Informativa sulla privacy

Stefano Quadri — Indirizzo: Via Czestochowa, 11 — 60025 Loreto (AN) — email: [email protected].

NAMAI viene utilizzato dalle agenzie immobiliari clienti ("Agenzia", "Cliente") per gestire la propria attività. In questo rapporto:

• l'Agenzia è titolare del trattamento per i dati dei propri clienti, contatti e trattative, che inserisce e gestisce autonomamente nella piattaforma;
• Stefano Quadri agisce come responsabile del trattamento per tali dati, in base a un accordo di trattamento dati (Data Processing Agreement) stipulato con l'Agenzia, e come titolare autonomo per i dati relativi all'account, alla fatturazione e all'utilizzo del Servizio da parte degli utenti dell'Agenzia.

Nell'ambito del Servizio possono essere trattate le seguenti categorie di dati:

• Dati account e utenti dell'Agenzia: nome, cognome, email, telefono, ruolo, credenziali di accesso, log di attività;
• Anagrafica clienti dell'Agenzia: dati identificativi e di contatto di acquirenti, venditori, locatori e locatari (nome, cognome, indirizzo, telefono, email, codice fiscale, preferenze di ricerca immobiliare);
• Dati relativi agli immobili: indirizzo, planimetrie, caratteristiche tecniche, foto, valore, dati catastali e proprietari;
• Documenti digitalizzati, inclusi documenti d'identità: carte d'identità, patenti, passaporti, codici fiscali e altra documentazione caricata dall'Agenzia per le finalità di verifica dell'identità (KYC) e adempimento degli obblighi antiriciclaggio previsti dal D.Lgs. 231/2007 a carico dei mediatori immobiliari;
• Dati tecnici: indirizzo IP, log di sistema, informazioni sul dispositivo e sul browser, cookie tecnici (v. sezione Cookie).

I documenti d'identità e i dati ad essi correlati sono trattati esclusivamente per conto e su istruzione dell'Agenzia titolare, che è responsabile della loro raccolta lecita e della verifica del consenso o della base giuridica applicabile presso i propri clienti.

• Erogazione del Servizio (gestione anagrafiche, immobili, documenti, funzionalità della piattaforma): esecuzione del contratto con l'Agenzia (art. 6.1.b GDPR);
• Adempimenti antiriciclaggio e conservazione documentale: obbligo legale (art. 6.1.c GDPR), in relazione alla normativa di settore applicabile all'attività di mediazione immobiliare;
• Sicurezza, prevenzione frodi e continuità del Servizio: legittimo interesse di Stefano Quadri (art. 6.1.f GDPR);
• Assistenza clienti e comunicazioni di servizio: esecuzione del contratto e legittimo interesse;
• Comunicazioni commerciali e marketing (facoltative): consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità, tra cui: cifratura dei dati in transito e a riposo, controllo degli accessi basato su ruoli, log di audit delle operazioni sui dati sensibili e sui documenti d'identità, backup periodici e segregazione logica dei dati tra le diverse Agenzie clienti.

I dati sono conservati per la durata del rapporto contrattuale con l'Agenzia e, successivamente, per il periodo necessario ad adempiere a obblighi di legge (inclusi gli obblighi di conservazione documentale in materia antiriciclaggio) o a far valere o difendere un diritto in sede giudiziaria. Al termine del rapporto contrattuale, su istruzione dell'Agenzia titolare, i dati vengono cancellati o restituiti secondo quanto previsto dal Data Processing Agreement.

I dati possono essere comunicati a fornitori terzi che agiscono come sub-responsabili del trattamento (es. hosting cloud, servizi di invio email, strumenti di assistenza clienti), nominati con apposito accordo e soggetti a obblighi di riservatezza e sicurezza equivalenti. Eventuali trasferimenti di dati verso paesi extra SEE avvengono solo verso fornitori che garantiscono un livello di protezione adeguato, tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o altro strumento idoneo ai sensi del Capo V del GDPR.

