Tutti i documenti e le preferenze cookie: homekeyitalia.it/legale. Il file scaricabile è il testo italiano su cui è calcolata l’impronta conservata con ogni sottoscrizione.
Informativa sul Trattamento dei Dati Personali (Privacy Policy)
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
La presente Informativa descrive come HOMEKEY ITALIA S.R.L. (di seguito, il "Titolare") raccoglie, utilizza, conserva e protegge i dati personali degli utenti (di seguito, l'"Utente" o gli "Utenti") che si registrano, accedono o utilizzano la piattaforma digitale di intermediazione di servizi, accessibile via web e tramite l'applicazione "HomeKey Italia" per dispositivi mobili (di seguito, la "Piattaforma"), incluso il Servizio di Telefonia integrato.
Il trattamento dei dati personali si basa sui principi di liceita', correttezza, trasparenza, limitazione delle finalita' e della conservazione, minimizzazione dei dati, esattezza, integrita' e riservatezza (art. 5 GDPR).
1. Titolare del Trattamento, Responsabile del Trattamento e Dati di Contatto
1.1 Titolare del Trattamento
Ai sensi dell'art. 4, n. 7, del GDPR, il Titolare del trattamento — ossia il soggetto che determina le finalita' e i mezzi del trattamento dei dati personali — e':
- Denominazione: HOMEKEY ITALIA S.R.L.
- Sede Legale: via Fuss n. 6, Strembo (TN)
- Codice Fiscale / Partita IVA: 02850600228
- E-mail privacy: privacy@homekeyitalia.it
- PEC: homekeyitalia@pec.it
1.2 Responsabile del Trattamento – Gestore della Piattaforma
Ai sensi dell'art. 4, n. 8, e dell'art. 28 del GDPR, HOMEKEY ITALIA S.R.L. si avvale di HOME KEY ITALIA FACTORY s.r.l., gestore della Piattaforma ai sensi dei Termini e Condizioni, quale Responsabile del trattamento per la gestione operativa e tecnica della Piattaforma. HOME KEY ITALIA FACTORY s.r.l. tratta i dati personali degli Utenti esclusivamente su istruzione documentata di HOMEKEY ITALIA S.R.L. e non puo' trattare tali dati per finalita' proprie o difformi da quelle impartite dal Titolare. Il rapporto tra HOMEKEY ITALIA S.R.L. e HOME KEY ITALIA FACTORY s.r.l. e' disciplinato da apposito contratto o atto giuridico ai sensi dell'art. 28, par. 3, GDPR, che definisce oggetto, durata, natura e finalita' del trattamento, tipologia di dati e categorie di interessati, nonche' obblighi e diritti del Titolare.
- Denominazione: HOME KEY ITALIA FACTORY s.r.l.
- Sede Legale: via Fuss n. 6, Strembo (TN)
- Codice Fiscale / Partita IVA: 02850610227
- E-mail di contatto: assistenza@homekeyitalia.it
- PEC: homekeyitaliafactory@pec.it
Nota per l'Utente: indipendentemente dall'affidamento della gestione operativa della Piattaforma a HOME KEY ITALIA FACTORY s.r.l., HOMEKEY ITALIA S.R.L. rimane in ogni caso il soggetto responsabile delle scelte in materia di trattamento dei dati personali e l'unico interlocutore dell'Utente per l'esercizio dei diritti previsti dal GDPR.
2. Categorie di Dati Personali Trattati
La Piattaforma raccoglie e tratta le seguenti categorie di dati personali:
- Dati Anagrafici e di Contatto: nome, cognome, data di nascita, codice fiscale, indirizzo di residenza/domicilio, indirizzo e-mail, numero di telefono, credenziali di accesso (username e password).
- Dati di Identita' (Verifica KYC): copia del documento di identita' in corso di validita' per finalita' di verifica dell'identita' e prevenzione delle frodi.
- Dati di Tracciamento degli Ordini e delle Transazioni: identificativo dell'ordine, data e ora della transazione, tipologia e descrizione del servizio intermediato, identita' delle parti coinvolte, importo, metodo di pagamento, stato dell'ordine e storico delle comunicazioni tra utenti tramite i sistemi interni della Piattaforma.
- Dati del Servizio di Telefonia: numero di telefono dell'utente chiamante e del destinatario, data e ora della chiamata, durata della chiamata, identificativi tecnici della sessione telefonica (call SID), log delle chiamate effettuate e ricevute tramite la Piattaforma. Le chiamate possono essere registrate o monitorate solo previo consenso espresso degli utenti coinvolti, ove previsto dalla funzionalita' attivata.
- Dati Finanziari: informazioni relative a conti correnti bancari (IBAN), carte di credito/debito o altri metodi di pagamento, trattati direttamente dal gateway di pagamento designato come Responsabile esterno del trattamento.
- Dati di Navigazione e Identificativi Online: indirizzo IP, dati sui log di accesso, dati relativi al browser, dati di localizzazione (ove l'Utente vi acconsenta), altre informazioni tecniche registrate automaticamente.
- Cookie e Strumenti di Tracciamento: per i dettagli si rimanda alla Cookie Policy della Piattaforma (https://homekeyitalia.it/legale/cookie).
3. Finalita', Base Giuridica e Tempi di Conservazione
| Categoria di Dati | Finalita' | Base Giuridica (Art. 6 GDPR) | Tempo di Conservazione |
|---|---|---|---|
| Dati Anagrafici e di Contatto | Registrazione e gestione dell'Account; fruizione dei servizi di intermediazione; assistenza clienti. | Lett. b): esecuzione del contratto. | Fino alla chiusura dell'Account o dopo 24 mesi di inattivita'. |
| Copia del Documento di Identita' | Verifica dell'identita' (KYC); prevenzione frodi. | Lett. b): adempimento contrattuale. Lett. f): legittimo interesse alla sicurezza della Piattaforma. | Cancellazione entro 72 ore dall'avvenuta verifica positiva dell'Account. |
| Metadati di Verifica KYC (tipo documento, data scadenza, ID transazione di verifica) | Comprovazione dell'avvenuto processo di identificazione; difesa in giudizio. | Lett. c): obbligo legale (ove applicabile). Lett. f): legittimo interesse alla tutela dei diritti in giudizio. | 10 anni dalla chiusura dell'Account (termine di prescrizione ordinaria ex art. 2946 c.c.). |
| Dati di Tracciamento degli Ordini e delle Transazioni | Esecuzione del servizio di intermediazione; gestione di reclami e contestazioni; difesa in giudizio. | Lett. b): esecuzione del contratto. Lett. f): legittimo interesse alla gestione di controversie. | 10 anni dalla data di completamento o annullamento della singola transazione (art. 2946 c.c.). Proroga automatica fino alla definizione definitiva di eventuali controversie pendenti. |
| Dati del Servizio di Telefonia (log chiamate, metadati tecnici) | Erogazione del servizio di messa in contatto tra utenti; gestione tecnica del servizio; gestione di eventuali contestazioni; difesa in giudizio. | Lett. b): esecuzione del contratto. Lett. f): legittimo interesse alla gestione di controversie. | Log tecnici: 12 mesi dalla data della chiamata. Dati di tracciamento correlati a transazioni: 10 anni dalla transazione di riferimento (art. 2946 c.c.). |
| Dati Finanziari e di Fatturazione | Elaborazione pagamenti; adempimento obblighi contabili e fiscali. | Lett. c): obbligo legale (art. 2220 c.c.; normativa fiscale). | 10 anni dalla chiusura dell'esercizio fiscale di riferimento. |
| Log di Accesso e di Sistema | Sicurezza informatica della Piattaforma; rilevamento anomalie. | Lett. f): legittimo interesse alla sicurezza delle reti e delle informazioni. | 12 mesi dalla data di registrazione del singolo evento. |
| Dati di provenienza dell'iscrizione (pagina d'arrivo sul sito, sito esterno di provenienza ridotto a categoria, identificativi di click delle campagne pubblicitarie) | Misurare da dove arrivano gli iscritti e trasmettere alle piattaforme pubblicitarie l'esito delle campagne (conversioni), senza cookie di terzi. | Lett. f): legittimo interesse del Titolare a misurare l'efficacia della propria comunicazione. | 24 mesi dalla data di iscrizione. |
| Dati di Contatto (E-mail/Telefono) per Marketing | Invio di newsletter e comunicazioni promozionali. | Lett. a): consenso espresso e revocabile dell'interessato. | Fino alla revoca del consenso (link di opt-out in ogni comunicazione o tramite impostazioni dell'Account). |
4. Destinatari dei Dati Personali
I dati personali possono essere comunicati alle seguenti categorie di destinatari, che operano in qualita' di Responsabili del trattamento nominati ex art. 28 GDPR o come Titolari autonomi:
- HOME KEY ITALIA FACTORY s.r.l.: gestore tecnico e operativo della Piattaforma, nominato Responsabile del trattamento ex art. 28 GDPR, operante su istruzione di HOMEKEY ITALIA S.R.L.
