Informativa privacy
Informativa ai sensi degli art. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
SRI Group BV (P.IVA BE1037052239) · Forma giuridica: società a responsabilità limitata di diritto belga (besloten vennootschap, BV) · Sede legale: Korte Gasthuisstraat 18/301, 2000 Antwerpen, Belgio · Numero di impresa (BCE, Belgio): BE 1037.052.239 · Registro delle persone giuridiche: RPR di Anversa, sezione di Anversa · E-mail: [email protected]
Per ogni domanda sulla privacy scrivici all’indirizzo e-mail qui sopra. Non abbiamo nominato un responsabile della protezione dei dati (non è obbligatorio per la nostra attività).
Cosa trattiamo, perché e per quanto tempo
Ricerca e anteprima
- Dati e finalità: l’indirizzo che scrivi o il punto che scegli sulla mappa, per trovare la particella e mostrarti l’anteprima. Registriamo per quale punto è stata chiesta un’anteprima e quando, con il tuo account se hai fatto l’accesso; mai il tuo indirizzo IP.
- Base giuridica: misure precontrattuali su tua richiesta e il nostro legittimo interesse a capire quali anteprime portano a un ordine (art. 6, par. 1, lett. b e f GDPR).
- Conservazione: un anno.
Ordine, conferma e consegna
- Dati e finalità: la posizione e la particella dell’ordine, il dossier, il tuo nome e la tua e-mail (che inserisci nella pagina di Stripe), la lingua, e la partita IVA se la indichi: per preparare e consegnarti il dossier, mandarti la conferma d’ordine e avvisarti se qualcosa non va.
- Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
- Conservazione: il dossier per i dodici mesi di accesso; i dati dell’ordine per il periodo di conservazione contabile belga, sette anni.
Contabilità e prova del contratto
- Dati e finalità: i dati dell’ordine e del pagamento (mai i dati della carta), il testo delle due caselle che hai spuntato con data e ora e la versione delle condizioni: per la contabilità e per dimostrare il consenso alla fornitura immediata.
- Base giuridica: un obbligo di legge (contabilità belga) e il nostro legittimo interesse a poter dimostrare il contratto (art. 6, par. 1, lett. c e f GDPR).
- Conservazione: sette anni.
Account
- Dati e finalità: se lo crei: e-mail, nome e le informazioni che aggiungi, una forma cifrata della password, gli immobili che guardi da collegato e l’ultimo accesso: per ritrovare i tuoi dossier.
- Base giuridica: il contratto per la funzione di account che chiedi (art. 6, par. 1, lett. b GDPR).
- Conservazione: finché hai l’account; un account non confermato lo cancelliamo dopo sette giorni. Per cancellare il tuo account scrivici: lo cancelliamo entro trenta giorni, tranne i dati degli ordini che la legge ci obbliga a conservare.
Recesso, reclami e segnalazioni
- Dati e finalità: ciò che scrivi nel modulo di recesso, in un reclamo o con «Segnala un errore»: per rispondere e per migliorare il dossier.
- Base giuridica: un obbligo di legge (recesso e reclami) e il nostro legittimo interesse (segnalazioni) (art. 6, par. 1, lett. c e f GDPR).
- Conservazione: sette anni per recesso e reclami; le segnalazioni finché conserviamo il dossier.
Sicurezza e registri tecnici
- Dati e finalità: l’hosting registra le richieste al server (data, ora, pagina, indirizzo IP, browser) per la sicurezza e per trovare gli errori. Il contenuto dei moduli non va nei registri.
- Base giuridica: il nostro legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f GDPR); l’interesse prevale perché i dati restano tecnici, brevi e non servono a profilarti.
- Conservazione: al massimo trenta giorni.
«Usa la mia posizione»
È una funzione facoltativa. Prima il browser ti chiede se il sito può usare la tua posizione. Se accetti, la posizione esatta del dispositivo va solo al nostro server, nel corpo della richiesta (mai nell’indirizzo della pagina, quindi non nei registri), che cerca il civico più vicino e non la conserva. Non va a Google né ad altri. Se poi apri l’anteprima di quel punto, il punto diventa la posizione che hai scelto e lo trattiamo come un indirizzo scritto (vedi «Ricerca e anteprima»): la sua posizione è nell’indirizzo della pagina dell’anteprima.
A chi affidiamo i dati e dove vanno
- Railway Corporation (Stati Uniti): l’hosting del sito e del servizio che prepara i dossier, su server nell’Unione europea (Paesi Bassi). Responsabile del trattamento.
- Neon Inc. (Stati Uniti): la banca dati, su server nell’Unione europea (Germania). Responsabile del trattamento.
- Resend Inc. (Stati Uniti): l’invio delle e-mail (conferma, dossier, account), senza tracciamento di aperture e clic. Responsabile del trattamento.
- Stripe Payments Europe Ltd (Irlanda): il pagamento. Per il pagamento è nostro responsabile; per la prevenzione delle frodi e i suoi obblighi di legge (antiriciclaggio, contabilità) è titolare autonomo, secondo la propria informativa (stripe.com/privacy).
- OpenStreetMap Foundation (Regno Unito): le tessere della mappa del dossier e del dossier di esempio. Il tuo browser le chiede direttamente all’OpenStreetMap Foundation, che riceve il tuo indirizzo IP e le coordinate delle tessere: queste indicano la zona che guardi, quindi in pratica la zona dell’immobile. Non riceve il link del dossier. Il Regno Unito ha una decisione di adeguatezza della Commissione europea, rinnovata nel dicembre 2025.
- Agenzia delle Entrate, ISPRA e Agenzia europea dell’ambiente: nel dossier il tuo browser carica i livelli delle loro mappe direttamente dai loro server, con il tuo indirizzo IP e la zona della mappa; sono titolari autonomi dei loro servizi.
- Chatterlab: l’assistente in chat sulle pagine informative (non nell’ordine). Ciò che scrivi nella chat va a Chatterlab, che risponde con un modello linguistico: non scriverci dati che non vuoi condividere.
Railway, Neon e Resend hanno sede negli Stati Uniti: i dati sono conservati nell’Unione europea, ma un accesso dagli Stati Uniti (per esempio per l’assistenza) è un trasferimento, coperto dalle clausole contrattuali tipo della Commissione europea nei loro accordi sul trattamento dei dati. Non vendiamo dati e non li usiamo per pubblicità.
Cookie
Senza la tua scelta usiamo solo cookie tecnici: «taal» se scegli una lingua (un anno) e la sessione se accedi al tuo account (trenta giorni o fino all’uscita).
Non usiamo cookie di statistica.
Pubblicità: nessuna. In Italia non usiamo cookie o pixel pubblicitari (né Google Ads né Meta) e non profiliamo i visitatori.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti a un trattamento basato sul legittimo interesse e revocare in ogni momento un consenso, senza effetto sul passato, scrivendoci per e-mail. Rispondiamo entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’Autorità belga per la protezione dei dati (gegevensbeschermingsautoriteit.be), l’autorità capofila per la nostra sede.
Il dossier non contiene dati sui proprietari o sugli occupanti dell’immobile, e non prendiamo decisioni automatizzate che ti riguardano.
Ultimo aggiornamento: