1. Introduzione

La presente informativa sulla protezione dei dati personali (“Privacy Policy”) è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, “GDPR”).

L'informativa è destinata a tutti gli utenti che accedono, navigano o utilizzano la piattaforma digitale denominata “Homly” (di seguito, anche semplicemente la "Piattaforma" o "noi"), la quale ha lo scopo di facilitare l’incontro tra:

Clienti, ossia persone fisiche o giuridiche che intendono individuare e contattare un professionista per ottenere una prestazione o un servizio specifico;

Professionisti, ossia lavoratori autonomi, imprenditori individuali o liberi professionisti che decidono volontariamente di iscriversi alla piattaforma e offrire i propri servizi attraverso il proprio profilo.

Homly non è un'agenzia di intermediazione, non fornisce direttamente servizi professionali e non instaura alcun rapporto contrattuale o di lavoro subordinato con i professionisti presenti sulla piattaforma. Tutti i soggetti registrati operano in totale autonomia e sotto la propria esclusiva responsabilità.

La presente Privacy Policy ha l’obiettivo di informare in maniera chiara, trasparente e completa gli utenti, siano essi clienti, professionisti o semplici visitatori del sito, circa le modalità e le finalità con cui vengono raccolti, utilizzati, comunicati e conservati i dati personali all’interno della piattaforma, nonché i diritti riconosciuti agli interessati ai sensi del GDPR.

Il trattamento dei dati personali effettuato da Homly sarà sempre improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione, nel rispetto delle normative vigenti in materia di protezione dei dati personali.

Si invita pertanto ogni utente a leggere attentamente la presente informativa prima di procedere alla registrazione o all’utilizzo dei servizi offerti, in quanto l’accesso alla piattaforma e l’utilizzo delle sue funzionalità comporta la piena accettazione dei contenuti della presente Privacy Policy.

2. Titolare del trattamento

Ai sensi dell'articolo 4, paragrafo 7, del Regolamento (UE) 2016/679 ("GDPR"), Titolare del trattamento dei dati personali raccolti tramite la piattaforma Homly è:

Homly S.r.l.

Via delle Streghe 7, Pordenone 33170, Italia

P. IVA / C.F.: 01994190930

Email ordinaria: [email protected]

Indirizzo PEC: [email protected]

Per qualsiasi questione relativa al trattamento dei dati personali, compreso l'esercizio dei diritti riconosciuti dal GDPR, gli interessati possono contattare la Piattaforma ai recapiti sopra indicati.

3. Tipologie di dati raccolti

Nell’ambito dell’utilizzo della piattaforma Homly, e in relazione alle finalità descritte nella presente informativa, la Piattaforma raccoglie e tratta diverse categorie di dati personali riconducibili alle seguenti tipologie:

Dati identificativi: comprendono tutte le informazioni che consentono l’identificazione diretta dell’utente, quali ad esempio nome e cognome, forniti al momento della registrazione o successivamente aggiornati dall’interessato.

Dati di contatto: si riferiscono alle modalità attraverso cui è possibile entrare in comunicazione con l’utente, come l’indirizzo e-mail, il numero di telefono, o altri recapiti eventualmente forniti, sia in fase di registrazione sia nel corso dell’utilizzo della piattaforma.

Dati di accesso e di autenticazione: includono informazioni necessarie per creare e gestire l’account dell’utente sulla piattaforma, come il nome utente (username), la password (che viene conservata in forma crittografata), e altri dati associati alle credenziali di accesso.

Dati relativi alle transazioni e ai pagamenti: comprendono le informazioni necessarie all’elaborazione dei pagamenti elettronici o digitali, come i dati relativi al metodo di pagamento, identificativi delle transazioni, eseguite ad esempio tramite fornitori terzi come Stripe. Tali dati sono trattati nel rispetto degli standard di sicurezza previsti dalla normativa vigente e non vengono memorizzati direttamente da Homly, se non nei limiti necessari alla verifica delle transazioni e alla gestione contabile e fiscale.

Dati professionali: nel caso degli utenti che utilizzano la piattaforma in qualità di professionisti, raccogliamo informazioni relative all’attività svolta, alla descrizione dei servizi offerti, alla categoria professionale di appartenenza e ad eventuali altri elementi utili alla pubblicazione e promozione del profilo pubblico all’interno della piattaforma.

Dati di navigazione: sono informazioni raccolte automaticamente dai sistemi informatici e dai protocolli software utilizzati per il funzionamento della piattaforma. Tali dati possono includere, a titolo esemplificativo, l’indirizzo IP, il tipo e la versione del browser utilizzato, il sistema operativo, la data e l’orario di accesso, le pagine visitate e altri parametri relativi al dispositivo e all’ambiente informatico dell’utente. Queste informazioni vengono trattate per finalità di sicurezza, diagnostica tecnica, e analisi statistica.

