Paunawa sa privacy

Paunawa sa ilalim ng artikulo 13 ng Regulasyon (EU) 2016/679 (GDPR). Huling pag-update: 20 Setyembre 2026.

1. Sino ang nagproseso ng datos mo

Ang data controller ay:

Stormingweb S.r.l.s.
Via Monte Peloso 25, 00189 Roma (RM), Italia
Partita IVA e Codice Fiscale: 18576861001 · REA: RM-1793394
PEC: stormingweb@pec.it
Email: info@bahayitalia.it

Wala kaming itinalagang Data Protection Officer (DPO). Kung magiging sapilitan ito sa hinaharap, ilalagay namin dito.

2. Anong datos ang kinukuha namin

Nakagrupo ayon sa ginagawa mo: kung nagbabasa ka lang, napakakaunti ang kinukuha namin; kung ginagamit mo ang mga personal na tampok, kinukuha namin ang kailangan para gumana ang mga ito, at wala nang iba.

Kung nagbabasa ka lang

Nagtatala ang server, gaya ng anumang website: IP address, petsa at oras, hiniling na pahina, uri ng browser. Kailangan ito para gumana ang site at para ipagtanggol ito sa pang-aabuso.

Binibilang din namin kung ilang beses binubuksan ang isang pahina, anong mga salita ang hinahanap sa site, at aling mga button ang nagdadala palabas (halimbawa sa app store). Bilang kada araw ito: walang identifier mo, walang IP address, walang session at walang oras. Hindi ka matutunton mula rito dahil wala ang datos. Ang mga paghahanap na mukhang personal na datos — email, codice fiscale, anim na magkakasunod na numero — ay hindi man lang isinusulat.

Kung magpaparehistro ka

Email, pangalan, apelyido, isang pampublikong pangalan na ikaw ang pumipili, ang wikang gusto mo at, kung nais mong ibigay, ang komunidad na kinabibilangan mo at ang lugar kung saan ka nakatira. Opsyonal ang komunidad at ang wika ay hindi kailanman hinuhulaan mula rito.

Itinatago rin namin ang petsa at IP address ng huling pag-sign in at ang bilang ng nabigong pagsubok, para mapansin kung may sumusubok pumasok sa account mo.

Kung magsusulat ka ng komento o sa forum

Ang tekstong isinusulat mo, ang petsa, ang IP address at ang browser. Ginagamit ang IP laban sa spam at binubura pagkatapos ng anim na buwan: nananatili ang komento, nawawala ang nagpapakilala sa koneksyon. Sa ilalim ng isinusulat mo ay lumalabas ang pampublikong pangalan, hindi kailanman ang pangalan at apelyido mo.

Kung gagamitin mo ang mga gabay na form

Ito ang pinakadelikadong pagproseso, kaya ito ang una naming binabanggit sa mga personal. Para punan ang isang opisyal na form, kailangan ang datos na hinihingi ng form na iyon: petsa at lugar ng kapanganakan, nasyonalidad, codice fiscale, address, at depende sa form, katayuang sibil, edukasyon, propesyon, lisensya sa pagmamaneho, at ang datos ng mga kapamilyang kasama sa parehong aplikasyon.

• Nasa loob ng aplikasyon ang datos na iyon, naka-encrypt, at umaalis kasama nito: ang iniwang draft ay nagbubura ng sarili pagkatapos ng 90 araw, ang natapos na aplikasyon pagkatapos ng 30.
• Sa imbakan ng personal mong datos ay nananatili lang ang pangalan at apelyido — kasama ang relasyon sa pamilya, para sa isang kamag-anak. Ang lahat ng iba ay hindi itinatago: mula sa pangalawang aplikasyon, muling isusulat ang petsa ng kapanganakan at ang codice fiscale. Iyan ang presyo ng hindi pagtatago ng kumpletong personal na talaan ng taong tumigil nang gumamit sa amin.
• Ang PDF na dina-download mo ay hindi namin itinatago: ginagawa ito sa mismong sandali at ibinibigay sa browser mo.

Kung gagamitin mo ang «Mga dokumento mo» at ang mga deadline

Walang file na ina-upload. Sa bawat dokumento — identity card, permesso di soggiorno, pasaporte, lisensya at anumang idagdag mo — isinusulat mo ang uri, ang ahensyang nagbigay, ang petsa ng pag-expire at ang numero.

Nananatiling nababasa ang uri at petsa ng pag-expire, dahil doon umaandar ang paalala; naka-encrypt ang numero. Ganoon din sa mga dokumento ng kapamilya mo, kung idadagdag mo.

