Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati, nonché alla libera circolazione di tali dati (“GDPR”), la Homepanda S.r.l., con sede legale in Via G.G. Mora, 20, 20123 - Milano, in relazione al sito web www.homepanda.it (il “Sito Web”), nella sua qualità di Titolare del trattamento, informa che i dati personali acquisiti, volontariamente forniti degli interessati anche attraverso la compilazione dei form di raccolta dati presenti nel Sito Web e/o durante eventuali contatti telefonici, saranno oggetto di trattamento nel rispetto della normativa sopra richiamata e del presente documento.
Eventuali siti web di terzi cui si faccia riferimento e/o collegamento anche tramite link (ivi specificamente inclusi i siti web dei terzi partner o indicati anche solo a titolo d’esempio) all’interno del Sito Web sono esclusiva responsabilità dei terzi soggetti che li gestiscono, e sono pertanto sottoposti agli autonomi termini e condizioni e privacy policy dei rispettivi fornitori.
Nel rispetto del GDPR, tutti i trattamenti effettuati dalla Titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
1. CATEGORIE DI DATI OGGETTO DI TRATTAMENTO
Sono oggetto di trattamento le seguenti tipologie di dati:
- Dati forniti volontariamente dall'interessato:
L’interessato potrà volontariamente fornire le informazioni richieste e funzionali all’erogazione dei servizi, mediante compilazione degli appositi form di raccolta dati presenti sul Sito Web e/o la risposta a richieste fatte nel corso di una telefonata.
Ai sensi del GDPR, la persona fisica può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; sulla base di tale definizione, potranno essere raccolti dalla Titolare dati personali di natura identificativa (ad. es. nome; cognome; recapiti fisici e/o telefonici e/o telematici), reddituale e/o patrimoniale, funzionali all’espletamento dei servizi offerti sul Sito Web.
Non sono oggetto di raccolta e/o trattamento “categorie particolari di dati personali” di cui all’art. 9 del GDPR (relativi, ad esempio, allo stato di salute) o dati giudiziari di alcun tipo. Si precisa, tuttavia, che tali dati potrebbero essere successivamente richiesti, acquisiti e trattati direttamente dalle compagnie di assicurazione e/o dai terzi coinvolti e/o dagli intermediari assicurativi partner, sempre nei limiti in cui tale trattamento sia strumentale per la specifica finalità perseguita dall'operazione o dai servizi richiesti, nel rispetto della vigente normativa e delle indicazioni delle Autorità competenti.
- Dati di navigazione:
I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito Web e per controllarne il corretto funzionamento. I dati potrebbero essere inoltre utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web: fatta salva questa eventualità, i dati sui contatti web persistono per un periodo di tempo limitato e vengono cancellati periodicamente, salvo l’adempimento di richieste delle Autorità competenti.
- Cookie:
Il Sito Web fa uso di cookies in alcune delle sue aree. I cookies sono dei file che immagazzinano le informazioni sugli hard drive o nella cache del browser. Essi permettono al Sito Web di controllare se l’utente li ha già visitati, di caricare eventuali personalizzazioni e/o preferenze (lingua, grandezza dello schermo, ecc.) e raccogliere alcuni dati statistici (pagine più visitate, tempi di visita, ecc.). Attraverso questi dati è possibile rendere il Sito Web più aderente alle richieste e necessità degli utenti e di più semplice navigazione. Ad esempio, i cookies consentono di assicurare agli utenti che le informazioni presenti sul sito nelle future visite rispondano alle preferenze raccolte e/o impostate. Per il dettaglio sul trattamento dei cookies, si invita alla consultazione della specifica cookie policy.
2. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Il trattamento sarà effettuato anche con l’ausilio di mezzi informatici per le seguenti finalità:
2.1. FINALITA’ DI BASE:
i dati raccolti saranno trattati per l’erogazione del servizio previsto nelle Condizioni di utilizzo e volontariamente richiesto dall’interessato, e consistente, a titolo esemplificativo e non esaustivo: nella fornitura di servizi di assistenza e consulenza alla vendita e/o all’acquisto di immobili, con predisposizione e consultazione di vetrine online per case ed appartamenti; nell’invio di proposte commerciali e richieste di terzi finalizzate alla vendita e/o all’acquisto di immobili; nel rilascio ai fornitori e/o collaboratori terzi delle informazioni necessarie all’erogazione dei servizi richiesti e/o concordati con l’interessato; nello svolgimento di ogni necessaria assistenza e/o consulenza pre e post fruizione del servizio di consulenza medesimo. Tali servizi potranno essere resi, in particolare, con il supporto di reti locali di esperti immobiliari, cui i dati potranno essere comunicati, nell’ambito delle finalità di base sopra individuate, in modo da offrire consulenza specificamente mirata alla zona di provenienza e/o di interesse dell’interessato iscritto.
