In sintesi
Abitavo mostra statistiche pubbliche su luoghi e scuole: per la sola consultazione non chiediamo nulla e non ti profiliamo. Alcuni dati personali entrano in gioco solo quando usi funzioni che li richiedono: creare un account, pubblicare una recensione, effettuare un pagamento, ricevere nostre comunicazioni. Qui sotto trovi, funzione per funzione, quali dati trattiamo, con quale base giuridica e per quanto tempo.
Titolare del trattamento
Titolare del trattamento è VENUS LABS S.R.L., con sede in Via Pasubio 3, 41030 Bomporto (MO), Italia, P.IVA e Codice Fiscale 04090370364.
- PEC: venuslabs@legalmail.it
- E-mail per richieste sulla privacy e contatti ordinari: support@abitavo.com
Non è nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Per qualsiasi questione sui tuoi dati puoi rivolgerti agli indirizzi qui sopra.
Quali dati trattiamo, perché e per quanto tempo
Trattiamo solo i dati necessari alle finalità descritte, indicando per ciascuna la base giuridica (art. 6 GDPR) e i tempi di conservazione.
1. Dati di navigazione (log del server). Come ogni sito, i nostri server registrano automaticamente dati tecnici delle visite: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Li usiamo per sicurezza e corretto funzionamento (base giuridica: legittimo interesse, art. 6.1.f). Conservazione: massimo 90 giorni, salvo necessità di accertare illeciti. Non servono a identificarti né a profilarti.
2. Dati dell'account. Se ti registri trattiamo: e-mail, password (custodita cifrata, non in chiaro), nome e cognome reali, indirizzo di residenza e il nome utente (nickname) che scegli. Servono a creare e gestire il tuo account ed erogarti il servizio (base giuridica: esecuzione di un contratto, art. 6.1.b). Il nome e cognome non vengono pubblicati: restano a noi per identificare l'autore dei contenuti in caso di obblighi di legge o controversie. Conservazione: per tutta la durata dell'account e, dopo la chiusura, per il tempo necessario ad adempiere a obblighi di legge.
3. Registrazione e accesso con account terzi (Google, Apple).Se scegli di accedere con Google o Apple, riceviamo dal provider i dati base del tuo profilo necessari all'accesso (es. indirizzo e-mail e identificativo), secondo le autorizzazioni che concedi. Non riceviamo la tua password del servizio terzo. Base giuridica: esecuzione del contratto (art. 6.1.b). Il trattamento da parte di Google e Apple è regolato dalle rispettive informative.
4. Recensioni e contenuti che pubblichi. Quando pubblichi una recensione trattiamo il testo, l'eventuale voto (a stelle, su scala numerica o con un nostro indicatore), il luogo o soggetto recensito, il tuo nickname (mostrato pubblicamente) e la data. Il collegamento alla tua identità reale resta noto a noi ma non è pubblicato. Base giuridica: esecuzione del contratto e nostro legittimo interesse a offrire un servizio di recensioni (artt. 6.1.b e 6.1.f). I contenuti restano visibili finché non li rimuovi tu o non vengono rimossi secondo i Termini e condizioni; possiamo conservarne copia per il tempo necessario a gestire segnalazioni, controversie e obblighi di legge.
5. Dati di pagamento. Se acquisti una funzione o un abbonamento, il pagamento è gestito dai fornitori Stripe e PayPal: i dati della carta/conto sono trattati direttamente da loro e noi non li vediamo né conserviamo. Noi trattiamo i dati necessari a fatturazione e contabilità (nome, cognome, indirizzo, nazionalità/Paese, dati fiscali, importo e causale). Base giuridica: esecuzione del contratto (art. 6.1.b) e adempimento di obblighi di legge fiscali e contabili (art. 6.1.c). Conservazione dei documenti fiscali: 10 anni, come previsto dalla normativa.
6. Comunicazioni di servizio (e-mail transazionali).Ti inviamo le e-mail necessarie a usare il servizio: verifica dell'indirizzo, reimpostazione della password, conferma di un pagamento, avvisi sullo stato di una recensione (pubblicata, sottoposta a controllo, rimossa) e simili. Base giuridica: esecuzione del contratto e legittimo interesse (artt. 6.1.b e 6.1.f). Non sono e-mail promozionali e non puoi disattivarle senza chiudere l'account.
7. Newsletter e comunicazioni promozionali. Se attiveremo iniziative promozionali o una newsletter, ti invieremo questi messaggi solo con il tuo consenso (art. 6.1.a), che potrai revocare in ogni momento con il link di disiscrizione o scrivendoci. Conservazione: fino alla revoca del consenso.
8. Statistiche d'uso e test A/B. Per capire come viene usato il sito e migliorarlo possiamo raccogliere statistiche aggregate (con lo strumento Umami) ed effettuare test di confronto (A/B) tra varianti delle pagine. Dove ciò comporta cookie o strumenti analoghi, lo facciamo nei limiti del consenso che esprimi tramite il banner. Dettagli nella Cookie policy.
