01 Introduzione
Propertico è un portale online di annunci immobiliari. Gli annunci sono pubblicati da agenzie di mediazione immobiliare, dai loro agenti e da inserzionisti privati; i visitatori li cercano e contattano direttamente l'inserzionista. Questa informativa spiega come trattiamo i dati personali in tale processo.
Si applica a tutti i dati raccolti tramite il sito https://propertico.hr/, il portale utente e le nostre e-mail. È redatta ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati) e della legge croata di attuazione del GDPR (Gazzetta ufficiale 42/18).
Ci siamo impegnati a scrivere in modo comprensibile. Se qualcosa non è chiaro o desiderate esercitare uno dei vostri diritti, scriveteci a [email protected].
02 Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali è:
Per qualsiasi questione relativa alla protezione dei dati e per l'esercizio dei diritti scriveteci a [email protected] o per posta alla sede legale.
Non abbiamo nominato un responsabile della protezione dei dati poiché non ricorrono le condizioni di cui all'articolo 37 del Regolamento generale. Le richieste degli interessati sono gestite dall'amministrazione della società all'indirizzo indicato.
Quando l'inserzionista è titolare autonomo
Quando ci inviate una richiesta relativa a un annuncio, trasmettiamo i vostri dati all'inserzionista. Da quel momento l'inserzionista diventa titolare autonomo del trattamento di tali dati e risponde autonomamente del trattamento successivo, compresa l'informazione e l'esercizio dei vostri diritti. Maggiori dettagli nella sezione sulle richieste.
03 Quali dati raccogliamo
L'ambito dei dati dipende da come utilizzate la piattaforma.
Visitatori (senza account)
La consultazione degli annunci non richiede registrazione. Durante la visita raccogliamo:
- dati tecnici di accesso — indirizzo IP, tipo e versione del browser, dispositivo, sistema operativo, lingua, pagina di provenienza;
- dati di utilizzo — quali pagine e annunci avete aperto, i termini di ricerca inseriti e i filtri selezionati;
- dati provenienti da cookie e tecnologie analoghe, se avete prestato il consenso — si veda la sezione sui cookie;
- contenuti che salvate voi stessi sul dispositivo — preferiti, annunci visualizzati di recente e note personali; finché non avete effettuato l'accesso, tali dati restano nel browser del vostro dispositivo.
Utenti registrati
Con l'apertura di un account raccogliamo:
- nome, cognome, indirizzo e-mail e password in forma cifrata (non conserviamo mai le password in chiaro);
- numero di telefono con prefisso, se lo inserite;
- data di nascita, sesso, Paese e fotografia del profilo, se li inserite — tali campi non sono obbligatori;
- i dati di accesso tramite account Google (nome, indirizzo e-mail, immagine del profilo), se accedete in tal modo;
- lo stato del consenso alla ricezione di novità e comunicazioni promozionali;
- i contenuti che create nel portale — ricerche salvate, preferiti, note personali sugli annunci e cronologia degli annunci visualizzati.
Inserzionisti
Se pubblicate annunci, trattiamo inoltre:
- i dati della società o della ditta — denominazione, partita IVA, indirizzo, indirizzi e telefoni delle sedi, sito web;
- i dati delle persone di contatto (agenti) — nome, cognome, indirizzo e-mail, telefono e fotografia, sia quando li inserite voi sia quando l'agenzia li trasmette tramite flusso dati;
- il contenuto degli annunci e il registro delle relative modifiche;
- i dati di fatturazione — dati per la fattura, cronologia degli abbonamenti e delle fatture e dati sul metodo di pagamento (della carta conserviamo solo il circuito, le ultime quattro cifre e la data di scadenza);
- le credenziali per il flusso dati del vostro sistema, che conserviamo in forma cifrata.
Mittenti di richieste
Quando inviate una richiesta a un inserzionista o a noi, raccogliamo:
- nome, cognome, indirizzo e-mail e numero di telefono;
- il contenuto del vostro messaggio e l'annuncio a cui si riferisce;
- un hash crittografico dell'indirizzo IP e i dati sul browser, per proteggere i moduli da abusi.
