Stesura precedente, non più in vigore. Il testo attuale (versione 1.1, dal 3 settembre 2026) è a homekeyitalia.it/legale/privacy.
Informativa sul Trattamento dei Dati Personali (Privacy Policy)
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
La presente Informativa illustra come HOME KEY ITALIA Factory s.r.l. (di seguito, il "Titolare" o la "Societa'") raccoglie, utilizza, conserva e protegge i dati personali degli utenti (di seguito, l'"Utente" o gli "Utenti") che si registrano alla piattaforma digitale di intermediazione di servizi (di seguito, la "Piattaforma"), vi accedono o ne utilizzano i servizi.
Il trattamento dei dati personali si basa sui principi di liceita', correttezza, trasparenza, limitazione delle finalita' e della conservazione, minimizzazione dei dati, esattezza, integrita' e riservatezza.
1. Titolare del Trattamento e Dati di Contatto
Il Titolare del trattamento dei dati personali e':
- Titolare: HOME KEY ITALIA Factory s.r.l.
- Sede Legale: via Fuss n. 6, Strembo (TN)
- Codice Fiscale / Partita IVA: 02850610227
- E-mail di contatto: privacy@homekeyitalia.it
2. Categorie di Dati Personali Trattati
La Piattaforma raccoglie e tratta le seguenti categorie di dati personali:
- Dati Anagrafici e di Contatto: Nome, cognome, data di nascita, codice fiscale, indirizzo di residenza/domicilio, indirizzo e-mail, numero di telefono, credenziali di accesso (username e password).
- Dati di Identita' (Verifica KYC): Copia del documento di identita' in corso di validita' (carta d'identita', passaporto o patente) per finalita' di verifica dell'identita' e prevenzione delle frodi.
- Dati di Tracciamento degli Ordini e delle Transazioni: Identificativo dell'ordine, data e ora della transazione, tipologia e descrizione del servizio intermediato, identita' delle parti coinvolte, importo della transazione, modalita' di pagamento utilizzata, stato dell'ordine e storico delle comunicazioni intercorse tra gli utenti tramite i sistemi interni alla Piattaforma.
- Dati Finanziari: Informazioni relative a conti correnti bancari (IBAN), carte di credito/debito o altri metodi di pagamento (questi dati possono essere trattati direttamente dal gateway di pagamento terzo designato come Responsabile esterno del trattamento).
- Dati di Navigazione e Identificativi Online: Indirizzo IP, indirizzo MAC, codici identificativi dei dispositivi mobili, dati sui log di accesso, dati relativi al browser utilizzato, dati di localizzazione (ove l'Utente vi acconsenta espressamente) e altre informazioni tecniche registrate automaticamente durante l'interazione con la Piattaforma.
- Cookies e Strumenti di Tracciamento analoghi: Per i dettagli relativi al trattamento dei cookie (tecnici, analitici e di profilazione/marketing), si rimanda alla Cookie Policy della Piattaforma (https://homekeyitalia.it/legale/cookie).
3. Finalita', Base Giuridica del Trattamento e Tempi di Conservazione
In conformita' al principio di limitazione della conservazione (art. 5, par. 1, lett. e) del GDPR), i dati personali sono trattati e conservati solo per il tempo strettamente necessario al perseguimento delle finalita' per cui sono stati raccolti.
