Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è HomeBid S.r.l., con sede legale in Via Example 1, 20100 Milano (MI), P.IVA 00000000000, email: privacy@homebid.eu.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: nome, cognome, email, numero di telefono
• Dati di verifica identità (KYC): documento d'identità, codice fiscale
• Dati di navigazione: indirizzo IP, browser, pagine visitate, timestamp
• Dati transazionali: importi delle offerte, pagamenti effettuati
• Contenuti caricati: foto immobili, documenti, messaggi chat

3. Finalità del trattamento

I dati vengono trattati per: (a) erogazione del servizio di asta online; (b) verifica dell'identità degli utenti; (c) gestione dei pagamenti; (d) comunicazioni relative al servizio; (e) adempimenti di legge; (f) miglioramento del servizio tramite analisi aggregate e anonimizzate.

4. Base giuridica

Il trattamento si basa su: esecuzione del contratto (art. 6.1.b GDPR), obbligo legale (art. 6.1.c GDPR), legittimo interesse (art. 6.1.f GDPR) per la sicurezza della piattaforma, e consenso (art. 6.1.a GDPR) per comunicazioni di marketing.

5. Conservazione dei dati

I dati personali vengono conservati per la durata del rapporto contrattuale e per i successivi 10 anni per adempimenti fiscali e legali. I dati di navigazione vengono conservati per 26 mesi. I dati di verifica identità vengono conservati per 5 anni dalla chiusura dell'account.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, e richiedere la portabilità. Per esercitare i tuoi diritti, scrivi a privacy@homebid.eu.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: crittografia TLS/HTTPS, hashing password con Argon2id, protezione CSRF, rate limiting, audit logging, backup crittografati. L'accesso ai dati è limitato al personale autorizzato.

8. Trasferimento dati

I dati vengono trattati su server ubicati nell'Unione Europea. Per i servizi di pagamento (Stripe) e email transazionali (Brevo), i dati possono essere trasferiti verso paesi terzi nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard).

9. Contatti

Per qualsiasi questione relativa alla privacy: privacy@homebid.eu. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).