Protezione dei dati

Versione del 24 agosto 2026 · Versione 2026-08-24

La presente informativa descrive quali dati personali trattiamo quando utilizza immomax.ch, per quali motivi lo facciamo e quali diritti Le spettano. Si fonda sulla legge federale svizzera sulla protezione dei dati (LPD); per le persone residenti nello SEE si applicano inoltre le disposizioni del RGPD.

1. Titolare del trattamento

Responsabile del trattamento dei dati personali su immomax.ch è Swiss Max Group LLC. Ragione sociale, indirizzo e numero di registrazione sono riportati nel Colophon.

Per ogni questione relativa alla protezione dei dati ci raggiunge tramite il modulo di contatto o all’indirizzo support@immomax.ch. Le richieste di accesso e di cancellazione possono essere inoltrate direttamente con il modulo qui sotto.

2. I nostri principi

Trattiamo dati personali soltanto nella misura necessaria all’esercizio della piattaforma e unicamente per gli scopi qui indicati. Non vendiamo dati personali. Non gestiamo reti pubblicitarie e non integriamo servizi di analisi o di tracciamento di terzi.

Raccogliamo il meno possibile: per cercare non serve un account, per un avviso di ricerca basta un indirizzo e-mail e il calcolo del carico fiscale si basa su un profilo scelto da Lei, non sui Suoi redditi effettivi.

3. Quali dati trattiamo

3.1 Dati che ci fornisce Lei

• account: nome o nome visualizzato, indirizzo e-mail, password (solo come impronta crittografica), lingua, impostazioni di notifica;
• facoltativi: numero di cellulare (per la verifica in caso di pubblicazione), indirizzo di domicilio (solo per il calcolo del tempo di pendolarismo), dati sulla Sua agenzia;
• elementi di sicurezza: segreto per l’autenticazione a due fattori, codici di recupero, passkey;
• contenuti: i Suoi annunci con testi e fotografie, i preferiti, le ricerche salvate e i relativi criteri;
• comunicazioni: i Suoi messaggi inviati tramite i moduli di contatto e di segnalazione, con le indicazioni ivi contenute.

3.2 Dati che nascono dall’utilizzo

• log del server: indirizzo IP, momento dell’accesso, pagina richiamata, codice di stato, pagina di provenienza, identificativo di browser e dispositivo;
• dati di sicurezza: tentativi di accesso, dispositivi e sessioni attive nonché anomalie che indicano un abuso;
• dati d’uso: quali annunci sono stati aperti tramite il rimando alla fonte, in forma pseudonima (v. la sezione sui cookie);
• dati di recapito dei nostri messaggi: se un’e-mail è stata aperta e se un link è stato cliccato;
• Punteggio Affitto: i dati che inserisce lei stesso (località, numero di locali, pigione, facoltativamente superficie e anno di trasloco), il risultato calcolato e un nome visualizzato facoltativo. Questi dati sono collegati al suo identificativo di visita pseudonimo, non al suo nome. Chi conosce il link del risultato vede il comune o la regione, il numero di locali, il punteggio, una differenza arrotondata e il nome scelto — né il suo indirizzo né la pigione esatta.

3.3 Dati provenienti da annunci di terzi

Per gli annunci aggregati trattiamo dati che non raccogliamo presso di Lei, bensì che provengono dai flussi dei nostri partner e da annunci liberamente accessibili di altri portali: caratteristiche dell’immobile, fotografie e indicazioni sull’impresa che pubblica. Si veda in proposito la sezione «Indicazioni su inserzionisti e agenzie».

4. Per quali scopi trattiamo i dati

Secondo il diritto svizzero possiamo trattare dati personali nella misura in cui ciò avvenga secondo il principio della buona fede, in modo proporzionato e riconoscibile quanto agli scopi. Per le persone soggette al RGPD ci fondiamo, a seconda dello scopo, sull’esecuzione del contratto (art. 6 par. 1 lett. b), sul legittimo interesse a un’offerta sicura, funzionante ed economicamente sostenibile (lett. f), sul Suo consenso (lett. a, per esempio per le notifiche push) oppure su un obbligo di legge (lett. c).

