PRIVACY POLICY

Ultimo aggiornamento / Last updated: 2025-06-09

Titolare del trattamento / Data Controller

ISU – International Students Union
Via Campofiore n. 17 – 37129 Verona (VR), Italia
Tel/Fax: +39 045 8003198
P.IVA: 03392530238
Email: info@isu-services.it
PEC: isu-services@pec.it
Responsabile della protezione dei dati (DPO): dpo@isu-services.it

Informativa privacy/Privacy statement

1. Finalità dell’Informativa / Purpose of this Policy

La presente informativa viene resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e si applica a tutti i servizi digitali offerti da ISU s.r.l. – International Students Union, inclusi i siti web e l’applicazione International Welcome Desk, accessibile sia in modalità web che mobile:

ISU s.r.l. – International Students Union tutela la privacy degli utenti (gli “Utenti”) e garantisce che il trattamento dei dati personali sia conforme al GDPR.

This privacy policy is issued pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”) and applies to all digital services provided by ISU s.r.l. – International Students Union, including the websites and the International Welcome Desk app, accessible both as a web interface and a mobile application.

ISU s.r.l. – International Students Union protects user privacy and ensures that data processing complies with GDPR.

2. Categorie di dati trattati / Categories of Data Processed

I dati personali trattati possono includere:

Dati di navigazione (IP, tipo di browser, sistema operativo, orari di accesso, ecc.)
Dati identificativi (nome, cognome, email, telefono)
Dati relativi a servizi richiesti o utilizzati
Dati inseriti nei form di contatto, registrazione, richieste assistenza o candidatura

Dati raccolti tramite app (ove applicabile):

Informazioni tecniche sul dispositivo (modello, OS, ID dispositivo)
Dati di utilizzo e prestazioni dell’app
Preferenze utente e impostazioni notifica
Identificativi di servizi di terze parti (es. Firebase)
Dati di geolocalizzazione (solo se abilitati dall’utente)

Personal data processed may include:

Browsing data (IP address, browser type, OS, access times, etc.)
Identification data (name, surname, email, phone)
Data related to requested or used services
Data entered via contact forms, registration or support requests
Mobile app-specific data: device info, app usage, preferences, push settings, geolocation (if enabled), third-party identifiers.

3. Finalità e basi giuridiche del trattamento / Purposes and Legal Basis of Processing

I dati sono trattati per:

Erogazione dei servizi (base: contratto o misure precontrattuali)
Adempimento obblighi legali (base: obbligo legale)
Invio comunicazioni (base: consenso)
Sicurezza informatica (base: interesse legittimo)
Statistiche anonime/aggregate (base: interesse legittimo)

Purposes include:

Delivering services (legal basis: contract/pre-contract)
Fulfilling legal obligations (legal basis: legal obligation)
Sending communications (legal basis: consent)
Site and platform security (legal basis: legitimate interest)
Statistics in anonymous/aggregate form (legal basis: legitimate interest)

4. Modalità del trattamento / Processing Methods

Il trattamento avviene con strumenti elettronici e manuali, secondo logiche e modalità strettamente correlate alle finalità indicate, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.

Data processing is carried out using both electronic and manual tools, aligned with the stated purposes and in compliance with lawfulness, fairness, transparency and minimization principles.

5. Destinatari e comunicazione dei dati / Data Recipients and Disclosure

I dati possono essere trattati da:

personale autorizzato di ISU s.r.l. – International Students Union;
fornitori tecnologici o professionali esterni, nominati Responsabili del Trattamento;
soggetti terzi in ottemperanza a obblighi di legge o su ordine di autorità.

Inoltre, i dati personali possono essere condivisi con terzi autorizzati anche in qualità di autonomi titolari, se coinvolti nella verifica o gestione delle procedure, incluso l'accesso profilato alla piattaforma (es. università, datori di lavoro, enti pubblici o privati accreditati, autorità di pubblica sicurezza).

Personal data may also be shared with authorized third parties, including independent controllers, if involved in verifying or managing procedures, especially in cases where profile-based access to the platform is required (e.g., universities, employers, accredited institutions, law enforcement authority).

ISU s.r.l. – International Students Union potrà inviare comunicazioni promozionali agli utenti che abbiano espresso esplicito consenso, anche mediante strumenti automatizzati (quali e-mail, notifiche push o sistemi interni alla web app o app mobile).

6. Conservazione dei dati / Data retention

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:

per l’intera durata del rapporto contrattuale o dell’utilizzo dei servizi digitali;
per obblighi fiscali, civilistici o normativi, per il periodo imposto dalla legge;
per finalità promozionali o di marketing diretto, per un massimo di 24 mesi dall’ultima interazione significativa;
per finalità legate alla sicurezza della piattaforma, per il tempo strettamente necessario.

