Informativa sulla privacy

Ultimo aggiornamento: 17 ottobre 2026.

Lero.al è una piattaforma di annunci immobiliari gratuiti in Albania. La presente Informativa illustra i dati personali coinvolti nella navigazione, negli account, negli annunci immobiliari, nelle richieste di informazioni e nell'assistenza. Riguarda anche l'accesso con Google, le statistiche e i servizi diagnostici. La pubblicazione gratuita e la versione beta della piattaforma non riducono i tuoi diritti in materia di protezione dei dati.

1. Responsabilità e contatti

Lero.al è il gestore della piattaforma responsabile del trattamento descritto qui. Per questioni relative alla privacy, al tuo account o a un particolare annuncio, contatta support@lero.al o utilizza il nostro modulo di contatto. Identifica l'account o l'annuncio interessato e spiega la tua richiesta; non inviare password o documenti d'identità non necessari. Il trattamento è soggetto alla legge albanese applicabile, compresa la legge n. 124/2024 sulla protezione dei dati personali.

2. Informazioni e relative fonti

Riceviamo da te i dati dell'account e del profilo: nome, email, informazioni di autenticazione e campi del profilo che compili, tra cui numero di telefono o WhatsApp, fotografia, azienda o ruolo professionale, ubicazione, preferenze di lingua e valuta. Le informazioni degli annunci comprendono descrizioni, fotografie, caratteristiche dell'immobile, prezzo, indirizzo o coordinate sulla mappa e contatti dell'inserzionista. L'utilizzo delle funzionalità dell'account genera preferiti, raccolte, ricerche salvate, preferenze degli avvisi e cronologia delle visualizzazioni.

Richieste di informazioni, messaggi di contatto, segnalazioni e richieste di riesame contengono i dati di contatto, il testo e le informazioni a sostegno forniti dal mittente. Una segnalazione o una richiesta di informazioni può quindi contenere dati su un inserzionista o un'altra persona che non l'ha inviata. Riceviamo tali informazioni dal mittente e le utilizziamo per gestire la richiesta, la segnalazione o la questione connessa. Le informazioni tecniche provengono dalle richieste alla piattaforma e ai suoi fornitori di servizi. Fornisci dati altrui solo quando hai una ragione lecita per farlo.

2.1. Accedi con Google (Google OAuth)

L'accesso con Google è facoltativo e utilizza Supabase Authentication. Google fornisce le informazioni di identità consentite dall'autorizzazione che ti viene presentata, come l'identificativo del tuo account Google, nome, indirizzo email e immagine del profilo. Le utilizziamo per autenticarti, creare e gestire il tuo account Lero.al e proteggerne l'accesso. Non riceviamo la tua password Google. Questa funzionalità non richiede l'accesso ai messaggi Gmail, ai file di Google Drive, a Google Contacts o a Google Calendar.

Le sezioni seguenti relative a fornitori, trattamento internazionale, conservazione e diritti si applicano anche ai dati personali provenienti da Google. Google illustra i propri trattamenti nella sua Informativa sulla privacy. La nostra gestione delle informazioni ricevute da Google è soggetta alla Google API Services User Data Policy, compresi i requisiti Limited Use ove applicabili.

Puoi controllare o rimuovere il collegamento di Lero.al tramite le connessioni del tuo Account Google. Rimuovere tale collegamento non elimina il tuo account Lero.al né le informazioni già conservate qui. Richiedi l'eliminazione dalle impostazioni dell'account o tramite l'assistenza. L'autorizzazione Google è distinta dal consenso al tracciamento facoltativo o al marketing.

3. Finalità e basi giuridiche

Distinguiamo le finalità del trattamento come segue:

Account, annunci e funzionalità richieste: dati di identità, autenticazione, profilo e annunci, elementi salvati, impostazioni delle ricerche e richieste di informazioni supportano l'accesso all'account, la pubblicazione, la ricerca, gli avvisi che attivi e la comunicazione. La base giuridica è l'esecuzione del nostro contratto con te o delle misure precontrattuali che richiedi, nella misura in cui il trattamento è necessario per tali funzionalità.
Sicurezza, moderazione e assistenza: dati pertinenti dell'account, richieste, identificativi tecnici, segnalazioni e corrispondenza aiutano a prevenire abusi, indagare su attività sospette, valutare contenuti, risolvere problemi e tutelare diritti. Ci basiamo su interessi legittimi quando il trattamento è necessario e i tuoi diritti non prevalgono su tali interessi.
Statistiche e prestazioni: eventi di visualizzazione e contatto, informazioni del browser e registrazioni diagnostiche aiutano a misurare l'attività degli annunci, comprendere l'utilizzo del servizio e indagare sui problemi tecnici. Questa finalità è distinta dalla pubblicazione di un annuncio. Per le statistiche di attività e la diagnostica tecnica necessarie e proporzionate, ci basiamo su interessi legittimi a comprendere la domanda, gestire il servizio e correggere gli errori, nel rispetto dei tuoi diritti. È richiesto il consenso per la memorizzazione o il tracciamento facoltativi sul dispositivo quando lo impone la legge applicabile; gli interessi legittimi non sostituiscono tale consenso.
Obblighi di legge: i dati pertinenti vengono trattati quando necessario per rispettare un requisito di legge applicabile, anche per rispondere a una richiesta legittima di un'autorità competente.

Le informazioni indicate come obbligatorie in un modulo di registrazione o contatto sono necessarie per completare la relativa richiesta; i campi facoltativi del profilo possono restare vuoti. Gli avvisi email sulle ricerche salvate sono facoltativi e si possono gestire nelle impostazioni pertinenti o tramite l'assistenza. Accettare le Condizioni, navigare o utilizzare l'accesso con Google non autorizza, di per sé, il tracciamento facoltativo o le comunicazioni promozionali.

4. Cosa possono vedere le altre persone

Gli annunci pubblicati rendono visibili ai visitatori descrizioni, fotografie, ubicazione dell'immobile e dati del profilo o di contatto mostrati insieme all'annuncio. I motori di ricerca e le terze parti possono indicizzare o copiare le informazioni pubbliche. Controlla i dati esatti che vengono mostrati prima di pubblicare, soprattutto un indirizzo di abitazione, un numero di telefono o una fotografia che ritrae altre persone.

Quando invii una richiesta di informazioni su un annuncio, il tuo nome, l'email e il messaggio vengono forniti all'inserzionista affinché possa rispondere, anche tramite l'invio di email. Una richiesta di informazioni è distinta da un annuncio pubblico. L'inserzionista è responsabile dell'utilizzo successivo che ne fa. I link WhatsApp aprono un servizio esterno, le cui condizioni sulla privacy si applicano anche ai messaggi inviati lì. Rimuovere informazioni da Lero.al non elimina automaticamente le copie altrui; restano esercitabili i diritti di cancellazione applicabili e restano fermi i nostri obblighi relativi ai dati pubblici.

5. Informazioni tecniche, statistiche e diagnostica

Le richieste alla piattaforma generano indirizzi IP, informazioni su browser e dispositivo, orari delle richieste, pagine visitate e registrazioni di interazioni o errori. I dati di contatto e delle richieste di informazioni sugli annunci possono includere l'indirizzo IP del mittente per prevenire abusi. Le statistiche sulle visualizzazioni degli annunci e sui clic su WhatsApp utilizzano identificativi dell'account per gli eventi pertinenti degli utenti autenticati oppure identificativi pseudonimi derivati dalle informazioni IP e del browser. Sottoporre un identificativo a hashing non lo rende necessariamente anonimo.

Le misurazioni di Vercel e la diagnostica di Sentry trattano informazioni sull'utilizzo o sulle prestazioni. La configurazione diagnostica abilita la raccolta di dati personali e il tracciamento delle prestazioni; le registrazioni degli errori possono includere informazioni sull'account, sulla richiesta o sull'utente associate a un incidente. Queste registrazioni non sono presentate come anonime. I controlli della memoria del browser non interrompono necessariamente la registrazione delle richieste sul server, le statistiche associate all'account o le trasmissioni diagnostiche.

