Informativa sulla privacy senza clausole nascoste

1. Titolare del trattamento

2. Principi del trattamento

Trattiamo i dati personali sempre nel rispetto del GDPR: solo i dati strettamente necessari (minimizzazione), per finalità determinate, conservati per il tempo più breve possibile e protetti da misure tecniche e organizzative adeguate. Le basi giuridiche sono in particolare l’art. 6 par. 1 lett. a, b, c o f GDPR.

3. File di log del server

All’apertura del sito vengono registrati automaticamente dati di accesso nei file di log del server (indirizzo IP abbreviato, data e ora, pagina richiamata, stato HTTP, browser e sistema operativo, referrer). La base giuridica è l’art. 6 par. 1 lett. f GDPR (funzionamento stabile e sicuro). Cancellazione entro 30 giorni al più tardi.

4. Hosting tramite Vercel

Questo sito è ospitato su Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). È in essere un accordo sul trattamento dei dati (art. 28 GDPR). Per il trasferimento negli Stati Uniti si applicano l’EU-US Data Privacy Framework e, in via integrativa, le clausole contrattuali tipo (art. 46 par. 2 lett. c GDPR).

5. Cookie e gestione del consenso

Utilizziamo cookie di tre categorie: necessari (art. 6 par. 1 lett. f GDPR), statistici e di marketing (questi ultimi due solo previo consenso, art. 6 par. 1 lett. a GDPR). Alla prima visita si sceglie nel banner dei cookie che cosa autorizzare. La scelta viene conservata fino a 180 giorni e può essere modificata in qualsiasi momento tramite „Impostazioni cookie" nel piè di pagina. Senza consenso non vengono caricati cookie statistici o di marketing (Google Consent Mode v2, impostazione predefinita „denied").

6. Google Analytics 4, Google Ads e Google Tag Manager

Se è stato prestato il consenso per la categoria „Statistiche", utilizziamo Google Analytics 4 (Google Ireland Limited, Dublino). L’anonimizzazione dell’IP è attiva. Se è stato prestato il consenso per la categoria „Marketing", utilizziamo inoltre il monitoraggio delle conversioni di Google Ads, che ci mostra se dopo il clic su un nostro annuncio viene inviata una richiesta, effettuata una telefonata o scritta un’e-mail. Se dopo un tale clic viene inviata una richiesta tramite il nostro modulo, salviamo l’ID di clic di Google (gclid, gbraid o wbraid) insieme alla richiesta nel nostro Lead Dashboard (sezione 10). Se la richiesta vi avanza, ad esempio perché vi abbiamo risposto o abbiamo fissato una visita, possiamo comunicare questo stato a Google Ads insieme all’ID di clic. In questo modo misuriamo il successo dei nostri annunci. Entrambi i servizi sono integrati tramite Google Tag Manager, che di per sé non imposta cookie. La base giuridica è il consenso (art. 6 par. 1 lett. a GDPR). Senza consenso i servizi funzionano in Google Consent Mode v2 senza cookie. Il consenso è revocabile in ogni momento tramite il banner dei cookie.

7. Moduli per lead su Facebook e Instagram (Meta Lead Ads)

Pubblichiamo annunci su Facebook e Instagram. Chi compila un modulo per lead su queste piattaforme fornisce i propri dati (ad esempio nome, indirizzo e-mail, numero di telefono e preferenza di contatto) in primo luogo a Meta Platforms Ireland Limited (Dublino). A tale trattamento si applica anche l’informativa sulla privacy di Meta. I dati ci pervengono tramite la nostra agenzia pubblicitaria Dopa Media, che gestisce le nostre campagne, in una tabella Google (Google Ireland Limited). Da lì li trasferiamo nel nostro Lead Dashboard e li trattiamo come una richiesta inviata tramite il nostro sito (sezioni da 10 a 12). La base giuridica è l’art. 6 par. 1 lett. b GDPR (risposta alla richiesta e misure precontrattuali).