Periodicamente saranno effettuate revisioni per garantire la cancellazione o anonimizzazione dei dati non più necessari.

Personal data will be retained for the time strictly necessary to achieve the purposes for which they were collected, and in any case:

throughout the contractual relationship or the use of digital services;
to fulfill tax, civil, or legal obligations, for the period required by law;
for promotional or direct marketing purposes, for a maximum of 24 months from the last relevant interaction;
for platform security purposes, for the strictly necessary time.

Periodic reviews will be conducted to ensure deletion or anonymization of data no longer needed.

7. Trasferimenti di dati all’estero / International data transfers

Nel caso in cui i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo (SEE), ISU s.r.l. – International Students Union assicura che tali trasferimenti avverranno in conformità al Capo V del GDPR:

verso Paesi destinatari di una decisione di adeguatezza della Commissione Europea;
oppure, in assenza di tale decisione, attraverso garanzie adeguate (come le Standard Contractual Clauses approvate dalla Commissione);
oppure previo consenso esplicito dell’interessato.

If personal data are transferred outside the European Economic Area (EEA), ISU s.r.l. – International Students Union ensures that such transfers will be made in accordance with Chapter V of the GDPR:

to countries covered by an adequacy decision of the European Commission;
or, in the absence of such decision, through appropriate safeguards (such as the Standard Contractual Clauses approved by the Commission);
or with the data subject’s explicit consent.

8. Diritti degli interessati / Data subjects’ rights

Gli utenti possono esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15–22 del GDPR, fra cui:

accesso ai propri dati personali;
rettifica, aggiornamento o integrazione;
cancellazione (diritto all’oblio) o limitazione del trattamento;
opposizione al trattamento per motivi legittimi o per finalità di marketing;
portabilità dei dati personali;
revoca del consenso eventualmente prestato;
presentazione di reclamo all’autorità Garante per la Protezione dei Dati Personali.

Le richieste possono essere inoltrate a:

info@isu-services.it

PEC: isu-services@pec.it

Users may exercise at any time the rights granted under Articles 15–22 of the GDPR, including:

access to their personal data;
rectification, updating or integration;
erasure (right to be forgotten) or restriction of processing;
objection to processing on legitimate grounds or for marketing purposes;
data portability;
withdrawal of any previously given consent;
lodging a complaint with the Italian Data Protection Authority.

Requests may be sent to:

info@isu-services.it

Certified email (PEC): isu-services@pec.it

9. Titolare del trattamento e DPO / Data Controller and DPO

Titolare del trattamento dei dati personali è:

ISU s.r.l. – International Students Union

Via Campofiore n. 17 – 37129 Verona (VR), Italia

P. IVA: 03392530238

Email: info@isu-services.it

PEC: isu-services@pec.it

Telefono: +39 045 8003198

Il Responsabile della Protezione dei Dati (Data Protection Officer – DPO) è contattabile al seguente indirizzo:

dpo@isu-services.it

The Data Controller is:

ISU s.r.l. – International Students Union

Via Campofiore n. 17 – 37129 Verona (VR), Italy

VAT ID: 03392530238

Email: info@isu-services.it

Certified email: isu-services@pec.it

Phone: +39 045 8003198

The Data Protection Officer (DPO) can be contacted at:

dpo@isu-services.it

10. Diritti degli utenti residenti negli Stati Uniti d’America / U.S. Residents’ Privacy Rights

Ai sensi delle leggi statali vigenti in materia di protezione dei dati personali negli Stati Uniti d’America – inclusi, a titolo esemplificativo ma non esaustivo, il California Consumer Privacy Act (CCPA), il California Privacy Rights Act (CPRA), il Virginia Consumer Data Protection Act (VCDPA) e il Colorado Privacy Act (CPA) – gli utenti residenti in determinati Stati americani possono esercitare i seguenti diritti:

conoscere quali categorie di dati personali raccogliamo, le finalità del trattamento e le modalità di condivisione;
accedere ai dati personali detenuti dal Titolare;
richiedere la cancellazione, la rettifica o la portabilità dei propri dati;
opporsi alla “vendita” o “condivisione” dei dati personali, ove applicabile;
non essere discriminati in ragione dell’esercizio dei propri diritti in materia di privacy.

Per esercitare tali diritti, è possibile inviare una richiesta all’indirizzo email info@isu-services.it o dpo@isu-services.it, indicando chiaramente lo Stato USA di residenza. Il Titolare si impegna a rispondere entro i termini previsti dalla normativa applicabile.