6. Fornitori e altri destinatari

I servizi che supportano queste funzionalità comprendono:

Supabase: autenticazione, identità dell'account e memorizzazione nel database della piattaforma, compresi annunci, elementi salvati e comunicazioni conservate dalla piattaforma.
Cloudinary: conservazione e distribuzione delle immagini caricate; richiedere un'immagine comporta anche una connessione alla sua infrastruttura di distribuzione.
Resend: invio di email relative all'account e al servizio, avvisi sulle ricerche e notifiche delle richieste di informazioni, utilizzando l'indirizzo di consegna e il contenuto necessari per ciascun messaggio.
Vercel: hosting dell'applicazione, Analytics e Speed Insights per la misurazione dell'utilizzo e delle prestazioni.
Sentry: segnalazione degli errori e diagnostica delle prestazioni con le informazioni tecniche e sugli incidenti descritte sopra.
Cloudflare Turnstile: protezione dai bot e informazioni tecniche necessarie per valutare le richieste. Cloudflare tratta queste informazioni come descritto nel suo Turnstile Privacy Addendum.
Google: fornitore facoltativo di identità quando scegli l'accesso con Google.
Risorse OpenStreetMap: visualizzazione delle mappe; richiedere i tasselli cartografici espone al fornitore della risorsa informazioni di connessione, compresi dati IP e del browser.

L'accesso dei fornitori dipende dalla singola funzione: un fornitore di email riceve le informazioni di consegna e il contenuto dei messaggi, mentre un fornitore di immagini gestisce immagini e relative richieste. Il personale autorizzato di assistenza e moderazione accede alle informazioni pertinenti al proprio lavoro. Le autorità competenti e i consulenti professionali ricevono informazioni pertinenti quando la divulgazione è richiesta dalla legge o necessaria per tutelare diritti. Il pubblico e gli inserzionisti ricevono informazioni nelle circostanze descritte nella sezione 4.

7. Trattamento fuori dall'Albania

L'utilizzo di infrastrutture esterne di autenticazione, hosting, database, email, immagini e diagnostica può comportare trattamenti fuori dall'Albania. La sola ubicazione dell'hosting non descrive tutti i luoghi da cui può accedere l'assistenza o un subfornitore del trattamento. Il trattamento internazionale è disciplinato dai requisiti albanesi sui trasferimenti, comprese le norme applicabili in materia di protezione adeguata o altre garanzie ammesse dalla legge.

Contatta support@lero.al per informazioni su destinatari, destinazioni e garanzie di trasferimento applicabili ai tuoi dati, comprese le modalità per ottenere dettagli pertinenti o una copia delle garanzie. Il nome di un fornitore non dimostra che ogni destinazione da esso utilizzata sia adeguata. L'autorizzazione all'accesso con Google e la pubblicazione della presente Informativa non autorizzano, da sole, un trasferimento internazionale altrimenti illecito.

8. Cookie e memoria del browser

Memorizzazione per l'autenticazione: i cookie di autenticazione supportano l'accesso, la continuità della sessione e la sicurezza. Eliminarli può terminare una sessione del browser; non elimina l'account sottostante.

Preferenza di lingua: il selettore pubblico della lingua utilizza il cookie admin-locale. La durata configurata è di 365 giorni dall'ultima impostazione o modifica.

Annunci visualizzati di recente: per i visitatori non autenticati, rv_listings contiene fino a 25 identificativi di annunci. La sua scadenza viene impostata a 30 giorni quando la cronologia viene aggiornata, quindi gli aggiornamenti successivi rinnovano tale scadenza. Per gli utenti autenticati, invece, la cronologia delle visualizzazioni è associata all'account nel database.

Memoria di sessione: la memoria di sessione del browser supporta il ritorno dopo l'accesso, il ripristino della posizione nell'elenco degli annunci e la memorizzazione di informazioni di visualizzazione relative alle prestazioni. È distinta dai dati del database.

Puoi esaminare, eliminare o bloccare i cookie e la memoria del sito nel browser. Cancellare la cronologia locale o uscire dall'account non elimina automaticamente i dati sul server. Misurazione, diagnostica, protezione dai bot e risorse esterne comportano anche trattamenti tecnici che non sono necessariamente cookie. L'autenticazione necessaria e la cronologia o le misurazioni facoltative rispondono a finalità diverse. Quando il consenso è richiesto dalla legge, deve essere libero, specifico e revocabile; questa informativa non raccoglie tale consenso. Contatta l'assistenza per domande o opposizioni relative a queste operazioni.