9. E-mail che ci scrivi tu. Se ci contatti, trattiamo il tuo indirizzo e ciò che scrivi al solo scopo di risponderti (art. 6.1.b). Conservazione: il tempo necessario a gestire la richiesta e, al massimo, 24 mesi.
Sei obbligato a darci i dati?
I dati di navigazione sono tecnicamente inevitabili per accedere al sito. Tutti gli altri dati sono facoltativi, ma alcuni sono necessari per usare una determinata funzione: senza i dati dell'account non puoi registrarti, senza i dati di fatturazione non possiamo completare un pagamento, e così via. Il rifiuto comporta soltanto l'impossibilità di usare quella funzione, non di consultare i dati pubblici del sito.
A chi comunichiamo i dati
Non vendiamo né cediamo i tuoi dati per finalità di marketing di terzi. Per far funzionare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento o, dove operano in autonomia, di titolari distinti:
- Hetzner Online GmbH (Germania, UE), hosting e infrastruttura del sito;
- Stripe e PayPal, gestione dei pagamenti;
- Google e Apple, solo se scegli l'accesso con il loro account;
- fornitori di invio e-mail per i messaggi di servizio e, se attivate, le comunicazioni promozionali;
- autorità e organi pubblici, quando previsto da obblighi di legge.
Con i fornitori che trattano dati per nostro conto stipuliamo gli accordi previsti dall'art. 28 GDPR.
Trasferimenti fuori dall'Unione Europea
L'infrastruttura del sito è in Unione Europea (Hetzner, Germania). Alcuni fornitori, in particolare per pagamenti (Stripe, PayPal) e accesso con account terzi(Google, Apple), possono trattare dati anche al di fuori dell'UE, ad esempio negli Stati Uniti. In tali casi il trasferimento avviene solo in presenza di garanzie adeguate ai sensi degli artt. 44-49 GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard della Commissione europea).
Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da accessi non autorizzati, perdita o uso improprio: tra l'altro le password sono custodite cifrate(in forma di hash, mai in chiaro), l'accesso ai dati è limitato a chi ne ha effettiva necessità, le connessioni al sito sono protette (HTTPS) e l'infrastruttura è nell'Unione Europea. Nessun sistema è sicuro al 100%; se si verificasse una violazione con rischio per i tuoi diritti, agiremo come previsto dagli artt. 33-34 GDPR (notifica al Garante e, nei casi previsti, agli interessati).
I dati statistici pubblicati sul sito
I numeri che vedi su Abitavo (redditi, scuole, sicurezza, lavoro, ambiente…) sono dati aggregati e statisticiprovenienti da fonti pubbliche ufficiali (ISTAT, MEF, MIM, INVALSI, ISPRA e altre, l'elenco è nella pagina Fonti e metodologia): non riguardano persone identificate o identificabili. Le informazioni sulle scuole (denominazione, indirizzo, contatti) provengono dai dati aperti del Ministero dell'Istruzione e del Merito e si riferiscono agli istituti, non a persone.
Recensioni che riguardano altre persone
Una recensione scritta da un utente può citare persone identificabili (per esempio il personale di una scuola). In questi casi trattiamo i dati personali contenuti nel testo al solo fine di ospitare il contenuto pubblicato dall'utente (base giuridica: legittimo interesse a un servizio di recensioni, art. 6.1.f), bilanciato con i diritti delle persone citate. Chi si ritiene leso può chiedere in ogni momento la rettifica o la rimozione del contenuto, oppure opporsi al trattamento, scrivendo a support@abitavo.com: valutiamo la richiesta e interveniamo secondo i Termini e condizioni e la legge. Resta ferma la responsabilità dell'autore per ciò che pubblica.
I tuoi diritti
Ai sensi degli artt. 15-22 del GDPR puoi chiederci in ogni momento accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse; dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità di quanto fatto prima. Per esercitarli scrivi a support@abitavo.com. Se ritieni che un trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori
Il servizio non è destinato a minori di 14 anni: questa è l'età minima prevista in Italia per il consenso ai servizi della società dell'informazione (art. 8 GDPR e art. 2-quinquies del Codice privacy). Registrandoti dichiari di avere almeno 14 anni. Non profiliamo i minori né prendiamo decisioni automatizzate con effetti su di loro.
Decisioni automatizzate e moderazione
Per la sicurezza della community possiamo usare controlli automatizzati (inclusi strumenti di intelligenza artificiale) per filtrare i contenuti pubblicati prima o dopo la pubblicazione. Questi controlli sono affiancati, nei casi rilevanti, da una revisione umana: non prendiamo decisioni unicamente automatizzate che producano effetti giuridici significativi su di te ai sensi dell'art. 22 GDPR. Le regole sono nei Termini e condizioni.
Modifiche a questa informativa
Se introdurremo nuove funzioni o cambieremo i trattamenti, aggiorneremo questa informativa primadell'attivazione e la data in fondo alla pagina cambierà di conseguenza. Per le modifiche rilevanti che ti riguardano ti avviseremo con un mezzo adeguato (es. e-mail o avviso sul sito).
Ultimo aggiornamento: 13 giugno 2026.