8. Modulo di contatto e contatto via e-mail

Quando ci si mette in contatto con noi, trattiamo i dati forniti (nome, e-mail, eventualmente telefono, messaggio, nonché la residenza o l’unità richiesta e la lingua del modulo) per rispondere alla richiesta (art. 6 par. 1 lett. b oppure f GDPR). La richiesta viene inoltrata via e-mail alla casella di posta competente di Moser Bau. Per la consegna ci avvaliamo di Resend, Inc. (San Francisco, USA) in qualità di responsabile del trattamento (art. 28 GDPR, trasferimento extra UE sulla base delle clausole contrattuali tipo). Tutte le richieste, ad eccezione di quelle di affitto, vengono inoltre gestite nel nostro Lead Dashboard e tramite un’automazione dei lead (sezioni 10 e 11). Le richieste di affitto ci pervengono solo via e-mail e non vengono trasferite né nel Lead Dashboard né nell’automazione.

9. Protezione antispam con Cloudflare Turnstile

Per proteggere i nostri moduli dai bot utilizziamo Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Vengono trattati dati tecnici (tra cui indirizzo IP, browser, schemi di interazione). La base giuridica è l’art. 6 par. 1 lett. f GDPR. Turnstile non imposta cookie di tracciamento soggetti a consenso.

10. Gestione delle richieste nel Lead Dashboard

Ogni richiesta inviata tramite il nostro modulo (ad eccezione delle richieste di affitto) e ogni richiesta proveniente dai nostri moduli per lead su Facebook e Instagram viene salvata nel nostro Lead Dashboard, un CRM all’indirizzo moserbau.webfromtom.cloud, in cui gestiamo e documentiamo le richieste. Il sistema è gestito da Webfromtom LLC in qualità di responsabile del trattamento (art. 28 GDPR). La banca dati è fornita da Neon Inc. (USA) con server a Francoforte sul Meno, il Lead Dashboard è ospitato da Vercel a Francoforte sul Meno. Oltre a nome, indirizzo e-mail, numero di telefono e messaggio salviamo la residenza o l’unità scelta, la lingua, la rete IP abbreviata, lo user agent del browser e la pagina da cui è stato inviato il modulo. Solo previo consenso per la categoria „Marketing" si aggiungono gli ID di clic di Google (gclid, gbraid, wbraid) per la misurazione delle conversioni di Google Ads (sezione 6). Vi registriamo anche gli invii respinti per dati mancanti o dalla protezione antispam, al fine di riconoscere abusi. Le basi giuridiche sono l’art. 6 par. 1 lett. b GDPR per la risposta alla richiesta e le misure precontrattuali, l’art. 6 par. 1 lett. f GDPR per la documentazione nel CRM e la protezione antispam e l’art. 6 par. 1 lett. a GDPR per gli ID di clic di Google.

11. E-mail automatiche di risposta e di promemoria

A chi richiede informazioni su una delle nostre residenze viene di norma inviata automaticamente una prima risposta via e-mail, eventualmente con documentazione sulla residenza. Da 7 a 14 giorni dopo inviamo una sola e-mail di promemoria sull’immobile richiesto. Il promemoria non viene inviato se nel frattempo è arrivata una risposta o se abbiamo già telefonato. Entrambe le e-mail partono dalla casella di posta di Moser Bau tramite Microsoft 365 (Microsoft Ireland Operations Limited, Dublino). Per riconoscere le risposte, l’automazione legge le e-mail in arrivo di questa casella. Il Lead Dashboard mostra lo scambio di e-mail relativo alla richiesta. Il tutto è gestito dal software n8n, che Webfromtom LLC gestisce su un proprio server presso Hostinger International Ltd. (centro dati a Francoforte sul Meno, copie di sicurezza in Lituania). L’automazione utilizza come lista CRM una tabella Google (Google Ireland Limited), che contiene nome, indirizzo e-mail, numero di telefono, messaggio, residenza, unità, lingua e data della richiesta, nonché lo stato di invio delle e-mail. A questa tabella ha accesso anche la nostra agenzia pubblicitaria Dopa Media. Per rivolgerci correttamente all’interessato nelle e-mail, OpenAI (USA) riceve nome e cognome al solo scopo di determinare la formula di saluto. OpenAI non riceve altri dati. La base giuridica per la prima risposta è l’art. 6 par. 1 lett. b GDPR. Per il promemoria, la formula di saluto e la lista CRM ci basiamo sul nostro legittimo interesse a una gestione rapida e completa della richiesta (art. 6 par. 1 lett. f GDPR). È possibile opporsi al promemoria in qualsiasi momento, è sufficiente una breve risposta.

