Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

D&D IMMOBILIARE S.r.l., con sede legale in Via Sebastiano Caboto n. 4, 10128 Torino (TO) (di seguito “D&D” o “Titolare”), si impegna a tutelare la privacy degli utenti che consultano e utilizzano il proprio sito web, nel rispetto della normativa vigente in materia di protezione dei dati personali.

A) Fonte dei dati personali e Titolare del trattamento

Il presente documento è redatto ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito: “Regolamento” o “GDPR”), al fine di consentire agli utenti di conoscere le modalità con cui D&D tratta i dati personali nell’ambito della consultazione e dell’utilizzo del sito web www.d-dasteimmobiliare.it (di seguito “Sito”). Nel presente documento sono descritte le modalità generali del trattamento dei dati personali degli utenti del Sito, nonché le modalità di gestione delle informazioni personali conferite dagli utenti durante l’utilizzo del Sito stesso. I dati personali forniti direttamente dagli utenti, ovvero acquisiti nel corso dell’utilizzo dei servizi resi disponibili da D&D tramite il Sito (ad esempio mediante l’area “Contattaci” o altre funzionalità eventualmente presenti, di seguito i “Servizi”), sono trattati nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza cui è ispirata l’attività di D&D.

D&D non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), salvo obbligo di legge o successiva nomina.

I trattamenti effettuati da D&D sono improntati ai principi di liceità, correttezza e trasparenza, nonché di limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, come previsto dall’art. 5 del Regolamento.

Il Titolare del trattamento dei dati personali effettuati attraverso il Sito è D&D IMMOBILIARE S.r.l., con sede legale in Via Sebastiano Caboto n. 4, 10128 Torino (TO), come sopra identificata, a cui gli utenti possono rivolgersi per qualunque informazione inerente al trattamento dei dati personali e per l’esercizio dei diritti riconosciuti dal Regolamento.

Recapiti: e-mail info@d-dasteimmobiliare.it – PEC info@pec.d-dasteimmobiliare.it – tel. 011.0813538.

La presente informativa è resa esclusivamente per il Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link. Per specifici trattamenti o servizi potranno essere rese informative dedicate e, ove necessario, richiesti consensi specifici ai sensi della normativa vigente. D&D non è responsabile dei trattamenti effettuati da siti terzi raggiungibili tramite link, che operano quali titolari autonomi.

B) Tipi di dati

A seguito della navigazione del Sito, D&D tratta dati personali ai sensi dell’art. 4, par. 1, del Regolamento (UE) 2016/679 (di seguito “Dati Personali”).

I Dati Personali trattati attraverso il Sito rientrano nelle categorie di seguito descritte.

1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti per connettersi al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta fornita dal server (esito positivo, errore, ecc.) nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati sono trattati al fine di consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi, individuare eventuali anomalie e/o abusi, nonché ricavare informazioni statistiche aggregate sull’uso del Sito. La base giuridica di tali trattamenti è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, consistente nel garantire il corretto funzionamento e la sicurezza del Sito e dei sistemi informatici, nonché nel prevenire e accertare eventuali abusi o attività illecite. L’utente può opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, salvo prevalenza di motivi legittimi del Titolare. I trattamenti connessi all’utilizzo di cookie e di altri strumenti di tracciamento sono descritti in modo specifico nella Cookie Policy. I Dati di navigazione e i log tecnici/sicurezza sono conservati per un periodo non superiore a 6 mesi, salvo necessità di ulteriore conservazione in caso di accertamento di illeciti, richieste dell’Autorità o gestione di contenziosi.

2. Dati forniti volontariamente dall’interessato

Fermo restando quanto previsto per i dati di navigazione, l’utente è libero di fornire i propri dati personali attraverso gli eventuali moduli presenti all’interno del Sito (ad esempio per richiedere informazioni, essere ricontattato o accedere a specifici servizi). A titolo esemplificativo, possono essere richiesti: nome e cognome, recapiti (e-mail/telefono) e contenuto del messaggio. Il mancato conferimento dei dati contrassegnati come necessari può comportare l’impossibilità per D&D di dare seguito alla richiesta o di erogare il servizio richiesto. In tali casi saranno comunque richiesti esclusivamente i dati strettamente necessari al perseguimento della finalità dichiarata.

I dati conferiti tramite moduli o richieste di contatto sono conservati per il tempo necessario a gestire e riscontrare la richiesta e, successivamente, per un periodo non superiore a 12 mesi, salvo necessità di ulteriore conservazione in caso di contenziosi o obblighi di legge.

Nel corso dell’utilizzo di alcuni Servizi del Sito, l’utente potrebbe comunicare a D&D dati personali riferiti a soggetti terzi. In tali ipotesi, l’utente assume il ruolo di autonomo titolare del trattamento relativamente ai dati personali dei terzi comunicati, impegnandosi a garantire che il relativo trattamento avvenga nel rispetto della normativa vigente in materia di protezione dei dati personali. L’utente si assume, pertanto, ogni responsabilità in ordine alla comunicazione e al trattamento di dati personali di terzi, impegnandosi a garantire di avere un’idonea base giuridica e di aver fornito ai terzi interessati le informazioni previste dalla normativa. Resta inteso che D&D tratterà tali dati nei limiti strettamente necessari a gestire la richiesta ricevuta.

C) Finalità del trattamento e basi giuridiche

Il trattamento dei dati personali effettuato da D&D attraverso il Sito è finalizzato esclusivamente allo svolgimento delle attività connesse al suo utilizzo e all’erogazione dei Servizi richiesti dagli utenti. In particolare, i dati personali sono trattati per consentire la gestione delle richieste inviate tramite il Sito, fornire riscontro alle comunicazioni degli utenti e permettere l’erogazione dei Servizi messi a disposizione.

