Informativa sulla privacy

furnished.lu — Altea Immobilière SARL

Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

La presente informativa sulla privacy descrive come Altea Immobilière SARL, che gestisce la piattaforma furnished.lu, raccoglie, utilizza e protegge i dati personali dei visitatori del sito e dei locatari ("Lei"), in conformità al regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali ("RGPD"). La presente informativa integra le nostre condizioni generali di prenotazione e locazione, alle quali è indissociabile.

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è Altea Immobilière SARL, con sede legale in Hall 5, ZI Rolach, L-5280 Sandweiler, Luxembourg, immatricolata con il numero B 124424. Per qualsiasi domanda relativa ai Suoi dati personali, può contattarci all'indirizzo dedicato: [email protected].

2. Dati che raccogliamo

In base all'utilizzo che Lei fa del sito e dei nostri servizi, possiamo raccogliere le seguenti categorie di dati:

dati di identità (nome, cognome, data di nascita se del caso);
dati di contatto (indirizzo email, numero di telefono, indirizzo postale);
dati di prenotazione e di soggiorno (date, alloggio prenotato, preferenze, storico);
documenti giustificativi del fascicolo locativo (documento d'identità, giustificativi di reddito, situazione professionale);
dati di pagamento, trattati e conservati dal nostro fornitore Stripe in forma tokenizzata: furnished.lu non ha mai accesso al numero completo della Sua carta bancaria;
scambi con il nostro team di supporto (email, messaggi, ticket);
dati di navigazione e cookie (vedere articolo 8).

3. Finalità e basi giuridiche del trattamento

Trattiamo i Suoi dati per le seguenti finalità, ciascuna basata su una base giuridica distinta ai sensi del RGPD:

Esecuzione del contratto: gestione della Sua prenotazione, del Suo fascicolo locativo, del Suo contratto di locazione e dei pagamenti correlati — necessaria all'esecuzione del contratto che Lei ha concluso o si prepara a concludere con noi;
Obbligo legale: tenuta della contabilità, conservazione dei documenti contabili e, se del caso, obblighi in materia di lotta contro il riciclaggio di denaro e il finanziamento del terrorismo;
Interesse legittimo: sicurezza del sito e dei locali, prevenzione delle frodi, miglioramento dei nostri servizi e dell'esperienza utente, statistiche di frequentazione;
Consenso: comunicazioni di marketing, deposito di cookie non essenziali, registrazione della Sua carta bancaria per facilitare i pagamenti successivi. Lei può revocare il proprio consenso in qualsiasi momento, senza che ciò incida sulla liceità dei trattamenti già effettuati.

4. Valutazione del Suo fascicolo locativo

Nell'ambito dell'esame della Sua candidatura (vedere le nostre condizioni generali), le informazioni e i documenti giustificativi che Lei ci trasmette vengono analizzati al fine di valutare l'ammissibilità del Suo fascicolo in relazione all'alloggio richiesto. Trattamenti automatizzati possono assistere il nostro team in questa analisi, ad esempio per verificare la completezza di un fascicolo o pre-organizzare le informazioni trasmesse. Desideriamo tuttavia precisare chiaramente che la decisione finale relativa al Suo fascicolo è sempre presa da un membro del nostro team, e non da un sistema automatizzato da solo. Se il Suo fascicolo non viene validato, Lei può richiedere spiegazioni su tale decisione e contestarla contattandoci a [email protected] o [email protected].