12. Durata di conservazione delle richieste

Le richieste vengono conservate per il tempo necessario alla loro gestione e a un eventuale rapporto contrattuale che ne derivi. Successivamente vengono cancellate, salvo obblighi di conservazione previsti dalla legge. È possibile opporsi alla conservazione o chiederne la cancellazione in qualsiasi momento con una comunicazione in forma libera (vedi „I Suoi diritti").

Google Maps

I contenuti cartografici di Google Maps (Google Ireland Limited) vengono caricati solo previo consenso (art. 6 par. 1 lett. a GDPR). In tale occasione l’indirizzo IP può essere trasmesso a Google.

Profili sui social media

Nel piè di pagina rimandiamo ai nostri profili su Facebook. Si tratta di semplici collegamenti: solo cliccando su un’icona si viene indirizzati alla rispettiva piattaforma e il fornitore può trattare dati (tra cui l’indirizzo IP). Se si è collegati al proprio account, la visita può essere associata al profilo. Su questo sito non vengono caricati contenuti né pixel di tracciamento delle piattaforme. La base giuridica è il nostro legittimo interesse a una presenza aggiornata (art. 6 par. 1 lett. f GDPR). Del trattamento dei dati sulle piattaforme stesse rispondono i rispettivi fornitori; i dettagli sono riportati nelle loro informative sulla privacy.

Destinatari e responsabili del trattamento

Comunichiamo i dati esclusivamente a fornitori selezionati con i quali è in essere un accordo ai sensi dell’art. 28 GDPR. Per i moduli per lead su Facebook e Instagram Meta agisce come titolare autonomo del trattamento.

• Vercel Inc.: hosting del sito e del Lead Dashboard, regione server Francoforte sul Meno (USA)
• Resend, Inc.: consegna delle e-mail dei moduli (USA)
• Cloudflare, Inc.: protezione antispam Turnstile (USA)
• Webfromtom LLC: gestione del Lead Dashboard e dell’automazione dei lead (USA, dati a Francoforte sul Meno)
• Neon Inc.: banca dati del Lead Dashboard, server a Francoforte sul Meno (USA)
• Hostinger International Ltd.: server dell’automazione dei lead n8n, Francoforte sul Meno, copie di sicurezza in Lituania (UE)
• Microsoft Ireland Operations Limited: Microsoft 365, invio delle e-mail automatiche e riconoscimento delle risposte (Irlanda/USA)
• Google Ireland Limited: Google Sheets come lista CRM dell’automazione e per i lead da Meta Lead Ads (Irlanda/USA)
• OpenAI: determinazione della formula di saluto in base a nome e cognome (USA)
• Dopa Media: gestione delle nostre campagne pubblicitarie, inoltro dei lead da Meta Lead Ads, accesso alla lista CRM
• Google Ireland Limited: Google Analytics 4, Google Ads, Google Tag Manager (Irlanda/USA)
• Meta Platforms Ireland Limited: moduli per lead su Facebook e Instagram, titolare autonomo (Irlanda/USA)

Trasferimento dei dati verso paesi terzi

Alcuni dei servizi impiegati trattano dati negli Stati Uniti o sono forniti da imprese con sede negli Stati Uniti. In assenza di una decisione di adeguatezza, il trasferimento si fonda sull’EU-US Data Privacy Framework oppure sulle clausole contrattuali tipo (art. 46 par. 2 lett. c GDPR). Per Neon e OpenAI si applicano le clausole contrattuali tipo. La banca dati del Lead Dashboard e il server dell’automazione dei lead si trovano a Francoforte sul Meno.

I Suoi diritti

In qualsiasi momento spettano all’interessato i seguenti diritti:

• accesso (art. 15 GDPR)
• rettifica (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione (art. 21 GDPR)
• revoca del consenso prestato (art. 7 par. 3 GDPR)

È sufficiente una comunicazione in forma libera a info@moserbau.it. È inoltre riconosciuto il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR), ad esempio Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza dei dati

Utilizziamo una cifratura SSL/TLS e adottiamo misure tecniche e organizzative adeguate a protezione dei dati.

Modifiche della presente informativa

Adeguiamo la presente informativa quando cambiano i requisiti di legge o le tecnologie impiegate. La versione aggiornata è sempre disponibile su questa pagina.