Altre fonti
- Flussi dati delle agenzie — importiamo annunci e dati degli agenti dai sistemi delle agenzie con cui esiste un collegamento tecnico, su loro istruzione e garanzia.
- Fonti pubblicamente accessibili — dati sulle imprese dai registri pubblici, per la verifica e la correttezza dei dati aziendali.
- Posta elettronica in entrata — quando ci scrivete, conserviamo il messaggio e i dati del mittente nel nostro sistema di comunicazione con gli utenti.
Non raccogliamo intenzionalmente categorie particolari di dati personali (dati sulla salute, sulla religione, sulle opinioni politiche e simili) e vi preghiamo di non indicarli nei messaggi e negli annunci.
04 Finalità del trattamento e basi giuridiche
Trattiamo i dati personali soltanto in presenza di una base giuridica valida:
| Finalità | Dati | Base giuridica |
|---|---|---|
| Visualizzazione del sito e funzionamento di base della piattaforma | dati tecnici di accesso, cookie necessari | legittimo interesse (art. 6, par. 1, lett. f) — funzionamento sicuro e corretto del servizio |
| Gestione dell'account e fornitura delle funzioni del portale | dati dell'account, ricerche salvate, preferiti, note | esecuzione del contratto (art. 6, par. 1, lett. b) |
| Trasmissione della richiesta all'inserzionista e relativa risposta | nome, cognome, e-mail, telefono, messaggio | esecuzione del contratto ovvero misure adottate su vostra richiesta (art. 6, par. 1, lett. b) |
| Pubblicazione e visualizzazione degli annunci | dati dell'annuncio, dati dell'inserzionista e dell'agente | esecuzione del contratto con l'inserzionista (art. 6, par. 1, lett. b) |
| Protezione da messaggi indesiderati e malevoli | hash dell'indirizzo IP, dati sul browser, comportamento nel modulo | legittimo interesse (art. 6, par. 1, lett. f) — sicurezza del servizio e tutela degli inserzionisti |
| Avvisi sulle ricerche salvate | indirizzo e-mail, criteri di ricerca | consenso (art. 6, par. 1, lett. a); per gli utenti registrati esecuzione del contratto (art. 6, par. 1, lett. b) |
| Invio di novità e comunicazioni promozionali | indirizzo e-mail, nome | consenso (art. 6, par. 1, lett. a) |
| Misurazione delle visite e analisi | dati di utilizzo, identificativi dei cookie | consenso (art. 6, par. 1, lett. a) |
| Pubblicità e misurazione dell'efficacia pubblicitaria | identificativi dei cookie, hash dei dati di contatto, indirizzo IP | consenso (art. 6, par. 1, lett. a) |
| Fatturazione, emissione di fatture e tenuta delle scritture contabili | dati di fatturazione, cronologia dei pagamenti | obbligo di legge (art. 6, par. 1, lett. c) ed esecuzione del contratto (art. 6, par. 1, lett. b) |
| Gestione di reclami e pretese legali | corrispondenza e dati connessi | legittimo interesse (art. 6, par. 1, lett. f) — accertamento e difesa di diritti in giudizio |
| Gestione delle segnalazioni di contenuti illeciti | dati del segnalante e dell'inserzionista | obbligo di legge (art. 6, par. 1, lett. c) ai sensi del Regolamento (UE) 2022/2065 |
Quando il trattamento si fonda sul consenso, potete revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
05 Destinatari dei dati e trasferimenti al di fuori dell'UE
Non vendiamo dati. Li condividiamo soltanto con i fornitori di servizi che svolgono per noi determinati compiti (responsabili del trattamento), con gli inserzionisti ai quali inviate una richiesta e con le autorità competenti quando la normativa lo impone.
