Informativa sulla privacy

In vigore dall'8 agosto 2026

Homematch è gestita da peak intelligence AG, Im Langacher 42, 8805 Richterswil, Svizzera. La presente informativa descrive come trattiamo i dati su homematch.ch e nell'app Homematch. È conforme alla legge federale svizzera sulla protezione dei dati (LPD). Homematch è rivolta a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori.

Cosa raccogliamo

Dati dell'account — Per la registrazione ci servono il tuo indirizzo e-mail, un nome utente e una password. Puoi completare il tuo profilo con le informazioni tipicamente richieste per una candidatura di locazione — dati personali, occupazione, storico abitativo, composizione del nucleo familiare e così via. Questi dati restano privati finché non invii una candidatura a un locatore. Puoi modificarli in qualsiasi momento.

Numero di telefono — Raccogliamo e verifichiamo il tuo numero di telefono tramite SMS. La verifica serve alla sicurezza dell'account e a garantire che i locatori possano contattarti se necessario. Il tuo numero è condiviso solo con gli inserzionisti ai quali ti candidi attivamente.

Documenti — Puoi caricare documenti per supportare le tue candidature (documenti d'identità, giustificativi di reddito, referenze, ecc.). Vengono conservati in modo sicuro e condivisi solo con gli inserzionisti a cui invii una richiesta di contatto.

Dati di utilizzo — Osserviamo come interagisci con gli annunci — cosa visualizzi, salvi e condividi — affinché il nostro sistema di raccomandazione impari le tue preferenze e ti proponga suggerimenti più pertinenti.

Dati di comunicazione — I messaggi che invii e ricevi tramite la piattaforma sono conservati sui nostri server. Questo include i messaggi tra te e i locatori o amministrazioni, nonché le notifiche di sistema. Le conferme di lettura sono registrate affinché entrambe le parti possano vedere quando un messaggio è stato letto.

Verifiche delle referenze — Quando utilizzi la verifica delle referenze, contattiamo per tuo conto il tuo datore di lavoro o l'ex locatore per verificare le informazioni. Se compila un link di referenza, raccogliamo il Suo nome completo, la Sua funzione, le risposte e la dichiarazione, nonché l'ora di invio. Registriamo inoltre l'indirizzo IP, l'identificativo del browser, la lingua, l'ID della richiesta e l'esito del controllo di sicurezza per prevenire gli abusi e conservare una prova verificabile dell'invio. I risultati sostanziali sono accessibili alla persona interessata e, per una candidatura di locazione presentata, all'amministrazione o al locatore competente. I dati tecnici di verifica sono utilizzati esclusivamente per la sicurezza, la prevenzione degli abusi e finalità di audit.

Dati tecnici — Log standard del server: indirizzo IP, browser, sistema operativo, tipo di dispositivo, referrer e timestamp.

Modulo di contatto — Quando ci scrivi tramite il modulo di contatto, raccogliamo il tuo nome, l'indirizzo e-mail e il messaggio.

Autenticazione — Supportiamo l'accesso tramite e-mail/password, Google e Apple. La tua sessione è gestita con cookie sicuri HttpOnly. Su dispositivi mobili le credenziali vengono memorizzate in forma cifrata sul dispositivo.

Dati di pagamento — Se utilizzi una funzione a pagamento, i dati di pagamento vengono elaborati direttamente da Stripe. Non conserviamo numeri di carte di credito né dati bancari sui nostri server. Da Stripe riceviamo solo un ID di riferimento, lo stato del pagamento e le informazioni essenziali sulla transazione.

App mobile

L'app Homematch può richiedere le seguenti autorizzazioni del dispositivo, solo se necessarie per una funzione specifica:

Fotocamera — Per le foto del profilo e la scansione di codici QR.
Libreria foto — Per caricare foto del profilo e documenti.
Posizione — Per mostrare la tua posizione sulla mappa e gli alloggi nelle vicinanze. Non rileviamo la tua posizione in background.
Contatti — Per suggerire contatti quando inviti membri del nucleo familiare. I dati dei contatti non vengono trasferiti ai nostri server.
Calendario — Per aggiungere gli appuntamenti di visita al tuo calendario.
Notifiche — Per le notifiche push su nuovi messaggi, aggiornamenti delle candidature e suggerimenti di alloggi.
Biometria — Per proteggere l'accesso alle impostazioni dell'account tramite Face ID o impronta digitale.

Le notifiche push sono recapitate tramite Firebase Cloud Messaging. Memorizziamo un identificativo del dispositivo per poterle consegnare. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo.