La base giuridica del trattamento è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’utente, ai sensi dell’art. 6, par. 1, lett. b) del Regolamento, in quanto il trattamento è necessario per dare seguito alle richieste formulate tramite il Sito e per l’erogazione dei relativi Servizi.

Il conferimento dei Dati Personali per tali finalità è facoltativo; tuttavia, il conferimento dei dati contrassegnati come necessari è indispensabile per consentire a D&D di gestire la richiesta dell’utente e fornire il riscontro o il Servizio richiesto. Il mancato conferimento dei dati necessari comporta pertanto l’impossibilità di dare seguito alla richiesta. Eventuali ulteriori trattamenti, diversi da quelli strettamente necessari all’erogazione dei Servizi (ad esempio trattamenti basati sul consenso), saranno oggetto di specifica informativa e, ove richiesto dalla normativa, di una distinta manifestazione di consenso da parte dell’utente.

Per i trattamenti relativi ai dati di navigazione e sicurezza del Sito, la base giuridica è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

D) Destinatari dei dati personali

I dati personali degli utenti potranno essere comunicati, per le finalità indicate nella presente informativa, ai seguenti soggetti:

• persone autorizzate da D&D al trattamento di Dati Personali, che operano sotto l’autorità del Titolare e che trattano i dati esclusivamente per lo svolgimento di attività strettamente correlate all’erogazione dei Servizi, nel rispetto di adeguati obblighi di riservatezza ai sensi dell’art. 29 del Regolamento (es. dipendenti e, ove nominati, amministratori di sistema);
• soggetti terzi che forniscono servizi funzionali alla gestione e al funzionamento del Sito, i quali operano, di norma, in qualità di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (ad esempio fornitori di servizi informatici, hosting provider e soggetti incaricati della manutenzione tecnica del Sito). L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta, scrivendo ai recapiti indicati nella presente informativa;
• soggetti, enti o autorità pubbliche a cui la comunicazione dei dati personali sia obbligatoria in forza di disposizioni di legge o di ordini o provvedimenti dell’autorità competente, ai sensi dell’art. 6, par. 1, lett. c) del Regolamento.

E) Trasferimenti dei dati personali

Alcuni dati personali degli utenti possono essere comunicati a destinatari che si trovano al di fuori dello Spazio Economico Europeo. Ciò può avvenire, ad esempio, in caso di utilizzo di fornitori di hosting, servizi cloud, sistemi di invio e-mail o strumenti di analisi/statistica con server o subfornitori extra-SEE. In tali casi, D&D assicura che il trasferimento e il trattamento dei dati personali avvengano nel rispetto delle disposizioni del Regolamento e, in particolare, del Capo V del GDPR.

I trasferimenti di dati personali verso Paesi terzi possono avvenire sulla base di una decisione di adeguatezza adottata dalla Commissione Europea ai sensi dell’art. 45 del Regolamento, ovvero mediante l’adozione di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell’art. 46 del Regolamento, o su un’altra idonea base giuridica prevista dagli artt. 44 e seguenti del Regolamento, ove applicabile.

Ove necessario, D&D valuta caso per caso il livello di protezione garantito nel Paese terzo di destinazione e adotta eventuali misure supplementari tecniche e/o organizzative, in linea con le indicazioni delle Autorità competenti e con la giurisprudenza europea in materia di trasferimenti di dati verso Paesi terzi.

Gli utenti possono ottenere maggiori informazioni in merito ai trasferimenti di dati personali verso Paesi terzi e alle garanzie adottate scrivendo al Titolare ai recapiti indicati nella presente informativa.

F) I Suoi diritti privacy ex artt. 15 e ss. del Regolamento

Ai sensi degli articoli 15 e seguenti del Regolamento, l’utente ha il diritto di ottenere da D&D, in qualunque momento, l’accesso ai propri Dati Personali, la rettifica o la cancellazione degli stessi, nonché di opporsi al loro trattamento nei casi previsti dalla normativa vigente. L’utente ha inoltre il diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento e, ove ne ricorrano i presupposti, di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ai sensi dell’art. 20 del Regolamento, nonché di trasmettere tali dati a un altro titolare.

Le richieste relative all’esercizio dei diritti sopra indicati possono essere rivolte al Titolare del trattamento scrivendo all’indirizzo e-mail info@d-dasteimmobiliare.it, oppure utilizzando gli altri recapiti indicati nella presente informativa. In alternativa, l’utente può scrivere anche via PEC a info@pec.d-dasteimmobiliare.it o presso la sede legale del Titolare.

Il Titolare fornisce riscontro senza ingiustificato ritardo e, in ogni caso, entro 1 mese dalla richiesta, prorogabile di 2 mesi in caso di particolare complessità, ai sensi dell’art. 12 GDPR.

Resta fermo il diritto dell’utente di proporre reclamo all’Autorità di controllo competente per la protezione dei dati personali (Garante per la protezione dei dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

G) Modifiche

La presente Privacy Policy è in vigore dalla data di pubblicazione sul Sito. D&D si riserva il diritto di modificarne o aggiornarne il contenuto, in parte o completamente, anche a seguito di variazioni della normativa applicabile o di modifiche alle modalità di trattamento dei dati personali. Le eventuali modifiche saranno rese note agli utenti mediante pubblicazione sul Sito e saranno efficaci a partire dalla data di pubblicazione della versione aggiornata.

D&D invita pertanto gli utenti a consultare periodicamente questa sezione al fine di prendere visione della versione più recente della Privacy Policy e di rimanere informati sui dati raccolti e sulle modalità di trattamento adottate.