Informativa sulla Privacy
Utente Venditore — ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Privatio S.r.l., con sede legale in Torino (di seguito “il Titolare”).
Per qualsiasi richiesta relativa al trattamento dei dati personali: privacy@privatio.it
2. Dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali del Venditore:
Dati identificativi e di contatto:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono (se fornito volontariamente).
Dati relativi all'immobile:
- indirizzo dell'immobile;
- caratteristiche dell'immobile (metratura, numero di stanze, stato, etc.);
- prezzo indicativo di vendita;
- fotografie e planimetrie (se caricate).
Dati tecnici di navigazione:
- indirizzo IP;
- data e ora di accesso e di accettazione dei Termini;
- tipo di browser e dispositivo utilizzato.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Esecuzione del contratto (Art. 6, par. 1, lett. b, GDPR): gestione dell'account, pubblicazione dell'immobile, visualizzazione delle agenzie convenzionate nella zona, gestione del contatto diretto con le agenzie e, decorso il termine di 48 ore senza contatto, assegnazione dell'immobile e trasmissione dei dati a una sola agenzia convenzionata nella zona di riferimento, selezionata secondo criteri trasparenti (titolarità del Priority Pass, piano di abbonamento, carico di lavoro, valutazione);
- Adempimento di obblighi di legge (Art. 6, par. 1, lett. c, GDPR): conservazione dei dati per obblighi fiscali, contabili e normativi;
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): miglioramento del servizio, prevenzione di frodi e abusi, statistiche aggregate anonimizzate;
- Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR): eventuale invio di comunicazioni promozionali, solo previa specifica e separata autorizzazione del Venditore.
4. Destinatari dei dati
I dati personali del Venditore e le informazioni sull'immobile saranno comunicati secondo le seguenti modalità:
- Su iniziativa del Venditore: quando il Venditore contatta direttamente un'agenzia convenzionata tramite la Piattaforma, i suoi dati di contatto sono trasmessi solo a tale agenzia;
- Automaticamente dopo 48 ore: qualora il Venditore non contatti alcuna agenzia entro 48 ore dalla pubblicazione, l'immobile viene assegnato a una sola agenzia convenzionata nella zona geografica dell'immobile (titolare del Priority Pass, se presente, oppure la prima in classifica secondo i criteri trasparenti di ranking). I dati sono trasmessi esclusivamente a tale agenzia, vincolata da appositi obblighi contrattuali di riservatezza;
- Fornitori di servizi tecnici (hosting, manutenzione, assistenza IT) che operano come Responsabili del trattamento ai sensi dell'Art. 28 GDPR;
- Autorità competenti, ove richiesto dalla legge.
I dati NON saranno ceduti a terzi per finalità di marketing né diffusi pubblicamente.
5. Conservazione dei dati
I dati personali del Venditore saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate, e comunque:
- per tutta la durata del rapporto contrattuale;
- per 30 giorni successivi alla rimozione dell'immobile (per finalità tecniche di cancellazione);
- per il periodo previsto dalla normativa fiscale e contabile (10 anni) limitatamente ai dati necessari a tali adempimenti;
- in caso di contenzioso, per tutta la durata del procedimento e per il periodo di prescrizione applicabile.
6. Diritti dell'interessato
Il Venditore ha diritto di:
- accedere ai propri dati personali (Art. 15 GDPR);
- ottenere la rettifica dei dati inesatti (Art. 16 GDPR);
- ottenere la cancellazione dei dati — “diritto all'oblio” (Art. 17 GDPR);
- limitare il trattamento (Art. 18 GDPR);
- ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico — portabilità (Art. 20 GDPR);
- opporsi al trattamento (Art. 21 GDPR);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, il Venditore può scrivere a privacy@privatio.it.
7. Trasferimento dei dati
I dati personali sono trattati su server situati nell'Unione Europea. In caso di eventuale trasferimento verso Paesi terzi, il Titolare adotterà le garanzie previste dal GDPR (Clausole Contrattuali Standard, decisioni di adeguatezza o altre garanzie appropriate).
8. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui: cifratura dei dati in transito e a riposo, controllo degli accessi, backup periodici, monitoraggio delle intrusioni.
9. Responsabili del trattamento (sub-processori)
Il Titolare si avvale dei seguenti fornitori tecnologici, nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR:
| Fornitore | Servizio | Sede | Trasferimento |
|---|---|---|---|
| Supabase Inc. | Database e storage | USA | SCCs |
| Vercel Inc. | Hosting e CDN | USA | SCCs |
| Stripe Inc. | Pagamenti | USA | SCCs |
| Resend Inc. | Email transazionali | USA | SCCs |
| Google LLC | Analytics, Maps, OAuth | USA | SCCs |
L'elenco completo con i link alle DPA di ciascun fornitore è disponibile alla pagina Responsabili del Trattamento.
10. Procedura in caso di violazione dei dati (Data Breach)
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, il Titolare notificherà la violazione al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta (Art. 33 GDPR). Qualora la violazione comporti un rischio elevato, il Titolare informerà anche gli interessati senza ingiustificato ritardo (Art. 34 GDPR).
Per segnalare un incidente di sicurezza: privacy@privatio.it.
