Informativa sulla privacy
Come Fundort tratta i vostri dati.
Aggiornato: 21 agosto 2026.
Titolare
Il titolare del trattamento dei suoi dati personali su Fundort è:
IT Hub GmbH
c/o Zumstein Treuhand- & Revisions AG
Rautistrasse 75
8048 Zurigo
Svizzera
E-mail: [email protected]
Quali dati trattiamo
- dati personali e anagrafici che fornisci al momento della registrazione per un account utente e/o durante l’uso di Fundort (nome utente, nome, e-mail, numero di telefono, indirizzo);
- dati di inserimento e transazione (titolo, descrizione, immagini, documenti, acquisti, prenotazioni, noleggi, offerte, valutazioni, messaggi di chat tra utenti);
- i dati relativi a un reclamo di protezione acquirenti: la tua descrizione, le prove che alleghi (foto, PDF) e lo storico dei messaggi con il nostro servizio di arbitrato. La descrizione e le prove vengono rese accessibili anche all’altra parte dell’affare interessato, affinché possa esprimersi prima della decisione; il tuo storico dei messaggi con il servizio di arbitrato le resta precluso. I file sono archiviati al di fuori delle directory accessibili pubblicamente e sono consultabili solo dalle due parti dell’affare e dai collaboratori competenti;
- le indicazioni del tuo dossier di candidatura per la locazione: economia domestica, attività, datore di lavoro, professione, reddito, statuto di soggiorno, situazione abitativa attuale, animali ed esecuzioni, nonché una persona di riferimento con i suoi recapiti. Se ti trasferisci in due o in un appartamento condiviso, ne fanno parte anche nome, attività, reddito e statuto di soggiorno delle altre persone adulte. Il dossier resta memorizzato presso di noi e viene trasmesso, a ogni candidatura, al locatore da te scelto; i documenti allegati (p. es. estratto delle esecuzioni, certificato di salario) vengono soltanto inoltrati e non sono da noi conservati. Le indicazioni sono memorizzate presso di noi in forma cifrata (AES-256); un estratto della banca dati risulta così illeggibile. Non si tratta di una cifratura end-to-end — Fundort è tecnicamente in grado di decifrarla, perché il tuo dossier deve essere mostrato al locatore da te scelto. I collaboratori di Fundort vedono il contenuto solo caso per caso, unicamente con una motivazione indicata e unicamente con una voce di registro che documenta chi ha consultato che cosa, quando e perché;
- dati di pagamento e verifica nell’ambito di acquisti e protezione dell’acquirente;
- l’esito della verifica dell’identità (KYC): stato di verifica, tipo e scadenza del documento, data di nascita (verifica dell’età), nazionalità, un hash del documento irreversibile nonché un punteggio numerico di corrispondenza — le immagini del documento e i dati biometrici stessi sono trattati dal nostro fornitore PXL Vision (vedi «Sicurezza e trattamento dei dati»);
- dati tecnici per l’esercizio e la sicurezza (indirizzo IP, informazioni su dispositivo/browser, dati di log e di utilizzo, segnali di abuso);
- registri di attività e di accesso a fini di sicurezza e di prova (quale azione è stata compiuta, quando e da quale account, incluso l’indirizzo IP e le caratteristiche del dispositivo);
- comportamento di ricerca e di utilizzo per ricerche salvate, notifiche dell’agente di ricerca e suggerimenti personalizzati (termini di ricerca, filtri, annunci visti di recente).
Verifica dell’identità (KYC)
Un accesso rapido biometrico facoltativo (Face ID/Touch ID/impronta digitale) viene elaborato esclusivamente in locale sul tuo dispositivo; i dati biometrici non ci vengono trasmessi.
Sicurezza dei tuoi dati
Sono parimenti memorizzate in forma cifrata le indicazioni provenienti da candidature e offerte: il dossier di candidatura per la locazione, comprese le indicazioni sulle altre persone adulte e la copia che accompagna ogni candidatura, i nomi dei documenti allegati e le motivazioni di rifiuto per le candidature di locazione e di lavoro, nonché la descrizione dell’incarico e l’entità della prestazione per le offerte di prestazione. Anche qui non esiste una cifratura end-to-end — Fundort può consultare questi contenuti in casi singoli motivati; ogni accesso di questo tipo viene registrato con la persona, il momento e la motivazione.
