Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Non è stato nominato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email indicato.

2. Tipologie di dati raccolti

a) Dati di navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria rientrano: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempi di permanenza e URL di provenienza.

b) Dati forniti volontariamente — Modulo di prenotazione

Al momento della prenotazione di un'esperienza, vengono raccolti i seguenti dati:

• Dati di contatto: nome completo, indirizzo email, numero di telefono
• Dati di fatturazione (persona fisica): nome, cognome, codice fiscale, indirizzo completo (via, città, CAP, paese)
• Dati di fatturazione (azienda): ragione sociale, partita IVA, codice SDI, PEC, indirizzo completo
• Consensi: accettazione dei Termini e Condizioni, accettazione della Privacy Policy, consenso facoltativo all'invio di comunicazioni commerciali

c) Dati forniti volontariamente — Modulo waitlist

L'iscrizione alla lista d'attesa comporta la raccolta di:

• Nome, cognome e indirizzo email
• Destinazione di interesse (facoltativo)

d) Dati forniti volontariamente — Candidature alle selezioni

CoLivers apre periodicamente delle selezioni rivolte a chi vuole mettere una propria competenza (ad esempio content creation, videomaking, cucina, coaching) a disposizione della community durante un'esperienza di coliving. La candidatura comporta la raccolta di:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, data di nascita, nazione di residenza
• Informazioni professionali: tipo di attività, ruolo o professione, modalità di lavoro da remoto
• Contenuti della candidatura: la competenza proposta, la motivazione, l'esperienza di coliving di interesse e la durata di permanenza desiderata
• Consensi: accettazione della Privacy Policy

Le selezioni non sono concorsi né operazioni a premio: il soggiorno offerto ai candidati selezionati costituisce il corrispettivo della prestazione che questi si impegnano a svolgere per la community durante l'esperienza, ai sensi dell'art. 6, comma 1, lettera a) del D.P.R. 430/2001. La scelta avviene a giudizio di CoLivers sulla base della proposta e del profilo, senza estrazioni né altri elementi di sorte, e la partecipazione non richiede alcun acquisto.

Inviando la candidatura, l'indirizzo email viene inserito nelle liste di comunicazione di CoLivers: oltre all'esito della selezione, il candidato potrà ricevere aggiornamenti sulle esperienze CoLivers e potrà disiscriversi in qualsiasi momento tramite il link presente in ogni email.

e) Dati di pagamento

I dati delle carte di pagamento (numero, scadenza, CVV) sono gestiti esclusivamente da Stripe, Inc. e non transitano né vengono memorizzati sui server di CoLivers. Stripe è certificato PCI DSS Level 1. CoLivers memorizza unicamente l'identificativo della transazione (Payment Intent ID) necessario per la riconciliazione contabile.

f) Dati di attribuzione marketing

Quando l'utente accede al Sito tramite campagne pubblicitarie, possono essere raccolti parametri UTM (source, medium, campaign, term, content) associati alla compilazione dei moduli. Tali dati sono utilizzati esclusivamente per analisi aggregate sull'efficacia delle campagne.

g) Questionari di fine esperienza e testimonianze

Il questionario di fine esperienza è anonimo e facoltativo: non raccoglie nome, email, indirizzo IP né data di invio, e sulle sue pagine non usiamo strumenti di analisi. Il partecipante può lasciare, in un modulo separato e non collegato al questionario, una testimonianza con:

• Dati di contatto: nome, cognome, indirizzo email (per mostrargli la testimonianza prima di pubblicarla)
• Contenuti: il testo della testimonianza, l'attività svolta (facoltativa), come vuole essere citato
• Consensi: uno per ogni uso (sito, social e newsletter; inserzioni a pagamento; foto), con data e versione del testo accettato

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: gestione delle prenotazioni, elaborazione dei pagamenti, verifica della disponibilità, applicazione di codici sconto
• Comunicazioni transazionali: invio della conferma di prenotazione, comunicazioni relative all'esperienza prenotata, aggiornamenti sullo stato della prenotazione
• Adempimenti fiscali e contabili: emissione di fatture e ricevute, conservazione della documentazione contabile
• Gestione delle selezioni: valutazione delle candidature, scelta dei profili selezionati, comunicazioni sull'esito e sull'organizzazione del soggiorno
• Questionari di fine esperienza: raccolta di opinioni anonime sull'esperienza vissuta, per migliorare le esperienze successive, e invito facoltativo a lasciare una recensione su Trustpilot
• Testimonianze: pubblicazione dei testi che il partecipante sceglie di condividere, con il nome indicato e solo per gli usi a cui ha dato il consenso
• Comunicazioni commerciali: invio di newsletter e comunicazioni promozionali (solo previo consenso esplicito dell'utente)
• Analisi e miglioramento del servizio: analisi aggregate del traffico e del comportamento degli utenti sul Sito, misurazione delle conversioni
• Sicurezza: prevenzione frodi, protezione da bot automatizzati, limitazione degli abusi