Dati tecnici e di utilizzo della piattaforma: comprendono i log di sistema, le modalità di interazione con le funzionalità della piattaforma, le preferenze di utilizzo e altri dati generati nel corso della fruizione del servizio. Tali dati sono utilizzati per garantire il corretto funzionamento del sistema, migliorare l’esperienza utente e prevenire usi impropri o non autorizzati della piattaforma.

Tutti i dati personali sopra indicati vengono raccolti e trattati nel rispetto dei principi di liceità, correttezza e trasparenza, e solo nella misura strettamente necessaria al perseguimento delle finalità indicate nella presente informativa, in conformità all’art. 5 del GDPR.

4. Finalità e base giuridica del trattamento

I dati personali degli utenti sono trattati dalla Piattaforma, gestita da Homly S.r.l. in qualità di Titolare del trattamento ai sensi dell'art. 4, par. 7, GDPR, per le finalità di seguito descritte, in conformità ai principi sanciti dall'articolo 5 del GDPR e sulla base delle specifiche basi giuridiche previste dall'articolo 6 del medesimo Regolamento.

Registrazione alla piattaforma e gestione dell'account. I dati sono trattati per consentire la registrazione dell'utente, la creazione e gestione del profilo personale, la gestione delle credenziali di accesso, l'erogazione del servizio di intermediazione e l'assistenza tecnica. La base giuridica di tale trattamento è l'esecuzione del contratto di utilizzo della Piattaforma, stipulato mediante l'accettazione dei Termini di Servizio da parte dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Pubblicazione e promozione dei profili dei Professionisti. I dati dei Professionisti sono trattati per la pubblicazione del relativo profilo sulla piattaforma, così che i Clienti possano visualizzarli, valutarli e selezionarli in base alle proprie esigenze. La base giuridica è l'esecuzione del contratto di utilizzo della Piattaforma, perfezionato mediante l'accettazione dei Termini di Servizio da parte del Professionista, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Gestione delle richieste, prenotazioni e interazioni tra utenti. I dati sono trattati per consentire l'invio e la gestione delle richieste di prenotazione, la comunicazione tra Cliente e Professionista, lo svolgimento del servizio prenotato e la gestione di eventuali contestazioni inerenti al rapporto tra le parti. La base giuridica è l'esecuzione del contratto di utilizzo della Piattaforma, perfezionato mediante l'accettazione dei Termini di Servizio, ai sensi dell'art. 6, par. 1, lett. b) GDPR. Resta inteso che la Piattaforma opera esclusivamente quale strumento tecnologico di intermediazione e non è parte del rapporto contrattuale che si instaura direttamente tra Cliente e Professionista.

Comunicazioni di servizio. I dati di contatto degli utenti sono trattati per l'invio di comunicazioni di natura tecnica, organizzativa o amministrativa relative al rapporto in essere (ad esempio, conferme di prenotazione, notifiche relative all'account, aggiornamenti sui servizi, richieste di supporto). La base giuridica è l'esecuzione del contratto di utilizzo della Piattaforma, perfezionato mediante l'accettazione dei Termini di Servizio, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Sicurezza della piattaforma e prevenzione di abusi e frodi. I dati di navigazione, i log tecnici e le informazioni relative all'utilizzo della piattaforma sono trattati per garantire il corretto funzionamento dei sistemi informatici, prevenire accessi non autorizzati, rilevare attività anomale o fraudolente e tutelare la sicurezza degli utenti e della piattaforma stessa. La base giuridica è il legittimo interesse della Piattaforma a proteggere i propri sistemi e i propri utenti, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Analisi statistiche e miglioramento del servizio. I dati possono essere trattati in forma aggregata, anonimizzata o pseudonimizzata per finalità statistiche, di analisi dell'utilizzo della piattaforma e di miglioramento continuo dei servizi offerti. La base giuridica è il legittimo interesse della Piattaforma a sviluppare e ottimizzare la piattaforma, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Adempimenti amministrativi e contabili della Piattaforma. Limitatamente ai dati relativi alle commissioni percepite dalla Piattaforma per il proprio servizio di intermediazione, nonché agli altri dati strettamente necessari alla tenuta delle scritture contabili e all'adempimento degli obblighi amministrativi propri della Piattaforma, il trattamento è effettuato per adempiere agli obblighi di legge cui la Piattaforma è soggetta, ai sensi dell'art. 6, par. 1, lett. c) GDPR. Resta inteso che ciascun Professionista è esclusivo responsabile dei propri adempimenti fiscali, contributivi e amministrativi connessi all'attività svolta, in piena autonomia e indipendenza dalla Piattaforma.

