Informativa sul trattamento dei dati personali
Ultimo aggiornamento: aprile 2025 — Versione 2.0
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, nonché in conformità alle Linee guida del Garante per la Protezione dei Dati Personali e alle raccomandazioni dell'EDPB (European Data Protection Board) applicabili alla data di aggiornamento.
L'informativa si applica a tutti gli utenti che visitano il sito web vendedil.it (di seguito il "Sito") e/o che compilano il modulo di contatto.
1. Titolare del trattamento
Galassia Immobiliare Srl
Sede legale: Padana Sup. 16/18 — 20060 Cernusco Sul Naviglio (MI)
P.IVA / C.F.: 05381160968
Email: info@vendedil.it — Tel.: 02 9528052
Non è stato nominato un DPO (Responsabile della Protezione dei Dati) in quanto non sussistono i presupposti di cui all'art. 37 GDPR. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@vendedil.it.
2. Categorie di dati personali trattati
2.1 Dati di navigazione
I sistemi informatici preposti al funzionamento del Sito acquisiscono automaticamente dati la cui trasmissione è implicita nei protocolli Internet (es. indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, orario di accesso, referrer). Tali dati non consentono di per sé l'identificazione diretta dell'utente e sono utilizzati in forma aggregata per finalità tecniche e statistiche.
2.2 Dati forniti volontariamente
Attraverso il modulo "Presentaci il tuo cantiere" l'utente può comunicare volontariamente: nome, cognome, ragione sociale, email, telefono, località del cantiere, numero di unità, fase del cantiere, note aggiuntive. Non vengono richiesti dati appartenenti a categorie particolari (art. 9 GDPR).
2.3 Dati raccolti tramite cookie
Il Sito utilizza esclusivamente cookie tecnici. Per i dettagli si rimanda alla Cookie Policy.
3. Finalità, base giuridica e natura del conferimento
| Finalità | Base giuridica | Natura | Conservazione |
|---|---|---|---|
| Riscontro alla richiesta di contatto — rispondere al messaggio inviato dall'utente, richiamarlo, fissare un incontro | Art. 6(1)(b) GDPR — misure precontrattuali su richiesta dell'interessato | Necessario | 24 mesi dalla raccolta |
| Invio email di conferma ricezione — autoresponder per informare l'utente che la richiesta è stata presa in carico | Art. 6(1)(b) GDPR — misure precontrattuali | Necessario | Invio immediato, nessun archivio separato |
| Funzionamento tecnico del Sito — log di sicurezza, protezione da abusi | Art. 6(1)(f) GDPR — legittimo interesse del titolare alla sicurezza informatica | Automatico | 90 giorni |
| Obblighi di legge — adempimenti fiscali, contabili, richieste dell'autorità giudiziaria | Art. 6(1)(c) GDPR — obbligo legale | Obbligatorio | Termini di legge |
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per dar seguito alla richiesta. Il mancato conferimento comporta l'impossibilità di essere ricontattati.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e integrità di cui all'art. 5 GDPR. Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR) tra cui: connessione SMTP crittografata (SSL/TLS), protezione CSRF, limitazione dei tentativi di invio, sanificazione degli input, accesso ai dati limitato al personale autorizzato e istruito.
5. Comunicazione e diffusione
I dati personali non sono diffusi. Possono essere comunicati a:
- Responsabili del trattamento (art. 28 GDPR): provider di hosting (Hostinger International Ltd., Lituania — dati nel SEE), fornitore del servizio email.
- Soggetti autorizzati (art. 29 GDPR): collaboratori interni del Titolare, debitamente istruiti.
- Soggetti terzi autonomi titolari: autorità giudiziarie o amministrative, esclusivamente su obbligo di legge.
6. Trasferimento verso Paesi terzi
I dati personali sono trattati e conservati su server situati nello Spazio Economico Europeo (SEE). Non è previsto alcun trasferimento verso Paesi terzi. Qualora si rendesse necessario, il trasferimento avverrà esclusivamente: (a) verso Paesi oggetto di decisione di adeguatezza della Commissione Europea (art. 45 GDPR), oppure (b) previa adozione di clausole contrattuali tipo approvate dalla Commissione (art. 46(2)(c) GDPR), di cui l'interessato può richiedere copia.
7. Periodo di conservazione
I dati sono conservati per i periodi indicati nella tabella al punto 3. Al termine del periodo, i dati vengono cancellati o resi anonimi in modo irreversibile. L'utente può in ogni momento richiedere la cancellazione anticipata (diritto all'oblio, art. 17 GDPR), salvo prevalenza di obblighi legali.
8. Profilazione e processi decisionali automatizzati
Il Titolare non effettua attività di profilazione né processi decisionali automatizzati ai sensi dell'art. 22 GDPR.
9. Diritti dell'interessato
In qualsiasi momento l'interessato può esercitare i seguenti diritti, rivolgendosi al Titolare all'indirizzo info@vendedil.it:
- Accesso (art. 15) — ottenere conferma dell'esistenza dei propri dati e riceverne copia;
- Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
- Cancellazione (art. 17) — ottenere la cancellazione dei propri dati ("diritto all'oblio");
- Limitazione (art. 18) — ottenere la limitazione del trattamento;
- Portabilità (art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse;
- Revoca del consenso (art. 7) — revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (prorogabili di 60 giorni in casi di complessità). L'esercizio dei diritti è gratuito.
10. Diritto di reclamo
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
- Sito web: www.garanteprivacy.it
- Email: protocollo@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Centralino: (+39) 06 696771
11. Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a nuove disposizioni normative, pronunce del Garante o modifiche organizzative. In caso di modifiche sostanziali, ne verrà data comunicazione in evidenza sul Sito. La versione vigente è sempre consultabile su questa pagina con data di ultimo aggiornamento.