4. Base giuridica del trattamento

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): il trattamento dei dati di contatto, fatturazione e pagamento è necessario per l'esecuzione della prenotazione e l'erogazione del servizio di coliving
• Misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR): la valutazione delle candidature alle selezioni e le comunicazioni sul loro esito
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR): la conservazione dei dati di fatturazione è necessaria per adempiere agli obblighi previsti dalla normativa fiscale e contabile italiana
• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR): l'invio di comunicazioni commerciali e l'attivazione di cookie analitici e di marketing avviene solo previo consenso esplicito, liberamente revocabile in qualsiasi momento; lo stesso vale per la pubblicazione delle testimonianze, con un consenso distinto per sito e social, inserzioni a pagamento e foto
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): misure di sicurezza (rate limiting, honeypot anti-bot), prevenzione frodi nei pagamenti e nell'utilizzo dei codici sconto; l'invio dei questionari di fine esperienza e dell'invito a recensire, per verificare e migliorare la qualità delle esperienze (ci si può opporre in qualsiasi momento scrivendo a info@colivers.it)

5. Modalità di trattamento e conservazione

Il trattamento è effettuato con strumenti elettronici e misure di sicurezza adeguate a garantire la riservatezza e l'integrità dei dati, tra cui:

• Crittografia delle comunicazioni (HTTPS/TLS) per tutti i dati in transito
• Accesso ai dati delle prenotazioni limitato tramite policy di sicurezza a livello di database (Row Level Security) — i dati delle prenotazioni non sono accessibili pubblicamente
• Le credenziali dei servizi terzi (chiavi API) sono conservate in variabili d'ambiente protette e non sono incluse nel codice sorgente
• I dati delle carte di pagamento non transitano né vengono memorizzati sui nostri server

Periodi di conservazione

• Dati di prenotazione e fatturazione: 10 anni dalla data della transazione, come previsto dalla normativa fiscale italiana
• Dati della lista d'attesa (leads): conservati fino alla richiesta di cancellazione da parte dell'interessato o fino al raggiungimento della finalità
• Candidature alle selezioni: conservate per il tempo necessario alla selezione e comunque non oltre 24 mesi dalla sua chiusura; i dati dei candidati selezionati che partecipano a un'esperienza seguono i tempi dei dati di prenotazione
• Questionari di fine esperienza: le risposte sono anonime (non raccogliamo nome, email, indirizzo IP né data di invio) e sono conservate 24 mesi dalla fine dell'esperienza, poi restano solo dati aggregati. Per raggrupparle per temi possiamo usare un assistente di intelligenza artificiale (Claude, di Anthropic), a cui non trasmettiamo dati che identificano chi ha risposto
• Testimonianze: pubblicate al massimo 3 anni, poi chiediamo se rinnovarle. Il consenso si può ritirare in qualsiasi momento scrivendo a info@colivers.it: la testimonianza viene tolta da sito e profili entro 7 giorni. La prova del consenso (data e versione del testo accettato) è conservata finché la testimonianza è pubblicata
• Dati di navigazione e analytics: secondo le policy di conservazione dei rispettivi servizi terzi (Google Analytics: fino a 14 mesi; Meta: fino a 2 anni)
• Prenotazioni in stato "pending": scadono automaticamente dopo 30 minuti e vengono contrassegnate come "expired"
• Consensi: i timestamp di accettazione dei Termini e della Privacy Policy sono conservati per tutta la durata della conservazione della prenotazione

6. Comunicazione e diffusione dei dati

I dati personali non sono oggetto di diffusione, salvo le testimonianze che il partecipante decide di pubblicare, nei limiti dei consensi dati. Le recensioni scritte su Trustpilot sono trattate da Trustpilot A/S come titolare autonomo: CoLivers condivide solo il link per scriverle. I dati possono essere comunicati alle seguenti categorie di destinatari, in qualità di responsabili o sub-responsabili del trattamento:

Trasferimento dei dati verso paesi terzi

Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso gli USA avviene sulla base del EU-U.S. Data Privacy Framework, delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, o di altre garanzie appropriate ai sensi degli artt. 46-49 GDPR.

I dati non sono ceduti a terzi per finalità proprie diverse da quelle indicate nella presente informativa.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati, salvo obblighi di legge che ne impongano la conservazione
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge
• Portabilità dei dati (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legati alla propria situazione particolare
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per le finalità di marketing e per i cookie non essenziali, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'interessato può inviare una richiesta a info@colivers.it. La richiesta sarà evasa entro 30 giorni dal ricevimento.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Cookie e tecnologie di tracciamento

Il Sito utilizza cookie tecnici, analitici e di marketing. I cookie non essenziali (analitici e marketing) sono attivati esclusivamente previo consenso esplicito dell'utente tramite il banner cookie presente sul Sito. Sulle pagine dei questionari di fine esperienza non usiamo strumenti di analisi né cookie di terze parti.

Per informazioni dettagliate sui cookie utilizzati, le relative finalità e le modalità di gestione, si rinvia alla Cookie Policy.

9. Modifiche alla presente informativa

CoLivers si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o a variazioni dei servizi offerti.

Le modifiche saranno pubblicate su questa pagina con indicazione della data dell'ultimo aggiornamento. Si invita l'utente a consultare periodicamente la presente pagina.

10. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i propri diritti: