Privacy Policy

Aggiornamento: 6 ottobre 2026

1. Titolare del trattamento

Il titolare è RoomDeck S.r.l.s., società unipersonale, con sede in Via Trionfale 21, 00195 Roma (RM). Per informazioni e richieste privacy: roomdeck@outlook.it.

2. Quali dati tratta RoomDeck

RoomDeck è un servizio di ricerca e confronto di alloggi. Per effettuare una ricerca sul sito pubblico non è necessario creare un account. L'applicazione tratta attualmente:

  • Dati tecnici essenziali necessari per erogare e proteggere il sito. Il fornitore infrastrutturale Cloudflare può trattare informazioni di richiesta come indirizzo IP, dati di browser/dispositivo e log di sicurezza nell'ambito di hosting e protezione di rete. RoomDeck non inserisce intenzionalmente tali identificativi nei propri record di analisi su KV.
  • Preferenze tecniche essenziali nel browser: lingua e scelta privacy dell'utente.
  • Analisi first-party opzionali, solo dopo il consenso: identificativo di sessione pseudonimo, timestamp, città/query cercata, date del soggiorno, budget e filtri selezionati, numero di risultati, visualizzazioni degli annunci, confronti, visualizzazioni dei provider, click “Affitta”, identificativi di provider/offerta e informazioni di prezzo/costo associate all'offerta visualizzata.

L'implementazione analisi personalizzata non è progettata per raccogliere nome, email, account o fingerprint del dispositivo.

roomdeck_demo_access: Cookie HTTP di prima parte: consente l’accesso dopo la password corretta. Durata massima: 7 giorni; HttpOnly, Secure, SameSite=Lax. È necessario per l’accesso richiesto e non richiede consenso analytics. Cancellandolo dal browser sarà necessario accedere di nuovo.

3. Finalità e basi giuridiche

I trattamenti tecnici servono a erogare, mantenere e proteggere il servizio. Le analisi opzionali servono a comprendere la domanda e il funnel di ricerca, migliorare RoomDeck e produrre insight di mercato aggregati. Le analisi opzionali partono soltanto dopo l'accettazione dell'utente. Il consenso può essere revocato in qualsiasi momento tramite “Impostazioni privacy”; la revoca interrompe la raccolta futura dele analisi opzionali.

Base giuridica e richieste di contatto

La gestione tecnica e la sicurezza del sito si basano sul legittimo interesse di RoomDeck a offrire un servizio funzionante e sicuro (art. 6.1.f GDPR). Gli analytics opzionali si basano sul consenso (art. 6.1.a); rifiutarli non impedisce ricerca, confronto e apertura del sito del provider. I dati tecnici sono necessari per erogare il servizio. Se ci scrivi, trattiamo email, nome eventualmente indicato e messaggio per rispondere: art. 6.1.b per richieste precontrattuali dell’interessato, oppure art. 6.1.f per altre richieste. Scriverci è facoltativo; senza recapito non possiamo rispondere. Non usiamo i messaggi per newsletter o pubblicità. Non adottiamo decisioni automatizzate con effetti giuridici o analogamente significativi.

4. Insight di mercato aggregati

RoomDeck può utilizzare statistiche derivate dagli analytics consentiti per produrre market intelligence aggregata, ad esempio domanda per città, fascia di budget o performance dei provider. L'architettura attuale non rende disponibili ai provider i record di analisi grezzi a livello di singola sessione. Qualora il modello cambiasse, l'informativa e il meccanismo di consenso dovranno essere riesaminati prima della modifica.

5. Conservazione

Gli eventi di analisi personalizzati e i click “Affitta” salvati previo consenso sono configurati con una conservazione di 90 giorni. La scelta privacy è conservata nel browser e viene nuovamente richiesta dopo circa sei mesi, salvo modifica o cancellazione anticipata da parte dell'utente. L'identificativo di sessione di analisi pseudonimo resta solo per la sessione del browser.

Le email sono conservate per gestire e concludere la richiesta e i relativi seguiti, e oltre solo per obblighi legali o tutela di diritti applicabili. I log infrastrutturali seguono i tempi necessari all’erogazione e alla sicurezza, in funzione del tipo di log e delle impostazioni del servizio. I parametri di ricerca possono restare nell’URL, nella cronologia e nei link condivisi. La lingua resta fino alla modifica o cancellazione dei dati del browser.

6. Destinatari e infrastruttura

RoomDeck utilizza Cloudflare per hosting, servizi edge/rete e infrastruttura Workers/KV. Cloudflare può operare quale responsabile del trattamento per i dati personali pertinenti secondo i propri termini contrattuali di protezione dati. Quando applicabili trasferimenti internazionali, possono essere utilizzate le garanzie previste dal DPA applicabile di Cloudflare.

Quando l'utente sceglie volontariamente di aprire il sito di un provider di alloggi, il sito di destinazione tratterà la visita secondo la propria informativa privacy e configurazione tecnica.

Microsoft fornisce la casella Outlook. Le immagini dimostrative caricate da images.unsplash.com comportano richieste al fornitore delle immagini, che riceve dati tecnici incluso l’IP. Le persone autorizzate e i fornitori accedono ai dati per le rispettive funzioni; le autorità quando previsto dalla legge. Per i trasferimenti extra SEE si applicano, secondo il servizio e la destinazione, decisioni di adeguatezza o clausole contrattuali standard. Puoi chiedere informazioni e copia delle garanzie pertinenti scrivendoci.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità; puoi opporti ai trattamenti basati sul legittimo interesse. Scrivi a roomdeck@outlook.it: risponderemo di norma entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Gli obblighi e le condizioni di legge possono limitare l’esercizio di alcuni diritti. Aggiorneremo questa informativa prima di attivare nuovi flussi di dati o tracking.

8. Modifiche

RoomDeck aggiornerà questa informativa quando cambieranno in modo significativo finalità, tecnologie, destinatari o flussi di dati.

Cookie e altri strumenti di tracciamento

Per riconoscere città, indirizzi e punti di interesse, il testo della ricerca e la lingua possono essere trasmessi dal server RoomDeck al servizio geografico Photon di komoot, basato su OpenStreetMap. RoomDeck non inoltra a tale servizio l’indirizzo IP del visitatore. I risultati geografici possono essere conservati in cache per 24 ore. Il servizio serve a eseguire la ricerca richiesta dall’utente e non richiede il consenso alle analisi statistiche.