1. Introduzione

La presente informativa sulla protezione dei dati personali («Privacy Policy») è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «GDPR»).

L'informativa è destinata a tutti gli utenti che accedono, navigano o utilizzano la piattaforma digitale denominata «Homly» (di seguito, la «Piattaforma» o «noi»), la quale ha lo scopo di mettere in contatto:

•         Clienti, ossia persone fisiche o giuridiche che intendono individuare e contattare un professionista per ottenere una prestazione o un servizio specifico;

•         Professionisti, ossia lavoratori autonomi, imprenditori individuali o liberi professionisti che decidono volontariamente di iscriversi alla Piattaforma e offrire i propri servizi attraverso il proprio profilo.

Homly non è un'agenzia di intermediazione, non fornisce direttamente servizi professionali e non instaura alcun rapporto contrattuale o di lavoro subordinato con i professionisti presenti sulla Piattaforma. Tutti i soggetti registrati operano in totale autonomia e sotto la propria esclusiva responsabilità.

La presente Privacy Policy ha l'obiettivo di informare in maniera chiara, trasparente e completa gli utenti, siano essi clienti, professionisti o semplici visitatori del sito, circa le modalità e le finalità con cui vengono raccolti, utilizzati, comunicati e conservati i dati personali, nonché i diritti riconosciuti agli interessati ai sensi del GDPR.

Il trattamento dei dati personali effettuato da Homly sarà sempre improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione.

Si invita ogni utente a leggere attentamente la presente informativa prima di procedere alla registrazione o all'utilizzo dei servizi offerti.

2. Titolare del trattamento

Ai sensi dell'articolo 4, paragrafo 7, del GDPR, Titolare del trattamento dei dati personali raccolti tramite la Piattaforma è:

Homly S.r.l.

P. IVA / C.F.: 01994190930

Email ordinaria: [email protected]

Indirizzo PEC: [email protected]

Per qualsiasi questione relativa al trattamento dei dati personali, compreso l'esercizio dei diritti riconosciuti dal GDPR, gli interessati possono contattare il Titolare ai recapiti sopra indicati.

3. Tipologie di dati raccolti

Nell'ambito dell'utilizzo della Piattaforma, e in relazione alle finalità descritte nella presente informativa, sono raccolte e trattate le seguenti categorie di dati personali:

Dati identificativi: nome e cognome, forniti al momento della registrazione o successivamente aggiornati.

Dati di contatto: indirizzo e-mail, numero di telefono o altri recapiti forniti in fase di registrazione o nel corso dell'utilizzo della Piattaforma.

Dati di accesso e autenticazione: username e password (conservata in forma crittografata) e altri dati associati alle credenziali di accesso.

Dati relativi alle transazioni e ai pagamenti: informazioni necessarie all'elaborazione dei pagamenti, eseguite tramite fornitori terzi come Stripe. Tali dati non vengono memorizzati direttamente da Homly, se non nei limiti necessari alla verifica delle transazioni e alla gestione contabile e fiscale.

Dati professionali: per gli utenti che operano come professionisti, informazioni relative all'attività svolta, alla descrizione dei servizi offerti, alla categoria professionale e agli altri elementi utili alla pubblicazione del profilo pubblico.

Dati dei messaggi in chat: i contenuti scambiati tramite il sistema di messaggistica interna, trattati con le modalità e i limiti indicati alle sezioni 4 e 9.

Dati di navigazione: dati raccolti automaticamente dai sistemi informatici (indirizzo IP, tipo e versione del browser, sistema operativo, data e orario di accesso, pagine visitate), trattati per finalità di sicurezza, diagnostica e analisi statistica.

Dati raccolti presso terzi: In alcuni casi Homly tratta dati personali non forniti direttamente dall'interessato ma acquisiti nell'ambito del funzionamento del servizio, ad esempio i dati di un Cliente comunicati per consentire l'esecuzione del servizio, i dati di un Professionista resi disponibili al Cliente abbinato, o le informazioni relative alle transazioni ricevute dal fornitore di servizi di pagamento. Tali dati sono trattati per le medesime finalità e basi giuridiche indicate nella presente informativa.

Cookie e tecnologie di tracciamento: La Piattaforma e il sito utilizzano cookie e tecnologie analoghe. Le relative finalità, categorie e modalità di prestazione e revoca del consenso sono descritte nella Cookie Policy, disponibile su www.homlyapp.com/cookies-policy, che costituisce parte integrante della presente informativa. I cookie non tecnici sono attivati esclusivamente previo consenso dell'interessato.

Tutti i dati sono raccolti e trattati nel rispetto dei principi di cui all'art. 5 del GDPR e solo nella misura strettamente necessaria alle finalità indicate.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati da Homly S.r.l., in qualità di Titolare, per le finalità di seguito descritte e sulla base delle specifiche basi giuridiche previste dall'art. 6 del GDPR.

Registrazione e gestione dell'account. Per consentire la registrazione, la creazione e gestione del profilo, la gestione delle credenziali, l'erogazione del servizio di messa in contatto e l'assistenza tecnica. Base giuridica: esecuzione del contratto di utilizzo della Piattaforma, art. 6, par. 1, lett. b) GDPR.

Pubblicazione e promozione dei profili dei Professionisti. Per la pubblicazione del profilo, così che i Clienti possano visualizzarlo e selezionarlo. Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

Gestione delle richieste, prenotazioni e interazioni tra utenti. Per l'invio e la gestione delle prenotazioni, la comunicazione tra Cliente e Professionista, lo svolgimento del servizio e la gestione di eventuali contestazioni. Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR. Resta inteso che la Piattaforma non è parte del rapporto che si instaura tra Cliente e Professionista.

Comunicazioni di servizio. Per l'invio di comunicazioni tecniche, organizzative o amministrative (conferme di prenotazione, notifiche sull'account, aggiornamenti, supporto). Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

Comunicazione dei dati all'Agenzia delle Entrate (DAC7). Ai sensi della Direttiva (UE) 2021/514 (DAC7) e del D.Lgs. 32/2023, Homly, in qualità di gestore di piattaforma, raccoglie e comunica all'Agenzia delle Entrate i dati identificativi e fiscali dei Professionisti e i corrispettivi da questi percepiti tramite la Piattaforma. Base giuridica: adempimento di un obbligo di legge, art. 6, par. 1, lett. c) GDPR.

Sicurezza della messaggistica e prevenzione dell'aggiramento della Piattaforma. I contenuti scambiati in chat sono trattati mediante sistemi automatici di Intelligenz Artificiale al solo fine di oscurare i recapiti, rilevare abusi e prevenire tentativi di aggiramento della Piattaforma e delle relative commissioni. Tali contenuti non sono utilizzati per valutare in alcun modo il Professionista, né per finalità diverse da quelle qui indicate. Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento della Piattaforma, art. 6, par. 1, lett. f) GDPR.

Sicurezza della Piattaforma e prevenzione di frodi. I dati di navigazione, i log tecnici e le informazioni sull'utilizzo sono trattati per garantire il corretto funzionamento dei sistemi, prevenire accessi non autorizzati e rilevare attività fraudolente. Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR.

Analisi statistiche e miglioramento del servizio. In forma aggregata, anonimizzata o pseudonimizzata, per finalità statistiche e di miglioramento. Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR.

Adempimenti amministrativi e contabili. Limitatamente ai dati relativi alle commissioni percepite dalla Piattaforma e a quanto necessario alla tenuta delle scritture contabili. Base giuridica: obbligo di legge, art. 6, par. 1, lett. c) GDPR. Ciascun Professionista resta esclusivo responsabile dei propri adempimenti fiscali e contributivi.

Difesa in giudizio e riscontro alle autorità. Per accertare, esercitare o difendere un diritto e per dare riscontro a richieste delle autorità competenti. Base giuridica: legittimo interesse e/o obbligo di legge, art. 6, par. 1, lett. f) e c) GDPR.

Marketing diretto. L'invio di newsletter e comunicazioni promozionali è effettuato esclusivamente previo consenso libero, specifico, informato e revocabile, art. 6, par. 1, lett. a) GDPR.

