Informativa legale
Informativa privacy
Informativa ai sensi dell’art. 13 del Reg. UE 679/2016 e della normativa nazionale in tema di protezione dei dati personali
Gentile Utente,
in questa pagina Ti forniamo le informazioni relative alle modalità di gestione dei tuoi dati personali attraverso questo sito.
La presente informativa è fornita secondo quanto previsto ai sensi dell’art. 13 del Regolamento UE 679/2016 e ai sensi della normativa nazionale in tema di protezione dei dati personali.
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è la Costa Domus Group S.r.l., con sede in Roma alla Via Giovanni Alfredo Cesareo n. 43, email Stefano@costadomusgroup.com pec Cdgsrl@pecimprese.it.
TIPOLOGIA DI DATI TRATTATI, FINALITÀ, BASE GIURIDICA DI TRATTAMENTO E PERIODO DI CONSERVAZIONE
A seconda dell’interazione dell’utente, il sito tratta diverse categorie di dati personali, ciascuna per finalità specifiche, con una propria base giuridica e per un periodo di conservazione predeterminato:
a) Dati di navigazione
Dati raccolti: indirizzo IP, dati tecnici del dispositivo, log di sistema, informazioni sulle pagine visitate.
Finalità:
- Consentire il corretto funzionamento tecnico del sito;
- Garantire la sicurezza informatica;
- Produrre statistiche anonime sull'utilizzo del sito;
Base giuridica: legittimo interesse del titolare del trattamento al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: per la durata della sessione di navigazione; i log di sicurezza sono conservati per un massimo di 90 giorni.
b) Dati forniti volontariamente tramite form, con richieste di contatto e informazioni
Dati raccolti: nome e cognome, indirizzo email, area di competenza (nel caso di collaborazioni), contenuto del messaggio.
Finalità:
- rispondere alle richieste di informazioni, fornire assistenza.
Base giuridica: dare esecuzione alla richiesta, esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione: 24 mesi dall'ultima comunicazione, salvo instaurazione di un rapporto contrattuale.
c) Dati per richieste commerciali (da parte di proprietari/investitori)
Dati raccolti: dati identificativi e di contatto, informazioni sugli immobili o richieste di gestione.
Finalità:
- rispondere alle richieste di informazioni, valutare la richiesta di collaborazione, fornire preventivi, avviare trattative per la stipula di contratti di gestione immobiliare.
Base giuridica: dare esecuzione alla richiesta, esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR); in caso di stipula del contratto, esecuzione del contratto stesso.
Periodo di conservazione:
- in assenza di contratto, i dati saranno conservati per 24 mesi dalla conclusione della trattativa;
- in caso di stipula, i dati saranno conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni in caso di stipula, ai fini degli obblighi civilistici e fiscali. Un periodo di conservazione più lungo avverrà solo in presenza di basi giuridiche che lo giustifichino.
d) Dati nella sezione “Lavora con noi”
Dati raccolti: dati anagrafici, dati di contatto, eventuali informazioni professionali inserite nel curriculum vitae e/o nel messaggio.
Finalità:
- valutazione delle candidature per posizioni lavorative o collaborazioni professionali.
Base giuridica: dare esecuzione alla richiesta, esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione:
- i dati saranno conservati per 24 mesi dalla candidatura, in assenza di diverse indicazioni da parte del candidato;
- in caso di instaurazione del rapporto lavorativo, i dati saranno conservati per tutta la durata dello stesso e per i 10 anni successivi alla cessazione, ai fini degli obblighi civilistici e fiscali. Un periodo di conservazione più lungo avverrà solo in presenza di basi giuridiche che lo giustifichino.
e) Dati per contatto tramite WhatsApp - Il sito, infatti, contiene un pulsante/link che permette di contattare direttamente la Società tramite WhatsApp.
Dati raccolti: numero di telefono, nome profilo WhatsApp, contenuto della conversazione.
Finalità:
- rispondere a richieste di informazioni, fornire assistenza.
Base giuridica: dare esecuzione alla richiesta, esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione: 24 mesi dall’ultimo contatto.
f) Dati connessi al sistema di prenotazione tramite booking engine (Kross Booking) - Il sito integra un widget di booking engine fornito da Kross Booking (o altra piattaforma equivalente), caricato solo previo consenso dell’utente alla categoria “prenotazioni” sul banner cookie. Il sistema di prenotazione è fornito da Kross Booking. Il widget Kross Booking viene caricato solo dopo che l'utente ha espresso il proprio consenso tramite il cookie banner. Per i cookie eventualmente installati da Kross Booking, si rinvia alla Cookie Policy.
Dati raccolti: dati identificativi degli ospiti, dati di contatto, dati relativi alla prenotazione, eventuali richieste particolari, eventuali dati per pagamento (tramite provider esterni).