La tabella sottostante specifica le finalita' del trattamento, le basi giuridiche di liceita' (art. 6 GDPR) e i relativi criteri e tempi di conservazione applicati:
| Categoria di Dati | Finalita' del Trattamento | Base Giuridica (Art. 6 GDPR) | Tempo e Criterio di Conservazione |
|---|---|---|---|
| Dati Anagrafici e di Contatto | Registrazione ed attivazione dell'Account. Fruizione dei servizi di intermediazione della Piattaforma. Assistenza clienti e comunicazioni operative. | Art. 6, par. 1, lett. b): esecuzione di misure precontrattuali o adempimento di obblighi contrattuali di cui l'interessato e' parte. | Fino alla chiusura dell'Account su richiesta dell'Utente o disdetta per inattivita' prolungata (oltre 24 mesi di inattivita'). |
| Copia del Documento di Identita' | Verifica dell'identita' (KYC) e dello stato di maggiorenne. Prevenzione di frodi informatiche e furti di identita'. Sicurezza della Piattaforma. | Art. 6, par. 1, lett. b): adempimento del contratto. Art. 6, par. 1, lett. f): legittimo interesse del Titolare a verificare l'identita' dell'utente a fini di sicurezza. | Cancellazione immediata e irreversibile entro 72 ore dall'avvenuta verifica positiva dell'Account. |
| Metadati di Verifica KYC (tipo documento, data scadenza, ID transazione) | Comprovazione dell'avvenuto processo di identificazione e verifica dell'Account. Difesa in giudizio o prevenzione di illeciti. | Art. 6, par. 1, lett. c): adempimento di obblighi legali (ove applicabili). Art. 6, par. 1, lett. f): legittimo interesse del Titolare alla tutela dei propri diritti in sede di contenzioso. | Per tutta la durata di attivita' dell'Account e, successivamente alla sua chiusura, per un periodo di 10 anni (termine di prescrizione ordinaria ex art. 2946 c.c.). |
| Dati di Tracciamento degli Ordini e delle Transazioni | Intermediazione e tracciamento della corretta esecuzione dei servizi. Gestione dei reclami e contestazioni tra gli utenti. Accertamento, esercizio o difesa di un diritto in sede stragiudiziale o giudiziale. | Art. 6, par. 1, lett. b): esecuzione del servizio richiesto. Art. 6, par. 1, lett. f): legittimo interesse del Titolare alla corretta risoluzione delle controversie e difesa legale. | 10 anni a decorrere dalla data di completamento o annullamento della singola transazione (termine di prescrizione ordinaria ex art. 2946 c.c.). Prorogato fino alla definizione definitiva in caso di controversia pendente. |
| Dati Finanziari e di Fatturazione | Elaborazione dei pagamenti legati alle commissioni e transazioni. Adempimento di obblighi di legge di natura contabile e fiscale. | Art. 6, par. 1, lett. c): adempimento di un obbligo legale a cui e' soggetto il Titolare. | 10 anni dalla chiusura dell'esercizio fiscale di riferimento, in conformita' agli obblighi civilistici e fiscali (art. 2220 c.c.). |
| Log di Accesso e di Sistema | Monitoraggio della sicurezza informatica della Piattaforma. Rilevamento anomalie e gestione di incidenti di sicurezza. | Art. 6, par. 1, lett. f): legittimo interesse del Titolare a garantire la sicurezza delle reti e delle informazioni. | 12 mesi dalla data di registrazione del singolo evento di log. |
| Dati di Contatto (Email) | Invio di newsletter, offerte commerciali e comunicazioni di marketing diretto della Piattaforma. | Art. 6, par. 1, lett. a): consenso espresso, libero, specifico e revocabile dell'interessato. | Fino alla revoca del consenso da parte dell'Utente (tramite apposito link di opt-out presente in ogni comunicazione o impostazioni dell'Account). |
4. Destinatari o Categorie di Destinatari dei Dati Personali
I dati personali dell'Utente possono essere comunicati a soggetti terzi o da questi trattati solo laddove necessario per l'esecuzione del servizio o in forza di obblighi di legge. Tali soggetti operano in qualita' di Titolari autonomi del trattamento o di Responsabili del trattamento formalmente nominati ex art. 28 GDPR:
- Fornitori di servizi IT e Cloud: hosting server, manutenzione software, servizi di invio e-mail, hosting database.
- Fornitori di Servizi di Verifica (KYC): piattaforme terze automatizzate deputate al controllo di validita' dei documenti e dell'identita' in tempo reale.
- Istituti di Credito e Gestori dei Gateway di Pagamento: per l'elaborazione dei flussi finanziari e delle transazioni.
- Consulenti Professionali: studi legali, fiscali, tributari e di revisione contabile, per l'assistenza contabile-fiscale e per la gestione di eventuali contenziosi legali.
- Autorita' Giudiziarie, Forze dell'Ordine o Enti Pubblici: per l'adempimento di ordini vincolanti, accertamenti di reati, obblighi antiriciclaggio o fiscali.
L'elenco completo e aggiornato dei Responsabili del trattamento puo' essere richiesto in qualsiasi momento scrivendo all'indirizzo e-mail del Titolare.
5. Trasferimento dei Dati Extra-UE
I dati dell'Utente sono conservati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora per esigenze tecniche o operative si rendesse necessario il trasferimento dei dati verso Paesi extra-UE, il Titolare garantisce che tale trasferimento avverra' esclusivamente:
- verso Paesi ritenuti "adeguati" dalla Commissione Europea ai sensi dell'art. 45 GDPR; oppure
- previa sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR, unitamente a eventuali misure di sicurezza supplementari atte a garantire un livello di protezione sostanzialmente equivalente a quello offerto all'interno dell'UE.
