Informativa Privacy
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e descrive le modalità con cui sono trattati i dati personali raccolti tramite il servizio web denominato "L'Opinione di Caasa" (di seguito il "Servizio").
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il Servizio è Plus Immobiliare S.a.s., con sede in Via Baccasara s.n.c., 08048 Tortolì (NU), Partita IVA 00533500914, REA NU 37814 (di seguito "Caasa" o il "Titolare"), contattabile all'indirizzo plusimmobiliare@gmail.com.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO) non ricorrendone le condizioni di obbligatorietà ai sensi dell'art. 37 GDPR.
2. Categorie di dati trattati
Nell'erogazione del Servizio sono trattate le seguenti categorie di dati personali:
- Dati di registrazione: indirizzo e-mail, nome e cognome, eventuale denominazione dell'agenzia, ruolo all'interno dell'agenzia, numero di telefono ove fornito.
- Dati di autenticazione: identificativo utente generato dal provider di autenticazione (Firebase Authentication), token di sessione, data e ora degli accessi.
- Dati relativi all'attività professionale dell'Utente: report prodotti, dati identificativi degli immobili oggetto di valutazione (indirizzo, caratteristiche, foto eventualmente caricate), dati di mercato consultati.
- Dati di pagamento: gestiti direttamente dal provider di pagamento (Stripe). Il Titolare riceve esclusivamente metadati della transazione (importo, esito, identificativo transazione, ultime quattro cifre dello strumento di pagamento, periodo di fatturazione) e non viene mai a conoscenza dei dati completi della carta o del conto corrente.
- Dati di fatturazione: ragione sociale, indirizzo, codice fiscale, partita IVA, codice destinatario o PEC, ai fini della fatturazione elettronica.
- Dati di navigazione e cookie: vedi sezione Cookie.
- Comunicazioni: contenuto delle e-mail e dei messaggi che l'Utente invia al Titolare.
I dati relativi a soggetti terzi (es. proprietari degli immobili oggetto di valutazione, eventuali venditori o acquirenti citati nei report) non vengono trattati dal Titolare in qualità di autonomo titolare: il loro trattamento ricade sotto la responsabilità dell'Agente o dell'Agenzia che li introduce nel Servizio. Il Titolare agisce in tale ambito come responsabile del trattamento ai sensi dell'art. 28 GDPR per conto dell'Utente professionale.
3. Finalità e basi giuridiche
I dati sono trattati per le seguenti finalità e basi giuridiche:
- Erogazione del Servizio (creazione account, autenticazione, generazione report, gestione branding, supporto utente). Base giuridica: esecuzione del contratto con l'Utente, art. 6.1 lett. b) GDPR.
- Adempimenti contabili e fiscali (fatturazione elettronica, conservazione documenti contabili). Base giuridica: obbligo di legge, art. 6.1 lett. c) GDPR.
- Sicurezza del Servizio (rilevamento e prevenzione di abusi, frodi, accessi non autorizzati). Base giuridica: legittimo interesse del Titolare a proteggere il Servizio e gli Utenti, art. 6.1 lett. f) GDPR.
- Comunicazioni di servizio (notifiche tecniche, modifiche dei termini, avvisi di scadenza piano). Base giuridica: esecuzione del contratto, art. 6.1 lett. b) GDPR.
- Difesa in giudizio ed esercizio dei diritti del Titolare. Base giuridica: legittimo interesse, art. 6.1 lett. f) GDPR.
- Statistiche aggregate sull'uso del Servizio, in forma anonima o aggregata. Base giuridica: legittimo interesse, art. 6.1 lett. f) GDPR; ove siano impiegati strumenti che richiedono identificazione individuale, base giuridica è il consenso dell'Utente, art. 6.1 lett. a) GDPR.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, attraverso infrastrutture cloud fornite da soggetti terzi (cfr. sezione 5), con misure di sicurezza tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR. Le credenziali di accesso sono protette tramite il provider di autenticazione esterno; i dati in transito tra i dispositivi degli Utenti e il Servizio sono protetti con TLS.
5. Destinatari e responsabili esterni
I dati possono essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento per conto del Titolare, ai sensi dell'art. 28 GDPR. Le principali categorie sono:
- Provider di autenticazione e database: Google Ireland Limited / Google LLC (servizio Firebase Authentication, Firestore, Cloud Storage).
- Provider di hosting e infrastruttura cloud che ospita l'applicazione.
- Provider di pagamento: Stripe Payments Europe Ltd. (Irlanda) e società del medesimo gruppo, con riferimento alla parte di pagamento.
- Provider di e-mail transazionale: Mailgun Technologies, Inc., per l'invio di e-mail di servizio.
- Provider di mappe e geocodifica: Google Ireland Limited, per la ricerca dell'indirizzo immobile e la generazione delle mappe statiche nei report.
- Fornitori di dati di mercato: provider di banche dati immobiliari di terze parti utilizzate per arricchire i report.
- Tenant (portale, gestionale, network o franchising), nei soli casi in cui l'Utente acceda al Servizio attraverso un Tenant in modalità white-label e limitatamente ai dati necessari alla gestione del rapporto Tenant–Utente.
