Privacy policy

Titolare del trattamento

Chi siamo e a cosa serve questa informativa

Soimm Srl Unipersonale («Soimm», «noi») è il titolare del sito vendita-garantita.it. In questa pagina spieghiamo, come richiesto dagli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e dal D.Lgs. 196/2003 («Codice privacy»), quali dati personali trattiamo, per quali scopi, per quanto tempo e quali diritti hai.

L’informativa riguarda chi naviga sul sito e chi ci contatta tramite i moduli del sito, l’email, il telefono, l’assistente virtuale o WhatsApp. I cookie e gli altri strumenti di tracciamento sono descritti nella Cookie policy.

Se ci conferisci un incarico o concludi con noi un contratto, ti forniremo le informazioni specifiche su quel rapporto.

Navigazione del sito

Quando visiti il sito, i server che lo ospitano registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, esito, browser e sistema operativo. Non li usiamo per identificarti, ma per far funzionare il sito, garantirne la sicurezza e difenderlo da abusi, come l’invio automatico di spam attraverso i moduli.

• Base giuridica: legittimo interesse di Soimm alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f GDPR).

I registri del server vengono archiviati ogni volta che raggiungono circa 10 MB e ne vengono conservati al massimo 10: i più vecchi sono cancellati automaticamente, quindi il periodo di conservazione dipende dal traffico del sito. Possono essere conservati più a lungo solo se servono ad accertare reati o abusi.

I caratteri tipografici del sito sono serviti dal nostro server, non da Google Fonts. Il riquadro di Google reCAPTCHA che protegge i moduli può invece scaricare i propri caratteri dai server di Google.

Richieste di contatto

Quando compili un modulo del sito oppure ci scrivi o ci chiami, trattiamo i dati che ci fornisci: nome e cognome, email, telefono, il testo del messaggio ed eventuali altre informazioni che decidi di indicarci.

Li usiamo per risponderti e per dare seguito alla tua richiesta, per esempio inviarti informazioni, una proposta o un preventivo. Le richieste inviate con i moduli ci arrivano per email.

Se ci contatti su WhatsApp, il servizio è fornito da WhatsApp Ireland Limited secondo le proprie condizioni e la propria informativa: noi usiamo i messaggi solo per risponderti. Il pulsante di WhatsApp presente nel sito è un semplice collegamento: non carica contenuti di WhatsApp finché non lo usi.

• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Conservazione: per il tempo necessario a gestire la richiesta e, se non ne nasce un rapporto, fino a 24 mesi dall’ultimo contatto.

Assistente virtuale

Nel sito è disponibile un assistente virtuale basato sull’intelligenza artificiale: non è una persona ma un sistema automatico, che risponde alle domande sugli immobili e sui nostri servizi. Le risposte sono generate automaticamente e possono contenere imprecisioni: per le decisioni importanti fai sempre riferimento a un nostro consulente.

La chat si attiva solo quando la apri. I messaggi che scrivi, insieme all’indirizzo della pagina da cui scrivi, vengono inviati al fornitore del modello di intelligenza artificiale solo per generare le risposte. Se non ci lasci i tuoi recapiti, la conversazione non viene salvata nei nostri archivi. Se chiedi di essere ricontattato e confermi di lasciarci nome e telefono, registriamo questi dati e la conversazione, con l’indirizzo IP e il tipo di browser (per sicurezza e antispam), e li inoltriamo alla segreteria.

Il fornitore del modello tratta i dati per conto di Soimm come responsabile del trattamento e, in base ai termini contrattuali, non li usa per addestrare i propri modelli. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).

Ti chiediamo di non scrivere nella chat dati non necessari, in particolare dati sulla salute o altre categorie particolari di dati.

• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR); per indirizzo IP e browser, legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
• Conservazione: come per le richieste di contatto, fino a 24 mesi dall’ultimo contatto.

Protezione dei moduli dallo spam

Per proteggere i moduli da spam e invii automatici usiamo Google reCAPTCHA, un servizio di Google. Per distinguere le persone dai programmi automatici, reCAPTCHA raccoglie dati tecnici sul dispositivo e sull’uso della pagina, per esempio indirizzo IP, browser, movimenti del mouse e tempo di permanenza, li invia a Google e può impostare il cookie _GRECAPTCHA e salvare nel browser il dato _grecaptcha (local storage).

Il servizio è necessario per usare i moduli in sicurezza: per questo funziona senza bisogno del consenso. Si applicano l’informativa privacy e i termini di servizio di Google.

