1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Lucchetti Angelo, con sede legale in Via Orazio Antinori 8, 10128 Torino — P.IVA 10814490016, REA .
Per ogni richiesta inerente il trattamento dei propri dati personali è possibile scrivere a [email protected] o telefonare al +39 011 1971 2308.
2. Dati personali trattati
Il sito raccoglie e tratta le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, email, telefono, eventuali altri recapiti volontariamente forniti tramite i form presenti sul sito.
- Dati relativi all'immobile: tipologia, indirizzo, zona, piano, numero di locali, prezzo indicativo, descrizioni e allegati documentali forniti dal richiedente.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, durata della sessione. L'indirizzo IP è raccolto in primo luogo dal nostro CDN (Cloudflare) per finalità di protezione anti-DDoS e prevenzione di abusi automatizzati. Vedi cookie policy per il dettaglio dei cookie.
3. Finalità e base giuridica del trattamento
I dati raccolti sono trattati per le seguenti finalità:
- Riscontro a richieste: evasione di richieste di informazioni su immobili, valutazioni immobiliari, appuntamenti, gestione patrimoniale (base giuridica: esecuzione di misure precontrattuali e contrattuali, art. 6.1.b GDPR).
- Adempimenti legali e fiscali: obblighi previsti da norme di legge, regolamenti, normativa antiriciclaggio (base giuridica: obbligo legale, art. 6.1.c GDPR).
- Funzionamento del sito: cookie tecnici e analitici anonimi necessari alla fruizione (legittimo interesse, art. 6.1.f GDPR).
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, adottando misure tecniche e organizzative adeguate (cifratura in transito tramite HTTPS, autenticazione a due fattori per il pannello di gestione, accessi tracciati). I dati non sono soggetti a processi decisionali automatizzati.
5. Conservazione dei dati
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e comunque:
- fino a 24 mesi per le richieste di contatto non andate a buon fine;
- per la durata dei rapporti contrattuali e per i 10 anni successivi previsti dalla normativa civilistica e fiscale;
- fino a revoca dell'eventuale consenso prestato per finalità diverse da quelle legali e contrattuali.
6. Destinatari dei dati
I dati possono essere comunicati a:
- collaboratori interni dell'agenzia, autorizzati al trattamento;
- commercialisti, notai e legali nei limiti delle pratiche affidate;
- fornitori di servizi tecnologici nominati Responsabili del trattamento ex art. 28 GDPR. In particolare:
- Supabase (Supabase Inc., USA) — database, archiviazione file e autenticazione del pannello di gestione;
- Cloudflare (Cloudflare Inc., USA) — CDN davanti al sito, gestione DNS, protezione anti-DDoS, verifica anti-bot sui form (Cloudflare Turnstile);
- Aruba (Aruba S.p.A., Italia) — server SMTP per l'invio delle notifiche email;
- Infomaniak (Infomaniak Network SA, Svizzera) — hosting del server applicativo.
- autorità competenti, su richiesta o per obbligo di legge.
I dati non sono diffusi né venduti a terzi per finalità di marketing.
7. Trasferimento dati extra-UE
Alcuni dei fornitori tecnologici sopra indicati hanno sede al di fuori dello Spazio Economico Europeo:
- Supabase e Cloudflare sono società statunitensi. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione 2021/914 e, dove applicabile, della decisione di adeguatezza relativa all'EU-US Data Privacy Framework (Decisione 2023/1795);
- Infomaniak ha sede in Svizzera, Paese riconosciuto dalla Commissione Europea come adeguato ai sensi dell'art. 45 GDPR (Decisione 2000/518/CE).
È possibile richiedere copia delle garanzie applicate scrivendo a [email protected].
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i seguenti diritti:
- accesso ai propri dati personali (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione dei dati (art. 17, "diritto all'oblio");
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento (art. 21);
- revoca del consenso in qualsiasi momento (art. 7);
- proposizione di reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare tali diritti è sufficiente scrivere a [email protected].
9. Modifiche all'informativa
Lucchetti Angelo si riserva di modificare la presente informativa in qualsiasi momento. La versione vigente è sempre disponibile su questa pagina, con indicazione della data di ultima revisione.