Il conferimento dei dati è facoltativo, ma il mancato conferimento dei dati necessari alla registrazione, alla prenotazione o all'esecuzione dei servizi può comportare l'impossibilità di utilizzare la Piattaforma.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, in conformità all'art. 5, par. 1, lett. e) GDPR. In particolare:

•         Dati dell'account (Cliente o Professionista): per tutta la durata del rapporto, fintanto che l'account resta attivo;

•         Dati relativi a prenotazioni e servizi: per 10 anni dalla data di esecuzione, ai fini fiscali, contabili e di difesa, ai sensi dell'art. 2220 c.c.;

•         Dati di pagamento: nei limiti necessari alla gestione amministrativa, fiscale e contabile, e non oltre i termini di legge;

•         Dati dei messaggi in chat: per il tempo necessario alle finalità di sicurezza e anti-aggiramento e, comunque, non oltre i termini di legge applicabili alla gestione di eventuali contestazioni;

•         Dati di navigazione e log tecnici: per un massimo di 12 mesi, salvo esigenze di sicurezza informatica;

•         Dati per finalità di marketing (previo consenso): fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione;

•         Dati relativi a reclami, segnalazioni o contenziosi: per la durata del procedimento e per i termini di prescrizione applicabili (di norma 10 anni).

A seguito della richiesta di cancellazione dell'account, i dati sono cancellati o anonimizzati in via irreversibile, salvo la necessità di conservarli per obblighi di legge o per la difesa di diritti in sede giudiziaria.

6. Condivisione con terze parti

6.1 Fornitori di servizi (responsabili del trattamento)

La Piattaforma si avvale di fornitori terzi che operano quali Responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di specifici accordi. Tra questi:

•         Stripe, Inc. e società affiliate, per l'elaborazione dei pagamenti elettronici;

•         Cloudflare, Inc., per servizi di hosting, distribuzione contenuti e sicurezza informatica;

•         Google LLC, limitatamente ai servizi di analytics e advertising eventualmente utilizzati;

•         Eventuali altri fornitori tecnici, contabili o legali, selezionati nel rispetto delle garanzie del GDPR.

6.2 Altri utenti della Piattaforma

Talune informazioni dei Professionisti (nome, foto profilo, descrizione dei servizi, recensioni ricevute, area di operatività) sono pubblicamente visibili agli altri utenti, in quanto necessarie al funzionamento del servizio.

I recapiti diretti di Cliente e Professionista sono oscurati per impostazione predefinita e possono essere resi reciprocamente disponibili soltanto nella misura strettamente necessaria alla corretta esecuzione del servizio prenotato, ovvero per la gestione di casi segnalati a Homly da una delle parti.

Alcune informazioni del Cliente (nome, indirizzo del servizio, eventuali note) sono comunicate al Professionista assegnato per la medesima finalità.

La Piattaforma non comunica in alcun caso, su richiesta di un altro utente o di un soggetto privato, ulteriori dati anagrafici, fiscali, di contatto o documentali di Clienti o Professionisti, al di fuori di quanto necessario all'esecuzione del servizio. Ciò vale anche in caso di controversie tra utenti, restando la Piattaforma estranea al rapporto contrattuale.

Comunicazione a soggetti pubblici, autorità giudiziarie e forze dell'ordine

La Piattaforma comunica i dati ad autorità giudiziarie, forze dell'ordine o altri soggetti pubblici esclusivamente: in adempimento di un obbligo di legge; a fronte di una richiesta formale e motivata di un'autorità competente; per l'accertamento o la difesa di un diritto in sede giudiziaria; ovvero qualora strettamente necessario a prevenire frodi o abusi o a tutelare l'incolumità di persone. In ogni caso è comunicato il solo dato strettamente necessario.

La Piattaforma non è tenuta né autorizzata a comunicare dati a soggetti privati che agiscano in proprio nome, in assenza di una valida richiesta dell'autorità competente.

7. Trasferimenti internazionali

Homly, in qualità di Titolare, non effettua trasferimenti diretti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

Tuttavia, alcuni fornitori terzi (hosting, pagamenti, CRM) potrebbero avere sede o server in Paesi terzi. In tali casi Homly seleziona partner che offrano garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR e verifica, ove applicabile, l'adozione di meccanismi di trasferimento conformi (decisioni di adeguatezza, clausole contrattuali standard, binding corporate rules o altri strumenti riconosciuti).

Homly si riserva di informare gli utenti in modo trasparente circa l'identità di tali fornitori e i Paesi terzi coinvolti, ove necessario, anche tramite aggiornamenti della presente informativa.

