1. Introduzione

La presente informativa sulla protezione dei dati personali (“Privacy Policy”) è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito, “GDPR”).

L'informativa è destinata a tutti gli utenti che accedono, navigano o utilizzano la piattaforma digitale denominata “Homly” (di seguito, anche semplicemente la "Piattaforma" o "noi"), la quale ha lo scopo di facilitare l’incontro tra:

Clienti, ossia persone fisiche o giuridiche che intendono individuare e contattare un professionista per ottenere una prestazione o un servizio specifico;

Professionisti, ossia lavoratori autonomi, imprenditori individuali o liberi professionisti che decidono volontariamente di iscriversi alla piattaforma e offrire i propri servizi attraverso il proprio profilo.

Homly non è un'agenzia di intermediazione, non fornisce direttamente servizi professionali e non instaura alcun rapporto contrattuale o di lavoro subordinato con i professionisti presenti sulla piattaforma. Tutti i soggetti registrati operano in totale autonomia e sotto la propria esclusiva responsabilità.

La presente Privacy Policy ha l’obiettivo di informare in maniera chiara, trasparente e completa gli utenti, siano essi clienti, professionisti o semplici visitatori del sito, circa le modalità e le finalità con cui vengono raccolti, utilizzati, comunicati e conservati i dati personali all’interno della piattaforma, nonché i diritti riconosciuti agli interessati ai sensi del GDPR.

Il trattamento dei dati personali effettuato da Homly sarà sempre improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione, nel rispetto delle normative vigenti in materia di protezione dei dati personali.

Si invita pertanto ogni utente a leggere attentamente la presente informativa prima di procedere alla registrazione o all’utilizzo dei servizi offerti, in quanto l’accesso alla piattaforma e l’utilizzo delle sue funzionalità comporta la piena accettazione dei contenuti della presente Privacy Policy.

2. Titolare del trattamento

Ai sensi dell’articolo 4, paragrafo 7, del Regolamento (UE) 2016/679 ("GDPR"), il titolare del trattamento è definito come la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Attualmente, la piattaforma Homly è un progetto in fase di avvio e la relativa società non è ancora formalmente costituita. Pertanto, non è ancora disponibile una denominazione ufficiale, una sede legale né un soggetto giuridico pienamente qualificato in qualità di Titolare del trattamento.

Fino a quando non sarà completato il processo di costituzione della società e nominato formalmente il Titolare del trattamento dei dati personali, eventuali richieste, comunicazioni o esercizio di diritti da parte degli interessati potranno essere indirizzate al contatto provvisorio designato per le attività di pre-lancio della piattaforma.

Per ogni questione relativa al trattamento dei dati personali, compreso l’esercizio dei diritti riconosciuti dal GDPR, è possibile contattarci mediante posta elettronica al seguente indirizzo: [email protected]

Non appena la società sarà formalmente registrata, i dati identificativi del Titolare del trattamento, comprensivi di ragione sociale, sede legale, recapiti e rappresentante legale, verranno aggiornati nella presente informativa e resi pubblicamente accessibili sul sito ufficiale della piattaforma, nel rispetto degli obblighi di trasparenza previsti dalla normativa vigente.

3. Tipologie di dati raccolti

Nell’ambito dell’utilizzo della piattaforma Homly, e in relazione alle finalità descritte nella presente informativa, il Titolare del trattamento raccoglie e tratta diverse categorie di dati personali riconducibili alle seguenti tipologie:

Dati identificativi: comprendono tutte le informazioni che consentono l’identificazione diretta dell’utente, quali ad esempio nome e cognome, forniti al momento della registrazione o successivamente aggiornati dall’interessato.

Dati di contatto: si riferiscono alle modalità attraverso cui è possibile entrare in comunicazione con l’utente, come l’indirizzo e-mail, il numero di telefono, o altri recapiti eventualmente forniti, sia in fase di registrazione sia nel corso dell’utilizzo della piattaforma.

Dati di accesso e di autenticazione: includono informazioni necessarie per creare e gestire l’account dell’utente sulla piattaforma, come il nome utente (username), la password (che viene conservata in forma crittografata), e altri dati associati alle credenziali di accesso.

Dati relativi alle transazioni e ai pagamenti: comprendono le informazioni necessarie all’elaborazione dei pagamenti elettronici o digitali, come i dati relativi al metodo di pagamento, identificativi delle transazioni, eseguite ad esempio tramite fornitori terzi come Stripe. Tali dati sono trattati nel rispetto degli standard di sicurezza previsti dalla normativa vigente e non vengono memorizzati direttamente da Homly, se non nei limiti necessari alla verifica delle transazioni e alla gestione contabile e fiscale.

