ai dati:

• Politiche sulla privacy di Mapbox§

14.7 Accordi sul trattamento dei dati

Manteniamo accordi di trattamento dei dati (DPA) con tutti i principali fornitori terzi per garantire che:

• Elaborare i vostri dati solo in base alle nostre istruzioni;
• Implementare misure di sicurezza adeguate;
• Comunicateci eventuali violazioni dei dati;
• Cancellare o restituire i vostri dati al termine dei servizi.

La presente Informativa sulla privacy può essere aggiornata periodicamente. Vi informeremo di eventuali modifiche sostanziali tramite:

• Pubblicando un avviso in evidenza sulla nostra piattaforma;
• Invio di un'e-mail agli utenti registrati;
• Aggiornare la data di "Ultimo aggiornamento" all'inizio di questa politica.

Vi invitiamo a rivedere periodicamente la presente Informativa sulla privacy. L'uso continuato della piattaforma dopo le modifiche costituisce l'accettazione dell'informativa aggiornata.

In caso di domande, dubbi o richieste relative alla presente Informativa sulla privacy o alle nostre pratiche sui dati, vi preghiamo di contattarci:

Ci proponiamo di rispondere a tutte le richieste di informazioni sulla privacy entro 30 giorni.