Informativa privacy

Titolare del trattamento

Enso S.r.l., contattabile via email a privacy@enso.rent.

Dati raccolti

• Dati di registrazione: nome, email, password (hashata).
• Dati di profilo: foto, bio, città, IBAN (per lender).
• Dati di verifica identità: trattati da Didit; Enso conserva solo lo stato.
• Dati di pagamento: processati da Stripe; Enso non conserva i dati di carta.
• Dati di utilizzo: log di accesso, indirizzo IP, browser/dispositivo.
• Contenuto generato: annunci, prenotazioni, messaggi, recensioni.

Finalità e basi giuridiche

• Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR).
• Prevenzione frodi e sicurezza (legittimo interesse, art. 6.1.f).
• Adempimenti fiscali e antiriciclaggio (obbligo di legge, art. 6.1.c).
• Comunicazioni di servizio (esecuzione del contratto).
• Marketing: solo previo consenso esplicito e revocabile.

Destinatari e fornitori

I dati sono condivisi con i seguenti responsabili esterni del trattamento:

• Supabase (Stati Uniti, regione UE) — hosting database, autenticazione.
• Vercel (Stati Uniti, regione UE) — hosting applicativo.
• Stripe (Irlanda) — processore pagamenti.
• Didit (Spagna) — verifica identità KYC.
• Resend (Stati Uniti) — invio email transazionali.
• Plausible (Germania) — analitiche aggregate cookieless, senza dati personali.

I trasferimenti extra-UE avvengono in presenza di garanzie adeguate (Clausole Contrattuali Standard).

Conservazione

I dati di profilo sono conservati finché l'account è attivo. I dati di transazione sono conservati 10 anni per obblighi fiscali. I log tecnici sono conservati massimo 12 mesi.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitarli scrivi a privacy@enso.rent. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ( garanteprivacy.it).