Privacy policy

1. Titolare del trattamento

Immobiliare Sa Di Casa, con sede in Via Rughetta, 20, 21019 Somma Lombardo (VA). Contatti: immobiliaresadicasa@gmail.com · tel. 0331 1830628. Non è stato designato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo trattamento.

2. Quali dati trattiamo

• Dati che ci fornisci con i moduli del sito: nome, cognome, telefono, email, il contenuto della tua richiesta e, se richiedi una valutazione, le informazioni sull’immobile (tipologia, comune e indirizzo, superficie, tempistiche e motivo della vendita, eventuale agenzia già incaricata).
• Dati tecnici dell’invio: data e ora, indirizzo IP e tipo di browser (user-agent), pagina da cui hai inviato il modulo ed eventuali parametri della campagna pubblicitaria che ti ha portato sul sito (parametri «utm»). Servono a prevenire invii abusivi e, insieme alle tue scelte, a provare i consensi che hai espresso.
• Registro dei consensi: per ogni invio registriamo la versione di questa informativa che ti è stata mostrata e le scelte che fai (il consenso facoltativo alle comunicazioni promozionali e la sua eventuale revoca o scadenza), con data, ora, indirizzo IP e browser. Il registro non si modifica: ogni scelta si aggiunge come nuova voce, e il testo di ogni versione dell’informativa resta archiviato.
• Dati di navigazione: i server che ospitano il sito registrano, come ogni server web, log tecnici (indirizzo IP, data e ora, risorsa richiesta) necessari al funzionamento e alla sicurezza del servizio.

Ti chiediamo di non inserire nei campi liberi dati particolari (ad esempio relativi alla salute): non sono necessari per rispondere alla tua richiesta.

3. Come funzionano i moduli e dove finiscono i dati

Quando invii un modulo, i dati partono direttamente dal tuo browser, su connessione cifrata (HTTPS), verso il gestionale delle richieste che l’agenzia utilizza (la piattaforma «Aste immobiliari», fornita da Christian Figoni e gestita tecnicamente da ZIZI Group S.r.l.), senza passare da altri servizi intermedi come moduli di terze parti, email automatiche o CRM esterni.

Le richieste sono archiviate in un database ospitato nell’Unione Europea (Francoforte, Germania). Le consulta il personale autorizzato dell’agenzia, con credenziali personali; i fornitori indicati al punto 6 vi accedono solo quando serve per assistenza tecnica e manutenzione. Il sito in sé non conserva nulla: è fatto di sole pagine statiche, senza account utente né cookie propri.

4. Perché li trattiamo e su quale base giuridica

• Rispondere alla tua richiesta (informazioni, visite, valutazioni, perizie, consulenza aste) e svolgere le attività precontrattuali che ne derivano. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Inviarti proposte di immobili e novità della nostra agenzia, solo se hai spuntato la casella facoltativa dedicata. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento senza pregiudicare la liceità del trattamento precedente.
• Sicurezza del sito, prevenzione degli abusi, tenuta del registro dei consensi e difesa in caso di contestazioni. Base giuridica: nostro legittimo interesse (art. 6.1.f GDPR) e obbligo di dimostrare il consenso (artt. 5.2 e 7.1 GDPR).
• Adempiere a obblighi di legge, ad esempio in materia fiscale o di antiriciclaggio se la richiesta si trasforma in un incarico. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Per organizzare i ricontatti, le richieste possono essere ordinate per priorità in base alle informazioni fornite (ad esempio le tempistiche di vendita). Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo sulla tua persona.

5. Conferimento dei dati

Nome e numero di telefono sono necessari per risponderti: senza, non possiamo dare seguito alla richiesta. Gli altri campi sono facoltativi. Il consenso alle comunicazioni promozionali è facoltativo e non incide sulla risposta alla tua richiesta.

6. A chi comunichiamo i dati

I dati sono trattati dal personale dell’agenzia autorizzato e, per nostro conto, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), secondo le nostre istruzioni e con obbligo di riservatezza:

• Christian Figoni (ditta individuale, Olgiate Olona (VA)), che ci fornisce il gestionale in cui riceviamo e lavoriamo le richieste (responsabile del trattamento);
• ZIZI Group S.r.l. (Atri (TE)), che sviluppa e gestisce tecnicamente la piattaforma e la sua infrastruttura (sub-responsabile);
• Supabase Inc., che fornisce il database in cui sono archiviate le richieste, su server nell’Unione Europea (Francoforte, Germania);
• DigitalOcean LLC, che ospita questo sito e il gestionale, su server nell’Unione Europea (Francoforte, Germania);
• Cloudflare Inc., rete di distribuzione e protezione usata dai fornitori sopra indicati, attraverso cui transitano le pagine e gli invii, con i relativi log tecnici.

Supabase, DigitalOcean e Cloudflare hanno sede negli Stati Uniti: gli eventuali trasferimenti di dati fuori dall’Unione Europea avvengono sulla base delle garanzie previste dagli artt. 45 e 46 GDPR (decisione di adeguatezza EU-US Data Privacy Framework o clausole contrattuali standard). I dati possono essere comunicati ad autorità pubbliche quando previsto dalla legge. Non vendiamo né cediamo i tuoi dati a terzi.

Se scegli di contattarci per email, il messaggio è gestito dal fornitore della nostra casella di posta (Google). Se ci scrivi su WhatsApp o apri un indirizzo su Google Maps, usi servizi di terzi (WhatsApp Ireland Ltd., Google Ireland Ltd.) che trattano i dati come titolari autonomi, secondo le proprie informative. Per il funzionamento della piattaforma su cui sono gestite le richieste puoi consultare anche la sua informativa.

7. Per quanto tempo li conserviamo

• Richieste di contatto e di valutazione che non si traducono in un incarico: 12 mesi dall’ultimo contatto, poi cancellate.
• Se la richiesta diventa un incarico: per la durata del rapporto e, dopo, per i termini previsti dalla legge (ad esempio 10 anni per la documentazione contabile).
• Consenso alle comunicazioni promozionali: fino alla revoca e comunque non oltre i 12 mesi dall’ultimo contatto, salvo rinnovo.
• Registro dei consensi: per tutto il tempo in cui conserviamo la tua richiesta e, dopo, fino a 5 anni dalla registrazione, per poter dimostrare di aver rispettato le tue scelte. Quando la richiesta viene cancellata, nel registro resta solo una prova pseudonimizzata: nessun nome né contenuto della richiesta e, al posto del numero di telefono, un’impronta crittografica che serve a riconoscerlo se ce lo indichi ma non lo contiene in chiaro.
• Log tecnici di navigazione e di sicurezza: fino a 12 mesi.

8. I tuoi diritti

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alle comunicazioni promozionali in qualsiasi momento, anche semplicemente rispondendo a una nostra comunicazione o dicendocelo a voce: la revoca viene registrata e ha effetto da subito. Per esercitare i tuoi diritti scrivi a immobiliaresadicasa@gmail.com.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Il sito non imposta cookie propri e non utilizza cookie di profilazione né strumenti di statistica o pubblicità di terze parti. Tutti i dettagli nella cookie policy.

10. Modifiche

Possiamo aggiornare questa informativa: la versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento. Ogni richiesta inviata dal sito registra la versione dell’informativa in vigore al momento dell’invio; il testo di ogni versione precedente resta archiviato e puoi chiedercene una copia.