Finalità:
- Gestire le richieste di prenotazione e le prenotazioni confermate;
- Eseguire il contratto di soggiorno;
- Adempiere agli obblighi di legge (es. comunicazione alle autorità di pubblica sicurezza);
- Gestire i contatti pre e post soggiorno;
- Raccogliere eventuali recensioni.
Base giuridica:
- dare esecuzione al contratto (art. 6, par. 1, lett. b) GDPR);
- adempiere agli di obblighi di legge (art. 6, par. 1, lett. c) GDPR), per quanto riguarda le eventuali comunicazioni dei dati alle autorità.
Periodo di conservazione:
- per ciò che riguarda i dati contrattuali, saranno conservati per 10 anni dalla conclusione del soggiorno (obblighi civilistici e fiscali);
- per quanto concerne i dati comunicati alle autorità di pubblica sicurezza, saranno conservati secondo i termini di legge.
g) Marketing e comunicazioni promozionali
Dati raccolti: nome, cognome, indirizzo mail.
Finalità:
- invio di newsletter, comunicazioni promozionali, aggiornamenti sui servizi offerti.
Base giuridica: consenso esplicito e libero dell'interessato (art. 6, par. 1, lett. a) GDPR). In ogni caso, in calce ad ogni comunicazione sarà indicata la modalità di esercizio del diritto di opporsi all’invio di comunicazioni analoghe (cd. opt-out). Perciò, potrai revocare il consenso in qualsiasi momento cliccando sul link di disiscrizione presente in ogni comunicazione o contattando il Titolare.
Periodo di conservazione: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
h) Attività di analisi del traffico e remarketing – Il sito utilizza i seguenti strumenti: Google Analytics; Pixel (Facebook/Instagram); Google Ads - Si richiama che l’utilizzo di strumenti come Google Analytics e Meta Pixel può comportare trasferimenti di dati verso Paesi terzi (es. Stati Uniti) e richiede l’adozione di garanzie adeguate (es. clausole contrattuali standard, eventuali misure supplementari), in linea con la giurisprudenza europea e i provvedimenti del Garante.
Dati raccolti: identificatori online, indirizzo IP, informazioni sul browser, pagine visitate, azioni compiute sul sito, dati di conversione.
Finalità:
- Analisi statistica del traffico e del comportamento degli utenti;
- Ottimizzazione del sito e dei servizi,
- Attività di remarketing e personalità pubblicizzata;
Base giuridica: consenso esplicito e libero dell'interessato (art. 6, par. 1, lett. a) GDPR) espresso tramite il cookie banner.
Conservazione: secondo le policy dei rispettivi fornitori; in ogni caso il periodo di conservazione non eccederà i 24 mesi.
Note: per maggiori informazioni sull'utilizzo dei cookie e degli strumenti di tracciamento, consulta la nostra.
Ti riportiamo di seguito una tabella riepilogativa:
| Trattamento | Base Giuridica | Periodo di conservazione |
|---|---|---|
| Dati di navigazione | Legittimo interesse | Sessione; log fino a 90 giorni |
| Form contatti | Misure precontrattuali | 24 mesi |
| Richieste proprietari | Misure precontrattuali/contratto | 24 mesi o 10 anni se contratto |
| Lavora con noi | Misure precontrattuali | 24 mesi |
| Misure precontrattuali | 24 mesi | |
| Prenotazioni (booking) | Contratto/obbligo legale | 10 anni |
| Marketing | Consenso | Fino a revoca, max 24 mesi |
| Analytics/remarketing | Consenso | Secondo policy fornitori, max 24 mesi |
MODALITÀ DI TRATTAMENTO DEI DATI
Il trattamento sarà effettuato con modalità elettroniche e/o analogiche e consiste in un complesso di operazioni relative alla raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, cancellazione o distruzione.
Il trattamento dei Tuoi dati sarà improntato ai principi di liceità, correttezza, trasparenza, esattezza e avverrà in modo adeguato, pertinente e limitato a quanto necessario rispetto alle finalità per le quali sono trattati, nel rispetto del principio di minimizzazione del trattamento.
COMUNICAZIONE E DIFFUSIONE DEI DATI
I Tuoi dati potranno essere comunicati a dipendenti e/o associati in qualità di autorizzati al trattamento personali, i quali eseguiranno il trattamento secondo le istruzioni impartite.
I Tuoi dati personali potranno essere comunicati a terzi ai fini della gestione e dell’assistenza tecnica, previamente nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento UE 679/2016 e agiranno sotto il controllo dello scrivente titolare, garantendo le adeguate misure di sicurezza.