Difesa in giudizio e accertamento di diritti. I dati possono essere trattati per accertare, esercitare o difendere un diritto della Piattaforma in sede giudiziaria, stragiudiziale o amministrativa. La base giuridica è il legittimo interesse della Piattaforma alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f) GDPR, nonché, ove applicabile, l'adempimento di obblighi di legge ai sensi dell'art. 6, par. 1, lett. c) GDPR.

Riscontro a richieste delle autorità competenti. I dati personali possono essere trattati per dare riscontro a richieste formali provenienti da autorità giudiziarie, forze dell'ordine, autorità di vigilanza o altre pubbliche amministrazioni, nei casi e con le modalità previsti dalla normativa applicabile. La base giuridica è l'adempimento di un obbligo di legge ai sensi dell'art. 6, par. 1, lett. c) GDPR.

Marketing diretto e comunicazioni promozionali. L'invio di newsletter, comunicazioni promozionali, informazioni su nuovi servizi o iniziative della Piattaforma è effettuato esclusivamente previo consenso libero, specifico, informato e revocabile dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Ulteriori finalità facoltative. Ogni eventuale ulteriore trattamento non strettamente necessario all'erogazione del servizio sarà effettuato esclusivamente previo consenso esplicito dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR, liberamente prestato e revocabile in qualsiasi momento.

Il conferimento dei dati personali è facoltativo. Tuttavia, il mancato conferimento dei dati indicati come necessari per la registrazione, la prenotazione o l'esecuzione dei servizi può comportare l'impossibilità di utilizzare la piattaforma o di fruire delle relative funzionalità.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, in conformità al principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).

In particolare:

Dati dell'account utente (Cliente o Professionista): conservati per tutta la durata del rapporto, ossia fintanto che l'account resta attivo;

Dati relativi alle prenotazioni e ai servizi: conservati per 10 anni dalla data di esecuzione del servizio, ai fini fiscali, contabili e per la difesa in eventuali contenziosi, in conformità all'art. 2220 c.c. e alla normativa fiscale vigente;

Dati di pagamento: conservati nei limiti necessari alla gestione amministrativa, fiscale e contabile, e comunque non oltre i termini previsti dalla legge;

Dati di navigazione e log tecnici: conservati per un massimo di 12 mesi, salvo necessità di conservazione più lunghe per ragioni di sicurezza informatica;

Dati raccolti per finalità di marketing (previo consenso): conservati fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dall'ultima interazione dell'utente;

Dati relativi a reclami, segnalazioni o contenziosi: conservati per tutta la durata del procedimento e per i termini di prescrizione applicabili (di norma 10 anni).

A seguito della richiesta di cancellazione dell'account, i dati personali sono cancellati o anonimizzati in via irreversibile, salvo la necessità di conservare specifiche informazioni per adempiere a obblighi di legge o per la difesa di diritti in sede giudiziaria.

6. Condivisione con terze parti

Per garantire il corretto funzionamento della piattaforma e l’erogazione dei servizi offerti, i dati personali degli utenti potranno essere comunicati alle seguenti categorie di destinatari, esclusivamente nei limiti e per le finalità descritte nella presente informativa.

6.1 Fornitori di servizi (responsabili del trattamento)

Per garantire il corretto funzionamento della piattaforma, la Piattaforma si avvale di fornitori terzi che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di specifici accordi che ne disciplinano i compiti e le responsabilità. Tra questi:

Stripe, Inc. e società affiliate, per l'elaborazione dei pagamenti elettronici;

GoHighLevel (HighLevel Inc.) e/o piattaforme CRM analoghe, per la gestione delle comunicazioni con clienti e professionisti;

Cloudflare, Inc., per servizi di hosting, distribuzione contenuti e sicurezza informatica;

Google LLC, limitatamente ai servizi di analytics e advertising eventualmente utilizzati;

Eventuali altri fornitori tecnici, contabili o legali, selezionati nel rispetto delle garanzie previste dal GDPR.

6.2 Altri utenti della piattaforma

Talune informazioni dei Professionisti (quali nome, foto profilo, descrizione dei servizi, recensioni ricevute, area di operatività) sono pubblicamente visibili agli altri utenti della Piattaforma, in quanto necessarie al funzionamento del servizio di intermediazione.