- Consulenti (commercialista, legali) e autorità, nei casi previsti dalla legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing autonomo.
6. Trasferimenti extra-UE
Alcuni fornitori indicati alla sezione 5 hanno sede o utilizzano infrastrutture in Paesi extra-UE, in particolare negli Stati Uniti d'America. In tali casi il trasferimento dei dati avviene sulla base delle garanzie previste dal Capo V del GDPR — tipicamente decisioni di adeguatezza della Commissione Europea (es. EU–US Data Privacy Framework ove applicabile) o clausole contrattuali tipo (Standard Contractual Clauses) — abbinate alle ulteriori misure tecniche e organizzative messe in campo dai rispettivi fornitori.
Il quadro di riferimento è coerente con quello applicato dal gruppo Caasa per gli altri propri servizi; per ulteriori dettagli sulle politiche di trasferimento dati può essere consultata la Privacy Policy del sito Caasa, fermo restando che il presente documento costituisce informativa autonoma e prevalente per quanto riguarda il Servizio "L'Opinione di Caasa".
7. Periodo di conservazione
I dati sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e nei limiti previsti dalla normativa applicabile. In via indicativa:
- Dati di registrazione e attività professionale: per la durata del rapporto contrattuale e per i 24 mesi successivi alla cessazione, fatta salva la conservazione per finalità di difesa.
- Dati di fatturazione e contabilità: 10 anni, ai sensi dell'art. 2220 c.c. e della normativa fiscale.
- Dati di pagamento (metadati): per la durata del rapporto contrattuale e successivamente per i termini di prescrizione applicabili.
- Log tecnici e di sicurezza: per il tempo necessario alla finalità di sicurezza, di norma non oltre 12 mesi.
- Cookie: durata indicata nella sezione Cookie.
- Comunicazioni con il supporto: 24 mesi dalla chiusura della richiesta.
Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile, salvi gli obblighi di conservazione previsti dalla legge.
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:
- diritto di accesso ai propri dati;
- diritto di rettifica e di integrazione;
- diritto alla cancellazione ("diritto all'oblio") nei casi previsti;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento basato su legittimo interesse;
- diritto di revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.
Le richieste possono essere inoltrate scrivendo a plusimmobiliare@gmail.com. Il Titolare risponderà nei termini di legge (di norma entro un mese dalla ricezione, prorogabile di ulteriori due mesi in caso di richieste complesse, con preavviso).
9. Reclami all'Autorità
Fatto salvo ogni altro mezzo di tutela, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ove ritenga che il trattamento dei dati personali che lo riguardano sia in violazione del GDPR o della normativa nazionale applicabile.
Cookie
Il Servizio utilizza cookie e tecnologie analoghe (in seguito complessivamente "cookie") per garantire il corretto funzionamento dell'applicazione e, con il consenso dell'utente, per finalità ulteriori. Al primo accesso il Servizio mostra un banner che consente di accettare, rifiutare i cookie non necessari o personalizzare la scelta in modo granulare. La scelta espressa è memorizzata per dodici mesi; alla scadenza il banner verrà nuovamente proposto.
Categorie
- Cookie tecnici (necessari): indispensabili al funzionamento del Servizio. Senza di essi non sarebbe possibile autenticarsi, mantenere la sessione, applicare il branding del tenant o utilizzare la ricerca degli indirizzi negli inserimenti immobiliari. Comprendono cookie di sessione e cookie tecnici di Firebase Authentication e di Google Maps. Per i cookie tecnici la base giuridica è la necessità di erogare il Servizio richiesto e non è richiesto il consenso dell'utente.
- Cookie di analisi (analytics): hanno la finalità di raccogliere informazioni aggregate sull'uso del Servizio, utili a migliorarne le funzionalità. Alla data della presente informativa nessuno strumento di analytics è attivo: la categoria è predisposta per usi futuri. Se e quando saranno attivati, sarà richiesto il consenso preventivo dell'utente attraverso il banner.
- Cookie di marketing: finalizzati a comunicazioni e contenuti basati sugli interessi dell'utente, su questo o su altri siti. Alla data della presente informativa nessuno strumento di marketing è attivo: la categoria è predisposta per usi futuri. Se e quando saranno attivati, sarà richiesto il consenso preventivo dell'utente.
Cookie di terze parti
I cookie tecnici impostati da Google (Firebase Authentication, Google Maps) sono disciplinati dalle rispettive informative del fornitore. È possibile consultare l'informativa privacy di Google e gestire le preferenze direttamente dal proprio account Google.
Gestione delle preferenze
È possibile modificare in qualsiasi momento le proprie scelte cliccando su "Preferenze cookie" presente nel piè di pagina del Servizio. È inoltre possibile disabilitare i cookie attraverso le impostazioni del proprio browser; tale disabilitazione, ove riguardi i cookie tecnici, può tuttavia compromettere il funzionamento del Servizio.
11. Modifiche
La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o del Servizio. La versione corrente è sempre disponibile a questo URL; in caso di modifiche sostanziali l'Utente sarà informato per e-mail o tramite avviso all'interno del Servizio.
12. Contatti
Per qualsiasi richiesta o chiarimento in materia di trattamento dei dati personali è possibile scrivere a plusimmobiliare@gmail.com.