Fornitori di servizi
| Destinatario | Finalità | Che cosa viene trasferito | Condizione |
|---|---|---|---|
| Google Ireland (Google Analytics 4) | misurazione delle visite | dati di utilizzo del sito, identificativi dei cookie, indirizzo IP troncato | solo con consenso per le statistiche |
| Google Ireland (Google Ads) | misurazione dell'efficacia pubblicitaria | identificativi dei cookie, dati di conversione | solo con consenso per il marketing |
| Meta Platforms Ireland (Pixel e Conversions API) | pubblicità e misurazione delle conversioni | identificativi dei cookie, indirizzo IP, dati sul browser e hash crittografici di indirizzo e-mail, numero di telefono e nome | solo con consenso per il marketing |
| Microsoft Ireland (Clarity) | analisi dell'utilizzo, registrazioni di sessione e mappe di calore | interazioni con l'interfaccia, dati sul dispositivo; l'immissione nei campi dei moduli è mascherata | solo con consenso per le statistiche |
| Functional Software, Inc. (Sentry) | monitoraggio degli errori tecnici e della stabilità dell'applicazione | diagnostica dell'errore, dati tecnici sul browser e registrazione della parte di sessione in cui si è verificato l'errore | legittimo interesse — sicurezza e corretto funzionamento |
| Google Ireland (Gemini) | generazione e traduzione di contenuti e assistenza alla ricerca | testo degli annunci e le richieste descritte nella sezione sull'intelligenza artificiale | esecuzione del contratto e legittimo interesse |
| Sendinblue SAS (Brevo) | invio della newsletter | indirizzo e-mail | solo con consenso |
| Stripe Payments Europe, Ltd. | gestione dei pagamenti con carta | dati di pagamento, nome e indirizzo e-mail del pagatore | esecuzione del contratto |
| OpenStreetMap Foundation | visualizzazione della mappa nella pagina dell'annuncio | indirizzo IP del vostro dispositivo al momento del caricamento delle tessere della mappa | esecuzione del contratto — la mappa è parte della presentazione dell'annuncio |
| Fornitore di hosting e di server di posta | funzionamento della piattaforma e invio e ricezione di e-mail | tutti i dati conservati sulla piattaforma | esecuzione del contratto |
Inserzionisti
Trasmettiamo i dati della vostra richiesta all'inserzionista sul cui annuncio l'avete inviata — nel dettaglio nella sezione seguente.
Autorità e altri soggetti
Possiamo comunicare i dati ai tribunali, alla polizia e ad altre autorità competenti quando la normativa lo impone o quando è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria. In caso di operazione societaria straordinaria i dati possono essere trasferiti al successore.
Trasferimenti al di fuori dello Spazio economico europeo
Alcuni dei fornitori indicati sono collegati a società con sede negli Stati Uniti, pertanto i dati possono in certa misura essere trasferiti al di fuori dello SEE.
Effettuiamo tali trasferimenti soltanto con garanzie adeguate ai sensi del capo V del Regolamento generale — sulla base di una decisione di adeguatezza della Commissione europea (quadro UE-USA sulla privacy dei dati) o sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, con misure tecniche e organizzative aggiuntive. Potete richiedere copia delle garanzie applicate all'indirizzo [email protected].
06 Invio di una richiesta all'inserzionista
È il modo più rilevante con cui i vostri dati raggiungono un terzo, per questo lo trattiamo separatamente.
Quando compilate il modulo di contatto nella pagina di un annuncio, inviamo il vostro nome, cognome, indirizzo e-mail, numero di telefono e il contenuto del messaggio via e-mail all'inserzionista — l'agenzia che ha pubblicato l'annuncio, la sua persona di contatto designata o l'inserzionista privato. Il messaggio è inviato in modo che l'inserzionista possa rispondere direttamente al vostro indirizzo e-mail.
Ciò è necessario perché possiate ricevere una risposta e costituisce la finalità stessa per cui il modulo esiste. Senza tale trasmissione non possiamo dar seguito alla vostra richiesta.
Dal momento della ricezione l'inserzionista diventa titolare autonomo del trattamento dei vostri dati. Determina autonomamente come utilizzarli e per quanto tempo conservarli ed è tenuto a rispettare la normativa sulla protezione dei dati. Le richieste relative al trattamento da parte dell'inserzionista vanno rivolte direttamente a lui; su richiesta vi aiutiamo a individuare chi sia.
Conserviamo anche noi una copia della richiesta — come prova della consegna, per la gestione dei reclami, per prevenire abusi dei moduli e per poter mostrare all'inserzionista le richieste ricevute nel portale utente.
