Informativa sulla Privacy
Utente Venditore — ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Privatio S.r.l. a socio unico, con sede legale in Piazza Vittorio Alfieri 45, 14100 Asti (AT), P.IVA e C.F. 01783280058 (di seguito “il Titolare”).
Per qualsiasi richiesta relativa al trattamento dei dati personali: privacy@privatio.it
2. Dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali del Venditore:
Dati identificativi e di contatto:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono (se fornito volontariamente).
Dati relativi all'immobile:
- indirizzo dell'immobile;
- caratteristiche dell'immobile (metratura, numero di stanze, stato, etc.);
- prezzo indicativo di vendita;
- fotografie e planimetrie (se caricate).
Dati tecnici di navigazione:
- indirizzo IP;
- data e ora di accesso e di accettazione dei Termini;
- tipo di browser e dispositivo utilizzato.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Esecuzione del contratto (Art. 6, par. 1, lett. b, GDPR): gestione dell'account, pubblicazione dell'immobile e presentazione al Venditore dell'elenco delle agenzie convenzionate attive nella zona, ordinate secondo criteri oggettivi (prossimità geografica, esperienza maturata nella zona, capacità di presa in carico, tempo di risposta, valutazione media);
- Adempimento di obblighi di legge (Art. 6, par. 1, lett. c, GDPR): conservazione dei dati per obblighi fiscali, contabili e normativi;
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): miglioramento del servizio, prevenzione di frodi e abusi, statistiche aggregate anonimizzate;
- Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR): eventuale invio di comunicazioni promozionali, solo previa specifica e separata autorizzazione del Venditore.
4. Destinatari dei dati
I dati personali del Venditore e le informazioni sull'immobile saranno comunicati secondo le seguenti modalità:
- Esclusivamente su scelta e consenso del Venditore: i dati di contatto del Venditore sono comunicati alla sola agenzia da lui scelta, e unicamente a seguito di una conferma esplicita accompagnata da consenso espresso. L'agenzia destinataria è vincolata da appositi obblighi contrattuali di riservatezza. In assenza di conferma nessun dato di contatto viene comunicato ad alcuna agenzia, senza limiti di tempo: non esiste alcun termine il cui decorso comporti la comunicazione dei dati, né alcuna forma di assegnazione automatica del Venditore a un'agenzia;
- Fornitori di servizi tecnici (hosting, manutenzione, assistenza IT) che operano come Responsabili del trattamento ai sensi dell'Art. 28 GDPR;
- Autorità competenti, ove richiesto dalla legge.
I dati NON saranno ceduti a terzi per finalità di marketing né diffusi pubblicamente.
4-bis. Assistente conversazionale (chatbot)
4-bis.1. Sulle pagine del sito è presente un assistente conversazionale che risponde alle domande più frequenti. Il contenuto dei messaggi scritti dall'utente viene trasmesso a un fornitore terzo di servizi di intelligenza artificiale ( Anthropic PBC, che opera quale responsabile del trattamento ai sensi dell'Art. 28 GDPR) per l'elaborazione della risposta, ed è registrato nei sistemi di Privatio a fini di miglioramento del servizio e di sicurezza.
4-bis.2. Base giuridica: legittimo interesse del Titolare a fornire assistenza e a prevenire abusi (Art. 6, par. 1, lett. f, GDPR). Conservazione: le conversazioni sono conservate per il tempo necessario alle predette finalità e comunque non oltre 12 mesi.
4-bis.3. L'uso dell'assistente è facoltativo: il servizio è interamente fruibile senza interagirvi, e ogni richiesta può essere rivolta ai recapiti indicati al punto 1. Si raccomanda di non inserire nel chatbot dati personali non necessari, in particolare categorie particolari di dati ai sensi dell'Art. 9 GDPR.
4-bis.4. Le risposte dell'assistente hanno natura meramente informativa, sono generate automaticamente e non costituiscono consulenza né impegno contrattuale di Privatio.
5. Conservazione dei dati
I dati personali del Venditore saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate, e comunque:
- per tutta la durata del rapporto contrattuale;
- per 30 giorni successivi alla rimozione dell'immobile (per finalità tecniche di cancellazione);
- per il periodo previsto dalla normativa fiscale e contabile (10 anni) limitatamente ai dati necessari a tali adempimenti;
- in caso di contenzioso, per tutta la durata del procedimento e per il periodo di prescrizione applicabile.