5. Destinatari dei Suoi dati

I Suoi dati possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:

Stripe (Irlanda / Unione europea): trattamento dei pagamenti;
Stripe Identity (Irlanda / Unione europea): verifica della sua identità durante la costituzione del fascicolo locativo — lettura del suo documento d'identità e, con il suo consenso esplicito, confronto biometrico con un selfie (articolo 9 del RGPD). Le immagini sono raccolte e conservate da Stripe per nostro conto: riceviamo solo l'esito della verifica (identità confermata o meno, nome, tipo e paese del documento), mai le immagini né il numero completo del documento, e ne chiediamo la cancellazione alla chiusura del fascicolo. Questa verifica si fonda su misure precontrattuali e sul nostro legittimo interesse a prevenire le frodi documentali; il controllo biometrico avviene solo con il suo consenso, raccolto nella schermata di verifica, e il caricamento manuale del documento resta sempre possibile in alternativa;
Mailjet / Sinch (Unione europea): invio delle email transazionali (conferme, promemoria, comunicazioni di follow-up);
Zendesk: gestione del supporto clienti e dei ticket;
HubSpot: gestione della relazione commerciale e monitoraggio dei prospect (CRM);
Google Analytics: misurazione dell'audience e statistiche di navigazione sul sito;
Cloudflare: sicurezza, protezione contro gli attacchi e diffusione tecnica del sito;
Anthropic PBC (Stati Uniti): assistenza tramite intelligenza artificiale, in particolare l'assistente di chat del sito, l'aiuto nella gestione di alcune richieste e il riassunto dei messaggi in segreteria e delle chiamate telefoniche (articolo 6 quater). Nessun dato trasmesso ad Anthropic in questo contesto viene utilizzato per addestrare i suoi modelli di intelligenza artificiale, e i dati condivisi sono strettamente limitati a quanto necessario per il trattamento della Sua richiesta;
Meta Platforms Ireland (Irlanda / Unione europea): pubblicazione dei nostri contenuti sulle nostre pagine Facebook e Instagram e, se ci scrive su queste reti (commento, messaggio Messenger o Instagram), ricezione di tali scambi. Conserviamo solo il contenuto del Suo messaggio e l'identificativo tecnico fornito da Meta, per il tempo necessario a risponderLe o a trasmettere la Sua richiesta al nostro team. Le risposte e lo smistamento di questi messaggi possono essere assistiti dall'intelligenza artificiale (si veda Anthropic sopra); un messaggio redatto automaticamente Le viene sempre indicato come tale. Per i dati che Meta tratta per proprio conto si applica l'informativa sulla privacy di Meta;
MixVoip (Lussemburgo): operatore telefonico, instradamento delle nostre chiamate. Il nostro centralino, le registrazioni e i messaggi in segreteria sono ospitati direttamente da noi (vedi articolo 6 quater);
i nostri fornitori tecnici di hosting, in particolare IONOS (Germania), situati nell'Unione europea.

Tali fornitori utilizzano i Suoi dati solo per conto di furnished.lu e nell'ambito delle istruzioni che noi impartiamo loro, in conformità al RGPD.

6. Monitoraggio delle email

Le email che Le inviamo (conferme, promemoria, comunicazioni di follow-up) possono contenere meccanismi tecnici che permettono di misurare la loro apertura e i clic effettuati sui link che contengono. Tale monitoraggio ha lo scopo di garantire il follow-up della relazione con il cliente e di migliorare la pertinenza delle nostre comunicazioni. Lei può opporsi a tale monitoraggio o disiscriversi dalle comunicazioni non essenziali in qualsiasi momento, in particolare tramite il link di disiscrizione presente nelle nostre email o contattandoci a [email protected].

6 bis. Foto delle parti comuni

Per controllare la pulizia delle parti comuni e organizzare il concorso «Residenza pulita», la nostra squadra delle pulizie fotografa ogni settimana, prima del suo passaggio, le parti comuni delle residenze (cucine, bagni condivisi, soggiorni, corridoi). Base giuridica: il nostro legittimo interesse a mantenere puliti gli alloggi e a premiare gli appartamenti condivisi che ne hanno cura. Le foto non devono mostrare alcuna persona; qualsiasi foto che mostri una persona o un documento personale viene scartata. Sono analizzate da uno strumento di intelligenza artificiale (Anthropic) che propone un voto, verificato dal nostro team. Non vengono pubblicate né comunicate agli inquilini e sono cancellate dopo 3 mesi.