Dati professionali: nel caso degli utenti che utilizzano la piattaforma in qualità di professionisti, raccogliamo informazioni relative all’attività svolta, alla descrizione dei servizi offerti, alla categoria professionale di appartenenza e ad eventuali altri elementi utili alla pubblicazione e promozione del profilo pubblico all’interno della piattaforma.

Dati di navigazione: sono informazioni raccolte automaticamente dai sistemi informatici e dai protocolli software utilizzati per il funzionamento della piattaforma. Tali dati possono includere, a titolo esemplificativo, l’indirizzo IP, il tipo e la versione del browser utilizzato, il sistema operativo, la data e l’orario di accesso, le pagine visitate e altri parametri relativi al dispositivo e all’ambiente informatico dell’utente. Queste informazioni vengono trattate per finalità di sicurezza, diagnostica tecnica, e analisi statistica.

Dati tecnici e di utilizzo della piattaforma: comprendono i log di sistema, le modalità di interazione con le funzionalità della piattaforma, le preferenze di utilizzo e altri dati generati nel corso della fruizione del servizio. Tali dati sono utilizzati per garantire il corretto funzionamento del sistema, migliorare l’esperienza utente e prevenire usi impropri o non autorizzati della piattaforma.

Tutti i dati personali sopra indicati vengono raccolti e trattati nel rispetto dei principi di liceità, correttezza e trasparenza, e solo nella misura strettamente necessaria al perseguimento delle finalità indicate nella presente informativa, in conformità all’art. 5 del GDPR.

4. Finalità e base giuridica del trattamento

In primo luogo, trattiamo i dati degli utenti per consentire la registrazione alla piattaforma e la gestione dell’account personale. Questo include attività come la creazione del profilo, la gestione delle credenziali di accesso e l’assistenza tecnica. La base giuridica di questo trattamento è rappresentata dal nostro interesse legittimo, ovvero la necessità di fornire un servizio funzionale, efficiente e sicuro agli utenti.

Utilizziamo i dati dei professionisti per la pubblicazione e promozione dei loro profili, così che i clienti possano visualizzarli e selezionarli in base alle proprie esigenze. Anche in questo caso, il trattamento si fonda sull’interesse legittimo della piattaforma e degli utenti a facilitare l’incontro tra domanda e offerta di servizi.

I dati sono inoltre trattati per la gestione delle richieste e prenotazioni inoltrate dagli utenti, al fine di garantire il corretto svolgimento delle interazioni tra clienti e professionisti. Questo trattamento è anch’esso basato sull’interesse legittimo.

Per quanto riguarda le attività legate ai pagamenti e alla fatturazione, trattiamo i dati necessari per adempiere agli obblighi contrattuali derivanti dall'utilizzo della piattaforma e, quando richiesto, agli obblighi legali previsti dalla normativa fiscale e contabile.

Trattiamo i dati anche per inviare comunicazioni di servizio (come notifiche relative all’account, aggiornamenti tecnici, richieste di supporto), sulla base del nostro interesse legittimo a mantenere attivo il rapporto con l’utente e a garantire un corretto funzionamento della piattaforma.

Inoltre, possiamo trattare i dati in forma aggregata o pseudonimizzata per finalità statistiche e per il miglioramento continuo della piattaforma, come ad esempio l’analisi del traffico, delle funzionalità utilizzate o delle preferenze degli utenti. Anche queste attività si fondano sull’interesse legittimo del Titolare.

Eventuali trattamenti per finalità di marketing diretto, come l’invio di newsletter, comunicazioni promozionali o informative su nuovi servizi, saranno effettuati solo previo consenso esplicito dell’utente, raccolto in maniera chiara e trasparente, e potrà essere revocato in qualsiasi momento tramite link presente in ogni comunicazione.

Infine, ogni altra attività di trattamento dei dati personali non strettamente necessaria all’erogazione del servizio sarà effettuata esclusivamente con il consenso esplicito dell’interessato, che potrà essere fornito o negato in modo libero e revocabile in qualsiasi momento.

L’utente può revocare il proprio consenso alle attività di marketing in qualsiasi momento tramite il link presente in calce ad ogni email.

5. Conservazione dei dati

I dati personali raccolti tramite la piattaforma Homly sono conservati per un periodo di tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, come specificato nella presente informativa.

In particolare, i dati relativi agli utenti (clienti o professionisti) saranno conservati per tutta la durata del rapporto contrattuale instaurato con Homly, vale a dire per l’intero periodo in cui l’utente mantiene attivo il proprio account sulla piattaforma.

Successivamente alla richiesta di cancellazione dell’account da parte dell’utente, i dati saranno ulteriormente conservati in forma limitata e accessibile solo in caso di necessità, per un periodo massimo di cinque (5) anni, al fine di:

adempiere ad eventuali obblighi di natura legale, contabile o fiscale;

tutelare i diritti del Titolare del trattamento in caso di contenziosi;

garantire la sicurezza dei sistemi informatici e prevenire frodi o utilizzi illeciti della piattaforma;

gestire eventuali reclami, verifiche o controlli da parte delle autorità competenti.