6. Diritti dell'Interessato e Modalita' di Esercizio
In ogni momento, l'Utente puo' esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR nei confronti del Titolare:
- Diritto di Accesso (Art. 15 GDPR): ricevere conferma che sia in corso un trattamento di dati personali e ottenere copia dei dati trattati e delle informazioni sull'origine, le finalita', le categorie di dati e i destinatari.
- Diritto di Rettifica (Art. 16 GDPR): richiedere l'aggiornamento, la correzione o l'integrazione di dati inesatti o incompleti.
- Diritto alla Cancellazione / Oblio (Art. 17 GDPR): richiedere la rimozione definitiva dei propri dati. Si specifica che tale diritto non puo' essere esercitato laddove la conservazione dei dati sia necessaria al Titolare per adempiere a un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- Diritto di Limitazione del Trattamento (Art. 18 GDPR): richiedere che il trattamento sia limitato a specifiche finalita' in pendenza di contestazioni o verifiche.
- Diritto alla Portabilita' dei Dati (Art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare, e richiederne il trasferimento diretto a un altro titolare del trattamento.
- Diritto di Opposizione (Art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse del Titolare o per finalita' di marketing diretto (inclusa la profilazione a cio' collegata).
- Diritto di Revoca del Consenso: revocare in qualsiasi momento il consenso eventualmente prestato per finalita' promozionali, senza pregiudicare la liceita' del trattamento basata sul consenso prestato prima della revoca.
Tempi e modalita' di riscontro
Per esercitare i propri diritti, l'Utente puo' inviare una richiesta scritta e datata al Titolare del trattamento all'indirizzo e-mail: privacy@homekeyitalia.it.
Il Titolare fornira' riscontro all'interessato in merito alle azioni intraprese in relazione alla richiesta senza ingiustificato ritardo e, al piu' tardi, entro un mese dal ricevimento della richiesta stessa. Tale termine puo' essere prorogato di ulteriori due mesi in casi di particolare complessita' o in presenza di un numero elevato di richieste; in tal caso, il Titolare informera' l'Utente della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta originaria.
L'esercizio dei diritti e', di regola, del tutto gratuito. Tuttavia, qualora le richieste dell'Utente dovessero risultare manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare si riserva la facolta' di addebitare un contributo spese ragionevole, parametrato sui costi amministrativi sopportati, oppure di rifiutare di soddisfare la richiesta, fornendo adeguata motivazione (art. 12, par. 5 GDPR). In caso di ragionevole dubbio sull'identita' della persona fisica che presenta la richiesta, il Titolare potra' richiedere ulteriori informazioni necessarie a confermarne l'identita' (art. 12, par. 6 GDPR).
Diritto di Reclamo
L'Utente ha il diritto di proporre reclamo all'Autorita' di controllo dello Stato membro UE in cui risiede, lavora o in cui si e' verificata la presunta violazione. In Italia, l'Autorita' competente e' il Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187, Roma; www.garanteprivacy.it).
7. Sicurezza del Trattamento
Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 del GDPR per proteggere i dati personali degli Utenti da perdite, distruzioni, accessi non autorizzati, divulgazioni o alterazioni non consentite. I dati sensibili e i file sensibili (come i documenti d'identita' in fase di caricamento) sono protetti mediante protocolli di crittografia durante la trasmissione (es. HTTPS/TLS) e la conservazione temporanea nei database.
8. Aggiornamenti della Privacy Policy
La presente Informativa e' aggiornata alla data indicata in calce. Il Titolare si riserva il diritto di apportarvi modifiche o integrazioni in qualsiasi momento, anche in conseguenza di variazioni legislative o regolamentari in materia di protezione dei dati personali. Le modifiche sostanziali saranno comunicate agli Utenti tramite la Piattaforma o via e-mail con congruo preavviso prima della loro entrata in vigore.
Ultimo aggiornamento: 10 agosto 2026
Storico delle stesure · Testo in vigore
Come funziona · Assistenza · Termini · Privacy · Cookie
HomeKey Italia — servizi per case vacanze in tutta Italia
HOME KEY ITALIA FACTORY s.r.l. · Via Fuss n. 6, Strembo (TN) · C.F. e P.IVA 02850610227 · REA TN-254439 · capitale sociale EUR 10.000,00 i.v. · PEC homekeyitaliafactory@pec.it · assistenza@homekeyitalia.it