Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.immobiliaregiemme.com e di chi ci scrive tramite i suoi moduli, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»).
1. Titolare del trattamento
Il titolare del trattamento è GIEMME S.R.L. (Giemme Immobiliare), P.IVA 01759730383, con sede in Via Cortevecchia 34, 44121 Ferrara (FE) e ufficio anche in Corso Porta Reno 14, 44121 Ferrara (FE).
- Email: info@immobiliaregiemme.com
- Telefono: 0532 203041
2. Dati trattati
Dati che ci invii con i moduli di contatto, di richiesta valutazione e di richiesta informazioni su un immobile:
- nome, cognome, indirizzo email e numero di telefono;
- indirizzo e tipologia dell'immobile, nella richiesta di valutazione;
- l'annuncio che ti interessa, nella richiesta di informazioni su un immobile;
- il messaggio o le note che scegli di scrivere;
- la data e l'ora in cui confermi di aver letto questa informativa.
Ti chiediamo di non inserire nei messaggi dati non necessari alla richiesta, in particolare dati sulla salute, sulle opinioni politiche o religiose o su altre categorie particolari di dati (art. 9 GDPR).
Dati di navigazione. Durante la visita il sito e il fornitore di hosting registrano automaticamente dati tecnici come indirizzo IP, tipo di browser, sistema operativo, pagine richieste, data e ora. L'indirizzo IP di chi invia un modulo è usato anche per i controlli antispam descritti al punto 3.
Dati raccolti dal pixel di Meta, solo con il tuo consenso. Se accetti i cookie di marketing, il pixel di Meta registra le pagine che visiti sul sito, se ci arrivi da un'inserzione di Meta, il tipo di browser e di dispositivo, l'indirizzo IP e gli identificativi dei cookie _fbp e _fbc. Il pixel non legge i dati che scrivi nei moduli.
Contatti diretti. Se ci scrivi via email o WhatsApp o ci telefoni, trattiamo i dati che ci comunichi per risponderti.
3. Finalità e basi giuridiche
- Rispondere alle tue richieste di informazioni, di contatto o di valutazione dell'immobile e, se lo chiedi tu, organizzare i passi successivi (ad esempio un appuntamento o un incarico). Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Per questo non ti chiediamo un consenso: con la casella del modulo confermi di aver letto questa informativa.
- Sicurezza del sito e protezione dallo spam: controlli automatici sugli invii dei moduli (ad esempio un limite al numero di invii dallo stesso indirizzo IP in un breve intervallo) e registrazione di log tecnici. Base giuridica: legittimo interesse del titolare a proteggere il sito e le proprie caselle email (art. 6, par. 1, lett. f GDPR). Un invio scambiato per spam non ci viene recapitato: se non ricevi risposta, contattaci per telefono o email.
- Funzionamento del sito, comprese le mappe e le foto degli immobili caricate da servizi esterni (punto 7). Base giuridica: legittimo interesse a mostrare i contenuti in modo efficiente (art. 6, par. 1, lett. f GDPR).
- Misurare e migliorare le nostre inserzioni su Facebook e Instagram, solo se accetti i cookie di marketing: contare le visite arrivate dagli annunci e mostrare i nostri annunci a chi ha già visitato il sito. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy). Puoi revocarlo in qualsiasi momento da «Gestisci Cookie», in fondo a ogni pagina; la revoca non rende illecito il trattamento fatto prima.
- Adempimento di obblighi di legge e tutela dei diritti del titolare, quando necessario. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse (art. 6, par. 1, lett. f GDPR).
I dati inviati con i moduli non sono usati per comunicazioni commerciali, newsletter o profilazione, e non sono trasmessi a Meta.
4. Natura del conferimento
I campi contrassegnati con l'asterisco (*) sono necessari per rispondere alla richiesta: senza, il modulo non può essere inviato. Gli altri campi sono facoltativi.
Il consenso ai cookie di marketing è facoltativo: se non lo dai, il sito funziona allo stesso modo.
5. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e sono protetti con misure di sicurezza tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità. Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
I moduli viaggiano su connessione cifrata (HTTPS) e ci arrivano per email; li consulta solo il personale autorizzato. All'indirizzo che indichi inviamo un'email di conferma della richiesta.
6. Durata della conservazione
- Richieste inviate con i moduli e relativa corrispondenza: fino a 24 mesi dal ricevimento, poi vengono cancellate. Se la richiesta porta a un incarico o a un contratto, i dati sono conservati per la durata del rapporto e, dopo, per il tempo previsto dalla legge.
- Controlli antispam: l'indirizzo IP è tenuto solo in memoria per contare gli invii e non viene archiviato. Gli invii bloccati sono annotati nei log tecnici.
