Informativa sulla privacy

Chi siamo

GLOBARIS gestisce questo portale immobiliare internazionale. Siamo il titolare del trattamento dei dati personali descritti nella presente informativa: siamo cioè noi a decidere perché e come vengono trattati.

Per qualsiasi domanda sulla presente informativa, o per esercitare uno dei diritti indicati di seguito, scriva a privacy@globaris.example. Rispondiamo alle richieste in materia di protezione dei dati entro un mese, come prescrive l'art. 12, par. 3, del GDPR.

Quali dati raccogliamo

Raccogliamo solo ciò che serve al funzionamento del sito. A seconda di come lo utilizza, si tratta di:

• Dati dell'account: il Suo indirizzo e-mail, il Suo nome e la password che sceglie (conservata unicamente come hash scrypt, mai in forma leggibile).
• Dati di profilo, se è un partner, un consulente o un membro del team: agenzia, numero di telefono, fotografia, qualifica professionale, biografia, titoli, lingue e la città o il Paese di cui si occupa. Queste informazioni sono pubbliche per scelta: compaiono sulla Sua pagina profilo.
• Richieste di informazioni e messaggi: ciò che scrive a un venditore, a un consulente o a un gestore, comprese le eventuali fotografie allegate.
• Richieste di visita: l'immobile, la data e l'ora che propone e l'eventuale nota che aggiunge.
• Immobili salvati: gli annunci che aggiunge ai preferiti.
• Richieste di gestione immobiliare e di immobili off-market: l'indirizzo e la tipologia dell'immobile, le eventuali note fornite e l'esito della richiesta.
• Annunci, se è un partner: i dati e le fotografie dell'immobile che carica per la pubblicazione.
• Preferenze: la lingua e la valuta di visualizzazione che sceglie.
• Dati tecnici: il Suo indirizzo IP, utilizzato per limitare la frequenza dei tentativi di accesso e degli invii dai moduli pubblici, in modo che il sito non possa essere forzato né utilizzato per inviare spam.

Perché li utilizziamo e in base a quale base giuridica

Ogni utilizzo indicato di seguito è riconducibile a una base giuridica prevista dall'art. 6 del GDPR. Non trattiamo i Suoi dati per altre finalità senza informarLa preventivamente.

• Per gestire il Suo account, pubblicare gli annunci e recapitare i messaggi, le richieste di informazioni e le richieste di visita che invia: esecuzione di un contratto, art. 6, par. 1, lett. b).
• Per mantenere sicuro il servizio: limitazione della frequenza delle richieste, protezione dai bot sui moduli pubblici, gestione delle sessioni e prevenzione degli abusi: nostro legittimo interesse a un servizio che non venga travolto dagli attacchi, art. 6, par. 1, lett. f).
• Per inviarLe le e-mail di servizio che ha richiesto — la conferma di una richiesta di informazioni, il promemoria di una visita, la notifica che qualcuno ha risposto —: art. 6, par. 1, lett. b) e f).
• Per misurare l'utilizzo del sito e per mostrare pubblicità: il Suo consenso, e soltanto dopo che lo ha prestato, art. 6, par. 1, lett. a). Può revocarlo in qualsiasi momento dal link alle impostazioni dei cookie nel piè di pagina, con la stessa facilità con cui lo ha prestato.
• Per adempiere a obblighi di legge, ad esempio per dare seguito a una richiesta legittima dell'autorità: art. 6, par. 1, lett. c).

Chi altro li vede

Non vendiamo i Suoi dati personali e non lo abbiamo mai fatto.

Quando invia una richiesta di informazioni o richiede una visita, il partner, il consulente o il gestore interessato presente sulla nostra piattaforma la riceve: è esattamente questo lo scopo dell'invio. Rispetto a quanto ne fa in seguito, tale soggetto agisce come titolare autonomo del trattamento.

Ci avvaliamo inoltre di un numero ristretto di responsabili del trattamento, che trattano i dati su nostra istruzione e per nessun'altra finalità:

• Vercel: hosting, distribuzione dei contenuti e misurazione del traffico senza cookie.
• Neon: il database PostgreSQL gestito in cui sono conservati i dati del sito.
• Cloudflare: protezione dai bot Turnstile sui moduli pubblici.
• Google: pubblicità e, se vi acconsente, analisi statistiche. Google Fonts fornisce inoltre i caratteri tipografici di questo sito, il che comporta che il Suo browser contatti Google per scaricarli.

Dove vengono trasferiti i Suoi dati

Il database è ospitato nell'Unione europea. Alcuni fornitori hanno sede negli Stati Uniti e possono trattare dati al di fuori dello SEE. In tali casi il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea oppure su una decisione di adeguatezza, incluso il Data Privacy Framework UE-USA quando il fornitore è certificato ai sensi dello stesso.

Per quanto tempo li conserviamo

I dati dell'account sono conservati per tutto il tempo in cui il Suo account esiste. Se ci chiede di cancellarli lo faremo, salvo che una specifica ragione di legge ci imponga di conservarne alcuni.

Richieste di informazioni, messaggi e registrazioni delle visite sono conservati finché restano utili a entrambe le parti della conversazione, poi vengono eliminati. Le sessioni scadono da sole: dopo 30 giorni, o 7 giorni per gli account dello staff. I registri relativi alla limitazione della frequenza hanno vita breve e si cancellano da soli.

I cookie scadono secondo le tempistiche indicate nella cookie policy.

I Suoi diritti

Ai sensi del GDPR Lei può, in qualsiasi momento e gratuitamente:

• Chiedere quali dati che La riguardano conserviamo e ottenerne copia: art. 15.
• Ottenere la rettifica dei dati inesatti: art. 16.
• Ottenere la cancellazione dei Suoi dati: art. 17.
• Chiederci di limitarne l'utilizzo: art. 18.
• Ricevere i Suoi dati in un formato portabile e leggibile da dispositivo automatico: art. 20.
• Opporsi ai trattamenti che fondiamo sul legittimo interesse: art. 21.
• Revocare un consenso già prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca: art. 7, par. 3.

Cookie

Il sito imposta un numero ristretto di cookie strettamente necessari e nulla di più finché Lei non lo autorizza. I cookie di analisi e di pubblicità sono disattivati per impostazione predefinita e vengono impostati soltanto dopo che li ha accettati.

La cookie policy elenca ogni cookie con nome, finalità e durata.

Come li proteggiamo

Le password sono conservate come hash scrypt e non sono mai leggibili, né da noi né da chi dovesse leggere il database. Gli identificativi di sessione sono valori casuali a 256 bit. Il traffico è servito tramite HTTPS con una content security policy, e l'accesso, la registrazione e ogni modulo pubblico sono soggetti a limitazione della frequenza a livello di database, così che il limite valga su tutti i server.

Nessun sistema è perfettamente sicuro. Se una violazione dovesse mai mettere a rischio i Suoi diritti, la notificheremo all'autorità di controllo entro 72 ore e ne informeremo direttamente Lei nei casi previsti dalla legge.

Reclami

Se ritiene che abbiamo trattato male i Suoi dati, La preghiamo di dircelo anzitutto scrivendo a privacy@globaris.example: quasi sempre è il modo più rapido per risolvere la questione.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, nel Paese dell'UE in cui risiede o lavora oppure in quello in cui si è verificato il problema. Nella Repubblica Ceca si tratta dell'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Modifiche alla presente informativa

Quando la presente informativa cambia aggiorniamo la data in cima alla pagina. Se una modifica incide in modo sostanziale sull'uso che facciamo dei Suoi dati, lo diremo chiaramente, invece di lasciare a Lei il compito di accorgersene.