Al vostro indirizzo inviamo inoltre una conferma della richiesta ricevuta.
Se i nostri meccanismi di sicurezza classificano un messaggio come indesiderato o malevolo, esso non viene trasmesso all'inserzionista ma è conservato per una verifica manuale. Se ritenete che il vostro messaggio sia stato bloccato per errore, contattateci e lo verificheremo.
07 Cookie e tracciamento
Utilizziamo cookie e tecnologie analoghe in quattro categorie: necessari, preferenze, statistiche e marketing. I cookie necessari sono sempre impostati perché senza di essi il sito non funziona; tutti gli altri sono impostati solo se avete prestato il consenso.
Registriamo e conserviamo la vostra scelta come prova del consenso prestato, unitamente all'orario, alla versione dell'informativa e a un hash crittografico dell'indirizzo IP. L'indirizzo IP originario non viene conservato.
L'elenco completo dei cookie, la loro durata e le modalità per modificare o revocare la scelta sono descritti nella Politica sui cookie.
Dati conservati sul vostro dispositivo
Oltre ai cookie, conserviamo alcuni dati direttamente nel browser del vostro dispositivo — preferiti, annunci visualizzati di recente, note personali e la vostra scelta sui cookie. Se nel modulo di contatto selezionate «Salva i miei dati per la prossima volta», il vostro nome, cognome, indirizzo e-mail e telefono sono conservati in un cookie sul vostro dispositivo fino a un anno affinché possiamo compilare il modulo al posto vostro. Potete disattivare tale opzione ed eliminare i dati cancellando i cookie nel browser.
08 Trattamento con l'ausilio dell'intelligenza artificiale
In alcuni punti utilizziamo modelli linguistici di Google (Gemini). Di seguito è indicato con precisione che cosa viene trattato.
- Assistenza alla ricerca — se utilizzate la ricerca conversazionale, inviamo la vostra richiesta al modello affinché sia tradotta in criteri di ricerca. Con il vostro consenso per le statistiche registriamo il testo della richiesta, i criteri riconosciuti, la risposta del sistema e i riferimenti degli annunci mostrati, al fine di migliorare il servizio e prevenire abusi. Tali registrazioni sono cancellate automaticamente dopo 14 giorni.
- Descrizioni e traduzioni degli annunci — inviamo al modello il testo dell'annuncio (titolo, descrizione, tipologia e caratteristiche essenziali dell'immobile) per realizzare una sintesi e le traduzioni in altre lingue. Non sono trasmessi dati relativi a persone.
- Preparazione di risposte via e-mail — nel nostro sistema interno di comunicazione il modello può proporre una bozza di risposta. A tal fine gli è trasmesso il contenuto della corrispondenza, che può contenere dati del mittente. La bozza è sempre esaminata e approvata da una persona prima dell'invio.
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei vostri confronti o incidano in modo analogo significativamente sulla vostra persona. Non utilizziamo i modelli per profilare i visitatori né per determinare l'ordine di visualizzazione degli annunci.
I contenuti trasmessi al modello non sono utilizzati per l'addestramento di modelli pubblici.
09 Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alla finalità per cui sono stati raccolti, ovvero per il tempo imposto dalla normativa. Alla scadenza del termine i dati sono cancellati o anonimizzati in modo irreversibile.
| Categoria | Termine di conservazione |
|---|---|
| Dati dell'account utente | finché l'account esiste e, dopo la chiusura, fino a 12 mesi per eventuali pretese |
| Annunci e relativa cronologia delle modifiche | finché l'annuncio è pubblicato e, dopo la rimozione, fino a 24 mesi |
| Richieste inviate agli inserzionisti | 24 mesi dalla ricezione |
| Messaggi bloccati come indesiderati | 6 mesi dalla ricezione |
| Registrazioni del consenso ai cookie | 24 mesi dall'ultima modifica, come prova del consenso prestato |
| Registrazioni della ricerca conversazionale | 14 giorni (cancellazione automatica) |
| Registrazioni sulla generazione di contenuti con intelligenza artificiale | 90 giorni (cancellazione automatica) |
| Registrazioni sulla limitazione della frequenza delle richieste | 48 ore (cancellazione automatica) |
| Corrispondenza e contatti nel sistema di comunicazione | 36 mesi dall'ultimo messaggio |
| Ricerche salvate | finché non le cancellate o non disdite gli avvisi |
| Fatture, contratti e documenti contabili | 11 anni dalla fine dell'anno cui si riferiscono, secondo la normativa fiscale e contabile |
| Dati trattati per pretese legali | fino alla definizione con efficacia di giudicato del procedimento e alla scadenza dei termini di prescrizione |
Le statistiche aggregate e anonimizzate che non consentono di identificare una persona (ad esempio il numero di visualizzazioni degli annunci al giorno) sono conservate a tempo indeterminato.