Al termine di tale periodo di conservazione, i dati saranno definitivamente cancellati o anonimizzati in modo irreversibile, salvo che una loro ulteriore conservazione sia richiesta da obblighi di legge o da ordini di autorità giudiziaria o amministrativa.

6. Condivisione con terze parti

Per garantire il corretto funzionamento della piattaforma e l’erogazione dei servizi offerti, i dati personali degli utenti possono essere condivisi con soggetti terzi che agiscono in qualità di responsabili del trattamento o, in alcuni casi, come autonomi titolari. Tali soggetti offrono servizi fondamentali per l'operatività della piattaforma Homly.

In particolare, i dati potranno essere condivisi con:

Stripe, Inc. (o entità affiliate), che gestisce l'elaborazione dei pagamenti elettronici. Quando un utente effettua un pagamento attraverso la piattaforma, alcuni dati (come quelli relativi alla transazione e al metodo di pagamento) possono essere trasmessi a Stripe per consentire l'elaborazione in sicurezza.

HubSpot, GoHighLevel (GHL) o altri strumenti simili, utilizzati per la gestione delle relazioni con i clienti (CRM). Questi sistemi ci permettono di organizzare in modo efficiente le comunicazioni con utenti e professionisti, monitorare le interazioni e migliorare l’esperienza complessiva sulla piattaforma.

Cloudflare, Inc., che fornisce servizi di hosting, distribuzione dei contenuti e sicurezza dell’infrastruttura. Cloudflare contribuisce a garantire che la piattaforma sia veloce, stabile e protetta da minacce informatiche, come attacchi DDoS o accessi non autorizzati.

Altri fornitori da definire, che potranno essere aggiunti in futuro per rispondere a specifiche esigenze operative, tecniche o di sviluppo. In tali casi, gli utenti saranno informati in modo trasparente e aggiornato circa la natura del trattamento e l'identità del nuovo fornitore.

Ci impegniamo a collaborare esclusivamente con fornitori che adottano misure adeguate di protezione dei dati personali e che rispettano la normativa applicabile, incluso il GDPR. Prima di attivare qualsiasi collaborazione con terze parti, verifichiamo che siano presenti garanzie sufficienti in termini di sicurezza, trasparenza e rispetto dei diritti degli interessati.

7. Trasferimenti internazionali

La piattaforma Homly, in qualità di Titolare del trattamento, non effettua trasferimenti diretti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

Tuttavia, nell’ambito delle attività tecniche e operative necessarie per l’erogazione dei servizi, alcuni fornitori terzi con i quali collaboriamo – ad esempio per il servizio di hosting, strumenti di pagamento o CRM – potrebbero avere sede legale o server situati in Paesi terzi, ovvero Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo.

In tali casi, pur non assumendoci una responsabilità diretta rispetto ai trasferimenti eventualmente effettuati da tali fornitori, ci impegniamo a selezionare con la massima diligenza partner e subfornitori che offrano garanzie adeguate in materia di protezione dei dati personali, ai sensi degli articoli 44 e seguenti del Regolamento (UE) 2016/679.

In particolare, laddove applicabile, ci adopereremo per verificare che tali soggetti abbiano adottato meccanismi di trasferimento conformi (quali, a titolo esemplificativo ma non esaustivo, decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard approvate dalla Commissione, binding corporate rules o altri strumenti riconosciuti dal GDPR).

In ogni caso, ci riserviamo di informare gli utenti in modo trasparente circa l’identità di tali fornitori, la natura del trattamento e i Paesi terzi coinvolti, ove ciò si renda necessario, anche tramite aggiornamenti della presente informativa o specifiche comunicazioni individuali.

8. Sicurezza dei dati

Il Titolare del trattamento si impegna a garantire che i dati personali degli utenti siano trattati in modo sicuro e protetto, adottando misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del Regolamento (UE) 2016/679 (GDPR), al fine di ridurre al minimo i rischi di accesso non autorizzato, perdita, distruzione o diffusione indebita dei dati personali.

In particolare, la piattaforma Homly implementa le seguenti misure di sicurezza:

Crittografia dei dati: tutti i dati sensibili, inclusi i dati di autenticazione e comunicazione tra client e server, sono protetti mediante protocolli di crittografia TLS/SSL durante il transito. Inoltre, ove tecnicamente applicabile, i dati sono crittografati anche a riposo, al fine di prevenire l’accesso non autorizzato in caso di compromissione dell’infrastruttura.

