Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali.
Ultimo aggiornamento: 18/06/2026

1. Titolare del trattamento

Il sito web, il portale e i servizi digitali Sardegnaffitti, di seguito il “Servizio”, sono gestiti da R4Software srl, di seguito il “Titolare”.

Sede: Via del Ghiozzo 7 – 07026 Olbia (Sassari)
P.IVA IT03059980902
Tel: 078957895 – Email: info@r4software.it
PEC: info@r4software.it

Il Responsabile della Protezione dei Dati (DPO) non è stato nominato, non ricorrendo allo stato attuale un obbligo di designazione ai sensi dell’art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati sopra.

2. Ambito del servizio Sardegnaffitti

Sardegnaffitti è un servizio digitale dedicato agli affitti brevi, alle case vacanza e ai soggiorni turistici in Sardegna. Il servizio consente agli host e ai proprietari di pubblicare immobili, gestire richieste, disponibilità, recensioni e reputazione; agli ospiti consente di cercare alloggi, salvare preferiti, inviare richieste e interagire con gli host.

La presente informativa si applica all’utilizzo del sito, delle aree riservate, delle funzionalità web, delle future app mobili e di ogni servizio collegato a Sardegnaffitti.

3. Tipologie di dati trattati

Tramite il Servizio possono essere trattati, a titolo esemplificativo, i seguenti dati personali.

3.1 Dati tecnici e di navigazione

• Dati di navigazione
  Informazioni raccolte automaticamente durante la navigazione, come indirizzo IP, data e ora di accesso, pagine visitate, user agent del browser, log di sistema, identificativi di sessione, errori applicativi e informazioni relative alla sicurezza.
• Dati relativi al dispositivo
  Informazioni tecniche su browser, dispositivo, sistema operativo, lingua, risoluzione, versione dell’app, preferenze, log tecnici e stato dei permessi concessi dall’utente.
• Dati relativi all’utilizzo del Sito
  Dati raccolti tramite cookie e strumenti analoghi. Per maggiori dettagli si rinvia alla Cookie Policy.

3.2 Dati account e registrazione

• nome, cognome, indirizzo email, numero di telefono, password cifrata, ruolo utente e stato dell’account;
• data di registrazione, ultimo accesso, preferenze, lingua, consensi privacy, accettazione termini e log di sicurezza;
• dati necessari alla gestione dell’area riservata ospite, host o amministratore.

3.3 Dati host, proprietari e immobili

• dati identificativi e di contatto dell’host o proprietario;
• titolo, descrizione, località, indirizzo o area geografica dell’immobile;
• fotografie, gallery, servizi disponibili, capienza, prezzi, disponibilità, regole della casa e condizioni di soggiorno;
• dati relativi al piano di adesione, pubblicazione, stato dell’annuncio, qualità della scheda e statistiche operative.

3.4 Dati ospite

• dati forniti in fase di registrazione, richiesta o utilizzo del servizio;
• date di soggiorno, numero ospiti, preferenze, richieste speciali e messaggi inviati all’host;
• preferiti salvati, immobili visualizzati, richieste inviate e storico delle interazioni principali.

3.5 Dati relativi a richieste, soggiorni e comunicazioni

• stato della richiesta, dettagli del soggiorno, messaggi interni e note operative;
• comunicazioni tra host e ospite;
• eventuali allegati o contenuti caricati volontariamente dall’utente;
• informazioni necessarie ad assistenza, sicurezza, gestione controversie e prevenzione abusi.

3.6 Recensioni, valutazioni e reputazione

• recensioni lasciate dagli ospiti su immobili, soggiorno e host;
• valutazioni lasciate dagli host sugli ospiti;
• risposte pubbliche e private alle recensioni;
• indicatori di reputazione, medie, badge, qualità della scheda e criteri di ordinamento;
• segnalazioni, contestazioni, log di moderazione e interventi amministrativi.

3.7 Dati economici, piani e fatturazione

Qualora siano attivi piani a pagamento, servizi extra, upgrade, campagne o funzionalità avanzate, possono essere trattati dati relativi al piano scelto, importi, scadenze, stato del pagamento, ricevute, fatture e dati contabili o fiscali.

I dati completi di carte o strumenti di pagamento, ove presenti, possono essere gestiti da provider esterni specializzati e non necessariamente memorizzati dal Titolare.

3.8 Categorie particolari di dati

Il Servizio non richiede normalmente categorie particolari di dati personali ai sensi dell’art. 9 GDPR, come dati sanitari, opinioni politiche, convinzioni religiose o appartenenza sindacale. L’utente è invitato a non inserirli in messaggi, recensioni o richieste. Se tali dati vengono forniti spontaneamente e non sono necessari, il Titolare potrà cancellarli o oscurarli.