I dati personali, inclusi i dati degli utenti ottenuti dai servizi Google (v. sezione 8), non sono venduti e non sono condivisi con terzi per finalità pubblicitarie, di profilazione o di data brokering. I soli destinatari dei dati sono:

• l'Agenzia titolare del trattamento, che accede ai dati inseriti dai propri utenti secondo i ruoli e i permessi che essa stessa configura;
• i sub-responsabili strettamente necessari all'erogazione del Servizio, vincolati contrattualmente a trattare i dati solo per conto di Stefano Quadri e nei limiti delle istruzioni ricevute. In particolare, l'infrastruttura (server, database e archiviazione dei documenti) è ospitata su server VPS forniti da OVH SAS (OVHcloud), società con sede in Francia, nel datacenter di Strasburgo (Francia), all'interno dell'Unione Europea. L'elenco dei sub-responsabili di OVHcloud è consultabile a questo indirizzo; l'elenco dei sub-responsabili di Stefano Quadri è disponibile su richiesta a [email protected];
• Cloudflare, Inc. (e la sua affiliata europea Cloudflare Germany GmbH), che fornisce i servizi di rete e sicurezza (gestione DNS, proxy e protezione dal traffico malevolo, certificati TLS, gestione dei domini personalizzati dei siti vetrina e verifica antispam Turnstile sui moduli di contatto). Per tali servizi i dati di navigazione (es. indirizzo IP, intestazioni della richiesta) e i contenuti trasmessi transitano sulla rete di Cloudflare, che può trattarli anche in paesi extra SEE, sulla base della decisione di adeguatezza del EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard previste dal Data Processing Addendum di Cloudflare;
• Google, limitatamente allo scambio di dati necessario al funzionamento dell'integrazione che l'utente ha scelto di attivare;
• le autorità competenti, quando la comunicazione sia imposta da una norma di legge o da un provvedimento dell'autorità.

L'utente può, facoltativamente, collegare il proprio account Google a NAMAI per sincronizzare gli appuntamenti dell'agenda. Il collegamento avviene tramite OAuth 2.0 e può essere revocato in qualsiasi momento.

• Dati a cui accediamo: autorizzazione di accesso al Google Calendar dell'utente (ambito https://www.googleapis.com/auth/calendar). NAMAI utilizza tale accesso esclusivamente per creare, aggiornare ed eliminare, nel calendario principale dell'utente, gli eventi generati dagli appuntamenti di NAMAI. Non leggiamo, non importiamo e non conserviamo gli altri eventi presenti nel calendario Google dell'utente.
• Dati inviati a Google: titolo, note, data e ora di inizio e fine dell'appuntamento.
• Dati conservati da NAMAI: i token di accesso e di aggiornamento rilasciati da Google e l'identificativo dell'evento creato, necessari a mantenere la sincronizzazione. I token sono conservati nel database del Servizio e sono eliminati su richiesta dell'utente o alla cessazione del rapporto con l'Agenzia.
• Condivisione: i dati ottenuti tramite le API di Google non vengono trasferiti, venduti o divulgati a terzi, salvo che ciò sia necessario per fornire o migliorare le funzionalità di agenda visibili all'utente (anche tramite i sub-responsabili indicati alla sezione 7), per rispettare la legge applicabile, o nell'ambito di operazioni societarie con previa informativa all'utente. Non sono utilizzati per addestrare modelli di intelligenza artificiale generalizzati né per pubblicità, e non vengono letti da persone salvo consenso esplicito, esigenze di sicurezza o obblighi di legge.

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use. L'utente può revocare l'accesso in qualsiasi momento dalle impostazioni del proprio account Google (myaccount.google.com/permissions) o scrivendo a [email protected].

Nei limiti e alle condizioni previste dagli articoli 15-22 del GDPR, l'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporsi al trattamento, oltre a revocare in qualsiasi momento il consenso eventualmente prestato. Per i dati trattati da Stefano Quadri come responsabile per conto dell'Agenzia, la richiesta va indirizzata direttamente all'Agenzia titolare; Stefano Quadri collabora con l'Agenzia per dare riscontro nei termini di legge. Per i dati trattati da Stefano Quadri come titolare autonomo, la richiesta può essere inviata a [email protected]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).

Il Servizio utilizza cookie tecnici necessari al funzionamento della piattaforma (es. gestione della sessione di autenticazione, preferenze di lingua e tema). Non vengono utilizzati cookie di profilazione di terze parti senza consenso esplicito. L'elenco dei cookie utilizzati è riportato nella Cookie Policy; per maggiori dettagli è possibile contattare [email protected].

Stefano Quadri può aggiornare periodicamente la presente informativa per riflettere modifiche normative o funzionali del Servizio. La data di ultimo aggiornamento è indicata in testa al documento. In caso di modifiche sostanziali, gli utenti saranno informati tramite il Servizio o via email.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a [email protected].