Cosa non raccogliamo

Nessun TikTok Pixel, nessuna cessione a intermediari di dati
Nessun cookie di marketing dopo la tua opposizione — un interruttore nelle Impostazioni sulla privacy li ferma definitivamente
Nessun dato proveniente da terzi o da agenzie di informazioni
Nessun tracciamento della posizione in background
Non vendiamo mai i tuoi dati. Con gli inserzionisti non condividiamo nulla che vada oltre la categoria Marketing qui sotto — e disattivandola finisce anche questo

Cookie e archiviazione locale

Riduciamo al minimo l'uso dei cookie:

Cookie di autenticazione — Cookie di sessione HttpOnly per l'autenticazione. Necessari al funzionamento della piattaforma.
Scadenza del token — Un cookie che registra quando la sessione scade, per mantenerti connesso automaticamente.
Preferenza di lingua — Memorizza se utilizzi tedesco, inglese, francese o italiano.
Cookie di consenso — Memorizza per un anno se hai accettato o rifiutato i cookie di marketing, così non dobbiamo chiedertelo a ogni visita.
Meta Pixel (Facebook/Instagram) — Attivo per impostazione predefinita, con diritto di opposizione. Meta riconosce il tuo browser (cookie _fbp e _fbc) per permetterci di mostrarti annunci di Homematch su Facebook e Instagram e di misurare quale annuncio ha portato a una richiesta. Il diritto svizzero (nLPD, art. 45c LTC) richiede che ti informiamo e ti diamo la possibilità di rifiutare, senza consenso preventivo. Se disattivi la categoria Marketing nelle Impostazioni sulla privacy,il pixel smette immediatamente di essere caricato e nessun ulteriore dato viene trasmesso a Meta. Non trasmettiamo a Meta indirizzi e-mail, numeri di telefono o nomi.
Google Ads — Attivo per impostazione predefinita, con diritto di opposizione. Google riconosce il tuo browser per permetterci di mostrarti annunci di Homematch su altri siti (retargeting) e di misurare quale annuncio ha portato a una richiesta. Il diritto svizzero (nLPD, art. 45c LTC) richiede che ti informiamo e ti diamo la possibilità di rifiutare, senza consenso preventivo. Se disattivi la categoria Marketing nelle Impostazioni sulla privacy,il tag Google smette immediatamente di essere caricato e nessun ulteriore dato viene trasmesso a Google.

Sia il tag Google sia il Meta Pixel sono attivi per impostazione predefinita finché non ti opponi. Disattiva la categoria Marketing nelle Impostazioni sulla privacy — entrambi si interrompono allora immediatamente e definitivamente.

Misurazione dai nostri server (API Conversions di Meta). Oltre al pixel nel browser, il nostro server comunica a Meta un numero ristretto di eventi — che una visita è diventata una visita approfondita, che un annuncio è stato salvato, che è stata inviata una richiesta. Esiste perché i blocchi pubblicitari fermano il pixel nel browser e senza questo non possiamo sapere quale pubblicità funziona davvero. Trasmettiamo soltanto i cookie _fbp e _fbc che il Meta Pixel stesso ha impostato nel tuo browser, l'identificativo del browser (user agent), il nome dell'evento e l'annuncio interessato. Non trasmettiamo mai il tuo indirizzo e-mail, il numero di telefono, il nome o un identificativo dell'account — nemmeno sotto forma di hash — e un evento privo di cookie Meta viene scartato anziché inviato. Se disattivi la categoria Marketing, questi cookie vengono eliminati e con essi cessa anche questa comunicazione.

Utilizziamo inoltre Vercel Analytics e Speed Insights — questi strumenti non usano cookie e non raccolgono dati personali.

Un ID di sessione casuale viene memorizzato temporaneamente nel tuo browser (senza cookie) per aggregare i dati analitici. Viene eliminato alla chiusura della scheda.

Nell'app mobile le credenziali di accesso sono memorizzate in forma cifrata sul dispositivo. La cronologia delle chat è memorizzata localmente in cache per permetterti di leggere i messaggi anche senza connessione a internet.

Per cosa utilizziamo i tuoi dati

Utilizziamo i tuoi dati per gestire la piattaforma, amministrare il tuo account, proporre annunci tramite il nostro sistema di raccomandazione, consentire la comunicazione tra te e i locatori, elaborare le candidature di locazione, verificare le referenze, recapitare le notifiche push, migliorare il prodotto, prevenire gli abusi e adempiere agli obblighi di legge.