4. App mobile, dispositivo e permessi

Le eventuali applicazioni mobili Sardegnaffitti possono trattare dati tecnici del dispositivo e dell’applicazione, tra cui modello generico del dispositivo, sistema operativo, versione app, lingua, preferenze, log tecnici, errori applicativi, identificativi di sessione e stato dei permessi concessi dall’utente.

Le app possono richiedere permessi specifici, tra cui:

• posizione/geolocalizzazione, per ricerca su mappa, risultati vicini o funzioni basate sulla posizione;
• notifiche, per ricevere avvisi push relativi al servizio;
• fotocamera e galleria, per caricare foto immobili, immagini profilo, documenti o allegati scelti dall’utente;
• file e archiviazione, per selezionare documenti o immagini da caricare;
• rete e internet, per comunicare con i server del servizio.

Il mancato rilascio di alcuni permessi può limitare determinate funzionalità, senza impedire necessariamente l’utilizzo generale del servizio. I permessi possono essere modificati o revocati in qualsiasi momento dalle impostazioni del dispositivo.

5. Geolocalizzazione e dati di posizione

Sardegnaffitti può trattare dati di posizione per:

• indicare località, zona o indirizzo dell’immobile pubblicato dall’host;
• visualizzare immobili su mappa;
• migliorare la ricerca per località, zona, distanza o prossimità;
• abilitare funzioni app basate sulla posizione, se attivate dall’utente;
• migliorare la pertinenza dei risultati di ricerca.

È necessario distinguere tra la posizione dell’immobile pubblicata dall’host e la posizione del dispositivo dell’utente. La posizione precisa del dispositivo non viene utilizzata se l’utente non concede il relativo permesso o non attiva una funzione che la richiede.

L’utente può revocare il permesso di geolocalizzazione in qualsiasi momento dalle impostazioni del dispositivo.

6. Notifiche push

Il servizio e le app Sardegnaffitti possono inviare notifiche push relative a:

• richieste inviate o ricevute;
• messaggi tra host e ospite;
• conferme, rifiuti o aggiornamenti di stato;
• recensioni ricevute o da completare;
• risposte pubbliche o private;
• promemoria operativi;
• sicurezza dell’account;
• comunicazioni tecniche o di servizio.

Per inviare notifiche push possono essere trattati token dispositivo, piattaforma utilizzata, versione dell’app, sistema operativo, stato del consenso alle notifiche, data di registrazione del token e data di eventuale revoca.

L’utente può disattivare le notifiche push dall’app o dalle impostazioni del sistema operativo. In caso di logout, revoca, cambio dispositivo o inattività prolungata, i token possono essere eliminati o disattivati.

7. Finalità e base giuridica del trattamento

7.1 Navigazione, funzionamento tecnico e sicurezza

I dati tecnici e di navigazione sono trattati per consentire il corretto funzionamento del Servizio, garantire la sicurezza delle infrastrutture, prevenire abusi, rilevare anomalie e gestire manutenzione, log e statistiche tecniche.

Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR) e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Servizio (art. 6.1.f GDPR).

7.2 Registrazione utenti e gestione account

I dati forniti in fase di registrazione sono trattati per creare e gestire l’account, autenticare l’utente, assegnare il ruolo ospite, host o amministratore, gestire profilo, preferenze, consensi, sicurezza e comunicazioni di servizio.

Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6.1.b GDPR), adempimento di obblighi legali ove applicabile (art. 6.1.c GDPR) e legittimo interesse del Titolare alla sicurezza e corretta gestione del Servizio (art. 6.1.f GDPR).

7.3 Pubblicazione immobili e servizi host

I dati degli host e degli immobili sono trattati per pubblicare annunci, mostrare informazioni agli ospiti, gestire disponibilità, richieste, recensioni, reputazione, qualità della scheda e assistenza.

Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse al corretto funzionamento della piattaforma (art. 6.1.f GDPR).

7.4 Richieste, messaggi e comunicazioni tra host e ospiti

I dati relativi a richieste, soggiorni, messaggi e interazioni sono trattati per mettere in contatto host e ospiti, gestire richieste di disponibilità, comunicazioni, supporto, prevenzione frodi, contestazioni e qualità del servizio.

Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6.1.b GDPR) e legittimo interesse alla sicurezza e affidabilità del servizio (art. 6.1.f GDPR).

7.5 Recensioni, valutazioni e reputazione

Recensioni e valutazioni sono trattate per favorire fiducia, trasparenza, qualità e sicurezza della community. Possono essere usate per calcolare medie, badge, punteggi, indicatori di affidabilità e ordinamento degli annunci.

Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR) e legittimo interesse alla qualità e affidabilità della piattaforma (art. 6.1.f GDPR).

7.6 Geolocalizzazione, mappe e ricerca territoriale

I dati di posizione sono trattati per visualizzare immobili su mappa, migliorare ricerca per località, distanza o zona, suggerire risultati pertinenti e abilitare funzioni app basate sulla posizione.

Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6.1.b GDPR), consenso o permesso dell’utente quando richiesto (art. 6.1.a GDPR) e legittimo interesse per dati territoriali non precisi o informazioni dell’immobile pubblicate dall’host (art. 6.1.f GDPR).

7.7 Notifiche push e comunicazioni di servizio

I token e le preferenze di notifica sono trattati per inviare avvisi su richieste, messaggi, conferme, recensioni, promemoria, sicurezza account e aggiornamenti importanti del servizio.

Base giuridica: esecuzione del servizio (art. 6.1.b GDPR), legittimo interesse per comunicazioni tecniche o di sicurezza (art. 6.1.f GDPR) e consenso ove richiesto.

7.8 Pagamenti, piani, fatturazione e obblighi fiscali

I dati economici e amministrativi sono trattati per gestire piani, costi fissi, fatture, ricevute, pagamenti, scadenze, rinnovi, assistenza amministrativa e obblighi fiscali o contabili.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi legali (art. 6.1.c GDPR).

7.9 Marketing e comunicazioni commerciali

Solo previo consenso espresso dell’utente, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni informative, promozionali, newsletter, aggiornamenti su novità, offerte o iniziative del Titolare.

Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), liberamente prestato e revocabile in qualsiasi momento.

7.10 Analisi statistiche e miglioramento del servizio

Dati aggregati e, ove possibile, anonimizzati possono essere utilizzati per analisi statistiche, miglioramento dei contenuti, sicurezza, prestazioni e sviluppo di nuove funzionalità.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) oppure, se richiesto, consenso dell’interessato tramite banner cookie o strumenti analoghi (art. 6.1.a GDPR).

8. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene con strumenti informatici, telematici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità indicate e in modo da garantire sicurezza, integrità e riservatezza dei dati, nel rispetto dell’art. 32 GDPR.

Sono adottate misure tecniche e organizzative adeguate a prevenire perdita dei dati, usi illeciti o non corretti, accessi non autorizzati e trattamenti non conformi alle finalità dichiarate.

9. Visibilità dei dati tra utenti

Per il funzionamento della piattaforma, alcuni dati possono essere visibili ad altri utenti nei limiti necessari:

• gli annunci pubblicati dagli host sono visibili sul portale;
• gli ospiti possono vedere dati pubblici dell’immobile, dell’host e delle recensioni pubbliche;
• gli host possono vedere dati necessari a gestire richieste e soggiorni degli ospiti;
• recensioni, valutazioni e risposte pubbliche possono essere visibili secondo le regole della piattaforma;
• risposte private, messaggi interni e dati non pubblici restano limitati alle parti coinvolte e agli amministratori autorizzati.

10. Recensioni, reputazione e moderazione

Host e ospiti accettano il sistema di recensioni e valutazioni reciproche. Gli ospiti possono valutare immobili e host; gli host possono valutare gli ospiti dopo il soggiorno.

Le valutazioni possono contribuire a calcolare medie, reputazione, qualità della scheda, badge e ordinamento degli annunci. La piattaforma può moderare, nascondere o rimuovere contenuti offensivi, falsi, discriminatori, non pertinenti, contrari alla legge o contrari alle regole del servizio.

Host e ospiti possono avere diritto di risposta, pubblica o privata, secondo gli strumenti messi a disposizione dalla piattaforma.

11. Periodo di conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità indicate e nel rispetto degli obblighi legali, fiscali, contabili, contrattuali o di tutela dei diritti.

• Dati di navigazione: normalmente conservati per brevi periodi, salvo esigenze di sicurezza o accertamento di responsabilità;
• Dati account: per tutta la durata dell’account e successivamente nei limiti necessari;
• Dati immobili: finché l’annuncio è attivo o per il tempo necessario alla gestione dello storico;
• Richieste e comunicazioni: per il periodo necessario alla gestione del rapporto e alla tutela delle parti;
• Recensioni e reputazione: finché utili alla trasparenza e affidabilità del servizio, salvo rimozione o moderazione;
• Token push: fino a revoca, logout, cambio dispositivo, inattività o cancellazione account;
• Dati di geolocalizzazione del dispositivo: solo per il tempo necessario alla funzione richiesta;
• Dati marketing: fino alla revoca del consenso o all’esercizio del diritto di opposizione;
• Dati fiscali e contabili: per i termini previsti dalla normativa applicabile.