Autenticazione sicura: ogni utente, al momento della registrazione, riceve credenziali personali di accesso, costituite da uno username (solitamente l'indirizzo email) e una password. Le password sono memorizzate in forma cifrata, utilizzando algoritmi di hashing sicuri, conformi agli standard di settore, e non sono mai archiviate in chiaro. L’accesso all’account è consentito solo previa corretta autenticazione.

Protezione contro accessi non autorizzati: sono adottate misure per prevenire accessi non autorizzati ai sistemi, come firewall, sistemi di monitoraggio degli accessi e protezioni contro attacchi automatizzati (es. brute force).

Backup e continuità operativa: i dati sono sottoposti a backup regolari, effettuati su sistemi sicuri, al fine di garantire il ripristino dei dati in caso di perdita accidentale, guasti tecnici o eventi imprevisti.

Controllo degli accessi interni: il personale eventualmente autorizzato al trattamento dei dati è adeguatamente formato, opera sotto vincolo di riservatezza e accede ai dati esclusivamente per finalità strettamente connesse all’erogazione dei servizi.

Sicurezza dell’infrastruttura: la piattaforma si avvale di fornitori terzi (es. servizi di hosting, CDN, cloud provider) che garantiscono elevati standard di sicurezza fisica e logica dell’infrastruttura. Tali fornitori sono selezionati con cura e, ove applicabile, vincolati da contratti conformi all’art. 28 del GDPR (responsabili del trattamento).

Aggiornamenti e manutenzione: i sistemi software vengono costantemente monitorati, aggiornati e sottoposti a manutenzione al fine di correggere vulnerabilità, migliorare la sicurezza e garantire il rispetto delle best practice in materia di protezione dei dati.

Nonostante l’adozione di tutte le misure tecniche e organizzative sopra descritte, nessun sistema informatico può essere considerato completamente immune da rischi. Per tale ragione, incoraggiamo gli utenti a mantenere un comportamento prudente e a:

scegliere password robuste e non condivise con terzi;

mantenere aggiornati i propri dispositivi e software;

segnalare tempestivamente ogni sospetta violazione della sicurezza all’indirizzo: [email protected]

9. Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679 ("GDPR"), in qualità di interessato, l’utente ha il diritto di esercitare in qualsiasi momento una serie di facoltà in relazione ai propri dati personali trattati dal Titolare.

In particolare, l’utente ha diritto a:

Accedere ai propri dati personali: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia di tali dati e informazioni relative alle finalità del trattamento, alle categorie di dati trattati, ai destinatari o categorie di destinatari, al periodo di conservazione e all’origine dei dati, se non raccolti direttamente presso l’interessato.

Richiedere la rettifica o l’aggiornamento dei dati: ottenere la correzione di dati inesatti o obsoleti e l’integrazione di quelli incompleti, anche fornendo una dichiarazione integrativa.

Chiedere la cancellazione dei dati personali: esercitare il cosiddetto "diritto all’oblio", ovvero ottenere la cancellazione dei dati trattati dal Titolare qualora non siano più necessari rispetto alle finalità per cui sono stati raccolti, sia stato revocato il consenso, sia stata presentata opposizione al trattamento, o vi sia un obbligo legale alla cancellazione.

Limitare il trattamento dei dati personali: in presenza di determinate condizioni, come ad esempio la contestazione dell’esattezza dei dati o l’opposizione al trattamento, è possibile ottenere la limitazione temporanea del trattamento, con conservazione dei dati ma senza ulteriore utilizzo da parte del Titolare, salvo per finalità legali o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Opporsi al trattamento dei dati: per motivi legati alla propria situazione particolare, l’utente ha diritto di opporsi in qualsiasi momento al trattamento dei propri dati basato su interesse legittimo del Titolare, compresa la profilazione. In caso di marketing diretto, l’opposizione è sempre garantita e gratuita.

Esercitare il diritto alla portabilità dei dati: ove tecnicamente possibile, l’interessato ha diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente, qualora ritenga che il trattamento dei dati personali effettuato attraverso questa piattaforma violi le disposizioni del GDPR. In Italia, l'autorità competente è il Garante per la protezione dei dati personali, contattabile tramite il sito web ufficiale: www.garanteprivacy.it.

Per l’esercizio dei diritti sopra indicati, l’utente può presentare una richiesta scritta e motivata, senza formalità, ai seguenti recapiti:

Email: [email protected]

Supporto in-app: tramite la sezione dedicata all’interno dell’applicazione, denominata “Supporto”.

Il Titolare si impegna a rispondere alle richieste degli interessati entro 30 giorni dalla ricezione, salvo proroghe motivate in casi di particolare complessità.

10. Minori

La piattaforma non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento.

Le modifiche saranno pubblicate su www.homlyapp.com e avranno effetto dalla data di pubblicazione.