Kung susulat ka sa amin mula sa personal na bahagi mo

Ang mga mensahe sa pagitan mo at ng suporta: ang paksa, ang teksto, ang mga petsa. Naka-encrypt ang teksto, dahil doon isinasalaysay ng tao ang sariling sitwasyon; hindi ang paksa, dahil kailangan ito para gawin ang listahan nang hindi binubuksan ang bawat mensahe.

Kung magpapa-subscribe ka sa newsletter

Ang email mo at ang katotohanang nag-subscribe ka, kasama ang petsa. Sa email, ang katahimikan ay hindi: kung walang check sa mga kagustuhan mo, walang ipinapadala. Bawat email ay may link para mag-unsubscribe, at agad itong may bisa.

Kung mag-su-subscribe ka

Aling plano, magkano ang binayaran mo, kailan nagsisimula at kailan natatapos.

Hindi dumadaan sa server namin ang datos ng card at hindi namin ito nakikita: nangyayari ang bayad sa mga pahina ng Stripe, kung saan ipinapadala namin ang email mo, ang piniling plano at isang panloob na reperensya sa account mo. Ang Stripe ang kumukuha ng billing address.

Kung hihingi ka ng invoice, kinukuha rin namin ang codice fiscale — o partita IVA — dahil kung wala ito, tinatanggihan ng sistema ng estado ang invoice, at hindi ito hinihingi ng Stripe. Naka-encrypt ito gaya ng iba. Kapag naibigay na ang invoice, hindi na nagbabago ang datos doon: ang paglipat ng bahay ay hindi nagbabago ng invoice na naibigay na.

Kung gagamitin mo ang app

Isang random na code na ginagawa ng app sa unang pagbukas, ang platform (Android o iOS), ang bersyon ng app, ang wika at ang petsa ng huling pagbisita. Ang code ay hindi identifier ng telepono: hindi namin hinihingi ang mga iyon. Nariyan ito para hindi mabilang nang sampung beses ang parehong device.

Kung mag-si-sign in ka mula sa app, nagtatago kami ng token — isang susi na nagpapanatiling naka-sign in ang app — kasama ang petsa ng paggawa, ang IP address sa sandaling iyon at ang petsa ng huling paggamit. Puwedeng bawiin ang token, at nag-e-expire ito nang mag-isa.

Sa ngayon ay hindi kami nagpapadala ng push notification at hindi namin kinukuha ang identifier na kailangan nito. Ang mga paalalang nakikita mo sa app ay gawa ng app mismo. Kung balang araw ipapadala namin ang mga ito mula sa server, sasabihin muna ito ng paunawang ito.

Rehistro ng aktibidad

Ang mahahalagang operasyon — matagumpay at nabigong pag-sign in, pagbabago sa nilalaman, desisyon sa moderasyon, pagbura dahil sa pag-expire — ay itinatala kasama ang petsa, ang user, ang IP address at ang browser. Nariyan ito para maibalik-tanaw kung sino ang gumawa ng ano kapag may nagkamali.

Mga pahintulot

Kapag tinanggap mo ang mga tuntunin, ang paunawa sa privacy o ang cookies, itinatala namin kung ano ang tinanggap mo, kailan, at mula sa aling IP address. Hinihingi ng artikulo 7 ng GDPR na maipakita namin ito. Kung babawiin mo ang isang pahintulot, hindi nawawala ang talaan: nilalagyan ito ng petsa ng pagbawi.

3. Anong datos ang HINDI namin kinukuha

Kasinghalaga ang listahang ito ng nasa itaas.

• Walang kopya ng mga dokumento mo. Hindi ka nag-u-upload ng pasaporte, permesso di soggiorno o health card. Puwede mong isulat ang uri, ahensya, pag-expire at numero — hindi i-upload ang scan. Sinadyang desisyon ito, dahil ang mga file na iyon ang pinakadelikadong bagay na maaari naming hawakan, at datos ito ng artikulo 9 ng GDPR tungkol sa mga taong nasa mahinang kalagayan.
• Walang datos pangkalusugan at wala sa iba pang espesyal na kategorya ng artikulo 9. Kung magsusulat ka ng ganoon sa forum, tinatanggal namin, kahit tungkol sa iyo.
• Walang identifier ng telepono at walang geolocation. Isinusulat lang namin ang lugar kung ikaw ang pumili, at hindi namin ito hinuhulaan mula sa IP address mo.
• Walang patalastas kung saan ka nag-aayos ng papeles. Walang script ng iba ang pumapasok sa mga gabay na form, sa mga deadline at sa personal na bahagi mo — kahit ang pixel ng Meta.
• Hindi namin ibinebenta ang datos mo kaninuman, sa anumang anyo.