- Log tecnici e di navigazione: per il periodo limitato previsto dal fornitore di hosting, salvo che servano ad accertare responsabilità in caso di reati informatici.
- Pixel di Meta: i cookie _fbp e _fbc durano 90 giorni. I dati ricevuti da Meta sono conservati secondo la sua informativa.
7. Destinatari dei dati
I dati possono essere trattati da:
- personale e collaboratori del titolare autorizzati al trattamento;
- fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR): Vercel Inc., che ospita il sito e gestisce l'invio dei moduli; il fornitore del servizio di posta elettronica che recapita le email; i fornitori di assistenza tecnica e manutenzione del sito; solo se accetti i cookie di marketing, Amazon Web Services e Google Cloud, che ospitano il server del Conversions API Gateway di Meta collegato al nostro pixel: riceve dal tuo browser gli stessi dati del pixel e li inoltra a Meta;
- servizi esterni usati dal sito per mostrare contenuti, che ricevono dal tuo browser l'indirizzo IP e i dati tecnici della richiesta e li trattano come titolari autonomi, secondo le rispettive informative: OpenStreetMap Foundation per le mappe e wsrv.nl per le foto degli immobili, consegnate tramite la rete Cloudflare (secondo la sua informativa, wsrv.nl conserva i log per 7 giorni);
- WhatsApp Ireland Limited, solo se scegli di scriverci con il pulsante WhatsApp, e Google, solo se apri le indicazioni stradali su Google Maps: in questi casi il servizio tratta i tuoi dati come titolare autonomo, secondo la propria informativa;
- Meta Platforms Ireland Limited, solo se accetti i cookie di marketing. Per la raccolta dei dati con il pixel e la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR), secondo l'accordo di contitolarità previsto dalle condizioni di Meta: noi ti informiamo e raccogliamo il consenso, Meta risponde alle richieste di accesso, rettifica, cancellazione, limitazione e portabilità relative ai dati che conserva dopo la trasmissione. Per i trattamenti successivi Meta è titolare autonomo, secondo la propria informativa. Puoi esercitare i tuoi diritti sia verso di noi sia verso Meta.
A parte il pixel di Meta, attivo solo con il tuo consenso, i dati non sono diffusi né ceduti a terzi per finalità di marketing.
8. Trasferimenti fuori dall'Unione europea
Vercel Inc. ha sede negli Stati Uniti ed è certificata nell'EU-U.S. Data Privacy Framework: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Con lo stesso meccanismo Meta Platforms Ireland Limited può trasferire i dati del pixel a Meta Platforms, Inc., negli Stati Uniti, anch'essa certificata nel Data Privacy Framework. Anche il server del Conversions API Gateway (punto 7) si trova negli Stati Uniti, presso Amazon Web Services e Google, entrambe certificate. Se altri fornitori trattano dati fuori dall'Unione europea, lo fanno solo con le garanzie previste dagli artt. 45 e 46 GDPR (decisioni di adeguatezza o clausole contrattuali standard). I servizi esterni del punto 7 applicano le garanzie indicate nelle rispettive informative.
9. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR puoi chiedere in qualsiasi momento:
- Accesso — la conferma che sia in corso un trattamento e l'accesso ai tuoi dati
- Rettifica — la correzione di dati inesatti o l'integrazione di dati incompleti
- Cancellazione — la cancellazione dei dati (diritto all'oblio)
- Limitazione — la limitazione del trattamento nei casi previsti
- Portabilità — i dati in un formato strutturato, per trasmetterli a un altro titolare
- Opposizione — di non trattare più i dati basati sul legittimo interesse
- Revoca del consenso — ai cookie di marketing, da «Gestisci Cookie» in fondo a ogni pagina
Per esercitare i tuoi diritti scrivi a info@immobiliaregiemme.com o usa gli altri recapiti del punto 1. Ti rispondiamo entro un mese dalla richiesta (art. 12 GDPR).
10. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, email: garante@gpdp.it).
11. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). I controlli antispam del punto 3 servono solo a filtrare gli invii automatici. Gli annunci che Meta sceglie di mostrarti con i dati del pixel non producono effetti di questo tipo.
12. Cookie
Senza il tuo consenso il sito usa solo strumenti tecnici; se accetti i cookie di marketing, anche quelli del pixel di Meta. Dettagli, durate e come cambiare la tua scelta sono nella Cookie Policy.
13. Modifiche alla presente informativa
Potremo aggiornare questa informativa, ad esempio per cambiamenti del sito o della normativa. Le modifiche saranno pubblicate su questa pagina con la data dell'ultimo aggiornamento.