Privacy

Informativa sulla privacy

HouseControl.at è una piattaforma Software-as-a-Service per l'amministrazione condominiale digitale. Questa informativa sulla privacy spiega quali dati personali vengono trattati durante la visita, la registrazione e l'utilizzo della piattaforma. Si applica al sito web, all'applicazione web e all'utilizzo mobile collegato.

Stato: luglio 2026

1. Titolare del trattamento

2. Ruoli nella protezione dei dati

Per i dati che le amministrazioni immobiliari, i proprietari, gli inquilini o i fornitori di servizi raccolgono in un contesto edilizio, la rispettiva amministrazione immobiliare o il rispettivo cliente è regolarmente responsabile della legalità del trattamento. HouseControl.at elabora questi dati come operatore della piattaforma tecnicamente nell'ambito della fornitura del software.

Per i propri processi di sito web, fatturazione, supporto, sicurezza e amministrazione, HouseControl.at elabora i dati in qualità di titolare del trattamento.

3. Dati trattati

A seconda dell'utilizzo, possono essere trattati in particolare i seguenti dati:

• Dati account: Nome, indirizzo e-mail, hash password, lingua, ruolo, ID utente, stato MFA.
• Dati di edificio e gestione: Immobili, piani, unità, assegnazioni, inviti e ruoli.
• Dati di comunicazione: messaggi, commenti, richieste di supporto, notifiche e-mail e allegati.
• Dati funzionali: Sondaggi, votazioni, firme di votazioni ufficiali, appuntamenti in calendario, documenti, regolamento condominiale, costi operativi e incarichi.
• Dati di pagamento e abbonamento: numero cliente Stripe, stato dell'abbonamento, piano, numero di unità, stato di pagamento e fatturazione.
• Dati tecnici: indirizzo IP, dati del browser, dati di sessione-/cookie, dati di log, eventi di sicurezza e log di audit.
• Dati della modalità di prova: ora di attivazione, ora di scadenza, versione delle condizioni confermata, indirizzo IP, identificazione del browser e contenuti creati in modalità di prova.
• Contesto di supporto e amministrazione: ticket di supporto, allegati, stato di elaborazione, dati di contesto tecnico, assegnazione attiva edificio-/unità e identificazione delle simulazioni per sviluppatori.
• Dati di affiliazione/referral: codice partner, ora della chiamata, registrazione collegata, conversione dell'abbonamento e identificativi IP/browser hash per il controllo degli abusi.

4. Scopi e basi giuridiche

• Fornitura della piattaforma e degli account utente: adempimento del contratto o misure precontrattuali.
• Funzioni di edificio, ruoli e comunicazione: Adempimento del contratto e interesse legittimo a una gestione digitale sicura.
• Gestione dei pagamenti, fatture e contabilità: adempimento del contratto e obblighi legali.
• Sicurezza, protezione dagli abusi, MFA, log di audit e analisi degli errori: interesse legittimo e obblighi legali.
• Notifiche, supporto e comunicazione di servizio: adempimento del contratto e legittimo interesse.
• Funzioni opzionali come Google Login, notifiche push o funzioni di IA/traduzione: a seconda della configurazione, consenso, esecuzione del contratto o legittimo interesse.
• Tracciamento di affiliazione/referral: consenso per i cookie partner persistenti; assegnazione della sessione in caso di registrazione nella stessa visita per l'adempimento del contratto o l'assegnazione pre-contrattuale.

5. Cookie e archiviazione locale

La piattaforma utilizza cookie tecnicamente necessari per l'accesso, la sessione, la sicurezza e le impostazioni dei cookie. I cookie analitici o di marketing opzionali vengono utilizzati solo se attivati e legalmente consentiti. I browser possono bloccare i cookie; le funzioni tecnicamente necessarie potrebbero essere limitate di conseguenza.

Se un utente accede a HouseControl.at tramite un codice partner o di riferimento, previa autorizzazione alla categoria „Marketing“, può essere impostato un cookie di riferimento. Questo non contiene dati di pagamento, ma un’associazione partner e serve a collegare in modo tracciabile una successiva registrazione o conversione di abbonamento a un partner. L’indirizzo IP e l’identificatore del browser non vengono memorizzati in chiaro, ma vengono hashish. Senza il consenso al marketing, l’associazione rimane limitata alla visita attuale.