12. Destinatari dei dati

I dati personali possono essere comunicati a:

• collaboratori e dipendenti del Titolare, in qualità di soggetti autorizzati al trattamento;
• fornitori di servizi IT, hosting, cloud, sicurezza, backup e manutenzione software;
• fornitori email, notifiche push, autenticazione, comunicazioni, mappe, geocodifica, analytics e monitoraggio tecnico;
• provider di pagamento, banche, consulenti fiscali o contabili, se necessari;
• servizi di distribuzione app, come Apple App Store e Google Play;
• servizi di notifiche push, come Firebase Cloud Messaging e Apple Push Notification service;
• host e ospiti, nei limiti necessari a gestire richieste, soggiorni, recensioni e comunicazioni;
• consulenti tecnici, fiscali, amministrativi o legali;
• autorità pubbliche e organismi di controllo, ove previsto da obblighi di legge o richieste legittime.

I fornitori che trattano dati per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non sono oggetto di diffusione indiscriminata.

13. Trasferimento di dati verso Paesi extra UE

Alcuni fornitori di servizi cloud, notifiche push, app store, mappe, analytics o infrastrutture tecniche potrebbero trattare dati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento dei dati avverrà nel rispetto degli articoli 44 e seguenti del GDPR, adottando garanzie adeguate, come decisioni di adeguatezza, clausole contrattuali standard o ulteriori misure applicabili.

14. Consensi, revoca e preferenze

Durante la registrazione, l’utilizzo dell’area riservata o dell’app possono essere richiesti consensi o prese visione separate per:

• informativa privacy;
• termini e condizioni del servizio;
• regole di adesione al portale;
• sistema di recensioni, valutazioni e reputazione;
• cookie non tecnici, analytics o marketing, dove previsti;
• notifiche push;
• geolocalizzazione, quando richiesta;
• comunicazioni promozionali o newsletter.

I consensi facoltativi possono essere revocati secondo le modalità disponibili nel servizio, nell’app, tramite impostazioni del dispositivo o contattando il Titolare. La revoca non pregiudica la liceità dei trattamenti già effettuati.

15. Cancellazione account e dati app

La cancellazione dell’app dal dispositivo non comporta automaticamente la cancellazione dell’account o dei dati conservati sui server. L’utente può richiedere la cancellazione dell’account o di specifici dati personali, nei limiti previsti dalla normativa e dagli obblighi legali, fiscali, contrattuali o di tutela dei diritti.

Per disattivare notifiche push o geolocalizzazione, l’utente può usare le impostazioni dell’app o del sistema operativo, effettuare logout o contattare il Titolare.

16. Minori

Il servizio non è destinato a minori di 14 anni. Se l’utilizzo riguarda soggetti minori, deve intervenire chi esercita la responsabilità genitoriale, ove richiesto dalla normativa applicabile.

17. Decisioni automatizzate, ranking e qualità degli annunci

Sardegnaffitti può utilizzare criteri automatici o semi-automatici per ordinare risultati, evidenziare immobili, calcolare indicatori di qualità, mostrare badge, rilevare anomalie o migliorare la ricerca.

Tali criteri possono considerare completezza della scheda, disponibilità, recensioni, prezzo, reputazione e attività dell’host. Questi meccanismi non producono decisioni giuridiche automatizzate ai sensi dell’art. 22 GDPR, ma possono incidere sull’ordine o sulla visibilità degli annunci all’interno della piattaforma.

18. Diritti dell’interessato

L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

• Diritto di accesso: ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e riceverne comunicazione;
• Diritto di rettifica: ottenere la rettifica di dati inesatti o l’integrazione di quelli incompleti;
• Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
• Diritto di limitazione: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• Diritto alla portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse del Titolare;
• Diritto di revocare il consenso: qualora il trattamento sia basato sul consenso, revocarlo in qualsiasi momento.

Per esercitare tali diritti, l’interessato può contattare il Titolare ai recapiti indicati nella presente informativa.

Inoltre, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

19. Cookie e strumenti di tracciamento

Per informazioni dettagliate sull’uso di cookie e strumenti di tracciamento, inclusi strumenti analytics o marketing, si rinvia alla Cookie Policy, parte integrante della presente informativa.

20. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche e aggiornamenti, anche in considerazione di cambiamenti normativi, evoluzione dei servizi, introduzione di nuove funzionalità web o app, integrazioni con fornitori terzi o variazioni operative.

Eventuali aggiornamenti saranno pubblicati su questa pagina. Si invita pertanto l’utente a consultare periodicamente l’Informativa Privacy per essere sempre informato sulle modalità di trattamento dei dati personali.