I dati di contatto del Professionista (recapiti telefonici) potranno essere resi disponibili al Cliente al momento della conferma della prenotazione, esclusivamente al fine di consentire la corretta esecuzione del servizio prenotato e/o una adeguata comunicazione, qualora necessario ai fini della risoluzione dei casi segnalati a Homly da una delle due Parti, una volta concluso il servizio.

Analogamente, alcune informazioni del Cliente (nome, indirizzo del servizio, eventuali note) saranno comunicate al Professionista assegnato per la medesima finalità.

La Piattaforma non comunica in alcun caso, su richiesta di un altro utente o di un soggetto privato, ulteriori dati anagrafici, fiscali, di contatto o documentali di Clienti o Professionisti registrati alla piattaforma, al di fuori di quanto sopra previsto e necessario all'esecuzione del servizio. Tale principio si applica anche in caso di controversie, contestazioni o segnalazioni tra utenti, restando la Piattaforma estranea al rapporto contrattuale tra Cliente e Professionista.

Comunicazione a soggetti pubblici, autorità giudiziarie e forze dell'ordine

La Piattaforma comunicherà i dati personali degli utenti ad autorità giudiziarie, forze dell'ordine, pubbliche amministrazioni o altri soggetti pubblici esclusivamente nei seguenti casi:

a) in adempimento di un obbligo di legge, regolamento o normativa dell'Unione Europea;

b) a fronte di una richiesta formale, motivata e proveniente da un'autorità competente (ad esempio, autorità giudiziaria, forze dell'ordine, Agenzia delle Entrate, Garante per la protezione dei dati personali), trasmessa all'indirizzo PEC [email protected] o agli altri recapiti ufficiali della Piattaforma;

c) per l'accertamento, l'esercizio o la difesa di un diritto della Piattaforma in sede giudiziaria;

d) qualora sia strettamente necessario per prevenire frodi, abusi della piattaforma o tutelare l'incolumità di persone.

In tutti i casi sopra descritti, la Piattaforma valuta preventivamente la legittimità e la proporzionalità della richiesta e comunica esclusivamente i dati strettamente necessari alla finalità indicata.

Resta inteso che la Piattaforma non è tenuta, né autorizzata, a comunicare dati personali degli utenti a soggetti privati che agiscano in proprio nome (incluse parti coinvolte in eventuali controversie con altri utenti), in assenza di una valida richiesta proveniente dall'autorità competente.

7. Trasferimenti internazionali

La piattaforma Homly, in qualità di Titolare del trattamento, non effettua trasferimenti diretti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

Tuttavia, nell’ambito delle attività tecniche e operative necessarie per l’erogazione dei servizi, alcuni fornitori terzi con i quali collaboriamo – ad esempio per il servizio di hosting, strumenti di pagamento o CRM – potrebbero avere sede legale o server situati in Paesi terzi, ovvero Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo.

In tali casi, pur non assumendoci una responsabilità diretta rispetto ai trasferimenti eventualmente effettuati da tali fornitori, ci impegniamo a selezionare con la massima diligenza partner e subfornitori che offrano garanzie adeguate in materia di protezione dei dati personali, ai sensi degli articoli 44 e seguenti del Regolamento (UE) 2016/679.

In particolare, laddove applicabile, ci adopereremo per verificare che tali soggetti abbiano adottato meccanismi di trasferimento conformi (quali, a titolo esemplificativo ma non esaustivo, decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard approvate dalla Commissione, binding corporate rules o altri strumenti riconosciuti dal GDPR).

In ogni caso, ci riserviamo di informare gli utenti in modo trasparente circa l’identità di tali fornitori, la natura del trattamento e i Paesi terzi coinvolti, ove ciò si renda necessario, anche tramite aggiornamenti della presente informativa o specifiche comunicazioni individuali.

8. Sicurezza dei dati

Il Titolare del trattamento si impegna a garantire che i dati personali degli utenti siano trattati in modo sicuro e protetto, adottando misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del Regolamento (UE) 2016/679 (GDPR), al fine di ridurre al minimo i rischi di accesso non autorizzato, perdita, distruzione o diffusione indebita dei dati personali.

In particolare, la piattaforma Homly implementa le seguenti misure di sicurezza:

Crittografia dei dati: tutti i dati sensibili, inclusi i dati di autenticazione e comunicazione tra client e server, sono protetti mediante protocolli di crittografia TLS/SSL durante il transito. Inoltre, ove tecnicamente applicabile, i dati sono crittografati anche a riposo, al fine di prevenire l’accesso non autorizzato in caso di compromissione dell’infrastruttura.