6. Gestione dei pagamenti con Stripe

Pagamenti, abbonamenti e il portale clienti vengono gestiti tramite Stripe. I dati di pagamento, cliente, fatturazione e transazione vengono trasmessi a Stripe o elaborati da Stripe. HouseControl.at non memorizza i dati completi delle carte di credito. Le modifiche agli abbonamenti vengono sincronizzate nella piattaforma tramite webhook Stripe firmati.

Ulteriori informazioni: stripe.com/at/privacy

7. Login Google, Push e servizi esterni opzionali

Se si utilizza Google Login, HouseControl.at elabora i dati del profilo trasmessi da Google, in particolare l’indirizzo e-mail, il nome e l’identificativo Google, per la registrazione e il collegamento dell’account.

Per le notifiche push possono essere elaborati token push e identificatori tecnici del dispositivo. Se Firebase Cloud Messaging o servizi comparabili sono attivati, i dati possono essere trasmessi al rispettivo fornitore.

Le funzioni di intelligenza artificiale o di traduzione, ad esempio per suggerimenti di testo o traduzioni, possono trasmettere contenuti a fornitori di servizi collegati come Google/Gemini o DeepL. Tali funzioni devono essere utilizzate solo per contenuti la cui trasmissione è legalmente consentita.

Per proteggere i moduli pubblici da abusi automatizzati, può essere utilizzato Cloudflare Turnstile. Cloudflare elabora informazioni tecniche sulla richiesta per distinguere tra uso legittimo e accessi da bot.

8. Hosting, log e backup

La piattaforma è gestita su server all'interno dell'infrastruttura di hosting utilizzata. I log del server e dell'applicazione possono contenere indirizzo IP, orario, URL richiamato, errori tecnici ed eventi rilevanti per la sicurezza. I log servono per la sicurezza, l'analisi degli errori e la stabilità operativa.

I backup vengono creati per il ripristino del servizio e cancellati secondo una politica di conservazione stabilita. I dati cancellati nei sistemi regolari possono, per motivi tecnici, rimanere nei backup fino alla scadenza del periodo di conservazione dei backup.

9. Destinatari e responsabili del trattamento

I dati personali possono essere trasmessi a fornitori di servizi tecnici nella misura in cui ciò sia necessario per il funzionamento, la sicurezza, il pagamento, la comunicazione o il supporto. Questi possono includere, in particolare, fornitori di hosting, provider di posta elettronica, Stripe, Google, Cloudflare, servizi push, servizi di monitoraggio/analisi degli errori, nonché servizi di traduzione o IA.

Con i responsabili del trattamento vengono stipulati, se necessario, accordi ai sensi dell'Art. 28 GDPR. Per i trasferimenti verso paesi terzi vengono considerate garanzie adeguate come decisioni di adeguatezza o clausole contrattuali standard.

10. Durata della conservazione

I dati vengono conservati solo per il tempo necessario agli scopi indicati o finché sussistono obblighi di conservazione legali. I dati contrattuali, di pagamento e contabili possono essere conservati più a lungo in conformità con i termini di legge. I dati della modalità di prova vengono automaticamente cancellati dopo la scadenza del periodo di prova, a meno che non vi siano ragioni legali o di sicurezza che lo impediscano.

11. Diritti dell'interessato

Gli interessati hanno, ai sensi del GDPR, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca dei consensi concessi. Le richieste possono essere indirizzate a stephan@landsteiner.info essere indirizzati.

12. Diritto di reclamo

Gli interessati possono presentare un reclamo a un'autorità di controllo della protezione dei dati. In Austria, questa è l'Autorità austriaca per la protezione dei dati: www.dsb.gv.at.

13. Modifiche

Questa informativa sulla privacy può essere modificata in caso di cambiamenti nelle funzioni, nei fornitori di servizi, nelle basi legali o nei processi tecnici.