9. Conservazione ed eliminazione dell'account

La conservazione viene valutata per categoria e finalità. Le informazioni dell'account e di autenticazione supportano l'account per il periodo in cui viene mantenuto. Gli annunci e le immagini caricate supportano la pubblicazione e la gestione dell'offerta. Preferiti, ricerche, preferenze degli avvisi e cronologia delle visualizzazioni supportano la relativa funzionalità dell'account fino alla loro rimozione o fino a quando non sono più necessari. Chiudere o archiviare un'offerta è distinto dall'eliminare tutti i dati che la riguardano.

Le registrazioni delle richieste di informazioni e dell'assistenza riguardano la gestione della comunicazione e gli eventuali sviluppi successivi giustificati. Le registrazioni delle segnalazioni, della moderazione e della sicurezza riguardano l'incidente, il riesame o l'indagine sugli abusi che documentano. Le registrazioni diagnostiche riguardano la risoluzione dei problemi tecnici e l'analisi delle prestazioni. Gli obblighi pertinenti di conservazione legale e i termini di prescrizione possono giustificare la conservazione di informazioni limitate per una pretesa giuridica. Questi criteri non autorizzano la conservazione a tempo indeterminato per il solo fatto che lo spazio di archiviazione resti disponibile.

L'eliminazione dell'account è disponibile nelle impostazioni dell'account. La procedura archivia gli annunci interessati, rimuove il profilo dell'utente e rimuove l'identità di autenticazione Supabase. Se la piattaforma segnala un errore durante l'eliminazione, contatta l'assistenza per verificare se la richiesta è stata completata e ottenere aiuto per gli eventuali passaggi rimanenti. La rimozione pubblica e l'eliminazione dei dati dell'account non dimostrano che ogni copia di immagini, registro del fornitore, evento diagnostico o backup sia stato cancellato nello stesso momento. Contatta l'assistenza per aiuto con l'eliminazione o per informazioni su una particolare categoria ancora conservata; ogni ulteriore conservazione resta soggetta a una finalità lecita e ai tuoi diritti applicabili.

10. I tuoi diritti e le richieste

Alle condizioni previste dalla legge applicabile, puoi chiedere conferma del trattamento, accesso e una copia, rettifica, cancellazione, limitazione e portabilità. Puoi opporti al trattamento basato su interessi legittimi e al marketing diretto. Puoi revocare il consenso senza pregiudicare il trattamento che era lecito prima della revoca. I diritti relativi alle decisioni basate esclusivamente su processi automatizzati con effetti giuridici o analogamente rilevanti si applicano quando ricorrono i presupposti di legge; puoi inoltre chiedere all'assistenza il riesame umano di una decisione di moderazione.

Per presentare una richiesta, scrivi a support@lero.al. In presenza di ragionevoli dubbi sull'identità, possono essere richieste informazioni di verifica proporzionate. Le richieste sono normalmente gratuite; le eccezioni ammesse dalla legge riguardano richieste manifestamente infondate o eccessive. Rispondiamo il prima possibile e comunque entro 30 giorni, fatte salve le proroghe lecite. Una proroga richiede una comunicazione entro i primi 30 giorni, con le relative motivazioni. Puoi presentare reclamo al Commissario albanese per il diritto all'informazione e la protezione dei dati personali tramite idp.al e ricorrere ai rimedi giuridici disponibili senza contattarci prima.

11. Sicurezza e utenti più giovani

L'autenticazione degli account, le restrizioni di accesso, la moderazione e la protezione dai bot contribuiscono a proteggere il servizio e le informazioni. Queste misure non garantiscono una sicurezza assoluta né convalidano l'identità di ogni inserzionista. Proteggi le tue credenziali, controlla ciò che carichi e informa l'assistenza di sospetti accessi non autorizzati. La creazione di account e la pubblicazione di annunci sono destinate a persone di almeno 18 anni. Se un minore ha fornito informazioni in modo inappropriato, contattaci affinché si possano valutare e affrontare le informazioni e le circostanze del caso.

12. Aggiornamenti e ulteriori contatti

Aggiorniamo la presente Informativa quando cambiano i trattamenti o i requisiti di legge, mostriamo la data di aggiornamento e comunichiamo le modifiche sostanziali attraverso un canale appropriato disponibile. L'aggiornamento di un'informativa non autorizza, di per sé, una nuova finalità o un trattamento che richiede un nuovo consenso. Per domande e richieste relative alla privacy, contatta support@lero.al.