- Twilio Inc.: fornitore del Servizio di Telefonia integrato nella Piattaforma (si veda la sezione 5 per il dettaglio sul trasferimento dei dati verso gli USA).
- Fornitori di servizi IT e Cloud: hosting server, manutenzione software, database, servizi di invio e-mail.
- Fornitori di Servizi di Verifica dell'Identita' (KYC): piattaforme terze deputate al controllo di validita' dei documenti.
- Istituti di Credito e Gateway di Pagamento: per l'elaborazione dei flussi finanziari.
- Consulenti Professionali: studi legali, fiscali e di revisione contabile, per l'assistenza professionale e la gestione di contenziosi.
- Autorita' Giudiziarie, Forze dell'Ordine ed Enti Pubblici: per l'adempimento di ordini vincolanti e obblighi di legge.
L'elenco aggiornato dei Responsabili del trattamento nominati da HOMEKEY ITALIA S.R.L. e' disponibile su richiesta scritta all'indirizzo privacy del Titolare.
5. Trasferimento dei Dati verso Paesi Extra-UE
5.1 Servizio di Telefonia Twilio: inquadramento del trasferimento
Il Servizio di Telefonia integrato nella Piattaforma e' fornito da Twilio Inc., societa' di diritto statunitense con sede legale al 101 Spear Street, Suite 500, San Francisco, CA 94105, USA. L'account Twilio e' intestato a HOMEKEY ITALIA S.R.L., che opera come esportatore dei dati nei confronti di Twilio quale importatore/responsabile del trattamento per i dati trattati nell'ambito del servizio telefonico (log delle chiamate, metadati tecnici, numeri di telefono degli utenti).
Il trattamento di dati personali da parte di Twilio avviene su istruzione di HOMEKEY ITALIA S.R.L. sulla base di apposito Data Processing Addendum (DPA) stipulato ai sensi dell'art. 28 GDPR.
5.2 Garanzie per il trasferimento extra-UE
Poiche' Twilio e' stabilita negli Stati Uniti, il trasferimento dei dati e' soggetto alle disposizioni del Capo V del GDPR (artt. 44 ss.). Il trasferimento e' effettuato sulla base delle seguenti garanzie adeguate ai sensi dell'art. 46 GDPR:
- Clausole Contrattuali Standard (SCC): Twilio adotta le Clausole Contrattuali Standard approvate dalla Commissione Europea per il trasferimento di dati personali verso Paesi terzi, integrate ove necessario da misure supplementari di sicurezza tecnica e organizzativa, come richiesto dal principio di accountability e dalla giurisprudenza della CGUE.
- EU-US Data Privacy Framework: ove applicabile, Twilio puo' avvalersi della decisione di adeguatezza relativa all'EU-US Data Privacy Framework (adottata dalla Commissione Europea nel luglio 2023), che riconosce un livello di protezione adeguato per i trasferimenti verso le organizzazioni statunitensi certificate nell'ambito del Framework.
HOMEKEY ITALIA S.R.L., in qualita' di esportatore dei dati, e' tenuta a verificare caso per caso che le garanzie adottate siano effettivamente rispettate nella pratica, tenendo conto delle caratteristiche specifiche del trasferimento, della legislazione del Paese terzo e delle misure supplementari eventualmente necessarie.
L'Utente puo' richiedere copia delle garanzie adottate per il trasferimento verso Twilio scrivendo all'indirizzo privacy del Titolare.
5.3 Altri trasferimenti
I dati dell'Utente sono conservati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora per esigenze tecniche o operative si rendesse necessario un ulteriore trasferimento dei dati verso Paesi extra-UE, il Titolare garantisce che tale trasferimento avverra' esclusivamente verso Paesi ritenuti "adeguati" dalla Commissione Europea ai sensi dell'art. 45 GDPR, oppure previa sottoscrizione delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR, unitamente a eventuali misure di sicurezza supplementari atte a garantire un livello di protezione sostanzialmente equivalente a quello offerto all'interno dell'UE.