4. Paano namin ito pinoprotektahan

Ang datos na tumutukoy sa personal mong sitwasyon — ang datos mo, ang mga talaan ng kapamilya mo, ang nilalaman ng mga aplikasyon, ang numero ng dokumento, ang teksto ng mga mensahe, ang datos sa billing — ay itinatago nang naka-encrypt sa database, gamit ang AES-256-GCM. Hindi ito kaha de yero laban sa lahat, at tama lang na sabihin ito: ito ang katiyakan na ang kopya lang ng database ay hindi sapat para mabasa ang mga ito.

Ang trapiko sa pagitan ng browser mo at ng site ay dumadaan sa HTTPS. Hindi itinatago ang mga password: isang one-way na bakas lang ng bawat isa ang hawak namin.

5. Estadistika, patalastas at social

Kung papayag ka sa cookie banner, gagana ang mga kasangkapan ng ibang kumpanya. Magkahiwalay na tinatanggap ang dalawang kategorya: puwedeng oo sa estadistika at hindi sa patalastas.

• Google Analytics (Google Ireland Ltd.) — estadistika: binibilang ang bisita at sinasabi kung aling pahina ang kapaki-pakinabang. Kinukuha nito ang mga pahinang tiningnan, ang pinanggalingan, ang device at isang identifier ng browser mo. Pinuputol ang IP address mo bago ipadala.
• Google AdSense (Google Ireland Ltd.) — patalastas: nagpapakita at sumusukat ng ad. Lumalabas ito sa blog at forum lamang.
• Pixel ng Meta (Meta Platforms Ireland Ltd.) — patalastas: sinasabi sa Meta na binisita mo ang isang pahina ng site, at kung may account ka sa Facebook o Instagram, maiuugnay ng Meta ang pagbisitang iyon sa profile mo. Hindi ito kailanman pumapasok sa mga pahinang pribado: personal na bahagi, mga form, dokumento, pag-sign in at pagpaparehistro.

Ang legal na basehan ay ang pahintulot mo (art. 6.1.a GDPR), na puwede mong bawiin kahit kailan mula sa link na Mga kagustuhan sa cookies sa ibaba ng bawat pahina. Ipinapaliwanag ito nang buo ng pahinang Cookies.

Sa mga pagprosesong ito, ang Google at Meta ay kumikilos para sa sariling layunin at bilang hiwalay na controller: ipinapaliwanag ng sarili nilang paunawa kung ano ang ginagawa nila sa datos.

6. Paglilipat sa labas ng Unyong Europeo

Ang account mo, ang mga aplikasyon mo, ang mga deadline mo at ang nilalamang isinusulat mo ay nasa server sa loob ng Unyong Europeo.

Ang mga kasangkapan sa punto 5 naman ay maaaring maglipat ng datos sa Estados Unidos, sa mga kumpanyang sumasali sa EU-US Data Privacy Framework o gumagamit ng standard contractual clauses ng Komisyong Europeo. Ganoon din ang Stripe, kung mag-su-subscribe ka.

Sulit malaman nang malinaw: kung tatanggi ka sa cookie consent, walang datos mo ang lumalabas sa Unyong Europeo para sa estadistika o patalastas.

7. Bakit namin ito pinoproseso, at sa anong basehan

• Para magamit mo ang serbisyo — account, gabay na form, mga deadline, paalala, mensahe sa suporta: pagtupad sa kontrata, art. 6.1.b.
• Seguridad, laban sa pang-aabuso, rehistro ng aktibidad, moderasyon: ang lehitimong interes naming panatilihing buo ang serbisyo at matirahan ang mga pampublikong espasyo, art. 6.1.f.
• Mga bilang at estadistikang ginagawa namin mismo (mga pahinang binuksan, salitang hinanap, click palabas): lehitimong interes na maunawaan kung ano ang kailangan ng mga tao, art. 6.1.f — posible ito dahil bilang kada araw ang mga ito, na walang anumang identifier.
• Newsletter, hindi kailangang abiso, cookies ng estadistika at patalastas: sa iyong pahintulot lamang, art. 6.1.a, at puwede mo itong bawiin kahit kailan.
• Invoice at obligasyon sa buwis: obligasyon sa batas, art. 6.1.c.

