STAYBAN PRIVACY POLICY ======================================== ENGLISH ======================================== Last updated: 25 June 2026 1. Data controller This Privacy Policy describes the processing of personal data carried out through the Stayban platform. Jart Technologies, based in Bologna, Italy, provides the technological service and is responsible, within the limits of the activities performed through the platform, for processing connected with account management, platform operation and user support. Identity verification is carried out by the external provider Didit Identity Spain S.L. under its own privacy and security procedures. 2. Personal data collected Stayban may collect and process identification data, contact data, profile information, profile and home images, home details, approximate location, travel preferences, availability, messages exchanged through the platform, reviews, technical data such as IP address, access logs, device and browser information, and data needed to ensure service security. 3. Purposes of processing Personal data is processed to create and manage accounts, provide platform services, publish and manage listings, enable home exchanges and communications between users, calculate compatibility matches, manage notifications and emails, provide support, prevent fraud and abuse, protect the community, enforce the Terms and Conditions, improve services through aggregated analysis and comply with legal, tax and regulatory obligations. 4. Legal basis Processing may be based on Article 6 GDPR: performance of a contract or pre-contractual measures; consent where required; legal obligations; and legitimate interests in platform security, fraud prevention, service improvement, community reliability and protection of rights. Where biometric checks are performed by the identity provider, explicit consent may be required under Article 9(2)(a) GDPR. 5. Identity verification and security To increase trust and safety, Stayban may ask users to complete identity verification through Didit Identity Spain S.L. The provider may process identity documents and biometric data, such as a selfie or facial scan, solely for verification purposes and on the basis of the required consent. Stayban does not directly store identity documents or biometric data used in the verification flow; the platform receives only the verification outcome, technical references and information needed to update the user status. 6. Communications between users Messages, exchange requests, reviews and support conversations may be processed to provide internal chat features, coordinate exchanges, prevent abuse, manage reports, protect users and ensure compliance with community rules. Users must not share unnecessary sensitive information, payment details or private documents through chat. 7. Providers and third parties Personal data is not sold to third parties. Data may be shared with other users only to the extent required to provide the service, for example public profile and listing information. Data may also be processed by selected providers for hosting, cloud infrastructure, databases, authentication, email delivery, notifications, payments, analytics, maps, customer support and identity verification. 8. International transfers Some providers may process data outside the European Economic Area. In such cases, transfers are carried out only where permitted by the GDPR and with appropriate safeguards, such as adequacy decisions, standard contractual clauses or equivalent legal mechanisms. 9. Data retention and deletion Personal data is retained only for as long as necessary for the purposes for which it was collected. Account data is generally retained while the account is active. Users may request account deletion from their profile settings or through the dedicated account deletion page. Some data may be retained longer when required by law, for tax or accounting reasons, security logs, disputes, fraud prevention or the protection of rights. Data no longer required is deleted or anonymized. 10. User rights Within the limits of Articles 15–22 GDPR, users may request access, rectification, erasure, restriction of processing, objection, data portability and withdrawal of consent where processing is based on consent. Users may also lodge a complaint with the competent data protection authority. 11. Cookies and similar technologies Stayban uses technical and functional cookies and may use analytics or similar technologies to ensure proper operation, improve the user experience, measure performance and protect the service. 12. Changes to this Privacy Policy Stayban may update this Privacy Policy to reflect regulatory, technical, organizational or operational changes. The updated version will be published on the platform with the revision date. 13. Contact For privacy requests, personal data protection matters or the exercise of rights, users may contact Stayban through the official support channels available on stayban.com. For matters specifically related to identity documents or biometric checks, users may also contact Didit Identity Spain S.L. through its official privacy channels. ======================================== ITALIANO ======================================== Ultimo aggiornamento: 25 giugno 2026 1. Titolare del trattamento La presente Informativa descrive il trattamento dei dati personali effettuato tramite la piattaforma Stayban. Jart Technologies, con sede a Bologna, Italia, mette a disposizione il servizio tecnologico ed è responsabile, nei limiti delle attività svolte attraverso la piattaforma, dei trattamenti connessi alla gestione degli account, al funzionamento del servizio e all’assistenza agli utenti. La verifica dell’identità è effettuata dal fornitore esterno Didit Identity Spain S.L. secondo le proprie procedure di privacy e sicurezza. 2. Dati personali raccolti Stayban può raccogliere e trattare dati identificativi, dati di contatto, informazioni del profilo, immagini del profilo e dell’abitazione, dettagli della casa, posizione approssimativa, preferenze di viaggio, disponibilità, messaggi scambiati tramite la piattaforma, recensioni, dati tecnici come indirizzo IP, log di accesso, informazioni su dispositivo e browser e dati necessari a garantire la sicurezza del servizio. 3. Finalità del trattamento I dati personali sono trattati per creare e gestire gli account, fornire i servizi della piattaforma, pubblicare e gestire gli annunci, consentire gli scambi di casa e le comunicazioni tra utenti, calcolare compatibilità, gestire notifiche ed email, fornire assistenza, prevenire frodi e abusi, proteggere la comunità, applicare Termini e Condizioni, migliorare il servizio mediante analisi aggregate e adempiere a obblighi legali, fiscali e regolamentari. 4. Base giuridica Il trattamento può basarsi sull’articolo 6 del GDPR: esecuzione di un contratto o misure precontrattuali; consenso quando richiesto; obblighi legali; legittimo interesse alla sicurezza della piattaforma, alla prevenzione delle frodi, al miglioramento del servizio, all’affidabilità della comunità e alla tutela dei diritti. Per eventuali verifiche biometriche svolte dal fornitore di identità può essere richiesto il consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR. 5. Verifica dell’identità e sicurezza Per aumentare fiducia e sicurezza, Stayban può chiedere agli utenti di completare la verifica dell’identità tramite Didit Identity Spain S.L. Il fornitore può trattare documenti di identità e dati biometrici, come selfie o scansione del volto, esclusivamente per finalità di verifica e sulla base del consenso richiesto. Stayban non conserva direttamente i documenti di identità o i dati biometrici utilizzati nel flusso di verifica; la piattaforma riceve soltanto l’esito della verifica, riferimenti tecnici e informazioni necessarie ad aggiornare lo stato dell’utente. 6. Comunicazioni tra utenti Messaggi, richieste di scambio, recensioni e conversazioni con l’assistenza possono essere trattati per offrire la chat interna, coordinare gli scambi, prevenire abusi, gestire segnalazioni, proteggere gli utenti e garantire il rispetto delle regole della comunità. Gli utenti non devono condividere in chat dati sensibili non necessari, informazioni di pagamento o documenti privati. 7. Fornitori e soggetti terzi I dati personali non vengono venduti a terzi. Possono essere condivisi con altri utenti solo nella misura necessaria a fornire il servizio, ad esempio per il profilo pubblico e le informazioni dell’annuncio. Possono inoltre essere trattati da fornitori selezionati per hosting, infrastruttura cloud, database, autenticazione, invio email, notifiche, pagamenti, analisi, mappe, assistenza clienti e verifica dell’identità. 8. Trasferimenti internazionali Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, i trasferimenti avvengono soltanto quando consentiti dal GDPR e mediante garanzie adeguate, come decisioni di adeguatezza, clausole contrattuali standard o meccanismi giuridici equivalenti. 9. Conservazione e cancellazione I dati personali sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti. I dati dell’account sono generalmente mantenuti finché l’account è attivo. L’utente può richiedere la cancellazione dell’account dalle impostazioni del profilo o tramite la pagina dedicata. Alcuni dati possono essere conservati più a lungo quando richiesto dalla legge, per ragioni fiscali o contabili, log di sicurezza, controversie, prevenzione delle frodi o tutela dei diritti. I dati non più necessari vengono cancellati o anonimizzati. 10. Diritti dell’utente Nei limiti degli articoli 15–22 del GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso quando il trattamento è basato sul consenso. L’utente può inoltre presentare reclamo all’autorità competente per la protezione dei dati personali. 11. Cookie e tecnologie simili Stayban utilizza cookie tecnici e funzionali e può utilizzare strumenti di analisi o tecnologie simili per garantire il corretto funzionamento, migliorare l’esperienza utente, misurare le prestazioni e proteggere il servizio. 12. Modifiche all’Informativa Stayban può aggiornare la presente Informativa per riflettere cambiamenti normativi, tecnici, organizzativi o operativi. La versione aggiornata sarà pubblicata sulla piattaforma con la data di revisione. 13. Contatti Per richieste relative alla privacy, alla protezione dei dati personali o all’esercizio dei diritti, gli utenti possono contattare Stayban tramite i canali ufficiali disponibili su stayban.com. Per questioni specificamente collegate a documenti di identità o verifiche biometriche, gli utenti possono contattare anche Didit Identity Spain S.L. tramite i suoi canali privacy ufficiali. ======================================== FRANÇAIS ======================================== Dernière mise à jour : 25 juin 2026 1. Responsable du traitement La présente Politique décrit le traitement des données personnelles effectué via la plateforme Stayban. Jart Technologies, établie à Bologne, Italie, fournit le service technologique et est responsable, dans les limites des activités réalisées via la plateforme, des traitements liés à la gestion des comptes, au fonctionnement du service et à l’assistance aux utilisateurs. La vérification d’identité est réalisée par le prestataire externe Didit Identity Spain S.L. conformément à ses propres procédures de confidentialité et de sécurité. 2. Données personnelles collectées Stayban peut collecter et traiter des données d’identification, des coordonnées, des informations de profil, des photos du profil et du logement, des informations sur le logement, une localisation approximative, les préférences de voyage, les disponibilités, les messages échangés via la plateforme, les avis, ainsi que des données techniques telles que l’adresse IP, les journaux d’accès et les informations relatives à l’appareil et au navigateur. 3. Finalités du traitement Les données sont traitées afin de créer et gérer les comptes, fournir les services de la plateforme, publier et gérer les annonces, permettre les échanges de logements et les communications entre utilisateurs, calculer les compatibilités, gérer les notifications et les emails, fournir une assistance, prévenir la fraude et les abus, protéger la communauté, appliquer les Conditions générales, améliorer le service au moyen d’analyses agrégées et respecter les obligations légales, fiscales et réglementaires. 4. Base juridique Le traitement peut être fondé sur l’article 6 du RGPD : exécution d’un contrat ou mesures précontractuelles, consentement lorsque requis, obligations légales et intérêt légitime lié à la sécurité de la plateforme, à la prévention de la fraude, à l’amélioration du service, à la fiabilité de la communauté et à la protection des droits. Un consentement explicite peut être requis pour les vérifications biométriques effectuées par le prestataire d’identité. 5. Vérification d’identité et sécurité Afin de renforcer la confiance et la sécurité, Stayban peut demander aux utilisateurs d’effectuer une vérification d’identité via Didit Identity Spain S.L. Le prestataire peut traiter des documents d’identité et des données biométriques, comme un selfie ou une analyse faciale, uniquement à des fins de vérification et sur la base du consentement requis. Stayban ne conserve pas directement les documents d’identité ni les données biométriques utilisés dans ce processus. 6. Communications entre utilisateurs Les messages, demandes d’échange, avis et conversations avec l’assistance peuvent être traités pour fournir la messagerie interne, coordonner les échanges, prévenir les abus, gérer les signalements, protéger les utilisateurs et faire respecter les règles de la communauté. Les utilisateurs ne doivent pas communiquer dans le chat des informations sensibles inutiles, des données de paiement ou des documents privés. 7. Prestataires et tiers Les données personnelles ne sont pas vendues à des tiers. Elles peuvent être partagées avec d’autres utilisateurs uniquement dans la mesure nécessaire à la fourniture du service. Elles peuvent également être traitées par des prestataires sélectionnés pour l’hébergement, l’infrastructure cloud, les bases de données, l’authentification, l’envoi d’emails, les notifications, les paiements, l’analyse, les cartes, le support client et la vérification d’identité. 8. Transferts internationaux Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les transferts sont effectués uniquement lorsqu’ils sont autorisés par le RGPD et assortis de garanties appropriées. 9. Conservation et suppression Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Les données du compte sont généralement conservées tant que le compte reste actif. L’utilisateur peut demander la suppression de son compte depuis les paramètres du profil ou via la page dédiée. Certaines données peuvent être conservées plus longtemps lorsque la loi l’exige ou pour des raisons de sécurité, de litige, de prévention de la fraude ou de protection des droits. 10. Droits des utilisateurs Dans les limites des articles 15 à 22 du RGPD, les utilisateurs peuvent demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition, la portabilité des données et le retrait du consentement. Ils peuvent également déposer une réclamation auprès de l’autorité compétente en matière de protection des données. 11. Cookies et technologies similaires Stayban utilise des cookies techniques et fonctionnels et peut utiliser des outils d’analyse ou des technologies similaires afin d’assurer le bon fonctionnement du service, améliorer l’expérience utilisateur, mesurer les performances et protéger la plateforme. 12. Modifications de la Politique Stayban peut mettre à jour la présente Politique afin de refléter des changements réglementaires, techniques, organisationnels ou opérationnels. La version mise à jour sera publiée sur la plateforme avec sa date de révision. 13. Contact Pour toute demande relative à la confidentialité, à la protection des données personnelles ou à l’exercice des droits, les utilisateurs peuvent contacter Stayban via les canaux officiels disponibles sur stayban.com. Pour les questions liées aux documents d’identité ou aux contrôles biométriques, les utilisateurs peuvent également contacter Didit Identity Spain S.L. ======================================== DEUTSCH ======================================== Zuletzt aktualisiert: 25. Juni 2026 1. Verantwortlicher Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten über die Stayban-Plattform. Jart Technologies mit Sitz in Bologna, Italien, stellt den technischen Dienst bereit und ist im Rahmen der über die Plattform ausgeführten Tätigkeiten für die Verarbeitung im Zusammenhang mit Kontoverwaltung, Plattformbetrieb und Nutzerbetreuung verantwortlich. Die Identitätsprüfung wird vom externen Anbieter Didit Identity Spain S.L. nach dessen eigenen Datenschutz- und Sicherheitsverfahren durchgeführt. 2. Erhobene personenbezogene Daten Stayban kann Identifikationsdaten, Kontaktdaten, Profilinformationen, Profil- und Wohnungsbilder, Angaben zur Wohnung, ungefähre Standortdaten, Reisepräferenzen, Verfügbarkeiten, Nachrichten, Bewertungen sowie technische Daten wie IP-Adresse, Zugriffsprotokolle, Geräte- und Browserinformationen verarbeiten. 3. Zwecke der Verarbeitung Die Daten werden verarbeitet, um Konten zu erstellen und zu verwalten, Plattformdienste bereitzustellen, Inserate zu veröffentlichen und zu verwalten, Wohnungstausche und Kommunikation zwischen Nutzern zu ermöglichen, Kompatibilitäten zu berechnen, Benachrichtigungen und E-Mails zu verwalten, Support zu leisten, Betrug und Missbrauch zu verhindern, die Community zu schützen, die Nutzungsbedingungen durchzusetzen, den Dienst anhand aggregierter Analysen zu verbessern und gesetzliche Verpflichtungen zu erfüllen. 