6. Diritti dell'Interessato e Modalita' di Esercizio
In qualsiasi momento, l'Utente puo' esercitare nei confronti di HOMEKEY ITALIA S.R.L. i diritti previsti dagli artt. 15–22 del GDPR:
- Diritto di Accesso (Art. 15 GDPR): ottenere conferma del trattamento in corso e ricevere copia dei dati personali trattati, con informazioni su origine, finalita', categorie e destinatari.
- Diritto di Rettifica (Art. 16 GDPR): richiedere la correzione o l'integrazione di dati inesatti o incompleti.
- Diritto alla Cancellazione / Oblio (Art. 17 GDPR): richiedere la rimozione definitiva dei propri dati. Tale diritto non puo' essere esercitato laddove la conservazione sia necessaria per adempiere a un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto di Limitazione del Trattamento (Art. 18 GDPR): richiedere la limitazione del trattamento in pendenza di contestazioni o verifiche.
- Diritto alla Portabilita' dei Dati (Art. 20 GDPR): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne il trasferimento a un altro titolare.
- Diritto di Opposizione (Art. 21 GDPR): opporsi al trattamento fondato sul legittimo interesse del Titolare o per finalita' di marketing diretto.
- Diritto di Revoca del Consenso: revocare in qualsiasi momento il consenso prestato per finalita' promozionali, senza pregiudicare la liceita' del trattamento precedente alla revoca.
Modalita' e tempi di riscontro
Le richieste vanno inviate per iscritto a: privacy@homekeyitalia.it.
HOMEKEY ITALIA S.R.L. fornira' riscontro entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi per casi di particolare complessita', con comunicazione motivata all'Utente entro il primo mese. L'esercizio dei diritti e' gratuito, salvo richieste manifestamente infondate o eccessive (art. 12, par. 5, GDPR).
Diritto di Reclamo
L'Utente puo' proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187, Roma – www.garanteprivacy.it) o all'Autorita' di controllo dello Stato membro UE in cui risiede o lavora.
7. Sicurezza del Trattamento
HOMEKEY ITALIA S.R.L. e HOME KEY ITALIA FACTORY s.r.l., nell'ambito dei rispettivi ruoli, adottano misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati personali da perdita, distruzione, accessi non autorizzati, divulgazioni o alterazioni non consentite. Le comunicazioni tra la Piattaforma e Twilio (avvio delle chiamate, esiti e metadati) sono protette mediante protocolli di crittografia durante la trasmissione (HTTPS/TLS); la voce viaggia sulle reti telefoniche degli operatori, come in ogni telefonata. Le copie dei documenti di identita' sono protette da crittografia durante il caricamento e la conservazione temporanea, con cancellazione automatica entro 72 ore dalla verifica positiva.
8. Aggiornamenti della Privacy Policy
La presente Informativa e' aggiornata alla data indicata in calce. HOMEKEY ITALIA S.R.L. si riserva il diritto di apportarvi modifiche in qualsiasi momento, anche in conseguenza di variazioni normative o regolamentari. Le modifiche sostanziali saranno comunicate agli Utenti tramite la Piattaforma o via e-mail con congruo preavviso prima della loro entrata in vigore.
Titolare del Trattamento: HOMEKEY ITALIA S.R.L. Ultimo aggiornamento: 12 ottobre 2026 (versione 1.3: titolare HOMEKEY ITALIA S.R.L., con HOME KEY ITALIA FACTORY s.r.l. responsabile ex art. 28; Servizio di Telefonia e trasferimento verso Twilio; 1.2 del 26 settembre 2026: i dati di provenienza dell'iscrizione nella tabella dell'art. 3; 1.1 del 3 settembre 2026: l'applicazione mobile e' pubblicata da HOMEKEY ITALIA S.R.L.)
Assistenza · Come funziona HomeKey
Come funziona · Assistenza · Termini · Privacy · Cookie
HomeKey Italia mette in contatto chi ha una casa in affitto breve e i Keeper, in tutta Italia
HOME KEY ITALIA FACTORY s.r.l. · Via Fuss n. 6, Strembo (TN) · C.F. e P.IVA 02850610227 · REA TN-254439 · capitale sociale EUR 10.000,00 i.v. · PEC homekeyitaliafactory@pec.it · assistenza@homekeyitalia.it