Informativa sulla Privacy

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è:
Andrea Piani
Sede legale: Via Pelliccerie 10, 33100 Udine (UD), Italia
Email: andreapiani.dev@gmail.com
Tel: +39 351 624 8936

Il Titolare può essere contattato ai recapiti sopra indicati per qualsiasi richiesta relativa alla presente informativa e all'esercizio dei diritti dell'interessato.

2. Responsabile della Protezione dei Dati (DPO)

In base all'art. 37 del GDPR, il Titolare non è tenuto a nominare un Responsabile della Protezione dei Dati (Data Protection Officer - DPO), in quanto non rientra nelle categorie di soggetti obbligati. Eventuali comunicazioni relative alla privacy possono essere inviate direttamente al Titolare.

3. Categorie di Dati Personali Trattati

Il presente sito raccoglie e tratta le seguenti categorie di dati personali:

3.1 Dati Forniti Volontariamente dall'Utente

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono
• Dati relativi all'immobile: indirizzo dell'immobile, città, via, numero civico, caratteristiche tecniche (superficie commerciale, numero di locali, numero di bagni, piano, presenza di ascensore, balcone, terrazzo, giardino, box auto, cantina, stato di conservazione)
• Contenuti multimediali: fotografie dell'immobile (facoltativo)
• Dati di contatto via WhatsApp: numero di telefono per comunicazioni tramite WhatsApp

3.2 Dati Raccolti Automaticamente

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora di accesso, tempo di permanenza, URL di provenienza, identificativi del dispositivo
• Cookie tecnici: identificativo di sessione per il corretto funzionamento del form di valutazione

3.3 Categorie Particolari di Dati

Il Titolare non raccoglie né tratta categorie particolari di dati personali di cui all'art. 9 GDPR (dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale).

4. Finalità e Base Giuridica del Trattamento

I dati personali raccolti tramite il sito web sono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:

4.1 Finalità Necessarie all'Esecuzione del Servizio

Il conferimento dei dati per queste finalità è obbligatorio. Il rifiuto di fornire i dati comporta l'impossibilità di erogare il servizio richiesto.

4.2 Finalità Basate su Interesse Legittimo

L'interessato ha diritto di opporsi in qualsiasi momento al trattamento dei dati per queste finalità contattando il Titolare.

4.3 Finalità basate su Consenso Esplicito

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4.4 Obblighi di Legge

I dati possono essere trattati per adempiere a obblighi di legge, di regolamento o di normativa comunitaria (art. 6, par. 1, lett. c), quali obblighi fiscali, contabili e amministrativi.

5. Modalità e Luogo del Trattamento

5.1 Modalità di Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate volte a garantire la riservatezza e la sicurezza dei dati, ai sensi degli artt. 32 e 33 del GDPR.

In particolare, il Titolare adotta le seguenti misure di sicurezza:

• Cifratura dei dati in transito mediante protocollo HTTPS/TLS
• Autenticazione e controllo degli accessi
• Backup periodici dei dati
• Sistemi di protezione contro accessi non autorizzati e malware
• Procedure di gestione delle violazioni dei dati personali (data breach)
• Formazione del personale sul trattamento dei dati personali

5.2 Luogo del Trattamento

I dati vengono trattati presso la sede operativa del Titolare e in altri luoghi dove sono situate le parti coinvolte nel trattamento. I dati sono ospitati su server ubicati all'interno dell'Unione Europea presso fornitori che offrono adeguate garanzie di sicurezza.

Il Titolare non trasferisce dati personali verso Paesi extra-UE o organizzazioni internazionali, salvo che per specifiche funzionalità tecniche (es. servizi cloud) per le quali verranno adottate le garanzie previste dal Capo V del GDPR.

6. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di minimizzazione (art. 5 GDPR):

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo permanente, salvo che la loro ulteriore conservazione sia necessaria per l'adempimento di un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

7. Destinatari dei Dati Personali

7.1 Categorie di Destinatari

I dati personali potranno essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari:

• Responsabili del trattamento: soggetti che trattano i dati per conto del Titolare (es. fornitori di servizi di hosting, piattaforme email, servizi cloud, assistenza tecnica). Questi soggetti sono nominati Responsabili del trattamento ex art. 28 GDPR e trattano i dati esclusivamente secondo le istruzioni del Titolare.
• Soggetti autorizzati: persone fisiche autorizzate al trattamento dal Titolare (es. dipendenti, collaboratori, consulenti) che abbiano necessità di accedere ai dati per svolgere le proprie mansioni.
• Autorità pubbliche: autorità giudiziarie, forze dell'ordine, autorità fiscali e altri enti pubblici, per l'adempimento di obblighi di legge o su richiesta legittima.
• Professionisti e consulenti: commercialisti, avvocati, consulenti del lavoro, società di revisione, nel rispetto degli obblighi di riservatezza professionale.

7.2 Elenco dei Responsabili Esterni del Trattamento

I principali fornitori terzi che agiscono come Responsabili del trattamento sono:

• Provider di hosting web: per l'hosting del sito e database (server ubicati in UE)
• Servizi di posta elettronica: per la gestione delle comunicazioni email
• WhatsApp (Meta Platforms Ireland Limited): per comunicazioni tramite WhatsApp Business
• Provider di servizi cloud: per il backup e storage sicuro dei dati

L'elenco completo e aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento contattando il Titolare.