• Base giuridica: legittimo interesse di Soimm alla sicurezza del sito e alla protezione dagli abusi (art. 6, par. 1, lett. f GDPR).

Statistiche e marketing

Solo se lo accetti nel banner dei cookie, usiamo Google AdSense per mostrare annunci pubblicitari, anche personalizzati, e misurarne l’efficacia. Senza il tuo consenso questi strumenti non vengono caricati. Puoi rifiutare o revocare il consenso in qualsiasi momento da «Preferenze cookie», in fondo a ogni pagina, senza conseguenze sull’uso del sito.

Per gli annunci e la misurazione delle campagne Google agisce come titolare autonomo del trattamento, secondo la sua informativa sulla pubblicità; puoi gestire la personalizzazione degli annunci anche dalle impostazioni degli annunci di Google.

• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy).
• Conservazione: i cookie durano al massimo quanto indicato nella Cookie policy.

Obblighi di legge e tutela dei diritti

Possiamo trattare i dati anche per adempiere a obblighi di legge, ad esempio fiscali o contabili (art. 6, par. 1, lett. c GDPR), per rispondere alle richieste delle autorità e, se necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale (legittimo interesse, art. 6, par. 1, lett. f GDPR), per il tempo strettamente necessario a questi scopi.

Conferimento dei dati

Fornirci i dati è facoltativo, ma senza quelli indicati come obbligatori nei moduli non possiamo risponderti. I dati tecnici di navigazione sono indispensabili per far funzionare il sito.

A chi comunichiamo i dati

I dati sono trattati dal personale di Soimm autorizzato e istruito. Possono riceverli, solo per quanto necessario:

• i fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR): servizi di hosting con server nell’Unione europea, posta elettronica, intelligenza artificiale per l’assistente virtuale, assistenza tecnica e manutenzione del sito;
• i soggetti che agiscono come titolari autonomi o contitolari per i servizi indicati in questa informativa: Google (reCAPTCHA; annunci AdSense, solo con il tuo consenso); WhatsApp (se ci scrivi lì);
• consulenti e professionisti, come commercialista e legali, quando è necessario;
• le autorità pubbliche, quando lo richiede la legge.

Non vendiamo i tuoi dati e non li diffondiamo. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o vi trasferiscono i dati: Google LLC, il fornitore del modello di intelligenza artificiale e Automattic Inc.. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per le società che vi aderiscono, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

Puoi chiederci informazioni sulle garanzie adottate scrivendo ai recapiti del titolare.

Per quanto tempo conserviamo i dati

• Registri tecnici del server: a rotazione, con cancellazione automatica dei più vecchi (al massimo 10 archivi).
• Richieste di contatto e conversazioni con l’assistente in cui hai chiesto di essere ricontattato: fino a 24 mesi dall’ultimo contatto, se non nasce un rapporto.
• Incarichi e contratti: per la durata del rapporto e poi per 10 anni, per gli obblighi civilistici e fiscali.
• Scelte sui cookie: 6 mesi nel tuo browser; la registrazione della scelta sul nostro server, che non contiene nome, email né indirizzo IP, è conservata 12 mesi per poter dimostrare il consenso.

Scaduti questi termini i dati vengono cancellati o resi anonimi, salvo che vadano conservati più a lungo per obblighi di legge o per la tutela di un diritto.

I tuoi diritti

In qualsiasi momento puoi chiederci, nei casi previsti dagli articoli da 15 a 22 del GDPR:

• l’accesso ai tuoi dati e una loro copia;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico;
• di opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare;
• di revocare il consenso, senza conseguenze sulla liceità del trattamento svolto prima della revoca: per i cookie basta aprire «Preferenze cookie».

Per esercitare i diritti scrivi a segreteria@soimm.com, oppure all’indirizzo della sede. La richiesta è gratuita: ti rispondiamo senza ritardo e al più tardi entro un mese, termine prorogabile di due mesi se la richiesta è particolarmente complessa (art. 12 GDPR). Potremmo chiederti informazioni utili a verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese europeo in cui vivi o lavori, oppure rivolgerti all’autorità giudiziaria.

Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS) su tutto il sito, server nell’Unione europea, accesso all’area di gestione riservato al personale autorizzato con credenziali personali, filtri contro lo spam e contro gli invii automatici.

Minori

Il sito e i nostri servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori: se pensi che un minore ci abbia inviato i suoi dati, scrivici e li cancelleremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo nuove funzioni al sito o cambiano le norme. La data dell’ultimo aggiornamento è indicata in fondo alla pagina; se una modifica riguarda trattamenti basati sul consenso, te lo chiederemo di nuovo quando necessario.