6. Diritti dell'interessato
Il Venditore ha diritto di:
- accedere ai propri dati personali (Art. 15 GDPR);
- ottenere la rettifica dei dati inesatti (Art. 16 GDPR);
- ottenere la cancellazione dei dati — “diritto all'oblio” (Art. 17 GDPR);
- limitare il trattamento (Art. 18 GDPR);
- ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico — portabilità (Art. 20 GDPR);
- opporsi al trattamento (Art. 21 GDPR);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, il Venditore può scrivere a privacy@privatio.it.
7. Trasferimento dei dati
I dati personali sono trattati su server situati nell'Unione Europea. In caso di eventuale trasferimento verso Paesi terzi, il Titolare adotterà le garanzie previste dal GDPR (Clausole Contrattuali Standard, decisioni di adeguatezza o altre garanzie appropriate).
8. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui: cifratura dei dati in transito e a riposo, controllo degli accessi, backup periodici, monitoraggio delle intrusioni.
9. Responsabili del trattamento (sub-processori)
Il Titolare si avvale dei seguenti fornitori tecnologici, nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR:
| Fornitore | Servizio | Sede | Trasferimento |
|---|---|---|---|
| Supabase Inc. | Database e storage | USA | SCCs |
| Vercel Inc. | Hosting e CDN | USA | SCCs |
| Stripe Inc. | Pagamenti | USA | SCCs |
| Resend Inc. | Email transazionali | USA | SCCs |
| Google LLC | Analytics, Maps, OAuth | USA | SCCs |
L'elenco completo con i link alle DPA di ciascun fornitore è disponibile alla pagina Responsabili del Trattamento.
10. Procedura in caso di violazione dei dati (Data Breach)
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, il Titolare notificherà la violazione al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta (Art. 33 GDPR). Qualora la violazione comporti un rischio elevato, il Titolare informerà anche gli interessati senza ingiustificato ritardo (Art. 34 GDPR).
Per segnalare un incidente di sicurezza: privacy@privatio.it.
11. Processi decisionali automatizzati e profilazione
11.1. La Piattaforma utilizza un meccanismo automatizzato di ordinamento dell'elenco delle agenzie convenzionate attive nella zona, mostrato al Venditore subito dopo la pubblicazione dell'immobile. I criteri, in ordine di importanza relativa, sono: (1) prossimità geografica della sede rispetto all'immobile; (2) esperienza maturata nella zona, misurata sulle operazioni concluse tramite la Piattaforma; (3) capacità residua di presa in carico; (4) tempo medio di risposta; (5) valutazione media da recensioni verificate. Il canone corrisposto dall'agenzia non incide sull'ordinamento. I criteri (2) e (4) si fondano su dati storici: in loro assenza il punteggio è attribuito in misura neutra e identica per tutte le agenzie.
11.2. Tale meccanismo non produce effetti giuridici significativi sul Venditore ai sensi dell'Art. 22 GDPR, in quanto: (a) incide unicamente sull'ordine di presentazione di un elenco, non sulla sua composizione: nessuna agenzia viene esclusa e nessuna viene assegnata d'ufficio; (b) i dati di contatto del Venditore sono comunicati soltanto a seguito di una sua conferma esplicita con consenso espresso, e in assenza di essa nessun dato viene comunicato, senza alcun limite di tempo; (c) il Venditore mantiene piena libertà di scegliere qualunque agenzia dell'elenco a prescindere dalla posizione occupata, di non sceglierne alcuna e di rivolgersi a operatori esterni alla Piattaforma.
11.3. Il Venditore ha comunque diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione automatizzata, contattando privacy@privatio.it.
12. Trattamento dei dati di minori
La Piattaforma non è destinata a soggetti di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora il Titolare venga a conoscenza di aver raccolto dati personali di un minore senza il consenso verificabile del genitore o del tutore legale, provvederà alla cancellazione tempestiva di tali dati. Per segnalazioni: privacy@privatio.it.