Basi giuridiche

Trattiamo i tuoi dati sulle seguenti basi:

Esecuzione del contratto — Dati dell'account, dati del profilo, documenti, comunicazioni e dati di pagamento sono trattati per fornirti la piattaforma e consentire le candidature di locazione.
Consenso — Per la verifica del numero di telefono, la newsletter, le verifiche delle referenze e le autorizzazioni facoltative del dispositivo (posizione, contatti, fotocamera, ecc.) richiediamo il tuo consenso esplicito. Puoi revocarlo in qualsiasi momento. I cookie di marketing (Google Ads, Meta Pixel) funzionano sulla base di informazione + diritto di opposizione, come descritto sopra sotto Cookie.
Legittimo interesse — I dati di utilizzo per il sistema di raccomandazione, i log tecnici per la sicurezza e il debug nonché i dati analitici per il miglioramento del prodotto vengono trattati sulla base del nostro legittimo interesse.
Obbligo di legge — Conserviamo alcuni dati quando siamo obbligati per legge (ad es. obblighi di conservazione contabile).

Profilazione e personalizzazione

Homematch ti propone annunci sulla base del tuo profilo, delle preferenze che hai indicato e del tuo utilizzo della piattaforma. Poiché ciò comporta trarre automaticamente conclusioni su di te, costituisce profilazione ai sensi del diritto svizzero. Ecco quindi concretamente che cosa fa.

Dalle ultime otto settimane della tua attività — quali annunci hai aperto, quanto ti sei fermato, che cosa hai salvato, condiviso o richiesto e che cosa hai contrassegnato come non interessante — stimiamo, per singole caratteristiche come affitto, superficie o rumore, che cosa sembri cercare: un valore indicativo, quanto sembri tollerante attorno a esso e quanto ne siamo certi. L'attività recente pesa più di quella meno recente. Queste stime riordinano gli annunci che ti mostriamo. Non sono una decisione su di te, non vengono comunicate a locatori o amministrazioni e il tuo profilo non viene valutato per idoneità o solvibilità — non classifichiamo i candidati per le amministrazioni.

Il tuo controllo. Nell'app puoi fissare tu stesso il valore di una caratteristica e scartare singolarmente ogni caratteristica che abbiamo appreso — una caratteristica scartata smette di influenzare ciò che vedi e non viene riappresa. Per essere chiari sul limite: al momento non esiste un unico interruttore che disattivi del tutto la personalizzazione. Se lo desideri, chiedicelo e lo faremo manualmente.

Controllo del rischio alla registrazione. Alla creazione di un account calcoliamo un punteggio di rischio da segnali tecnici — la rete da cui proviene la richiesta, se il dominio e-mail è usa e getta, il paese del numero di telefono, le caratteristiche del browser e la frequenza delle registrazioni. Ne risulta un livello basso/medio/alto per il nostro team. Non blocca né rifiuta mai una registrazione da solo; decide una persona. Il record viene eliminato quando elimini il tuo account.

Intelligenza artificiale

Usiamo l'IA in tre punti; in due di essi sono coinvolti dati personali. Preferiamo nominarli piuttosto che descrivere l'IA in astratto:

Testi degli annunci — descrizioni e proposte di immagini sono generate dal contenuto dell'annuncio stesso. Nessun dato personale.
L'assistente dei nostri clienti professionali — quando un'amministrazione o un locatore lo usa per gestire le richieste, può leggere i messaggi dei candidati di quella conversazione e il nome del candidato. Se invii una richiesta, il tuo messaggio e il tuo nome possono quindi essere trattati dal fornitore di IA per conto dell'amministrazione.
E-mail di appuntamento — quando arriva per e-mail una risposta su una visita, il testo del messaggio viene analizzato per riconoscere automaticamente l'appuntamento proposto.

Il fornitore è OpenAI. Non usiamo i tuoi dati per addestrare modelli e nessuna decisione con effetti giuridici o analogamente rilevanti viene presa in modo automatizzato — la profilazione descritta sopra ordina annunci e il livello di rischio alla registrazione viene esaminato da una persona.

Fornitori terzi

Collaboriamo con i seguenti fornitori per il funzionamento della piattaforma:

Microsoft Azure — Infrastruttura cloud, hosting del database e archiviazione file. Microsoft Ireland Operations Limited (Irlanda).
Google (Firebase) — Autenticazione, analytics, notifiche push e feature flags. Google Ireland Limited (Irlanda), subresponsabile: Google LLC (USA).
Google Ads — Retargeting e misurazione, attivo per impostazione predefinita con diritto di opposizione (vedi Cookie). Google Ireland Limited (Irlanda), subresponsabile: Google LLC (USA).
Meta (Facebook/Instagram) — Retargeting e misurazione, attivo per impostazione predefinita con diritto di opposizione (vedi Cookie). Meta Platforms Ireland Limited (Irlanda), subresponsabile: Meta Platforms, Inc. (USA).
Vercel — Hosting del sito e analytics rispettose della privacy. Vercel Inc. (USA).
Resend — Invio e-mail per il modulo di contatto, notifiche e newsletter. Resend Inc. (USA).
Mapbox — Visualizzazione di mappe e ricerca indirizzi nell'app mobile. Mapbox Inc. (USA).
HERE Technologies — Geocodifica e servizi di localizzazione. HERE Global B.V. (Paesi Bassi).
Twilio — Invio di SMS per la verifica del numero di telefono. Twilio Inc. (USA).
Supabase — Database e servizi backend. Supabase Inc. (USA).
Stripe — Elaborazione dei pagamenti. Stripe Payments Europe Ltd. (Irlanda), subresponsabile: Stripe Inc. (USA). I dati di pagamento sono elaborati direttamente da Stripe e non vengono conservati sui nostri server.
Apple — Accesso tramite Sign in with Apple. Apple Distribution International Ltd. (Irlanda).
Sentry — Tracciamento degli errori e diagnostica. Functional Software Inc. (USA).
OpenAI — Generazione dei testi degli annunci, assistente per i clienti professionali e analisi delle e-mail di appuntamento (vedi Intelligenza artificiale sopra). OpenAI Ireland Ltd. (Irlanda), subresponsabile: OpenAI, L.L.C. (USA).
OpenStreetMap — Dati cartografici sul sito, inoltrati tramite il nostro server. OpenStreetMap Foundation (Regno Unito).

Alcuni di questi fornitori hanno sede negli Stati Uniti. Ove necessario, utilizziamo le clausole contrattuali standard per garantire un livello adeguato di protezione dei dati.

Se ti iscrivi, le nostre e-mail possono contenere pixel di tracciamento per misurare i tassi di apertura. Ogni e-mail contiene un link di cancellazione.

Conservazione

Conserviamo i tuoi dati per il tempo necessario alle finalità descritte sopra o richiesto dalla legge.

Quando elimini il tuo account, lo contrassegniamo subito e una procedura di cancellazione rimuove il tuo profilo la notte stessa — in pratica entro circa 24 ore. Questa cancellazione è definitiva e non reversibile: profilo, documenti, messaggi, candidature, ricerche salvate, sessioni e dati di raccomandazione vengono davvero cancellati, non archiviati.

Tre elementi sopravvivono deliberatamente alla cancellazione — preferiamo dirlo piuttosto che lasciar intendere una tabula rasa:

I dati comportamentali — la registrazione di ciò che è stato visualizzato, cercato e cliccato. Viene conservata come traccia storica e porta ancora l'identificativo dell'account con cui è stata registrata: non è quindi anonima.
Le registrazioni di sicurezza e audit — accessi, eventi relativi alla sicurezza dell'account e simili, conservati come prova.
Le segnalazioni presentate contro di te — conservate affinché chi viene segnalato per abusi non possa cancellare la segnalazione eliminando il proprio account. Le segnalazioni che hai presentato su altri vengono eliminate con il tuo account.

Altre durate concrete: un archivio ZIP di esportazione viene eliminato 7 giorni dopo la preparazione; gli esempi di addestramento del nostro sistema di raccomandazione vengono eliminati dopo 2 anni, e immediatamente se elimini il tuo account.

Sicurezza

Tutto il traffico è cifrato tramite TLS. L'autenticazione utilizza cookie HttpOnly sul web e archiviazione cifrata sui dispositivi mobili. I moduli dispongono di limitazioni di frequenza e protezione anti-spam. Tutti gli input vengono validati e sanificati. Puoi visualizzare le sessioni attive e terminarle singolarmente. Nell'app mobile le impostazioni dell'account sono protette anche da Face ID o impronta digitale.

I tuoi diritti

In base al diritto svizzero puoi:

Richiedere informazioni sui dati che trattiamo su di te
Far correggere dati inesatti
Richiedere la cancellazione dei tuoi dati
Ricevere una copia dei tuoi dati in un formato comune
Opporti al trattamento, in particolare a fini di marketing
Revocare in qualsiasi momento un consenso prestato

Due di questi puoi esercitarli da solo, senza chiedercelo: eliminare il tuo account nelle Impostazioni e scaricare una copia dei tuoi dati dalla sezione privacy dell'app Homematch — prepariamo un archivio ZIP con i dati del tuo account, le candidature e i documenti caricati, ti avvisiamo quando è pronto e lo eliminiamo dopo 7 giorni. Sul sito web il download non è ancora disponibile; scrivici e te lo invieremo.

Per tutto il resto contattaci tramite il modulo di contatto o via e-mail a info@homematch.ch. Potremmo doverti verificare l'identità prima di elaborare la tua richiesta.

Puoi anche presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Modifiche

Possiamo aggiornare questa informativa. La versione pubblicata su questa pagina è sempre quella attuale.

Contatto

peak intelligence AG
Im Langacher 42, 8805 Richterswil, Svizzera
info@homematch.ch / info@peakintelligence.ch