Privacy & Cookie policy
Privacy & Cookie Policy
| Denominazione | Immovare S.r.l. – Startup Innovativa |
| Sede legale | Via Giovanni Amendola 172/C – Scala K4, 70126 Bari (BA) |
| P.IVA / C.F. | 04288900980 |
| REA | BA-642796 |
| info@immovare.it | |
| Email GDPR | privacy@immovare.it |
| PEC | immovare@pec.it |
| Telefono | +39 080 995 8022 |
| Sito web | www.immovare.it |
Immovare S.r.l. non rientra nei casi di nomina obbligatoria del Data Protection Officer ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare scrivendo a privacy@immovare.it.
3.1 Dati di navigazione (raccolti automaticamente)
Durante la navigazione sul Portale vengono automaticamente rilevati: indirizzo IP, tipo di browser e sistema operativo, pagine visitate e percorso di navigazione, data e ora dell'accesso, URL di provenienza (referral). Tali dati sono trattati per finalità tecniche e di sicurezza e, previa acquisizione del consenso, per finalità analitiche e di marketing tramite gli strumenti descritti all'Art. 5.
3.2 Dati forniti volontariamente dall'Utente
Raccogliamo i dati che ci fornisci direttamente nelle seguenti situazioni:
- Registrazione e accesso: nome, cognome, e-mail, telefono, password cifrata, qualità (consumatore / professionista);
- Pubblicazione annuncio e Incarico di Mediazione: dati anagrafici completi, codice fiscale, dati e documenti dell'immobile (planimetrie, APE, visure catastali, stato urbanistico), fotografie e video;
- Firma elettronica (tramite provider certificato eIDAS): identità del firmatario, log di firma con timestamp qualificato, copia del documento firmato;
- Pagamenti (piano EXCLUSIVE): dati di fatturazione, metodo di pagamento (gestiti da Stripe – Immovare non archivia dati di carte di credito);
- Adeguata Verifica della Clientela (AML): documento di identità, dati anagrafici completi, dichiarazione sull'origine dei fondi ove richiesta, ai sensi del D.Lgs. 231/2007;
- Form di contatto, chat e WhatsApp: nome, e-mail, telefono, contenuto del messaggio, preferenze immobiliari;
- Newsletter e marketing: e-mail, nome (opzionale), preferenze di comunicazione.
3.3 Dati ricevuti da terze parti
- Portali immobiliari convenzionati (Idealista, Wikicasa, Casa.it) per la gestione degli annunci;
- Pubblici registri (Catasto, Conservatoria, Agenzia delle Entrate) per le verifiche immobiliari;
- Servizi di verifica identità e antifrode per gli obblighi AML;
- Piattaforme social (Meta, LinkedIn, Google) per la gestione delle campagne pubblicitarie.
| Finalità | Base giuridica (GDPR) | Obbligatorietà |
|---|---|---|
| Erogazione dei servizi del Portale, gestione account, pubblicazione annunci, esecuzione dell'Incarico di Mediazione | Art. 6.1.b – Esecuzione del contratto | Necessaria – senza questi dati il servizio non può essere erogato |
| Adempimenti fiscali, contabili e di fatturazione | Art. 6.1.c – Obbligo legale | Obbligatoria per legge |
| Antiriciclaggio (AML) – Adeguata Verifica della Clientela (AVC) | Art. 6.1.c – Obbligo legale (D.Lgs. 231/2007, D.Lgs. 90/2017) | Obbligatoria – il rifiuto impedisce l'attivazione dell'incarico |
| Intermediazione immobiliare ai sensi della L. 39/1989 | Art. 6.1.c – Obbligo legale + art. 6.1.b – contratto | Necessaria per l'attività di mediazione |
| Sicurezza del Portale, prevenzione frodi, gestione di contestazioni e contenziosi | Art. 6.1.f – Legittimo interesse del Titolare | Puoi opporti – scrivere a privacy@immovare.it |
| Analisi statistica aggregata e miglioramento del servizio | Art. 6.1.f – Legittimo interesse del Titolare | Puoi opporti tramite le impostazioni cookie |
| Marketing diretto (email, SMS, WhatsApp, notifiche push) | Art. 6.1.a – Consenso esplicito | Facoltativa – revocabile in qualsiasi momento |
| Profilazione comportamentale e pubblicità personalizzata (Meta Pixel, Google Ads, remarketing) | Art. 6.1.a – Consenso esplicito | Facoltativa – revocabile tramite banner cookie o scrivendo a privacy@immovare.it |
| Analisi web per ottimizzazione UX (Google Analytics 4) | Art. 6.1.a – Consenso esplicito (dati identificativi) o art. 6.1.f se completamente anonimizzati | Facoltativa – gestibile tramite banner cookie |
Immovare utilizza strumenti di terze parti per erogare i propri servizi, analizzare le prestazioni del Portale e condurre attività di marketing. Ciascun fornitore è nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR o opera come Titolare autonomo per i propri trattamenti.