• esercizio della piattaforma: ricerca, mappa, pagine degli annunci, preferiti, account e app;
• avvisi di ricerca e notifiche: individuare gli annunci corrispondenti e recapitarglieli per e-mail o push;
• annunci propri: verifica del numero di cellulare, pubblicazione, controllo e moderazione;
• sicurezza e difesa dagli abusi: individuazione di frodi, spam e attacchi, limitazione della frequenza, protezione degli account;
• miglioramento dell’offerta: analisi in forma aggregata per accrescere qualità, rapidità e copertura dei dati;
• comunicazione: risposta alle Sue richieste e trattamento delle segnalazioni;
• esecuzione delle prestazioni a pagamento: ordine, pagamento, fatturazione, contabilità;
• adempimento di obblighi di legge e tutela dei nostri diritti.

5. Cookie e tecnologie analoghe

Impieghiamo esclusivamente cookie propri: nessun cookie pubblicitario, nessun cookie di servizi di analisi di terzi, nessuna profilazione fra siti diversi.

• cookie di sessione: La mantiene autenticato e protegge i moduli da invii fraudolenti (CSRF). Senza di esso il login non funziona.
• identificativo di visita («vid»): un identificativo casuale valido un anno. Ci consente di attribuire i clic sugli annunci a una stessa visita senza identificarla e di riconoscere abusi quali ondate di clic automatizzati. Non contiene né nome né indirizzo e-mail e non viene condiviso con terzi.
• impostazioni: lingua e ultimi criteri di ricerca vengono salvati localmente nel Suo browser, così da poter riprendere da dove aveva interrotto.

5.1 Come mantenere il controllo

Può cancellare o bloccare i cookie in qualsiasi momento nel Suo browser; i criteri di ricerca salvati localmente si eliminano tramite i dati dei siti web del browser. La ricerca resta utilizzabile, il login e alcune funzioni di comodità no.

Poiché non impieghiamo servizi pubblicitari o di analisi di terzi, da noi non compare alcun banner sui cookie. La informiamo invece qui, come richiesto dalla legge sulle telecomunicazioni per l’impiego di tali tecnologie.

6. Misurazione su e-mail e notifiche push

Per capire se i messaggi dei nostri avvisi di ricerca arrivano a destinazione e risultano utili, misuriamo se un messaggio è stato aperto e se un link è stato cliccato. A tal fine ogni e-mail contiene un piccolo pixel di conteggio e i link passano attraverso un rimando sul nostro dominio.

Molti programmi di posta precaricano oggi le immagini tramite un servizio di protezione (per esempio Apple Mail Privacy Protection). Distinguiamo tecnicamente questi accessi automatici dalle aperture presumibilmente umane e li valutiamo separatamente: le cifre servono al controllo della qualità, non alla profilazione.

Se non lo desidera: disattivi il caricamento automatico delle immagini nel Suo programma di posta e nessuna misurazione delle aperture avrà luogo. In alternativa può disdire l’avviso di ricerca interessato: il link è contenuto in ogni messaggio.

7. Indicazioni su inserzionisti e agenzie

A un annuncio appartengono anche le indicazioni sull’impresa che lo pubblica. Mostriamo i recapiti a livello di impresa o di agenzia – ragione sociale, indirizzo, numero di telefono generale e sito web – perché fanno parte di ciò che Le consente di valutare un’offerta.

Non pubblichiamo i recapiti personali diretti di singoli collaboratori, quali numeri di cellulare privati o indirizzi e-mail personali. Il contatto avviene tramite la fonte originale dell’annuncio.

