1. Prémessa
Conformément au Règlement (UE) 2016/679 (suivant « GDPR ») et au D.Lgs. 196/2003 modifié par D.Lgs. 101/2018 (Code en matière de protection des données personnelles), le titre du traitement doit fournir à tous les utilisateurs (suivant "Intéressé") les informations suivantes sur le bien-fondé du traitement des données personnelles collectées, il leur présente le portail et leurs services correspondants.
2. Titre du traitement
Il Titolare del trattamento dei dati è:
- Ragione sociale: [DA COMPILARE]
- Sede legale: [DA COMPILARE]
- Partita IVA / Codice Fiscale: [DA COMPILARE]
- Email per richieste privacy: [DA COMPILARE - es. privacy@nomeagenzia.it]
- PEC: [DA COMPILARE]
Eventuale Responsabile della Protezione dei Dati (DPO): [DA COMPILARE se nominato]
3. Type de données traitées
Si vous ouvrez le portail, vous pourrez récupérer les catégories suivantes de données personnelles :
- Dati identificativi: nome, cognome, codice fiscale (se necessario per la stipula di contratti).
- Dati di contatto: indirizzo email, numero di telefono, indirizzo di residenza o domicilio.
- Dati relativi all'immobile: in caso di richiesta di valutazione o vendita, dati relativi all'immobile (indirizzo, caratteristiche, eventuale documentazione catastale ed energetica).
- Dati di preferenza: tipologia di immobile cercato, zona geografica, budget, esigenze specifiche.
- Dati di navigazione: indirizzo IP, dati di sessione, log di accesso (vedere anche sezione 9 - Cookie).
- Dati di consenso: tracciamento dei consensi prestati al trattamento (IP, data e ora, contenuto del consenso) per finalità di audit ai sensi dell'art. 7 GDPR.
4. Finalità del trattamento e basi giuridiche
I dati sono trattati per le seguenti finalità, ciascuna fondata sulla relativa base giuridica:
- Erogazione del servizio richiesto (es. valutazione immobile, richiesta informazioni su un annuncio, registrazione area utente): esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
- Adempimento di obblighi di legge (fiscali, antiriciclaggio, conservazione documentale): obbligo legale (art. 6.1.c GDPR).
- Sicurezza del portale e prevenzione di abusi (analisi log, protezione da attacchi): legittimo interesse del Titolare (art. 6.1.f GDPR).
- Invio di comunicazioni commerciali e promozionali (newsletter, alert nuovi immobili in linea con le ricerche salvate): consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento.
- Analisi statistica aggregata dell'utilizzo del portale per migliorarne le funzionalità: legittimo interesse (art. 6.1.f GDPR), con uso prevalente di dati anonimizzati.
Il conferimento dei dati è facoltativo, ma necessario per le finalità di cui ai punti 1, 2 e 3. Il mancato conferimento può comportare l'impossibilità di erogare il servizio richiesto. I dati di cui ai punti 4 e 5 sono opzionali e revocabili in qualsiasi momento.
5. Modalità del trattamento
Il trattamento dei dati avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e con l'adozione di misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei dati (art. 32 GDPR), tra cui:
- chiffrement en transit (HTTPS) pour toutes les communications entre le navigateur de l'utilisateur et le serveur ;
- cookie di sessione protetti con flag
Secure,HttpOnlyeSameSite=Lax; - contrôle des accès basé sur les règles (authentification, séparation des compartiments de l'agence) ;
- sauvegarde périodique des données de base et des fichiers chargés ;
- log di accesso e tracciamento delle modifiche per finalità di audit.
6. Destination des données
Les données personnelles sont traitées par le personnel interne du titulaire (agents, administrateurs, techniciens personnels) de manière opportune. Vous pouvez également être informé des prochains conseils, nommés responsables du traitement par les sens de l'art. 28 RGPD concernant la réponse :
- fournisseur de services d'hébergement et de cloud (serveur VPS);
- fournisseur du service d'envoi de courrier électronique transaziional ;
- fournisseurs de services de surveillance des erreurs applicatives (par exemple Sentry), dans le respect des critères d'anonymisation des informations personnelles ;
- portails immobiliers de publication annonçant (par exemple Immobiliare.it, Idealista) de manière limitée aux données strictement nécessaires à la publication ;
- professionisti e consulenti (commercialisti, legali) pour le compte des obligations de la part ;
- autorità giudiziarie e pubbliche amministrazioni, ove richiesto per legge.
Nessun dato è oggetto di trasferimento extra-UE senza l'adozione di garanzie adeguate previste dal Capo V del GDPR.
7. Conservation des données
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate, e in particolare:
- dati relativi a contratti conclusi: 10 anni dalla cessazione del rapporto, per adempiere agli obblighi civilistici e fiscali;
- dati relativi a richieste informative non sfociate in contratto: 24 mesi dalla data dell'ultima interazione;
- dati di consenso e log di marketing: per tutta la durata del consenso prestato e per ulteriori 24 mesi successivi alla revoca, a fini di prova ai sensi dell'art. 7.1 GDPR;
- dati di navigazione e log applicativi: 12 mesi, salvo necessità di conservazione più estesa a fini di sicurezza informatica.
À la fin des périodes indiquées, les données seront annulées ou anonymisées de manière irréversible.
8. Diritti de l'intérêt
In conformità agli articoli 15-22 del GDPR, l'Interessato ha diritto di:
- Accesso ai propri dati e ottenerne copia (art. 15);
- Rettifica dei dati inesatti o incompleti (art. 16);
- Cancellazione dei dati nei casi previsti dall'art. 17 ("diritto all'oblio");
- Limitazione del trattamento nei casi previsti dall'art. 18;
- Portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
- Opposizione al trattamento per finalità di marketing in qualsiasi momento (art. 21), ovvero al trattamento basato su legittimo interesse;
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7.3);
- Reclamo presso il Garante per la protezione dei dati personali (www.garanteprivacy.it) o altra autorità di controllo competente.
Per esercitare tali diritti, l'Interessato può scrivere all'indirizzo email indicato al punto 2. La risposta verrà fornita nei termini previsti dall'art. 12 GDPR (entro un mese, prorogabile di due in casi complessi).
9. Biscuit
Il portale utilizza cookie tecnici strettamente necessari al funzionamento del servizio. Per il dettaglio dei cookie utilizzati, delle finalità e delle modalità di gestione, si rimanda all'informativa cookie.
10. Modifier les informations
Il Titolare si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecnologiche. L'Interessato è invitato a consultare periodicamente questa pagina; in caso di modifiche sostanziali, sarà data adeguata informazione.