5.1 Strumenti di analytics, marketing e CRM
Dati: ID sessione anonimizzato, pagine visitate, eventi di interazione, dati demografici aggregati (con IP anonimizzato).
Trasferimento: USA (SCCs – decisione adeguatezza UE-USA Data Privacy Framework).
Privacy Google: policies.google.com/privacy
Dati: nessun dato personale diretto – opera da contenitore tecnico.
Trasferimento: USA (SCCs).
Privacy Google: policies.google.com/privacy
Dati trattati: stato del consenso per categoria, dominio del sito, IP anonimizzato, user agent, timestamp del consenso, ID consenso univoco (CookieConsent ID).
Base giuridica: art. 6.1.c GDPR — obbligo legale di documentare il consenso ai sensi dell'art. 7 GDPR e del Provv. Garante n. 231/2021.
Conservazione: 12 mesi (durata del cookie CookieConsent).
Trasferimento: Danimarca — UE, nessun trasferimento extra-UE.
Privacy Cookiebot: cookiebot.com/it/privacy-policy
Dati: eventi di navigazione (PageView, Lead, Contact), ID browser hashed, dati comportamentali.
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy Meta: facebook.com/policy
Dati: nome, e-mail, telefono, cronologia delle interazioni, pagine visitate, form compilati, stato del lead.
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy HubSpot: legal.hubspot.com/privacy-policy
Dati: cookie di conversione, ID click (GCLID), eventi di interazione con gli annunci.
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy Google: policies.google.com/privacy
Dati: identità del firmatario, indirizzo e-mail, log di firma con timestamp certificato, documento firmato.
Conservazione: 10 anni ai fini della prova contrattuale.
Trasferimento: UE (provider con sede nell'Unione Europea) o USA con SCCs.
Dati: dati di fatturazione, metodo di pagamento (gestiti direttamente da Stripe).
Trasferimento: USA (SCCs + Data Privacy Framework).
Privacy Stripe: stripe.com/it/privacy
Dati: tutti i dati del Portale in forma cifrata.
Trasferimento: data center UE (Irlanda/Francoforte) con SCCs per elaborazioni USA.
| Categoria di dati | Periodo di conservazione | Riferimento normativo |
|---|---|---|
| Dati fiscali e contabili | 10 anni dalla conclusione del rapporto | Art. 2220 c.c. – D.P.R. 600/1973 |
| Dati antiriciclaggio (AML/AVC) | 10 anni dall'operazione | D.Lgs. 231/2007 art. 31 |
| Incarico di Mediazione e documenti contrattuali | Durata contratto + 10 anni (prescrizione ordinaria) | Art. 2946 c.c. |
| Documenti firmati elettronicamente | 10 anni ai fini della prova contrattuale | D.Lgs. 82/2005 (CAD) |
| Dati account e annunci attivi | Durata del rapporto contrattuale + 24 mesi | Art. 5.1.e GDPR |
| Marketing diretto (email, SMS) | Fino a revoca del consenso o 24 mesi di inattività | Art. 7.3 GDPR |
| Dati di profilazione (Meta Pixel, Google Ads) | Fino a revoca del consenso o max 13 mesi | Provv. Garante n. 231/2021 |
| Cookie analitici (Google Analytics 4) | 26 mesi dalla raccolta | Provv. Garante n. 231/2021 |
| Cookie tecnici di sessione | Durata della sessione o max 6 mesi | Provv. Garante n. 231/2021 |
| Log di navigazione e sicurezza | 90 giorni salvo esigenze investigative | Provv. Garante 8 aprile 2010 |
| Dati HubSpot CRM (lead non convertiti) | 24 mesi dall'ultimo contatto, poi cancellazione o anonimizzazione | Art. 5.1.e GDPR |
| Registrazioni e trascrizioni di call/chat | 12 mesi dalla data di registrazione | Art. 5.1.e GDPR |
I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari, ciascuno nei limiti strettamente necessari per la propria funzione:
7.1 Soggetti necessari per l'erogazione del servizio immobiliare
- Agenti immobiliari collaboratori e co-agenzie;
- Notai per la stipula dell'atto pubblico;
- Istituti bancari per mutui e verifiche ipotecarie;
- Tecnici (geometri, architetti, ingegneri) per perizie e certificazioni;
- Compagnie assicurative per polizze connesse alla transazione;
- Controparte negoziale (acquirente o venditore) per la conduzione della trattativa.