7.3 Diffusione dei Dati

I dati personali non sono oggetto di diffusione (ossia non sono resi accessibili a soggetti indeterminati in qualunque forma, inclusa la consultazione o interconnessione).

8. Diritti dell'Interessato (artt. 15-22 GDPR)

In qualunque momento, l'interessato ha il diritto di esercitare, nei confronti del Titolare, i seguenti diritti previsti dal GDPR:

8.1 Diritto di Accesso (art. 15)

L'interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione, esistenza di processi decisionali automatizzati.

8.2 Diritto di Rettifica (art. 16)

L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati incompleti.

8.3 Diritto alla Cancellazione / Diritto all'Oblio (art. 17)

L'interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità
• L'interessato revoca il consenso su cui si basa il trattamento
• L'interessato si oppone al trattamento
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per obbligo legale

8.4 Diritto di Limitazione di Trattamento (art. 18)

L'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• L'interessato contesta l'esattezza dei dati (per il periodo di verifica)
• Il trattamento è illecito ma l'interessato si oppone alla cancellazione
• I dati sono necessari all'interessato per l'accertamento, esercizio o difesa di un diritto in sede giudiziaria
• L'interessato si è opposto al trattamento (in attesa della verifica)

8.5 Diritto alla Portabilità dei Dati (art. 20)

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare e ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti, quando tecnicamente fattibile.

8.6 Diritto di Opposizione (art. 21)

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull'interesse legittimo del Titolare (art. 6, par. 1, lett. f). Il Titolare si astiene dal trattare ulteriormente i dati salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato.

L'interessato ha sempre il diritto di opporsi al trattamento per finalità di marketing diretto.

8.7 Diritto di Revoca del Consenso

Laddove il trattamento sia basato sul consenso, l'interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8.8 Diritto di Proporre Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenga che il trattamento che lo riguarda violi il GDPR.

8.9 Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta al Titolare utilizzando i seguenti recapiti:

• Email: andreapiani.dev@gmail.com
• PEC: (se disponibile)
• Posta ordinaria: Andrea Piani, Via Pelliccerie 10, 33100 Udine (UD), Italia

Il Titolare risponderà alle richieste senza ingiustificato ritardo e, comunque, entro un mesedal ricevimento della richiesta, fornendo le informazioni in merito alle azioni intraprese. Tale termine può essere prorogato di due mesi in caso di particolare complessità, con comunicazione motivata all'interessato.

Le richieste possono essere gratuite. In caso di richieste manifestamente infondate o eccessive, il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta.

9. Autorità di Controllo

Senza pregiudizio di ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente, ai sensi dell'art. 77 GDPR.

L'Autorità di controllo per l'Italia è:

10. Processo Decisionale Automatizzato e Profilazione

Il servizio di valutazione immobiliare utilizza algoritmi di intelligenza artificialeper elaborare i dati forniti dall'utente e generare una stima del valore dell'immobile.

Natura del processo automatizzato:

• Il sistema elabora i dati dell'immobile (superficie, caratteristiche, posizione) utilizzando dati OMI e algoritmi di machine learning
• La valutazione generata è una stima indicativa e non costituisce una perizia ufficiale
• Il processo non produce effetti giuridici sull'interessato né lo incide in modo significativo
• L'utente è sempre libero di richiedere un intervento umano e una valutazione professionale da parte di un agente immobiliare

Il servizio NON effettua profilazione ai sensi dell'art. 4, par. 4 GDPR, ossia non viene effettuato alcun trattamento automatizzato volto a valutare aspetti personali relativi all'interessato, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità o il comportamento.

11. Sicurezza dei Dati e Data Breach

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, conformemente agli artt. 32-34 del GDPR.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare:

• Notificherà la violazione al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta, ove possibile
• Comunicherà la violazione agli interessati coinvolti senza ingiustificato ritardo, qualora la violazione presenti un rischio elevato per i loro diritti e libertà
• Documenterà ogni violazione dei dati personali, compresi i fatti, gli effetti e i provvedimenti adottati

12. Cookie e Tecnologie di Tracciamento

Questo sito utilizza cookie tecnici necessari al funzionamento del servizio. Per informazioni dettagliate sull'utilizzo dei cookie e su come gestire le preferenze, consultare la Cookie Policy.

13. Modifiche all'Informativa Privacy

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina e, se possibile, su questo sito web, nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli interessati tramite i recapiti disponibili.

Si prega pertanto di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'interessato, ove necessario.

14. Link a Siti di Terze Parti

Questo sito può contenere collegamenti ipertestuali (link) ad altri siti web di terze parti (es. WhatsApp, mappe geografiche). Il Titolare non controlla né è responsabile per le pratiche di privacy o per i contenuti di tali siti esterni. Si consiglia di leggere attentamente le informative privacy di ciascun sito visitato.

15. Riferimenti Normativi

La presente informativa è redatta in conformità a:

• • Regolamento UE 2016/679 (GDPR - General Data Protection Regulation)
• • D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018
• • Provvedimento del Garante n. 229 dell'8 maggio 2014 (Cookie)
• • Linee guida cookie e altri strumenti di tracciamento - 10 giugno 2021 (Garante Privacy)
• • Provvedimenti e linee guida emanati dal Garante per la Protezione dei Dati Personali
• • Linee guida del Comitato Europeo per la Protezione dei Dati (EDPB)