Informativa sulla Privacy

Il Titolare del trattamento è CORSAL S.r.l. (marchio Unistel), sede legale Lungo Po Alessandro Antonelli n. 21, 10153 Torino, P. IVA 13156860010, REA TO-1343353. Per questioni di privacy: privacy@unistel.it.

Interessati tipici: studenti (o aspiranti ospiti) che usano Contatti o Prenota; eventuali terzi indicati nella richiesta (coinquilino preferito, referente di emergenza).

Il Sito non è destinato a minori di 16 anni. La richiesta di posto richiede età compatibile con i controlli del modulo (indicativamente almeno 16 anni).

Modulo Contatti: nome e cognome; email; argomento (id stabile: disponibilità, visita, richiesta in corso, altro); messaggio; accettazione dell’informativa privacy; dati tecnici anti-abuso (es. tempo di compilazione, honeypot).

Richiesta di posto (Prenota): nome e cognome; email e conferma email; telefono con prefisso; sesso; data di nascita; nazionalità; università e facoltà (anche «Altro»); residenza e tipologia di camera; formula/periodo di soggiorno; messaggio facoltativo; eventuale coinquilino preferito (nome ed email, solo doppia, stesso sesso); referente di emergenza (nome, cognome, relazione, telefono); scansione del documento d’identità; certificato di iscrizione oppure autocertificazione (D.P.R. 445/2000) con firma; accettazione di privacy e termini.

Portale studente: se crei un account, email e credenziali di accesso, per vedere e aggiornare le tue pratiche.

Check-in e schedina alloggiati: luogo e data di nascita, tipo e numero del documento d’identità, luogo di rilascio — se il soggiorno arriva alla registrazione.

Pagamenti e contratto: importi, scadenze, metodi e riferimenti registrati dallo staff; PDF di contratto e ricevute; messaggi scambiati sulla pratica.

Dati tecnici: indirizzo IP e log per far funzionare il sito, per la sicurezza e contro lo spam. Sui moduli Contatti e Prenota il controllo antispam di Cloudflare Turnstile riceve l’indirizzo IP e alcuni segnali tecnici del browser e del dispositivo (vedi punti 7 e 9). Se premi «Accetta» nel banner, parte Google Analytics 4: statistiche anonime sulle visite (quante persone, quali pagine, che dispositivo e da quale zona geografica). I dati vanno a Google, anche fuori dall’Unione europea. Senza quel sì non parte nessuno script di Google. Durata dei cookie `_ga` e `_ga_…`, e come revocare, sono nell’Informativa cookie. Se hai risposto al banner e il servizio è configurato, segnalazioni di errore (Sentry) senza email né indirizzo IP.

Archivi del browser: il sito salva sul tuo dispositivo la scelta sui cookie, la bozza della richiesta di posto con i documenti in corso di caricamento e la sessione del portale studente. Che cosa contengono e quanto durano è nell’Informativa cookie.

Documento d’identità e prova di iscrizione (o autocertificazione) servono a verificare l’idoneità allo student housing. I file restano in storage privato, accessibile allo staff autorizzato.

Se indichi un coinquilino o un referente di emergenza, trattiamo i relativi dati solo per coordinare la pratica o per contatti di emergenza legati al soggiorno. Chi li comunica deve essere legittimato a farlo e, ove richiesto, averli informati.

Art. 6.1.b GDPR: misure precontrattuali su tua richiesta e, in caso di accettazione, esecuzione del contratto.

Art. 6.1.c GDPR: obblighi di legge (es. fiscali o di identificazione, ove applicabili).

Art. 6.1.f GDPR: interesse legittimo a prevenire abusi del Sito e a gestire in sicurezza le residenze. Il controllo antispam di Cloudflare Turnstile sui moduli Contatti e Prenota si basa su questo interesse.

Art. 6.1.a GDPR: cookie non essenziali, solo con consenso. Google Analytics 4 rientra qui: senza «Accetta» non si accende.

Personale autorizzato di CORSAL S.r.l.

Autorità pubbliche solo se richiesto dalla legge.

Non vendiamo i dati e non li usiamo per newsletter promozionali non richieste.

Messaggi di Contatti e richieste di posto senza contratto: per il tempo necessario a gestirle e a eventuali contestazioni, in linea con i termini di prescrizione applicabili.

Se il contratto è concluso: per la durata del rapporto e per gli obblighi di legge successivi (es. fiscali e contabili). Contratti, ricevute di pagamento e prova della comunicazione alloggiati restano anche dopo la chiusura della pratica.

Dopo 24 mesi dal rifiuto o dall’annullamento, un processo automatico ripulisce la pratica: i documenti d’identità e di iscrizione vengono rimossi dallo storage; la riga della richiesta viene cancellata se non ci sono scritture da conservare, altrimenti viene anonimizzata (nome, email, telefono e note sostituiti) tenendo importi, date e numero pratica.

Non è una cancellazione della persona. L’anagrafica studente (nome, email, telefono) e i messaggi scambiati sulla pratica restano. Si azzerano solo i campi di identità per la schedina alloggiati, e solo se non ci sono altre pratiche ancora attive.

I messaggi di Contatti già chiusi vengono invece eliminati dopo 24 mesi.

I link firmati ai file hanno scadenza breve (circa un’ora nel pannello staff). I file restano nello storage privato finché non vengono rimossi da quel processo o su richiesta.

La cancellazione dei tuoi dati su richiesta (art. 17 GDPR) non è automatica: va chiesta a privacy@unistel.it e viene evasa a mano, nei limiti di ciò che la legge ci obbliga a conservare.

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo, sulla base di decisioni di adeguatezza, clausole contrattuali tipo e ulteriori garanzie previste dal GDPR.

Google Analytics 4, se lo accetti, manda a Google le statistiche di visita. Google può trattarle negli Stati Uniti. Il trasferimento si appoggia al Data Privacy Framework UE–USA, dove vale, e alle clausole contrattuali tipo.

Cloudflare Turnstile, sui moduli Contatti e Prenota, tratta l’indirizzo IP e i segnali tecnici del dispositivo. Cloudflare può trattarli negli Stati Uniti. Anche qui il trasferimento si appoggia al Data Privacy Framework UE–USA, dove vale, e alle clausole contrattuali tipo.

Adottiamo misure tecniche e organizzative adeguate al rischio (accesso riservato allo staff, canali protetti, limiti di invio anti-abuso). Nessun sistema è immune al 100%: in caso di violazione rilevante ti informiamo secondo gli obblighi di legge.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o equivalenti sulla tua richiesta di posto: la valutazione resta dello staff.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a privacy@unistel.it.

La richiesta di cancellazione viene evasa a mano: non parte da sola dopo 24 mesi e non coincide con la pulizia automatica delle pratiche rifiutate o annullate.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

Puoi revocare il consenso a Google Analytics quando vuoi, dal footer («Gestisci cookie»). Se passi da accettato a rifiutato, cancelliamo i cookie `_ga` e `_ga_…` e la raccolta si ferma.

Possiamo aggiornare questa informativa per adeguarla a modifiche di prodotto o di legge. La data in cima alla pagina indica l’ultima revisione.