Privacy policy e registro dei trattamenti

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio di valutazione immobiliare online, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Valuta Facile, che determina finalità e mezzi del trattamento dei dati personali raccolti tramite il servizio di valutazione immobiliare online. Il Titolare può essere contattato per questioni privacy all'indirizzo e-mail info@valutafacile.it e agli ulteriori recapiti indicati nella documentazione ufficiale.

2. Eventuale Responsabile della Protezione dei Dati (RPD/DPO)

Alla data di aggiornamento dell'informativa, il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non rientrando nei casi di obbligo previsti dall'art. 37 GDPR.

3. Tipologie di dati trattati

Tramite il servizio vengono raccolti: dati anagrafici e di contatto (nome, cognome, email, telefono); dati relativi all'immobile (indirizzo, CAP, comune, provincia, regione, superficie, numero di locali e bagni, piano, stato dell'immobile, anno di costruzione, presenza di ascensore, spazi esterni e pertinenze); dati forniti nel percorso guidato di qualificazione (profilo utente, rapporto con l'immobile, tempistiche di vendita, preferenza per valutazioni da agenzie di zona, eventuale consenso marketing); dati contenuti in planimetrie e fotografie caricate; dati tecnici di utilizzo del servizio e della dashboard staff (log di accesso, timestamp, filtri di ricerca).

4. Finalità del trattamento e basi giuridiche

I dati sono trattati per: a) fornire la valutazione immobiliare richiesta dall'utente, anche tramite algoritmi e sistemi di intelligenza artificiale, sulla base dell'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR); b) gestire le richieste di contatto e di consulenza personalizzata, organizzare i lead in un database interno e ricontattare l'utente, sempre sulla base dell'art. 6, par. 1, lett. b e del legittimo interesse del titolare a gestire efficacemente tali richieste (art. 6, par. 1, lett. f); c) effettuare analisi interne e migliorare il servizio tramite dashboard e strumenti di raggruppamento per area geografica, con legittimo interesse del titolare allo sviluppo del servizio (art. 6, par. 1, lett. f); d) svolgere attività di marketing diretto o mettere in contatto l'utente con agenzie immobiliari di zona solo in presenza di consenso esplicito, libero e specifico (art. 6, par. 1, lett. a e art. 130 Codice Privacy); e) adempiere ad obblighi di legge, contabili e fiscali (art. 6, par. 1, lett. c); f) garantire la sicurezza dei sistemi, prevenire abusi e difendere i diritti del titolare in giudizio (art. 6, par. 1, lett. f).

5. Modalità del trattamento

Il trattamento avviene prevalentemente con strumenti elettronici (applicazione web, server, database, sistemi di storage file) nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione della conservazione, integrità e riservatezza. I sistemi sono ospitati su infrastruttura VPS fornita da Hostinger (hostinger.com) o da altri fornitori equivalenti scelti dal Titolare. Accedono ai dati solo soggetti autorizzati e istruiti dal Titolare o fornitori terzi nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

6. Natura del conferimento dei dati

Il conferimento dei dati indicati come obbligatori (es. dati di base sull'immobile, CAP, talvolta dati di contatto) è necessario per ottenere la valutazione e per consentire al titolare di dare seguito alle richieste. Il mancato conferimento comporta l'impossibilità di fornire il servizio o di ricontattare l'utente. Il conferimento di dati aggiuntivi (es. planimetrie, foto, informazioni facoltative) è opzionale ma può migliorare la qualità della valutazione. Il consenso per finalità di marketing e condivisione con agenzie di zona è facoltativo e la sua mancata prestazione non impedisce l'uso della valutazione base.

7. Tempi di conservazione dei dati

I dati di contatto e di valutazione sono conservati per un periodo limitato e proporzionato alle finalità perseguite, di norma per un massimo di 12-24 mesi dall'ultima interazione significativa, salvo diversi obblighi di legge. I dati tecnici di log e di sicurezza sono conservati per periodi più brevi (ad esempio 6-12 mesi), salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza o contenziosi. Decorso il periodo di conservazione, i dati sono cancellati, anonimizzati o resi non riconducibili all'interessato.

8. Ambito di comunicazione dei dati

I dati possono essere comunicati a personale interno del titolare debitamente autorizzato, a fornitori di servizi IT e di hosting, a consulenti e professionisti (ad esempio legali e commercialisti) e, in presenza di specifico consenso, ad agenzie immobiliari partner per l'invio di valutazioni personalizzate o offerte di servizio. I dati possono inoltre essere comunicati ad autorità pubbliche e organismi di vigilanza in adempimento ad obblighi di legge o ordini delle autorità. In particolare, a seconda delle funzionalità utilizzate dall'utente, possono essere coinvolti i seguenti fornitori terzi, che trattano i dati in qualità di responsabili del trattamento o titolari autonomi secondo i rispettivi ruoli: Stripe (per la gestione dei pagamenti online, quando l'utente acquista un report); Geoapify e, in via residuale, Nominatim/OpenStreetMap (per la ricerca e geolocalizzazione degli indirizzi inseriti); Listmonk (per l'invio di email transazionali, ad esempio la consegna del report); Groq AI (per l'elaborazione tramite intelligenza artificiale di alcuni contenuti della valutazione).

9. Trasferimenti di dati verso Paesi terzi

L'utilizzo di alcuni fornitori indicati al punto precedente (in particolare Groq AI e, limitatamente ad alcune richieste, i servizi di geocoding Geoapify e Nominatim/OpenStreetMap) può comportare il trasferimento di alcuni dati tecnici o di contenuto verso Paesi non appartenenti allo Spazio Economico Europeo. In tali casi il titolare verifica l'esistenza di una decisione di adeguatezza della Commissione Europea oppure adotta garanzie adeguate come le clausole contrattuali tipo (Standard Contractual Clauses) o altri strumenti previsti dagli artt. 44 e ss. GDPR.

10. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione per motivi connessi alla propria situazione particolare e revoca del consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. In caso di marketing diretto, l'opposizione può essere esercitata in ogni momento e senza motivazione.

11. Modalità di esercizio dei diritti e reclami

Per esercitare i propri diritti l'interessato può rivolgersi ai recapiti del titolare indicati nella documentazione ufficiale o nella sezione contatti del sito. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente, in Italia il Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento violi la normativa applicabile.

12. Processi decisionali automatizzati e profilazione

Il servizio utilizza algoritmi automatizzati, inclusi modelli di intelligenza artificiale, per stimare il valore dell'immobile e generare analisi. Tali processi non determinano decisioni con effetti giuridici o simili in modo esclusivamente automatizzato ai sensi dell'art. 22 GDPR. La valutazione prodotta ha natura indicativa e l'utente è invitato a considerarla come supporto, eventualmente integrato da una consulenza professionale.

13. Sicurezza dei dati

Il titolare adotta misure tecniche ed organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione o modifica non autorizzata. Tra queste rientrano il controllo degli accessi all'area riservata staff, sistemi di autenticazione e gestione dei token, limitazioni dei permessi, protocolli sicuri di comunicazione, logging e monitoraggio degli accessi rilevanti.

14. Aggiornamenti della presente informativa

La presente privacy policy può essere aggiornata o modificata per adeguarsi a cambiamenti normativi o evoluzioni del servizio. Le modifiche sostanziali saranno rese disponibili all'interno dell'applicazione o tramite gli altri canali di comunicazione del titolare. Si invita l'utente a consultare periodicamente questa sezione.

Questa versione della privacy policy è messa a disposizione in forma elettronica all'interno dell'applicazione ed è da intendersi come informativa generale ai sensi degli artt. 13 e 14 GDPR.