Privacy Policy

Il titolare del trattamento ai sensi dell'art. 4 n. 7 del Regolamento UE 2016/679 (GDPR) è:

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non ricade nelle fattispecie previste dall'art. 37 GDPR.

Il sito può trattare le seguenti categorie di dati:

• Dati forniti volontariamente — nome, email, telefono, messaggio e altre informazioni inserite nei moduli di contatto, pubblicità o richiesta di un professionista.
• Dati di navigazione e sicurezza — informazioni tecniche generate dai server, che possono comprendere indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e dati necessari alla sicurezza, alla prevenzione di abusi e alla diagnosi degli errori.
• Statistiche interne di prima parte — identificatore casuale con durata di sette giorni, identificatore e durata della sessione, percorso della pagina senza parametri, categoria generale della provenienza, visualizzazioni, utilizzo della mappa ed eventi funzionali come avvio o completamento di una valutazione, download del report, inizio e invio dei moduli ed errori tecnici.
• Dati relativi all'immobile — comune, indirizzo, zona, tipologia, superficie e caratteristiche inserite per ottenere una stima o richiedere un servizio.
• Dati Google Analytics — soltanto previo consenso, secondo le modalità e le categorie definite da Google per il servizio Analytics 4.

Il contatore interno non salva indirizzo IP, città, coordinate precise, user-agent completo, query string, nome, email, telefono o contenuto dei moduli. Gli identificativi statistici non vengono associati ai lead e non sono utilizzati per pubblicità o profilazione.

Non vengono richiesti dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (salute, origine etnica, opinioni politiche, convinzioni religiose e dati analoghi).

• Erogazione del servizio— fornire stime immobiliari, quotazioni OMI, report e strumenti informativi richiesti dall'utente (art. 6.1.b GDPR — esecuzione di misure precontrattuali o del servizio richiesto).
• Gestione delle richieste e dei contatti— rispondere ai moduli, mettere l'utente in contatto con il professionista richiesto e gestire comunicazioni relative al servizio (art. 6.1.b GDPR e, dove necessario, art. 6.1.a GDPR).
• Sicurezza e prevenzione degli abusi — proteggere il sito, applicare limiti alle richieste, individuare traffico automatizzato e diagnosticare errori (art. 6.1.f GDPR — interesse legittimo del titolare alla sicurezza del servizio).
• Statistiche tecniche interne— misurare in forma aggregata l'utilizzo del singolo sito e migliorarne contenuti, mappe, funnel e affidabilità mediante un sistema gestito direttamente dal titolare, senza profilazione, comunicazione pubblicitaria o combinazione con altre banche dati (art. 6.1.f GDPR; strumenti analytics di prima parte assimilati ai tecnici nelle condizioni indicate dal Garante).
• Google Analytics 4 — analisi statistica facoltativa di terza parte, attivata soltanto previo consenso espresso (art. 6.1.a GDPR). Il rifiuto non limita le funzionalità del sito.
• Obblighi di legge — adempiere a obblighi normativi, fiscali o richieste legittime delle autorità (art. 6.1.c GDPR).

I dati sono trattati con strumenti informatici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Non viene effettuata profilazione automatizzata né un processo decisionale automatizzato con effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.

Il sistema statistico interno utilizza un cookie HttpOnly casuale con durata di sette giorni e uno stato di sessione conservato soltanto nella scheda del browser. Il backend sostituisce gli identificatori ricevuti dal client con un identificatore tecnico first-party e deriva un ID di sessione pseudonimo, rimuovendo i parametri dagli URL. I dati di provenienza sono ridotti a categorie generali e al solo dominio referente.

I dati sono conservati per il tempo necessario alle relative finalità:

• Dati dei moduli e delle richieste— per il tempo necessario a gestire la richiesta e, salvo obblighi di legge o rapporto contrattuale, non oltre 24 mesi dall'ultima attività.
• Log tecnici e di sicurezza — normalmente non oltre 12 mesi, salvo necessità di accertamento di abusi, contenzioso o obblighi di legge.
• Cookie statistico interno — 7 giorni; lo stato tecnico nel browser termina con la chiusura della scheda o con la scadenza della sessione.
• Dati statistici interni — dati minimizzati e pseudonimi conservati per un massimo di 14 mesi per analisi aggregate, sicurezza e miglioramento del servizio.
• Google Analytics 4 — secondo il periodo configurato nel servizio, comunque per non più di 14 mesi per i dati disponibili al titolare.

Nei limiti necessari, i dati possono essere trattati da fornitori tecnici nominati responsabili ai sensi dell'art. 28 GDPR oppure da autonomi titolari per i rispettivi servizi:

I dati non vengono venduti o ceduti per finalità di marketing. I professionisti ricevono i dati di contatto soltanto quando l'utente richiede espressamente il contatto o il relativo servizio.

Alcuni fornitori, tra cui Vercel, Supabase e Google, possono trattare dati negli Stati Uniti o in altri Paesi. Quando applicabile, i trasferimenti sono effettuati sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie previste dagli artt. 44 e seguenti GDPR. Il sistema statistico interno non comunica dati a piattaforme pubblicitarie e, nell'ambiente VPS, può essere gestito direttamente sull'infrastruttura del titolare.

Ai sensi degli artt. 15–22 GDPR, l'utente può:

• chiedere accesso, rettifica o cancellazione dei dati;
• chiedere la limitazione del trattamento;
• ricevere i dati nei casi di portabilità;
• opporsi ai trattamenti basati sull'interesse legittimo;
• revocare il consenso a Google Analytics senza pregiudicare la liceità precedente;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a fincapincom@gmail.com. Il titolare risponde nei termini previsti dall'art. 12 GDPR.

Per informazioni dettagliate su strumenti tecnici, contatore di prima parte, Google Analytics, durate e gestione della scelta, consultare la Cookie Policy.

L'informativa può essere aggiornata per riflettere variazioni normative, tecnologiche o operative. La versione vigente è pubblicata in questa pagina con la relativa data di aggiornamento.