6 ter. Richieste trasmesse tramite un assistente di intelligenza artificiale

Può cercare i nostri alloggi da un assistente di intelligenza artificiale di terzi (ad esempio ChatGPT, Claude o Le Chat) collegato al nostro servizio pubblico di ricerca. In tal caso riceviamo dall'assistente solo i suoi criteri di ricerca (data di ingresso, budget, quartiere, tipo di alloggio), che non consentono di identificarla. Se chiede di essere ricontattato e vi acconsente, l'assistente ci trasmette inoltre il suo nome, il suo indirizzo email o numero di telefono e un breve riepilogo della sua richiesta, affinché il nostro team possa risponderle. Base giuridica: le misure precontrattuali adottate su sua richiesta. Questi dati sono trattati e conservati come quelli degli altri potenziali clienti (si veda la sezione «Durata di conservazione dei dati»). La sua conversazione con l'assistente è disciplinata dall'informativa sulla privacy del relativo fornitore: non vi abbiamo accesso.

6 quater. Chiamate telefoniche, segreteria telefonica e intelligenza artificiale

Il nostro centralino telefonico (+352 20 60 80 e numeri diretti) è gestito direttamente da noi, su server situati in Germania (IONOS, Unione europea). MixVoip si occupa soltanto dell'instradamento delle chiamate.

Identificazione del chiamante: quando ci chiama, il suo numero viene confrontato con il nostro archivio di clienti e potenziali clienti, affinché il nostro consulente veda il suo nome e la possiamo accogliere nella sua lingua.
Registrazione: le chiamate con l'esterno, in entrata e in uscita, vengono registrate dopo un avviso all'inizio della chiamata, per la qualità del servizio e come prova dei nostri scambi. Le chiamate tra i membri del nostro team non vengono registrate.
Segreteria telefonica: i messaggi che lascia vengono registrati e inviati via e-mail al nostro team.
Trascrizione e riassunto: le registrazioni e i messaggi in segreteria possono essere trascritti automaticamente in testo, sui nostri server in Germania. Questo testo può poi essere riassunto da uno strumento di intelligenza artificiale (Anthropic, vedi articolo 5), per aiutare il nostro team a dare seguito alla sua richiesta, ad esempio aprendo una richiesta di intervento tecnico o preparando una richiamata. Questo trattamento non prende alcuna decisione che la riguardi: serve soltanto di supporto al nostro team.
Valutazione della soddisfazione: al termine di alcune chiamate può valutare la conversazione da 1 a 5. È facoltativo.
Base giuridica: il nostro legittimo interesse a garantire la qualità e il seguito dei nostri scambi e a conservare la prova degli impegni presi; per i nostri inquilini, anche l'esecuzione del contratto.
Durata di conservazione: registrazioni, messaggi in segreteria, trascrizioni e riassunti vengono cancellati dai nostri sistemi al più tardi dopo 6 mesi; le copie di backup di sicurezza sono conservate fino a 12 mesi. Il registro delle chiamate (data, durata, numero) è conservato con la sua pratica di cliente o di potenziale cliente (vedi articolo 8).
Le sue scelte: se preferisce non essere registrato, ci scriva via e-mail a [email protected] o su WhatsApp al +352 691 548 141. Può anche opporsi a questo trattamento o chiedere la cancellazione di una registrazione scrivendo a [email protected].

7. Trasferimenti di dati fuori dall'Unione europea

La maggior parte dei nostri fornitori tratta i Suoi dati all'interno dell'Unione europea. Nell'eventualità in cui un trasferimento di dati fuori dallo Spazio economico europeo si rivelasse necessario, tale trasferimento sarebbe disciplinato dalle garanzie appropriate previste dal RGPD, in particolare le clausole contrattuali tipo adottate dalla Commissione europea. È il caso, in particolare, dei dati inviati ad Anthropic PBC, negli Stati Uniti, per i trattamenti assistiti dall'intelligenza artificiale.

8. Durata di conservazione dei dati

Conserviamo i Suoi dati per i seguenti periodi, salvo obbligo legale contrario:

dati di prospect che non hanno dato seguito a una prenotazione: 3 anni a decorrere dall'ultimo contatto;
fascicoli locativi e dati contrattuali: per tutta la durata del contratto di locazione, aumentata del termine di prescrizione legale applicabile;
documenti contabili: 10 anni, in conformità agli obblighi legali lussemburghesi in materia di conservazione dei documenti contabili;
registrazioni delle chiamate, messaggi in segreteria, trascrizioni e riassunti: 6 mesi al massimo (copie di backup di sicurezza: 12 mesi al massimo);
cookie e traccianti: 13 mesi al massimo a decorrere dal loro deposito.

9. Sicurezza dei Suoi dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i Suoi dati, in particolare la cifratura degli scambi tramite il protocollo HTTPS, la restrizione degli accessi alle sole persone autorizzate e la registrazione degli accessi ai sistemi sensibili.

10. Cookie

Il sito utilizza cookie e traccianti appartenenti alle seguenti categorie:

cookie strettamente necessari al funzionamento del sito (ad esempio, gestione della Sua sessione);
cookie di misurazione dell'audience, che permettono di analizzare la frequentazione del sito (ad esempio tramite Google Analytics);
cookie di marketing, utilizzati in particolare nell'ambito dei nostri strumenti CRM.

I cookie non strettamente necessari vengono depositati solo con il Suo consenso, raccolto al momento della Sua prima visita. Lei può in qualsiasi momento modificare o revocare il proprio consenso tramite il banner o il modulo di gestione dei cookie del sito, oppure tramite le impostazioni del Suo browser.

11. I Suoi diritti

In conformità al RGPD, Lei dispone dei seguenti diritti sui Suoi dati personali:

diritto di accesso ai Suoi dati;
diritto di rettifica dei dati inesatti o incompleti;
diritto alla cancellazione ("diritto all'oblio"), nei casi previsti dalla legge;
diritto alla limitazione del trattamento;
diritto di opposizione, in particolare per motivi legati alla Sua situazione particolare o a fini di prospezione commerciale;
diritto alla portabilità dei Suoi dati;
diritto di revocare il Suo consenso in qualsiasi momento, per i trattamenti basati su di esso;
diritto di definire direttive relative alla sorte dei Suoi dati dopo il Suo decesso.

Per esercitare questi diritti, ci contatti a [email protected]. Ci impegniamo a rispondere alla Sua richiesta entro un mese dal suo ricevimento, termine che può essere prorogato di due mesi supplementari in caso di richiesta complessa, con informazione preventiva da parte nostra.

12. Reclamo presso l'autorità di controllo

Se ritiene che il trattamento dei Suoi dati personali non rispetti la normativa applicabile, Lei ha il diritto di presentare un reclamo alla Commission nationale pour la protection des données (CNPD), autorità di controllo lussemburghese competente in materia di protezione dei dati.

13. Minori

Il sito e i servizi di furnished.lu non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati relativi a minori.

14. Modifica della presente informativa

Possiamo essere indotti a modificare la presente informativa sulla privacy, in particolare per tenere conto di evoluzioni legali, regolamentari o tecniche. La versione applicabile è quella pubblicata sul sito alla data della Sua visita o della Sua prenotazione.

15. Collegamento con le condizioni generali

La presente informativa sulla privacy costituisce parte integrante delle nostre condizioni generali di prenotazione e locazione, alle quali è complementare e indissociabile.

16. Contatto

Per qualsiasi domanda relativa alla presente informativa sulla privacy o ai Suoi dati personali: [email protected] — Hall 5, ZI Rolach, L-5280 Sandweiler, Luxembourg.

Continua