13. Valutazione d'impatto (DPIA)
Il Titolare ha condotto una Valutazione d'Impatto sulla Protezione dei Dati (Art. 35 GDPR) relativa al meccanismo di ordinamento e suggerimento delle agenzie e alla successiva trasmissione dei dati di contatto all'agenzia confermata dal Venditore. La valutazione ha confermato l'adeguatezza delle misure di sicurezza adottate e il rispetto del principio di minimizzazione.
14. Referente per la protezione dei dati
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Referente Privacy all'indirizzo: privacy@privatio.it.
15. Periodi di conservazione per tipologia di dato
| Tipologia | Periodo |
|---|---|
| Dati dell'account | Durata del contratto + 30 giorni |
| Dati immobiliari | Durata pubblicazione + 30 giorni |
| Dati di fatturazione | 10 anni (obblighi fiscali) |
| Dati di navigazione/log | 12 mesi |
| Cookie analitici (GA4) | 14 mesi (Google default) |
| Consensi prestati | 5 anni dalla revoca/scadenza |
| Reclami | 5 anni dalla chiusura |
16. Dati personali raccolti da fonti pubbliche (Art. 14 GDPR)
16.1. Fonte e categorie di dati. Il Titolare può raccogliere dati personali di proprietari che hanno pubblicato annunci di vendita immobiliare su portali pubblici di annunci tra privati. I dati raccolti sono esclusivamente quelli resi pubblici dall'interessato nell'annuncio: nominativo (ove presente), numero di telefono, comune o zona dell'immobile e caratteristiche dell'immobile in vendita. Non vengono raccolte categorie particolari di dati (Art. 9 GDPR).
16.2. Finalità e base giuridica. I dati sono trattati al solo fine di un contatto informativo per presentare il servizio Privatio (pubblicazione gratuita dell'immobile; le agenzie convenzionate si impegnano a non applicare commissioni al venditore). La base giuridica è il legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) a proporre i propri servizi a soggetti che hanno manifestato pubblicamente l'intenzione di vendere un immobile. Il Titolare ha svolto il test di bilanciamento previsto dalla norma: il contatto è pertinente all'intenzione già manifestata dall'interessato, limitato nel numero e nella frequenza, e accompagnato da un meccanismo di opposizione immediato e gratuito.
16.3. Garanzie per i contatti telefonici e via messaggio. Prima di ogni contatto telefonico, il numero viene verificato presso il Registro Pubblico delle Opposizioni (RPO): i numeri iscritti al Registro non vengono contattati. Ogni opposizione espressa dall'interessato — ad esempio rispondendo “STOP” a un SMS o messaggio WhatsApp, o manifestandola durante una chiamata — viene registrata in una lista di esclusione interna con effetto immediato e permanente: il sistema impedisce tecnicamente ogni ulteriore contatto verso quel numero.
16.4. Momento dell'informativa e conservazione. La presente informativa è resa al più tardi al momento della prima comunicazione con l'interessato (Art. 14, par. 3, lett. b, GDPR). I dati raccolti da fonti pubbliche sono conservati per un massimo di 12 mesi dalla raccolta se l'interessato non dà riscontro, e cancellati immediatamente in caso di opposizione (conservando il solo numero di telefono nella lista di esclusione, al fine esclusivo di garantire il rispetto dell'opposizione stessa).
16.5. Destinatari. I dati raccolti da fonti pubbliche non vengono ceduti, venduti o comunicati a terzi, né alle agenzie convenzionate. La trasmissione a un'agenzia avviene solo se e quando l'interessato si registra autonomamente alla Piattaforma, secondo le modalità descritte nella sezione 4.
16.6. Diritti. L'interessato può opporsi al trattamento in qualsiasi momento (Art. 21 GDPR), gratuitamente e senza formalità: è sufficiente rispondere “STOP” al messaggio ricevuto, manifestare l'opposizione durante la chiamata, oppure scrivere a privacy@privatio.it. Restano fermi tutti i diritti elencati nella sezione 6 (accesso, rettifica, cancellazione, limitazione, reclamo al Garante).
Ultimo aggiornamento: Giugno 2026 — Per informazioni: privacy@privatio.it