Pursuant to applicable U.S. state data protection laws – including, but not limited to, the California Consumer Privacy Act (CCPA), the California Privacy Rights Act (CPRA), the Virginia Consumer Data Protection Act (VCDPA), and the Colorado Privacy Act (CPA) – users residing in specific U.S. states may exercise the following rights:

to know what categories of personal data we collect, the purposes for processing, and how such data is shared;
to access the personal data held by the Controller;
to request deletion, correction, or portability of personal data;
to opt out of the “sale” or “sharing” of personal data, where applicable;
to not be discriminated against for exercising privacy rights.

To exercise these rights, users may contact us at info@isu-services.it or dpo@isu-services.it, clearly indicating their U.S. state of residence. The Controller undertakes to respond within the deadlines established by the applicable law.

11. Trattamento specifico per il servizio StudentsAccommodation / Data Processing Specific to the StudentsAccommodation Service

11.1 Finalità e contesto del servizio / Purpose and Service Context

Il servizio StudentsAccommodation consente l’incontro tra studenti in cerca di alloggio e proprietari che desiderano affittare appartamenti o stanze a uso residenziale. Salvo indicazioni contrarie, gli studenti e i proprietari sono indicati congiuntamente come “Utenti”. Il trattamento dei dati personali avviene per l’esecuzione del servizio, incluse le funzionalità di matching, contatto tra le parti, gestione di account utente e pubblicazione delle offerte.

The StudentsAccommodation service facilitates the connection between students seeking accommodation and landlords offering residential rentals. Unless otherwise specified, students and landlords are jointly referred to as “Users”. Personal data are processed to deliver the service, including matching features, user account management, contact between parties, and the publishing of listings.

11.2 Dati trattati e visibilità / Data Processed and Visibility

Durante la creazione di un account utente vengono raccolti e trattati: nome, cognome, e-mail, data e luogo di nascita, telefono, indirizzo, eventuali dati di fatturazione. Alcuni dati possono essere resi visibili ad altri utenti per finalità contrattuali e di contatto (es. nome, indirizzo dell’alloggio, recapiti, eventuali descrizioni).

When creating a user account, the following data are collected and processed: name, surname, email, date and place of birth, phone number, address, billing data (if applicable). Some data may be made visible to other users for contractual and contact purposes (e.g. name, accommodation address, contact info, descriptions).

11.3 Corrispondenza tra utenti / Communication Between Users

I dati dei proprietari e degli studenti possono essere scambiati tra le parti al fine di organizzare visite, scambi informativi o concludere contratti di locazione. In caso di conclusione del contratto, i dati potranno essere trattati dal Titolare per finalità di fatturazione e controllo.

Student and landlord data may be exchanged between parties to arrange visits, share information, or finalize rental agreements. If an agreement is reached, the data may also be processed by the Controller for invoicing and verification purposes.

11.4 Dati di pagamento / Payment Data

In caso di servizi a pagamento, i dati necessari sono trattati direttamente dai fornitori terzi (es. Stripe, PayPal), i quali comunicano esclusivamente l’esito della transazione. Il Titolare non conserva i dati delle carte di pagamento.

If the service involves payments, data are processed directly by third-party providers (e.g. Stripe, PayPal), who only communicate the transaction result. The Controller does not store credit card or payment method data.

11.5 Cookie e strumenti di analisi / Cookies and Analytics Tools

Il sito www.studentsaccommodation.it utilizza cookie tecnici e strumenti di analisi come Google Analytics, con IP anonimizzato. Le informazioni sull’utilizzo del sito sono usate per fini statistici e miglioramento del servizio. I cookie possono essere disattivati tramite il browser, con possibili limitazioni di funzionalità.

The website www.studentsaccommodation.it uses technical cookies and analytics tools like Google Analytics (with anonymized IP). Information about website usage is collected for statistical and service improvement purposes. Cookies can be disabled in the browser, though this may limit functionality.

11.6 Integrazione con mappe / Map Integration

Il servizio integra Google Maps per facilitare la localizzazione degli alloggi. Il trattamento dei dati da parte di Google avviene secondo la privacy policy di quest’ultimo. L’utente può disattivare la condivisione della posizione tramite le impostazioni del proprio browser o account Google.

The service integrates Google Maps to simplify accommodation location. Data processing by Google is governed by its own privacy policy. Users may disable location sharing through their browser or Google account settings.

11.7 Conservazione e diritti / Retention and Rights

I dati saranno conservati per il tempo necessario all’erogazione del servizio e per adempiere agli obblighi fiscali e contrattuali. Si applicano i diritti dell’interessato come specificato nella Sezione 9 del presente documento.

Data will be retained for as long as necessary to deliver the service and comply with tax and contractual obligations. Data subjects’ rights, as outlined in Section 9 of this Policy, apply.