8. Gaano katagal namin itinatago

Ano	Gaano katagal
Datos ng account	Hangga't umiiral ang account. Kung buburahin mo, tinatanggal o gagawing anonymous ito sa loob ng 30 araw.
Gabay na form — mga draft	90 araw mula sa huling pagbabago, tapos nagbubura ng sarili.
Gabay na form — natapos na aplikasyon	30 araw, tapos nagbubura ng sarili.
Pangalan at apelyido sa imbakan ng personal na datos	Hangga't umiiral ang account. Puwede mong itama at tanggalin kahit kailan mula sa personal na bahagi mo.
Mga deadline ng dokumento	Hanggang burahin mo, o hangga't umiiral ang account.
Mga mensahe sa suporta	Hangga't umiiral ang account.
IP address sa mga komento	6 na buwan. Nananatili ang komento, nawawala ang IP.
Rehistro ng aktibidad	24 na buwan. Nabubuhay ito kahit burahin ang account, pero wala ang pangalan mo: ang natitira ay na may nangyaring operasyon, hindi kung sino ka.
Mga token ng app	Nag-e-expire nang mag-isa; binubura ang mga talaan 30 araw pagkatapos ng pag-expire o pagbawi.
Invoice at datos sa buwis	Hangga't hinihingi ng batas sa buwis ng Italya. Hindi ito binubura kapag hiniling: obligasyon ito, hindi pagpili namin.
Komento at post sa forum	Nananatiling nakalathala, pero hiwalay na sa pangalan mo kung buburahin mo ang account.
Mga bilang (pahinang binuksan, paghahanap, click)	Walang takdang panahon: numero kada araw ang mga ito, at walang personal na datos.

9. Sino pa ang nakakakita

Ang kailangan lang. Sa loob ng Bahay Italia, ang mga awtorisadong tao at sa bahaging tumutukoy sa kanila lamang: ang mga sumusulat ng artikulo ay walang access sa datos ng mga user.

Sa labas, ang mga teknikal na tagapagbigay na kailangan para gumana ang serbisyo, itinalagang processor sa ilalim ng artikulo 28 ng GDPR:

• Aruba S.p.A. — hosting ng site at ng database, at pagpapadala ng email. Mga server sa loob ng Unyong Europeo.
• Stripe — kung mag-su-subscribe ka lamang: tumatanggap ng bayad at kumukuha ng datos ng card at ng billing address. Hindi namin nakikita ang card.

At, kung nagbigay ka ng pahintulot, ang Google at Meta para sa mga layunin sa punto 5. Doon ay hindi sila tagapagbigay namin: sila ay hiwalay na controller.

Bukod dito, ang hukuman lamang o ang awtoridad sa pangangasiwa na humihingi nito sa paraang itinatakda ng batas.

10. Ang mga karapatan mo

Puwede mong hilingin sa amin kahit kailan na:

• sabihin kung anong datos ang hawak namin tungkol sa iyo at bigyan ka ng kopya sa magagamit na format (art. 15 at 20);
• itama ito, kung mali (art. 16);
• burahin ito (art. 17);
• limitahan ang paggamit o tumutol sa isang pagproseso (art. 18 at 21);
• bawiin ang pahintulot na ibinigay mo, nang hindi nagiging labag sa batas ang nagawa na namin noon.

Marami sa mga ito ay magagawa mo mismo, kaagad, mula sa personal na bahagi mo: itama ang datos mo, tanggalin ang isang talaan, burahin ang isang aplikasyon, mag-unsubscribe sa newsletter, baguhin ang mga kagustuhan sa cookies.

Sa iba, sumulat sa info@bahayitalia.it na may paksang Privacy. Sumasagot kami sa loob ng 30 araw.

Kung sa tingin mo ay mali kami, puwede kang lumapit sa awtoridad sa proteksyon ng datos ng Italya, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

11. Mga menor de edad

Para sa may sapat na gulang lamang ang account. Kung mapansin naming binuksan ito ng menor de edad, isasara namin at buburahin ang datos.

12. Kung may magbabago

Kapag binago namin ang paunawang ito, binabago namin ang petsa sa itaas at, kung mahalaga ang pagbabago, sinasabi namin sa iyo bago ito magkabisa. Kung ang pagbabago ay tungkol sa bagong kasangkapang nangangailangan ng pahintulot mo, lumalabas ulit ang cookie banner at itatanong namin ulit.