11. Processi decisionali automatizzati e profilazione
11.1. La Piattaforma utilizza un meccanismo automatizzato di assegnazione (matchmaking) che, decorso il termine di 48 ore senza che il Venditore abbia contattato un'agenzia, assegna automaticamente l'immobile a una sola agenzia convenzionata nella zona e le trasmette i dati del Venditore. L'agenzia è selezionata secondo i seguenti criteri, in ordine di priorità: (1) titolarità del servizio “Priority Pass” per la zona (uno slot esclusivo per zona); (2) in assenza di Priority Pass: piano di abbonamento, carico di lavoro corrente e valutazione media degli utenti.
11.2. Tale meccanismo non produce effetti giuridici significativi sul Venditore ai sensi dell'Art. 22 GDPR, in quanto: (a) il Venditore può disattivare la trasmissione automatica in qualsiasi momento tramite il proprio pannello di controllo; (b) il Venditore mantiene piena libertà di scelta sull'agenzia con cui interagire; (c) la trasmissione dei dati è subordinata al consenso esplicito del Venditore espresso al momento della pubblicazione.
11.3. Il Venditore ha comunque diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione automatizzata, contattando privacy@privatio.it.
12. Trattamento dei dati di minori
La Piattaforma non è destinata a soggetti di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora il Titolare venga a conoscenza di aver raccolto dati personali di un minore senza il consenso verificabile del genitore o del tutore legale, provvederà alla cancellazione tempestiva di tali dati. Per segnalazioni: privacy@privatio.it.
13. Valutazione d'impatto (DPIA)
Il Titolare ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (Art. 35 GDPR) per il meccanismo di trasmissione automatica dei dati ai sensi della “Fase 2” (assegnazione automatica a una sola agenzia dopo 48 ore). La valutazione ha confermato l'adeguatezza delle misure di sicurezza adottate e il rispetto del principio di minimizzazione.
14. Referente per la protezione dei dati
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Referente Privacy all'indirizzo: privacy@privatio.it.
15. Periodi di conservazione per tipologia di dato
| Tipologia | Periodo |
|---|---|
| Dati dell'account | Durata del contratto + 30 giorni |
| Dati immobiliari | Durata pubblicazione + 30 giorni |
| Dati di fatturazione | 10 anni (obblighi fiscali) |
| Dati di navigazione/log | 12 mesi |
| Cookie analitici (GA4) | 14 mesi (Google default) |
| Consensi prestati | 5 anni dalla revoca/scadenza |
| Reclami | 5 anni dalla chiusura |
16. Dati personali raccolti da fonti pubbliche (Art. 14 GDPR)
16.1. Fonte e categorie di dati. Il Titolare può raccogliere dati personali di proprietari che hanno pubblicato annunci di vendita immobiliare su portali pubblici di annunci tra privati. I dati raccolti sono esclusivamente quelli resi pubblici dall'interessato nell'annuncio: nominativo (ove presente), numero di telefono, comune o zona dell'immobile e caratteristiche dell'immobile in vendita. Non vengono raccolte categorie particolari di dati (Art. 9 GDPR).
16.2. Finalità e base giuridica. I dati sono trattati al solo fine di un contatto informativo per presentare il servizio Privatio (pubblicazione gratuita dell'immobile, senza commissioni a carico del venditore). La base giuridica è il legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) a proporre i propri servizi a soggetti che hanno manifestato pubblicamente l'intenzione di vendere un immobile. Il Titolare ha svolto il test di bilanciamento previsto dalla norma: il contatto è pertinente all'intenzione già manifestata dall'interessato, limitato nel numero e nella frequenza, e accompagnato da un meccanismo di opposizione immediato e gratuito.
16.3. Garanzie per i contatti telefonici e via messaggio. Prima di ogni contatto telefonico, il numero viene verificato presso il Registro Pubblico delle Opposizioni (RPO): i numeri iscritti al Registro non vengono contattati. Ogni opposizione espressa dall'interessato — ad esempio rispondendo “STOP” a un SMS o messaggio WhatsApp, o manifestandola durante una chiamata — viene registrata in una lista di esclusione interna con effetto immediato e permanente: il sistema impedisce tecnicamente ogni ulteriore contatto verso quel numero.
16.4. Momento dell'informativa e conservazione. La presente informativa è resa al più tardi al momento della prima comunicazione con l'interessato (Art. 14, par. 3, lett. b, GDPR). I dati raccolti da fonti pubbliche sono conservati per un massimo di 12 mesi dalla raccolta se l'interessato non dà riscontro, e cancellati immediatamente in caso di opposizione (conservando il solo numero di telefono nella lista di esclusione, al fine esclusivo di garantire il rispetto dell'opposizione stessa).
16.5. Destinatari. I dati raccolti da fonti pubbliche non vengono ceduti, venduti o comunicati a terzi, né alle agenzie convenzionate. La trasmissione a un'agenzia avviene solo se e quando l'interessato si registra autonomamente alla Piattaforma, secondo le modalità descritte nella sezione 4.
16.6. Diritti. L'interessato può opporsi al trattamento in qualsiasi momento (Art. 21 GDPR), gratuitamente e senza formalità: è sufficiente rispondere “STOP” al messaggio ricevuto, manifestare l'opposizione durante la chiamata, oppure scrivere a privacy@privatio.it. Restano fermi tutti i diritti elencati nella sezione 6 (accesso, rettifica, cancellazione, limitazione, reclamo al Garante).
Ultimo aggiornamento: Giugno 2026 — Per informazioni: privacy@privatio.it