Questi dati provengono dai flussi dei nostri partner e dagli annunci liberamente accessibili dei portali che rileviamo; per ogni annuncio la fonte è indicata. La persona interessata che desideri la rettifica o la cancellazione dei propri dati può rivolgersi a support@immomax.ch: trattiamo tali richieste anche quando i dati provengono originariamente da un altro soggetto e, su richiesta, le inoltriamo alla fonte.

8. Comunicazione a terzi

Comunichiamo dati personali soltanto nella misura necessaria all’esercizio o quando vi siamo obbligati. I nostri fornitori trattano i dati esclusivamente su nostro incarico e sono contrattualmente vincolati alla riservatezza e alla sicurezza dei dati.

• hosting e infrastruttura: Hetzner Online GmbH, Germania – server, banche dati e archivio delle immagini;
• invio di e-mail: Amazon Web Services (Amazon SES), regione di data center nell’UE;
• invio di SMS per la verifica del numero: BulkGate s.r.o., Repubblica Ceca;
• notifiche push: Google Firebase Cloud Messaging (app Android e iOS) nonché il servizio push del Suo browser (Web Push);
• accesso con Google o Apple, se lo sceglie: Google Ireland Ltd. rispettivamente Apple Inc.;
• rappresentazione cartografica: tasselli cartografici dell’Ufficio federale di topografia swisstopo e caratteri tipografici di OpenMapTiles – in tal caso il Suo indirizzo IP viene trasmesso a questi servizi, come per ogni richiesta di una risorsa esterna;
• pagamento delle prestazioni a pagamento: il fornitore di servizi di pagamento indicato nella procedura d’ordine; i dati della carta vengono inseriti presso di lui e non sono da noi memorizzati;
• autorità e tribunali, se vi siamo tenuti per legge o se ciò è necessario alla tutela dei nostri diritti.

9. Comunicazione all’estero

I nostri server si trovano in Germania. Dal punto di vista svizzero lo Spazio economico europeo garantisce una protezione dei dati adeguata; per questo trattamento non sono quindi necessarie garanzie supplementari.

La società esercente ha sede negli Stati Uniti e può accedere ai dati da lì. È certificata secondo lo Swiss–U.S. Data Privacy Framework; dal 15 settembre 2024 la Svizzera riconosce come adeguata la protezione offerta dalle imprese statunitensi certificate.

Qualora una comunicazione avvenga verso un Paese privo di protezione adeguata, la fondiamo sulle clausole contrattuali tipo riconosciute dall’IFPDT o su un’altra base prevista dalla legge.

10. Per quanto tempo conserviamo i dati

Conserviamo i dati personali per il tempo necessario allo scopo perseguito e successivamente li cancelliamo o li rendiamo anonimi.

• account e contenuti correlati: fino alla cancellazione dell’account. Dopo la cancellazione rimuoviamo immediatamente preferiti, avvisi di ricerca, passkey, dispositivi e sessioni; i Suoi annunci vengono ritirati.
• prova di una cancellazione: conserviamo l’operazione con indirizzo e-mail e momento, per poter dimostrare di aver dato seguito alla Sua richiesta.
• log del server: al massimo 60 giorni, poi cancellazione automatica.
• dati di clic e di recapito relativi ad annunci e messaggi: 12 mesi; oltre tale termine conserviamo soltanto statistiche giornaliere prive di riferimenti personali.
• eventi d’uso del Punteggio Affitto: 12 mesi. Il risultato in sé viene conservato finché non lo cancella lei, altrimenti ogni link condiviso finirebbe nel vuoto. Può rimuovere risultato e nome visualizzato in qualsiasi momento dal dispositivo con cui li ha creati.
• richieste di contatto e segnalazioni: fino all’evasione, poi per il tempo necessario alla ricostruibilità di casi analoghi, al massimo 24 mesi.
• accettazioni delle CG e dell’informativa sulla protezione dei dati: per la durata dell’account e successivamente per i termini di prescrizione legali.
• documenti di rilevanza contabile: dieci anni, conformemente all’obbligo legale di conservazione.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate: trasmissione esclusivamente cifrata (TLS), password conservate solo come impronta, autenticazione a due fattori e passkey opzionali, diritti d’accesso restrittivi, registrazione degli accessi amministrativi, aggiornamenti regolari e copie di sicurezza.