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per ridurre al minimo i rischi di accesso non autorizzato, perdita, distruzione o diffusione indebita dei dati. In particolare:

•         Crittografia dei dati in transito mediante protocolli TLS/SSL e, ove tecnicamente applicabile, anche a riposo;

•         Autenticazione sicura, con password memorizzate in forma cifrata tramite algoritmi di hashing conformi agli standard di settore;

•         Protezione contro accessi non autorizzati mediante firewall, monitoraggio degli accessi e protezioni contro attacchi automatizzati;

•         Backup regolari su sistemi sicuri per garantire il ripristino dei dati;

•         Controllo degli accessi interni: il personale autorizzato opera sotto vincolo di riservatezza e accede ai dati solo per finalità connesse ai servizi;

•         Sicurezza dell'infrastruttura garantita da fornitori terzi selezionati e vincolati da contratti ex art. 28 GDPR;

•         Aggiornamenti e manutenzione costanti dei sistemi per correggere vulnerabilità.

Nonostante tali misure, nessun sistema è completamente immune da rischi. Si incoraggiano gli utenti a usare password robuste, mantenere aggiornati i propri dispositivi e segnalare tempestivamente ogni sospetta violazione all'indirizzo [email protected].

9. Sistemi automatizzati, gestione algoritmica e dati dei Professionisti

La Piattaforma si avvale di sistemi automatizzati per l'ordinamento dei profili in vetrina (ranking) e per la rilevazione degli abusi della messaggistica. I principali parametri che determinano la visibilità dei Professionisti sono resi conoscibili in un'apposita informativa richiamata sulla Piattaforma.

Nessuna decisione che produca effetti giuridici o incida in modo analogo e significativo sul Professionista (in particolare le decisioni di limitazione, sospensione o chiusura dell'account) è adottata in modo esclusivamente automatizzato. Tali decisioni sono assunte da una persona fisica, sono motivate e sono comunicate all'interessato, che ha diritto di ottenere una spiegazione, di interloquire con una persona di riferimento e di chiederne il riesame, ai sensi dell'art. 22 del GDPR.

Con riferimento ai Professionisti, e in coerenza con la disciplina in materia di lavoro mediante piattaforme digitali, Homly, mediante sistemi automatizzati di monitoraggio o decisione, non tratta dati relativi allo stato emotivo o psicologico, non tratta i contenuti delle conversazioni private se non nei limiti di sicurezza e anti-aggiramento indicati alla sezione 4, non raccoglie dati quando il Professionista non sta svolgendo né si sta proponendo di svolgere un'attività tramite la Piattaforma, non tratta dati per prevedere l'esercizio di diritti fondamentali e non tratta dati idonei a rivelare categorie particolari ai sensi dell'art. 9 del GDPR.

Ove i trattamenti automatizzati possano presentare un rischio elevato per i diritti e le libertà degli interessati, Homly svolge una valutazione d'impatto sulla protezione dei dati (DPIA) ai sensi dell'art. 35 del GDPR e ne verifica gli esiti.

10. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha il diritto di:

•         accedere ai propri dati personali e ottenerne copia, con le informazioni relative al trattamento;

•         richiedere la rettifica o l'aggiornamento dei dati inesatti o incompleti;

•         chiedere la cancellazione dei dati (diritto all'oblio) nei casi previsti dalla legge;

•         ottenere la limitazione del trattamento in presenza delle condizioni di legge;

•         opporsi al trattamento basato sul legittimo interesse, per motivi legati alla propria situazione particolare, e in ogni caso al marketing diretto;

•         esercitare il diritto alla portabilità dei dati, ove tecnicamente possibile.

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per l'esercizio dei diritti l'utente può presentare richiesta ai seguenti recapiti: Email [email protected]; Supporto in-app, tramite la sezione «Supporto». Il Titolare risponde entro 30 giorni dalla ricezione, salvo proroghe motivate per casi complessi.

11. Minori

La Piattaforma non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche alla Privacy Policy

Homly si riserva il diritto di aggiornare la presente informativa. Le modifiche sono pubblicate su www.homlyapp.com e hanno effetto dalla data di pubblicazione. Le modifiche sostanziali sono portate all'attenzione degli utenti con congruo anticipo tramite la Piattaforma o altri canali idonei.