In particolare, potranno essere comunicati a:
- soggetti che forniscono servizi di hosting e infrastruttura IT, quali Vercel e altri provider cloud, con server e funzioni server-side localizzati nell’Unione europea (es. regione UE – Francoforte), fermo restando l’utilizzo di CDN potenzialmente distribuite su più Paesi;
- fornitori di servizi di invio email e di gestione SMTP (es. librerie come Nodemailer, servizi di posta elettronica);
- fornitori di servizi di manutenzione e sviluppo del sito web;
- provider del booking engine (es. Kross Booking) e eventuali provider di servizi di pagamento collegati;
- provider di servizi di analisi, advertising e remarketing, quali Google (per Google Analytics, Google Ads) e Meta Platforms (per Meta Pixel), attivati solo previo consenso;
- consulenti e professionisti (es. consulenti legali, fiscali, societari) che trattano i dati in qualità di responsabili o titolari autonomi;
- autorità pubbliche e organi di vigilanza, in adempimento di obblighi di legge o su loro richiesta.
I Tuoi dati personali forniti nel form non saranno comunicati a soggetti esterni alla società.
I Tuoi dati Personali potranno essere inoltre resi accessibili, per le finalità sopra menzionate, agli Enti e agli Organismi pubblici che per legge, regolamento, o normativa comunitaria hanno il diritto o l’obbligo di conoscerli.
In nessun caso i dati personali saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti e, comunque, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla legge.
Resta salva l’eventuale comunicazione dei dati su richiesta dell’Autorità Giudiziaria o di pubblica sicurezza, nei modi e nei casi previsti dalla legge, ferme restando le prerogative e il segreto professionale, ove applicabile.
Il sito è ospitato su Vercel. Le funzioni server (incluso il form contatti) sono configurate su server ubicati nell'Unione Europea.
Strumenti di terze parti: alcuni strumenti utilizzati sul sito (Google Analytics, Meta Pixel, WhatsApp, Kross Booking) possono comportare il trasferimento di dati verso paesi terzi, in particolare gli Stati Uniti.
In tali casi, il trasferimento avviene sulla base di:
- Decisioni di adeguatezza della Commissione Europea (ove esistenti);
- EU-U.S. Data Privacy Framework (per i fornitori statunitensi certificati);
- Clausole contrattuali standard approvate dalla Commissione Europea;
- Altre garanzie appropriate ai sensi degli artt. 46-49 GDPR.
Previo esplicito e libero consenso, i dati potranno essere comunicati anche a fornitori di servizi di marketing e gestione delle piattaforme pubblicitarie, inclusa Meta Platforms Ireland Ltd., che operano in qualità di responsabili del trattamento o contitolari, ove applicabile.
Puoi richiedere maggiori informazioni sulle garanzie adottate contattando il Titolare.
MODALITÀ DI CONSERVAZIONE DEI DATI PERSONALI
Per ogni trattamento sono già stati indicati i relativi periodi di conservazione.
Con specifico riferimento alle modalità, ci teniamo a informarTi che anche la conservazione dei Tuoi dati personali è improntata ai principi di liceità, correttezza, trasparenza, esattezza, adeguatezza, pertinenza e limitatezza, è improntata anche la conservazione dei Tuoi dati, che avverrà mediante strumenti idonei a garantirne la sicurezza e la riservatezza, con e senza l'ausilio di mezzi automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
COOKIE
Il Titolare ha adottato un sistema di informativa multilivello, in cui:
- la presente informativa descrive i trattamenti generali connessi al sito;
- la cookie policy fornisce dettagli su tipologie di cookie/strumenti, finalità, durata e terze parti coinvolte.
Il banner cookie presente sul sito:
- viene mostrato al primo accesso;
- consente di scegliere tra:
- sola installazione di cookie “necessari”;
- attivazione del booking engine e delle integrazioni di prenotazione (“prenotazioni”);
- accettazione di tutte le categorie (inclusi eventuali cookie di marketing/analytics);
- permette di proseguire la navigazione senza essere tracciati con cookie non tecnici, in linea con le indicazioni del Garante.
Per informazioni complete sull'utilizzo dei cookie e degli strumenti di tracciamento, consulta la nostra Cookie Policy.
DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15-21 del Regolamento UE 679/2016, in relazione ai dati personali comunicati, hai il diritto di:
- accedere e chiederne copia;
- richiedere la rettifica;
- richiedere la cancellazione;
- ottenere la limitazione del trattamento;
- revocare il consenso;
- opporti al trattamento;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.
Tutte le sopra menzionate richieste dovranno essere comunicate tramite raccomandata a/r all’indirizzo sopra riportato o tramite posta elettronica certificata, allegando copia del documento sottoscritta, all’indirizzo Stefano@costadomusgroup.com ed avrà efficacia dal momento della conferma di ricevimento.
Ti è riconosciuto, inoltre, il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.