7.2 Portali immobiliari convenzionati (per la pubblicazione degli annunci)
- Immobiliare.it S.p.a (IT)
- Idealista S.r.l. (IT);
- Wikicasa S.r.l. (IT);
- Casa.it S.r.l. (IT);
- altri portali partner attivati al momento della pubblicazione dell'annuncio.
7.3 Fornitori di servizi IT (Responsabili del trattamento ex art. 28 GDPR)
- Provider cloud e hosting (Google Cloud, AWS, Supabase);
- HubSpot Ireland Ltd. – CRM e marketing automation;
- Provider firma elettronica certificato eIDAS;
- Stripe Payments Europe Ltd. – elaborazione pagamenti.
7.4 Piattaforme pubblicitarie e analitiche (Titolari autonomi)
- Google Ireland Ltd. (Analytics, Ads, Tag Manager) – titolare autonomo per i propri servizi;
- Meta Platforms Ireland Ltd. (Facebook Pixel, Instagram Ads) – titolare autonomo.
7.5 Autorità e organi di vigilanza (su richiesta o obbligo di legge)
- Agenzia delle Entrate, Guardia di Finanza;
- UIF (Unità di Informazione Finanziaria) per le segnalazioni AML;
- Garante per la protezione dei dati personali;
- Autorità Giudiziaria.
I dati non sono mai venduti a terzi né ceduti per finalità diverse da quelle indicate nella presente informativa.
Alcuni dei fornitori elencati all'Art. 5 trasferiscono dati verso gli Stati Uniti d'America. Tali trasferimenti sono effettuati nel rispetto degli artt. 44-49 GDPR mediante le seguenti garanzie:
- EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023) per i fornitori certificati;
- Clausole Contrattuali Standard (SCCs) adottate dalla Commissione Europea con decisione del 4 giugno 2021, per i fornitori non coperti dal Data Privacy Framework.
| Fornitore | Paese | Garanzia |
|---|---|---|
| Google (Analytics, Ads, GTM) | USA | Data Privacy Framework + SCCs |
| Meta Platforms (Pixel) | USA | Data Privacy Framework + SCCs |
| HubSpot | USA | Data Privacy Framework + SCCs |
| Stripe | USA | Data Privacy Framework + SCCs |
| AWS | USA/UE | Data center EU preferenziali + SCCs |
I cookie sono piccoli file di testo archiviati sul tuo dispositivo quando visiti un sito web. Il Portale utilizza cookie propri e di terze parti secondo le categorie indicate di seguito, in conformità al Provvedimento del Garante Privacy del 10 giugno 2021 n. 231 e alle Linee Guida cookie e altri strumenti di tracciamento del 10 giugno 2021.
Puoi modificare le tue preferenze in qualsiasi momento cliccando su «Gestisci preferenze cookie» nel footer del sito.
9.1 Come gestire i cookie
Puoi gestire le tue preferenze cookie nei seguenti modi:
- Banner cookie del sito: al primo accesso e tramite «Gestisci preferenze cookie» nel footer;
- Impostazioni del browser: ogni browser consente di bloccare o eliminare i cookie (consulta la guida del tuo browser);
- Opt-out specifici: Google Analytics (tools.google.com/dlpage/gaoptout), Meta (facebook.com/ads/preferences), Google Ads (adssettings.google.com);
- Your Online Choices: youronlinechoices.eu per la pubblicità comportamentale.
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di Immovare S.r.l., ai sensi degli artt. 15-22 GDPR:
Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti contattandoci tramite:
- Email: privacy@immovare.it
- PEC: immovaresrl@legalmail.it
- Posta raccomandata: Immovare S.r.l., Via Giovanni Amendola 172/C – Scala K4, 70126 Bari (BA)
Risponderemo entro 30 giorni dalla ricezione della richiesta. Il termine può essere prorogato di ulteriori 60 giorni per le richieste particolarmente complesse, previa comunicazione.
Se ritieni che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679, hai il diritto di proporre reclamo all'Autorità di controllo competente:
| Autorità | Garante per la protezione dei dati personali |
| Sito web | www.garanteprivacy.it |
| garante@gpdp.it | |
| PEC | protocollo@pec.gpdp.it |
| Telefono | +39 06 69677 1 |
| Indirizzo | Piazza di Venezia 11, 00187 Roma |
Il reclamo al Garante non pregiudica il diritto di adire l'Autorità Giudiziaria ordinaria.