Informativa privacy integrativa sulla verifica degli inquilini
Data di aggiornamento: 02.10.2026
La presente informativa integra la nostra informativa privacy generale con riferimento al trattamento dei dati personali nella verifica dei candidati inquilini. Per tutto il resto (ad es. utilizzo del sito e cookie) vale l'informativa privacy generale.
1. Titolare del trattamento
JB Group GmbH - S.r.l., Pillhofstrasse 17 / Via Pillhof 17, 39057 Eppan a.d.W. - Appiano s.s.d.V. (BZ), Italia. E-mail: info@verifido.it.
2. Finalita e basi giuridiche
Su incarico di locatori e agenzie (committenti) verifichiamo l'affidabilita economica dei candidati inquilini prima della stipula di un contratto di locazione.
Consultazione dei dati dei registri sulla persona verificata e valutazione - legittimo interesse del committente (locatore/agenzia) a verificare la capacita di pagamento del candidato inquilino prima della stipula del contratto di locazione (art. 6 par. 1 lett. f GDPR). Il bilanciamento degli interessi e documentato.
Partecipazione della persona verificata (dati e consenso firmato) e trasmissione del report al committente - consenso della persona verificata (art. 6 par. 1 lett. a GDPR).
Valutazione automatizzata A-E - consenso esplicito della persona verificata (art. 22 par. 2 lett. c GDPR); ogni report viene verificato da una persona prima del rilascio (v. sezione 2.10).
Fatturazione e conservazione a fini fiscali - obbligo di legge (art. 6 par. 1 lett. c GDPR).
3. Fonte dei dati (art. 14 GDPR)
Una parte dei dati non viene raccolta presso la persona verificata: nome e codice fiscale sono indicati dal committente. I dati della verifica sono acquisiti tramite il fornitore OpenAPI S.p.A. (openapi.it) da registri pubblici italiani: protesti (cambiali e assegni non onorati), pregiudizievoli (es. ipoteche, pignoramenti, esecuzioni forzate) e procedure concorsuali; a seconda del pacchetto, inoltre, dati su solvibilita e sostenibilita economica dal report sulla persona del fornitore (es. credit score, occupazione e reddito, ove disponibili).
4. Categorie di dati trattati
Nome e codice fiscale della persona verificata; l'esito della verifica (voci trovate nei registri o report del fornitore di dati); la valutazione A-E; la prova del consenso (il modulo di consenso firmato caricato dal committente con i dati in esso contenuti).
5. Valutazione A-E e decisioni automatizzate (art. 22 GDPR)
Come nasce la valutazione: ogni consultazione viene avviata da una persona del team Verifido nell'area amministrativa interna. Sulla base dell'esito, il sistema calcola la valutazione secondo regole fisse. Contano solo le voci trovate nei registri relative a protesti, pregiudizievoli e procedure concorsuali; le voci attive pesano piu di quelle cancellate. Nessun'altra caratteristica personale entra nella valutazione.
I livelli: A - nessuna voce; B - solo voci cancellate; C - un pregiudizievole attivo; D - un protesto attivo o piu pregiudizievoli attivi; E - una procedura concorsuale attiva oppure protesti attivi insieme a pregiudizievoli attivi.
Verifica umana prima del rilascio: prima che report e valutazione siano visibili nell'account cliente, una persona del team Verifido verifica il report e lo rilascia nell'area amministrativa interna. Senza questo rilascio il committente non puo consultare ne il report ne la valutazione.
La valutazione e un supporto decisionale. Verifido non decide sul contratto di locazione: la decisione spetta solo al locatore o all'agenzia e il report non deve essere l'unico criterio.
6. Durata della conservazione
Report, esito della verifica e documenti di consenso vengono cancellati 90 giorni dopo la messa a disposizione del report.
I dati di ordine e pagamento sono conservati per motivi fiscali fino a 10 anni.
7. Destinatari e responsabili del trattamento
Il report e destinato esclusivamente al rispettivo committente ed e consultabile solo dopo il rilascio nel suo account cliente, non via e-mail.
Fornitori: OpenAPI S.p.A. (acquisizione dei dati dei registri) | Supabase (database e archiviazione file, server in Irlanda, UE) | Vercel Inc. (hosting, funzioni server nella regione Francoforte sul Meno, UE) | Stripe (pagamenti) | Aruba S.p.A. (invio delle e-mail relative agli ordini). Con questi, laddove necessario, sono stipulati accordi per il trattamento dei dati (art. 28 GDPR).
8. Trasferimento verso paesi terzi
Vercel Inc. e Stripe, Inc. sono societa statunitensi; non si puo quindi escludere un trasferimento verso gli USA. Tali trasferimenti si basano sull'EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR), nella misura in cui il fornitore sia certificato, e per il resto sulle clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR).
9. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilita e opposizione, nonche il diritto di revocare in qualsiasi momento il consenso prestato, con effetto per il futuro.
Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 6 par. 1 lett. f GDPR), ai sensi dell'art. 21 GDPR. Riguardo alla valutazione A-E puoi esprimere la tua opinione, chiedere un riesame da parte di una persona e contestarla; ti rispondiamo entro 30 giorni.
E inoltre possibile proporre reclamo all'autorita di controllo: Garante per la protezione dei dati personali (www.garanteprivacy.it).
Contatto: info@verifido.it