Proteggiamo i dati personali mediante misure tecniche e organizzative adeguate al rischio (art. 8 LPD), in particolare concetti di accesso e autorizzazione, cifratura, registrazione e verifiche periodiche. Segnaliamo all’IFPDT le violazioni della sicurezza dei dati che possono comportare un rischio elevato per le persone interessate e informiamo, se necessario, queste ultime (art. 24 LPD).
Finalità e basi giuridiche
Trattiamo i dati personali ai sensi della legge federale svizzera sulla protezione dei dati (LPD). Le basi sono in particolare:
- l'esecuzione del contratto (fornitura dell'account utente e delle funzioni del marketplace);
- il tuo consenso, ove lo raccogliamo (ad es. per la verifica dell'identità);
- i nostri interessi legittimi (sicurezza, prevenzione delle frodi, miglioramento del servizio);
- gli obblighi di legge.
Fornitori di servizi e responsabili del trattamento
Per fornire il nostro servizio ci avvaliamo di fornitori accuratamente selezionati che trattano i dati personali esclusivamente secondo le nostre istruzioni e per nostro conto. Condividiamo i dati solo nella misura necessaria alla rispettiva funzione. Con i nostri responsabili del trattamento abbiamo concluso contratti di trattamento ai sensi dell'art. 9 LPD; il ricorso a sub-responsabili richiede la nostra previa approvazione.
In Svizzera / UE (nessun trasferimento verso paesi terzi negli USA)
- Payrexx AG, Burgstrasse 20, 3600 Thun (Svizzera) — elaborazione dei pagamenti nonché gestione fiduciaria della protezione dell'acquirente / deposito a garanzia: Payrexx custodisce l'importo d'acquisto tra il pagamento e il versamento. In qualità di intermediario finanziario, Payrexx svolge una propria verifica di diligenza (KYC) per i venditori che ricevono versamenti. Ne fa parte la conferma dell'indirizzo di domicilio mediante una fattura ufficiale non più vecchia di sei mesi. Tale documento viene trasmesso a Payrexx ed elaborato presso di loro; Fundort non lo riceve, ma solo l'informazione se la verifica è superata.
- Posta Svizzera SA (Schweizerische Post AG) (Svizzera) — spedizione: affrancatura, etichette di spedizione e tracciamento; a tale scopo riceve l’indirizzo di consegna. Inoltre, alla registrazione e al salvataggio del profilo, verifichiamo l’indirizzo inserito con i dati d’indirizzo della Posta (esistenza e grafia) per evitare indirizzi di fantasia; a tal fine vengono trasmessi via, codice postale e località.
- Ufficio federale di giustizia — indice centrale delle ditte (Zefix) (Svizzera) — per i conti aziendali interroghiamo l’IDI indicato nel registro di commercio pubblico e salviamo l’esito (ragione sociale, forma giuridica, sede, stato, momento del controllo) come giustificativo. Viene trasmesso soltanto l’IDI.
- PXL Vision AG (Svizzera) — verifica dell’identità (KYC) ove necessario; a tal fine tratta i dati del documento d’identità e le caratteristiche biometriche del volto. Fundort riceve solo l’esito della verifica (vedi «Sicurezza e trattamento dei dati»).
- Ufficio federale di topografia swisstopo (Svizzera) — riquadri cartografici per le mappe degli oggetti e conversione degli indirizzi in coordinate; il caricamento della mappa trasmette il tuo indirizzo IP.
- OpenStreetMap Foundation (Regno Unito/UE) — riquadri cartografici per oggetti fuori dalla Svizzera; il caricamento della mappa trasmette il tuo indirizzo IP.
- GeoNames (Unxos GmbH) (Svizzera) — abbinamento di codice postale e località al cantone durante la registrazione, nel filtro per località e nel profilo; vengono trasmessi il codice postale o il nome della località inseriti e il tuo indirizzo IP.
- Società di recupero crediti (Svizzera) — solo in caso di mora: se una fattura resta aperta nonostante l'ultimo sollecito, possiamo trasmettere il credito per il recupero. Vengono trasmessi esclusivamente i dati necessari (nome e indirizzo, dati della fattura, numero di riferimento, importo aperto e cronologia dei solleciti) — nessun dato di annunci, chat o documenti d'identità. La base giuridica è l'esecuzione del contratto, rispettivamente il nostro interesse preponderante al recupero dei crediti aperti; il fornitore sarà indicato per nome non appena selezionato.