Autenticazione sicura: ogni utente, al momento della registrazione, riceve credenziali personali di accesso, costituite da uno username (solitamente l'indirizzo email) e una password. Le password sono memorizzate in forma cifrata, utilizzando algoritmi di hashing sicuri, conformi agli standard di settore, e non sono mai archiviate in chiaro. L’accesso all’account è consentito solo previa corretta autenticazione.

Protezione contro accessi non autorizzati: sono adottate misure per prevenire accessi non autorizzati ai sistemi, come firewall, sistemi di monitoraggio degli accessi e protezioni contro attacchi automatizzati (es. brute force).

Backup e continuità operativa: i dati sono sottoposti a backup regolari, effettuati su sistemi sicuri, al fine di garantire il ripristino dei dati in caso di perdita accidentale, guasti tecnici o eventi imprevisti.

Controllo degli accessi interni: il personale eventualmente autorizzato al trattamento dei dati è adeguatamente formato, opera sotto vincolo di riservatezza e accede ai dati esclusivamente per finalità strettamente connesse all’erogazione dei servizi.

Sicurezza dell’infrastruttura: la piattaforma si avvale di fornitori terzi (es. servizi di hosting, CDN, cloud provider) che garantiscono elevati standard di sicurezza fisica e logica dell’infrastruttura. Tali fornitori sono selezionati con cura e, ove applicabile, vincolati da contratti conformi all’art. 28 del GDPR (responsabili del trattamento).

Aggiornamenti e manutenzione: i sistemi software vengono costantemente monitorati, aggiornati e sottoposti a manutenzione al fine di correggere vulnerabilità, migliorare la sicurezza e garantire il rispetto delle best practice in materia di protezione dei dati.

Nonostante l’adozione di tutte le misure tecniche e organizzative sopra descritte, nessun sistema informatico può essere considerato completamente immune da rischi. Per tale ragione, incoraggiamo gli utenti a mantenere un comportamento prudente e a:

scegliere password robuste e non condivise con terzi;

mantenere aggiornati i propri dispositivi e software;

segnalare tempestivamente ogni sospetta violazione della sicurezza all’indirizzo: [email protected]

9. Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679 ("GDPR"), in qualità di interessato, l’utente ha il diritto di esercitare in qualsiasi momento una serie di facoltà in relazione ai propri dati personali trattati dal Titolare.

In particolare, l’utente ha diritto a:

Accedere ai propri dati personali: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia di tali dati e informazioni relative alle finalità del trattamento, alle categorie di dati trattati, ai destinatari o categorie di destinatari, al periodo di conservazione e all’origine dei dati, se non raccolti direttamente presso l’interessato.

Richiedere la rettifica o l’aggiornamento dei dati: ottenere la correzione di dati inesatti o obsoleti e l’integrazione di quelli incompleti, anche fornendo una dichiarazione integrativa.

Chiedere la cancellazione dei dati personali: esercitare il cosiddetto "diritto all’oblio", ovvero ottenere la cancellazione dei dati trattati dal Titolare qualora non siano più necessari rispetto alle finalità per cui sono stati raccolti, sia stato revocato il consenso, sia stata presentata opposizione al trattamento, o vi sia un obbligo legale alla cancellazione.

Limitare il trattamento dei dati personali: in presenza di determinate condizioni, come ad esempio la contestazione dell’esattezza dei dati o l’opposizione al trattamento, è possibile ottenere la limitazione temporanea del trattamento, con conservazione dei dati ma senza ulteriore utilizzo da parte del Titolare, salvo per finalità legali o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Opporsi al trattamento dei dati: per motivi legati alla propria situazione particolare, l’utente ha diritto di opporsi in qualsiasi momento al trattamento dei propri dati basato su interesse legittimo del Titolare, compresa la profilazione. In caso di marketing diretto, l’opposizione è sempre garantita e gratuita.

Esercitare il diritto alla portabilità dei dati: ove tecnicamente possibile, l’interessato ha diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente, qualora ritenga che il trattamento dei dati personali effettuato attraverso questa piattaforma violi le disposizioni del GDPR. In Italia, l'autorità competente è il Garante per la protezione dei dati personali, contattabile tramite il sito web ufficiale: www.garanteprivacy.it.

Per l’esercizio dei diritti sopra indicati, l’utente può presentare una richiesta scritta e motivata, senza formalità, ai seguenti recapiti:

Email: [email protected]

Supporto in-app: tramite la sezione dedicata all’interno dell’applicazione, denominata “Supporto”.

Il Titolare si impegna a rispondere alle richieste degli interessati entro 30 giorni dalla ricezione, salvo proroghe motivate in casi di particolare complessità.

10. Minori

La piattaforma non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento.

Le modifiche saranno pubblicate su www.homlyapp.com e avranno effetto dalla data di pubblicazione.