4. Rechtsgrundlage Die Verarbeitung kann auf Artikel 6 DSGVO beruhen: Vertragserfüllung oder vorvertragliche Maßnahmen, Einwilligung, gesetzliche Verpflichtungen und berechtigte Interessen an Plattformsicherheit, Betrugsprävention, Dienstverbesserung, Zuverlässigkeit der Community und Rechtswahrung. Für biometrische Prüfungen durch den Identitätsanbieter kann eine ausdrückliche Einwilligung erforderlich sein. 5. Identitätsprüfung und Sicherheit Zur Erhöhung von Vertrauen und Sicherheit kann Stayban Nutzer auffordern, eine Identitätsprüfung über Didit Identity Spain S.L. abzuschließen. Der Anbieter kann Identitätsdokumente und biometrische Daten wie Selfies oder Gesichtsscans ausschließlich zu Prüfzwecken und auf Grundlage der erforderlichen Einwilligung verarbeiten. Stayban speichert diese Dokumente oder biometrischen Daten nicht direkt. 6. Kommunikation zwischen Nutzern Nachrichten, Tauschanfragen, Bewertungen und Supportgespräche können verarbeitet werden, um den internen Chat bereitzustellen, Tauschvorgänge zu koordinieren, Missbrauch zu verhindern, Meldungen zu bearbeiten, Nutzer zu schützen und Community-Regeln durchzusetzen. Nutzer dürfen keine unnötigen sensiblen Informationen, Zahlungsdaten oder privaten Dokumente über den Chat teilen. 7. Dienstleister und Dritte Personenbezogene Daten werden nicht an Dritte verkauft. Sie können mit anderen Nutzern nur soweit geteilt werden, wie dies für die Dienstleistung erforderlich ist. Ausgewählte Anbieter können Daten für Hosting, Cloud-Infrastruktur, Datenbanken, Authentifizierung, E-Mail-Versand, Benachrichtigungen, Zahlungen, Analysen, Karten, Kundensupport und Identitätsprüfung verarbeiten. 8. Internationale Übermittlungen Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nur, wenn sie nach der DSGVO zulässig sind und geeignete Garantien bestehen. 9. Speicherdauer und Löschung Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke ihrer Erhebung erforderlich ist. Kontodaten werden grundsätzlich so lange gespeichert, wie das Konto aktiv ist. Nutzer können die Löschung über die Profileinstellungen oder die dafür vorgesehene Seite beantragen. Bestimmte Daten können länger gespeichert werden, wenn dies gesetzlich erforderlich ist oder der Sicherheit, Streitbeilegung, Betrugsprävention oder Rechtswahrung dient. 10. Rechte der Nutzer Im Rahmen der Artikel 15–22 DSGVO können Nutzer Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung verlangen. Nutzer können außerdem Beschwerde bei der zuständigen Datenschutzbehörde einreichen. 11. Cookies und ähnliche Technologien Stayban verwendet technische und funktionale Cookies und kann Analysewerkzeuge oder ähnliche Technologien einsetzen, um den ordnungsgemäßen Betrieb sicherzustellen, die Nutzererfahrung zu verbessern, die Leistung zu messen und den Dienst zu schützen. 12. Änderungen dieser Datenschutzerklärung Stayban kann diese Datenschutzerklärung aktualisieren, um regulatorische, technische, organisatorische oder betriebliche Änderungen abzubilden. Die aktualisierte Version wird mit dem Überarbeitungsdatum auf der Plattform veröffentlicht. 13. Kontakt Für Datenschutzanfragen oder die Ausübung von Rechten können Nutzer Stayban über die offiziellen Supportkanäle auf stayban.com kontaktieren. Bei Fragen zu Identitätsdokumenten oder biometrischen Prüfungen können Nutzer sich auch an Didit Identity Spain S.L. wenden. ======================================== ESPAÑOL ======================================== Última actualización: 25 de junio de 2026 1. Responsable del tratamiento Esta Política describe el tratamiento de datos personales realizado a través de la plataforma Stayban. Jart Technologies, con sede en Bolonia, Italia, proporciona el servicio tecnológico y es responsable, dentro de los límites de las actividades realizadas mediante la plataforma, del tratamiento relacionado con la gestión de cuentas, el funcionamiento del servicio y la asistencia a los usuarios. La verificación de identidad es realizada por el proveedor externo Didit Identity Spain S.L. 2. Datos personales recopilados Stayban puede recopilar y tratar datos identificativos, datos de contacto, información de perfil, imágenes del perfil y de la vivienda, detalles de la vivienda, ubicación aproximada, preferencias de viaje, disponibilidad, mensajes intercambiados, reseñas y datos técnicos como dirección IP, registros de acceso e información del dispositivo y navegador. 