Paese terzo USA (in ogni caso solo per la rispettiva funzione)
- Google LLC (USA) — reCAPTCHA per la protezione dei nostri moduli, Google Maps per mostrare la posizione di annunci e profili (il caricamento della mappa trasmette a Google il tuo indirizzo IP e i dati del browser), Google Safe Browsing per verificare i link nei messaggi di chat contro malware e phishing, Google Geocoding per convertire in coordinate cartografiche gli indirizzi al di fuori della Svizzera (lato server; viene trasmesso l'indirizzo dell'oggetto, non il tuo indirizzo IP), Google Cloud Vision per la moderazione automatica delle immagini di annunci e allegati della chat (rilevamento di contenuti vietati/offensivi, codici QR e testo nelle immagini) Firebase Cloud Messaging per le notifiche push nell’app mobile (token push e contenuto delle notifiche) nonché YouTube per i video negli annunci immobiliari in modalità privacy avanzata (youtube-nocookie.com): solo quando clicchi su un video il tuo indirizzo IP e i dati del browser vengono trasmessi a Google — prima non parte alcuna richiesta verso Google. Le immagini delle planimetrie che un operatore collega da un server esterno vengono trasmesse tramite Fundort; l'operatore non vede il tuo indirizzo IP.
- Cloudflare, Inc. (USA) — rete di protezione e distribuzione a monte (protezione da attacchi e sovraccarichi, memorizzazione temporanea); vengono trattati il tuo indirizzo IP, i dati del browser e gli indirizzi richiesti.
- Twilio Inc. (USA, regione US1) — invio di codici di verifica SMS/mobile (OTP) con il tuo numero di cellulare.
- OpenAI (USA) — funzioni di comodità basate sull’IA (p. es. suggerimenti di descrizione/categoria, ricerca intelligente) nonché la moderazione automatica dei contenuti di annunci e chat (testo e immagini) per prevenire abusi e frodi.
Non vendiamo né noleggiamo mai i tuoi dati personali a terzi. La comunicazione ai fornitori statunitensi sopra indicati si basa sulla decisione di adeguatezza del Consiglio federale relativa allo Swiss–U.S. Data Privacy Framework (in vigore dal 15 settembre 2024), nella misura in cui il rispettivo fornitore vi sia certificato, e per il resto sulle clausole contrattuali tipo dell'UE con gli adeguamenti necessari per la Svizzera (art. 16 cpv. 1 e cpv. 2 lett. d LPD).
Comunicazione ad altri utenti e alle autorità
Nell'ambito di una transazione comunichiamo alla rispettiva controparte i dati personali necessari alla sua esecuzione (p. es. nome, indirizzo di consegna, informazioni di tracciamento). Annunci, nome utente, valutazioni e il tuo stato online sono visibili ad altri utenti. Comunichiamo dati personali alle autorità solo se siamo tenuti per legge a farlo o se la comunicazione è necessaria per accertare, esercitare o difendere pretese giuridiche. In caso di reclamo di protezione acquirenti, l’altra parte dell’affare interessato ha accesso al motivo del reclamo, alla descrizione e alle prove di entrambe le parti, affinché possa esprimersi prima della decisione; la corrispondenza di una parte con il nostro servizio di arbitrato non viene divulgata alla controparte. Una valutazione inviata, fino alla sua pubblicazione, non è visibile a nessuno tranne che a te e a noi; il momento della pubblicazione è disciplinato dal § 10 delle condizioni generali.
Hosting e luogo di archiviazione
I nostri server sono gestiti da IT Hub GmbH e ospitati presso FSIT AG nei suoi centri dati propri in Svizzera. I dati che archiviamo noi stessi (account, annunci, messaggi, ecc.) rimangono quindi in Svizzera; il trattamento avviene secondo la LPD. Davanti alla nostra piattaforma è posto Cloudflare (Cloudflare, Inc., USA) come rete di protezione e distribuzione. Tutte le chiamate passano quindi dai loro server; vengono trattati il tuo indirizzo IP, i dati del browser e l'indirizzo richiesto — per respingere attacchi e sovraccarichi e per una distribuzione più rapida. I dati che conserviamo noi stessi (conti, annunci, messaggi ecc.) restano in Svizzera.
Cookie e archiviazione locale
I cookie necessari e l'archiviazione locale (ad es. token di accesso/sessione, contrassegno «fidati di questo dispositivo», impostazione della lingua) sono richiesti per il funzionamento e vengono impostati senza consenso. Oltre a questi non impostiamo alcun cookie: non esistono cookie di statistica o di marketing e non integriamo alcuno strumento di analisi o tracciamento. Per questo non è necessario alcun consenso; puoi riaprire in qualsiasi momento l'informativa sui cookie necessari.