10 I vostri diritti
In relazione ai vostri dati personali avete i seguenti diritti:
- Accesso — il diritto di sapere se trattiamo i vostri dati e di ottenerne copia.
- Rettifica — il diritto di chiedere la correzione di dati inesatti e l'integrazione di dati incompleti.
- Cancellazione — il diritto di chiedere la cancellazione quando i dati non sono più necessari, quando revocate il consenso o quando vi opponete con successo al trattamento.
- Limitazione del trattamento — il diritto di chiedere che i dati siano soltanto conservati temporaneamente, ad esempio mentre ne verifichiamo l'esattezza.
- Portabilità — il diritto di ricevere i dati che ci avete fornito in formato leggibile da dispositivo automatico e di trasmetterli a un altro titolare.
- Opposizione — il diritto di opporvi al trattamento fondato sul legittimo interesse. Potete opporvi in qualsiasi momento al trattamento per finalità di marketing diretto e lo interromperemo immediatamente.
- Revoca del consenso — il diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
Come esercitare i diritti
Inviate la richiesta a [email protected]. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla ricezione; per le richieste complesse tale termine può essere prorogato di ulteriori due mesi, di cui vi informeremo. L'esercizio dei diritti è gratuito; per richieste manifestamente infondate o eccessive possiamo addebitare un contributo ragionevole o rifiutare di dar seguito.
Per proteggere i dati da comunicazioni non autorizzate, prima di agire dobbiamo accertare ragionevolmente la vostra identità e possiamo chiedere ulteriori informazioni.
Diritto di reclamo
Se ritenete che con il trattamento violiamo i vostri diritti, avete il diritto di proporre reclamo all'autorità di controllo — l<strong>Agenzia croata per la protezione dei dati personali (AZOP)</strong>, Selska cesta 136, 10000 Zagabria, <azop>azop.hr</azop>. Saremo lieti se vi rivolgeste prima a noi, per cercare di risolvere il malinteso.
11 Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata (HTTPS) su tutta la piattaforma, conservazione delle password esclusivamente come hash crittografico, cifratura delle credenziali sensibili, limitazione dell'accesso ai dati alle persone cui è necessario per il lavoro, aggiornamenti regolari dei sistemi e copie di sicurezza.
Di regola non conserviamo gli indirizzi IP dei visitatori in forma originaria, bensì come hash crittografico.
Nessun sistema è del tutto sicuro. In caso di violazione dei dati personali suscettibile di presentare un rischio elevato per i vostri diritti e libertà, vi informeremo senza indugio e notificheremo la violazione all'autorità di controllo entro 72 ore, ai sensi degli articoli 33 e 34 del Regolamento generale.
12 Minori
La piattaforma non è destinata a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati. Se veniamo a conoscenza di aver raccolto dati di un minore senza il necessario consenso dei genitori o del tutore, li cancelleremo senza indugio. Genitori e tutori possono contattarci a [email protected].
13 Modifiche della presente informativa
Possiamo modificare questa informativa per adeguarla alla normativa o per riflettere modifiche nel funzionamento della piattaforma. La versione in vigore è sempre pubblicata su questa pagina, con l'indicazione della data dell'ultima modifica.
Delle modifiche significative che incidono sui vostri diritti vi informeremo in modo adeguato — con un avviso sul sito o via e-mail se disponete di un account. Se una modifica richiede il vostro consenso, lo richiederemo prima di applicarla.