3. Finalidades del tratamiento Los datos se tratan para crear y gestionar cuentas, prestar los servicios de la plataforma, publicar y gestionar anuncios, permitir intercambios de viviendas y comunicaciones entre usuarios, calcular compatibilidades, gestionar notificaciones y correos electrónicos, prestar asistencia, prevenir fraudes y abusos, proteger a la comunidad, aplicar los Términos y Condiciones, mejorar el servicio mediante análisis agregados y cumplir obligaciones legales, fiscales y regulatorias. 4. Base jurídica El tratamiento puede basarse en el artículo 6 del RGPD: ejecución de un contrato o medidas precontractuales, consentimiento cuando sea necesario, obligaciones legales e interés legítimo en la seguridad de la plataforma, la prevención del fraude, la mejora del servicio, la fiabilidad de la comunidad y la protección de derechos. Para verificaciones biométricas realizadas por el proveedor de identidad puede ser necesario el consentimiento explícito. 5. Verificación de identidad y seguridad Para aumentar la confianza y la seguridad, Stayban puede solicitar a los usuarios que completen la verificación de identidad mediante Didit Identity Spain S.L. El proveedor puede tratar documentos de identidad y datos biométricos, como un selfie o un escaneo facial, exclusivamente para fines de verificación y sobre la base del consentimiento requerido. Stayban no almacena directamente dichos documentos ni datos biométricos. 6. Comunicaciones entre usuarios Los mensajes, solicitudes de intercambio, reseñas y conversaciones de asistencia pueden tratarse para ofrecer el chat interno, coordinar intercambios, prevenir abusos, gestionar denuncias, proteger a los usuarios y garantizar el cumplimiento de las normas de la comunidad. Los usuarios no deben compartir información sensible innecesaria, datos de pago ni documentos privados a través del chat. 7. Proveedores y terceros Los datos personales no se venden a terceros. Pueden compartirse con otros usuarios únicamente en la medida necesaria para prestar el servicio. También pueden ser tratados por proveedores seleccionados para alojamiento, infraestructura en la nube, bases de datos, autenticación, envío de correos electrónicos, notificaciones, pagos, análisis, mapas, asistencia al cliente y verificación de identidad. 8. Transferencias internacionales Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En estos casos, las transferencias se realizan únicamente cuando están permitidas por el RGPD y con garantías adecuadas. 9. Conservación y eliminación Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados. Los datos de la cuenta se mantienen generalmente mientras la cuenta esté activa. El usuario puede solicitar la eliminación desde la configuración del perfil o mediante la página dedicada. Algunos datos pueden conservarse durante más tiempo cuando lo exija la ley o por motivos de seguridad, litigios, prevención del fraude o protección de derechos. 10. Derechos del usuario Dentro de los límites de los artículos 15–22 del RGPD, los usuarios pueden solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad de los datos y retirada del consentimiento. También pueden presentar una reclamación ante la autoridad de protección de datos competente. 11. Cookies y tecnologías similares Stayban utiliza cookies técnicas y funcionales y puede utilizar herramientas analíticas o tecnologías similares para garantizar el correcto funcionamiento, mejorar la experiencia del usuario, medir el rendimiento y proteger el servicio. 12. Cambios en esta Política Stayban puede actualizar esta Política para reflejar cambios normativos, técnicos, organizativos u operativos. La versión actualizada se publicará en la plataforma con la fecha de revisión. 13. Contacto Para solicitudes relacionadas con la privacidad, la protección de datos personales o el ejercicio de derechos, los usuarios pueden contactar con Stayban mediante los canales oficiales disponibles en stayban.com. Para cuestiones específicas sobre documentos de identidad o verificaciones biométricas, también pueden contactar con Didit Identity Spain S.L. ======================================== PORTUGUÊS ======================================== Última atualização: 25 de junho de 2026 1. Responsável pelo tratamento Esta Política descreve o tratamento de dados pessoais realizado através da plataforma Stayban. A Jart Technologies, com sede em Bolonha, Itália, fornece o serviço tecnológico e é responsável, dentro dos limites das atividades realizadas através da plataforma, pelo tratamento relacionado com a gestão de contas, funcionamento do serviço e apoio aos utilizadores. A verificação de identidade é realizada pelo fornecedor externo Didit Identity Spain S.L. 2. Dados pessoais recolhidos A Stayban pode recolher e tratar dados de identificação, dados de contacto, informações de perfil, imagens do perfil e da casa, detalhes da casa, localização aproximada, preferências de viagem, disponibilidade, mensagens trocadas através da plataforma, avaliações e dados técnicos como endereço IP, registos de acesso e informações do dispositivo e navegador. 