Protezione anti-spam/bot (Google reCAPTCHA)
Per proteggere i nostri moduli (ad es. login, registrazione, reimpostazione della password e modulo di contatto) da abusi automatizzati utilizziamo Google reCAPTCHA (v3). A tal fine reCAPTCHA analizza informazioni tecniche di utilizzo e sul dispositivo; queste possono essere trasferite a Google negli USA. La base giuridica è il nostro legittimo interesse alla sicurezza della piattaforma. Si applicano le disposizioni sulla protezione dei dati di Google.
Profilazione e decisioni individuali automatizzate
Analizziamo dati di utilizzo per personalizzare i contenuti (profilazione ai sensi dell'art. 5 lett. f LPD), p. es. per suggerimenti di ricerca, agenti di ricerca e raccomandazioni. Non effettuiamo profilazione ad alto rischio. Se una decisione si basa esclusivamente su un trattamento automatizzato e produce nei tuoi confronti un effetto giuridico o ti pregiudica in modo significativo (p. es. rifiuto automatico della verifica o blocco automatico dell'account), te ne informiamo. Puoi esporre il tuo punto di vista e chiedere che la decisione sia riesaminata da una persona fisica (art. 21 LPD). Le misure derivanti dalla moderazione automatica dei contenuti sono riesaminate dal nostro team prima di conseguenze rilevanti.
Conservazione e cancellazione
Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o in virtù di obblighi di legge. I dati di account e profilo sono conservati per la durata del tuo account; gli annunci conclusi vengono archiviati dopo un periodo transitorio. I giustificativi di pagamento e transazione sono conservati nell’ambito dei termini di conservazione di legge. I messaggi della chat tra utenti sono conservati per la durata del rapporto d’affari. Per prevenire frodi e abusi, per adempiere a obblighi di legge o per garantire prove, possiamo conservare più a lungo singole conversazioni in casi concreti, cifrate e ad accesso limitato (legal hold). I registri di sicurezza, attività e accesso sono conservati per prevenire abusi e frodi, per adempiere a obblighi di legge e per garantire prove. Tali registri possono essere conservati fino a dieci anni. Successivamente i dati vengono cancellati o anonimizzati.
Prevenzione degli abusi dopo la cancellazione di un account
Quando cancelliamo un account, eliminiamo per principio tutti i dati personali (vedi Conservazione). In due casi conserviamo in via eccezionale un piccolo insieme di valori di controllo:
- l’account era bloccato al momento della cancellazione, oppure
- l’account aveva beneficiato di una riduzione delle commissioni nell’ambito di un’iniziativa.
L’unica finalità è impedire che un blocco o una riduzione una tantum vengano elusi cancellando l’account e registrandosi di nuovo. In tutti gli altri casi non viene conservato nulla di tutto ciò.
Vengono conservati soltanto valori di controllo (hash) del riferimento del documento d’identità, del numero di telefono e delle coordinate bancarie — nessun nome, nessun indirizzo, nessun dato in chiaro. Da tale valore di controllo non è possibile risalire al valore originario e non è collegato ad alcun account né ad alcuna cronologia. Consente esclusivamente il confronto «questo valore è già stato utilizzato».
La verifica non avviene al momento della registrazione, ma solo quando verifichi il tuo documento d’identità o inserisci le coordinate bancarie. Una corrispondenza non comporta il rifiuto del tuo account; la riduzione semplicemente non si applica più a tale account.
Questi valori di controllo sono conservati per un periodo limitato e successivamente cancellati automaticamente: 18 mesi in relazione a un’iniziativa, 60 mesi in relazione a un blocco. La base giuridica è il nostro legittimo interesse a prevenire abusi e a far rispettare le nostre condizioni d’uso. Se ritieni che una simile misura non sia fondata, contattaci: esaminiamo il singolo caso e possiamo ripristinare la riduzione.
I vostri diritti
- il diritto di accesso, rettifica, cancellazione e limitazione del trattamento;
- il diritto alla portabilità dei dati;
- il diritto di revocare il consenso in qualsiasi momento con effetto per il futuro e di opporvi al trattamento.
Modifiche della presente Informativa sulla privacy
Possiamo adeguare la presente Informativa sulla privacy se necessario, in particolare in caso di nuove funzioni o di cambio di fornitori. Fa fede la versione di volta in volta pubblicata sulla piattaforma; informiamo delle modifiche sostanziali in modo adeguato.
Contatto
Per domande sulla protezione dei dati o per esercitare i vostri diritti potete contattarci via e-mail all'indirizzo [email protected].