Una sicurezza assoluta non può essere garantita da nessuno. Se veniamo a conoscenza di una violazione della sicurezza dei dati che comporta un rischio elevato per le persone interessate, la notifichiamo all’IFPDT e informiamo gli interessati nella misura prevista dalla legge.

12. Rilevamento degli abusi in fase di registrazione e accesso

Al momento della registrazione e a ogni accesso registriamo alcune caratteristiche tecniche per individuare account falsi, account creati in massa e tentativi di appropriazione. Si tratta di: l’indirizzo IP, il Paese e l’operatore di rete (sistema autonomo) da esso derivati tramite il database locale MaxMind GeoLite2, il fuso orario, la lingua e le caratteristiche del dispositivo comunicate dal browser (piattaforma, risoluzione dello schermo, chip grafico) e un valore calcolato a partire da questi dati, che rende riconoscibile lo stesso dispositivo.

Non determiniamo deliberatamente la posizione a livello di città: il Paese e l’operatore di rete rispondono alle domande realmente necessarie al rilevamento degli abusi e sono nettamente meno invasivi.

Questo trattamento si fonda sul nostro interesse preponderante a gestire la piattaforma in sicurezza. I dati servono esclusivamente alla sicurezza; non alimentano né la pubblicità né profili destinati a terzi e non vengono comunicati.

Da queste caratteristiche calcoliamo un valore indicativo. Tale valore da solo non porta mai a un blocco o a un rifiuto — serve unicamente a sottoporre schemi insoliti alla verifica di una persona (si veda anche la sezione sulla decisione individuale automatizzata). La conservazione segue la sezione sulla durata di conservazione.

13. I Suoi diritti

Ha diritto di ottenere informazioni sui dati personali che trattiamo, di far rettificare dati inesatti, di chiederne la cancellazione e di opporsi a un trattamento. Può inoltre chiedere la consegna, in un formato elettronico corrente, dei dati che ci ha comunicato.

Può disdire un avviso di ricerca in qualsiasi momento e senza login, tramite il link contenuto in ogni messaggio. L’account e i relativi contenuti li cancella Lei stesso nelle impostazioni del Suo account.

Il trattamento della Sua richiesta è gratuito. Di norma rispondiamo entro 30 giorni. Per impedire che un terzo chieda accesso o cancellazione a Suo nome, verifichiamo preventivamente che la richiesta provenga effettivamente da Lei.

14. Nessuna decisione individuale automatizzata

Non prendiamo decisioni che producano effetti giuridici o che incidano in modo significativo su una persona esclusivamente sulla base di un trattamento automatizzato. Impieghiamo procedimenti automatizzati per l’abbinamento degli annunci, per l’ordine dei risultati di ricerca e per il riconoscimento degli abusi; in caso di blocco per sospetto abuso, su richiesta una persona riesamina il caso.

15. Bambini e adolescenti

La nostra offerta si rivolge agli adulti. Non raccogliamo consapevolmente dati di bambini. Se veniamo a sapere che un account è stato aperto senza il necessario consenso del rappresentante legale, lo cancelliamo.

16. Diritto di reclamo

Se ritiene che il trattamento dei Suoi dati violi la legge, si rivolga anzitutto a noi: nella maggior parte dei casi è la via più rapida. Indipendentemente da ciò può adire l’autorità di vigilanza: l’IFPDT a Berna e, per le persone residenti nello SEE, la competente autorità di protezione dei dati del proprio Paese.

17. Modifiche della presente informativa

Adeguiamo la presente informativa quando cambiano la nostra offerta o il quadro giuridico. Fa fede la versione pubblicata su questa pagina; data e numero di versione sono indicati in alto. In caso di modifiche sostanziali informiamo inoltre gli utenti registrati per e-mail.