3. Finalidades do tratamento Os dados são tratados para criar e gerir contas, fornecer os serviços da plataforma, publicar e gerir anúncios, permitir trocas de casas e comunicações entre utilizadores, calcular compatibilidades, gerir notificações e emails, prestar apoio, prevenir fraude e abuso, proteger a comunidade, aplicar os Termos e Condições, melhorar o serviço através de análises agregadas e cumprir obrigações legais, fiscais e regulamentares. 4. Base jurídica O tratamento pode basear-se no artigo 6.º do RGPD: execução de contrato ou diligências pré-contratuais, consentimento quando necessário, obrigações legais e interesse legítimo na segurança da plataforma, prevenção de fraude, melhoria do serviço, fiabilidade da comunidade e proteção de direitos. Para verificações biométricas efetuadas pelo fornecedor de identidade poderá ser necessário consentimento explícito. 5. Verificação de identidade e segurança Para aumentar a confiança e a segurança, a Stayban pode solicitar aos utilizadores que concluam a verificação de identidade através da Didit Identity Spain S.L. O fornecedor pode tratar documentos de identidade e dados biométricos, como selfie ou reconhecimento facial, exclusivamente para fins de verificação e com base no consentimento exigido. A Stayban não armazena diretamente esses documentos nem os dados biométricos. 6. Comunicações entre utilizadores Mensagens, pedidos de troca, avaliações e conversas com o apoio podem ser tratados para disponibilizar o chat interno, coordenar trocas, prevenir abusos, gerir denúncias, proteger os utilizadores e garantir o cumprimento das regras da comunidade. Os utilizadores não devem partilhar informações sensíveis desnecessárias, dados de pagamento ou documentos privados através do chat. 7. Fornecedores e terceiros Os dados pessoais não são vendidos a terceiros. Podem ser partilhados com outros utilizadores apenas na medida necessária para fornecer o serviço. Também podem ser tratados por fornecedores selecionados para alojamento, infraestrutura cloud, bases de dados, autenticação, envio de emails, notificações, pagamentos, análises, mapas, apoio ao cliente e verificação de identidade. 8. Transferências internacionais Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências são realizadas apenas quando permitidas pelo RGPD e com garantias adequadas. 9. Conservação e eliminação Os dados pessoais são conservados apenas durante o período necessário para as finalidades para as quais foram recolhidos. Os dados da conta são geralmente mantidos enquanto a conta estiver ativa. O utilizador pode solicitar a eliminação através das definições do perfil ou da página dedicada. Alguns dados podem ser conservados por mais tempo quando exigido por lei ou por motivos de segurança, litígios, prevenção de fraude ou proteção de direitos. 10. Direitos do utilizador Nos termos dos artigos 15.º a 22.º do RGPD, os utilizadores podem solicitar acesso, retificação, apagamento, limitação do tratamento, oposição, portabilidade dos dados e retirada do consentimento. Podem também apresentar reclamação junto da autoridade de proteção de dados competente. 11. Cookies e tecnologias semelhantes A Stayban utiliza cookies técnicos e funcionais e pode utilizar ferramentas de análise ou tecnologias semelhantes para garantir o funcionamento correto, melhorar a experiência do utilizador, medir o desempenho e proteger o serviço. 12. Alterações a esta Política A Stayban pode atualizar esta Política para refletir alterações regulamentares, técnicas, organizacionais ou operacionais. A versão atualizada será publicada na plataforma com a data de revisão. 13. Contactos Para pedidos relacionados com privacidade, proteção de dados pessoais ou exercício de direitos, os utilizadores podem contactar a Stayban através dos canais oficiais disponíveis em stayban.com. Para questões específicas relacionadas com documentos de identidade ou verificações biométricas, podem também contactar a Didit Identity Spain S.L.