I dati raccolti per questa finalità saranno trattati dalla Titolare senza necessità di esplicito consenso da parte degli interessati, ai sensi dell’art. 6, paragrafo 1, lettere b) e c) del GDPR, in quanto tale trattamento è necessario per adempiere ad obblighi contrattuali e/o precontrattuali nei confronti degli stessi, nonché per adempiere, in generale, ad obblighi di legge e/o regolamentari.
2.2. FINALITA’ DI LEGITTIMO INTERESSE DI HOMEPANDA:
I dati raccolti saranno altresì trattati dalla Titolare,
senza necessità di esplicito consenso da parte degli interessati, al fine di perseguire il proprio legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, di promuovere i propri servizi agli interessati che ne hanno già usufruito, mediante l’invio di periodiche comunicazioni informative, commerciali e/o di raffronto tramite posta elettronica o tramite contatto telefonico diretto,
ferma sempre restando la facoltà da parte degli interessati di opporsi in ogni momento al trattamento. Resta inteso che tale trattamento viene effettuato nel rispetto delle previsioni di cui all’articolo 130, comma 4, del Codice Privacy.
2.3. FINALITA’ AGGIUNTIVA #1 – MARKETING DIRETTO:
i dati raccolti e/o comunicati potranno essere trattati,
previa facoltativa prestazione da parte degli interessati di espresso consenso al trattamento ai sensi dell’art.6, comma 1, lettera a) del GDPR,
per l’invio di comunicazioni promozionali e materiale pubblicitario, offerta di prodotti e/o servizi propri o di terzi, compimento di sondaggi e ricerche di mercato, mediante ogni mezzo tra cui in particolare l’uso di telefono con operatore e/o sistemi automatizzati (es. SMS, MMS, fax, risponditori automatici, notifiche push, social media);
2.4. FINALITA’ AGGIUNTIVA #2 – CESSIONE A TERZI PER MARKETING:
i dati raccolti e/o comunicati potranno essere ceduti,
previa facoltativa prestazione da parte degli interessati di espresso consenso al trattamento ai sensi dell’art.6, comma 1, lettera a) del GDPR,
ad altre società aventi contratti di collaborazione commerciale, diverse dalla Titolare, per l’invio di comunicazioni promozionali e materiale pubblicitario, offerta di prodotti e/o servizi propri o di terzi, compimento di sondaggi e ricerche di mercato, mediante ogni mezzo tra cui in particolare l’uso di telefono con operatore e/o sistemi automatizzati (es. SMS, MMS, fax, risponditori automatici, notifiche push, social media);
il dettaglio e le categorie merceologiche e di servizi dei soggetti cessionari dei dati è riportato al paragrafo 5.3 della presente informativa. Si precisa che i soggetti terzi cessionari dei dati li tratteranno in qualità di autonomi Titolari del trattamento per la finalità specificamente indicata nel presente paragrafo 2.4, ferma restando la loro possibilità di prestare autonoma informativa agli interessati ed acquisire presso gli stessi eventuali ulteriori ed autonomi consensi al trattamento per finalità aggiuntive e differenti.
3. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento da parte dell’interessato dei dati personali richiesti per i trattamenti di cui al paragrafo 2.1 è obbligatorio e frutto della libera scelta dell’interessato, e l’eventuale rifiuto di fornire i dati, e/o il mancato, parziale o inesatto conferimento dei dati non consentirà di erogare agli utenti i servizi richiesti.
Il conferimento da parte dell’interessato dei dati personali richiesti per i trattamenti di cui ai paragrafi 2.3, 2.4 è invece interamente facoltativo, frutto di libera scelta, e richiede l’espresso consenso dell’interessato, che potrà comunque essere successivamente revocato in qualsiasi momento.
Si precisa, in particolare, che il contatto telefonico diretto a seguito di iscrizione ai servizi della Titolare o per il marketing diretto da parte di quest’ultima comporta espressa autorizzazione derogatoria all’eventuale precedente iscrizione al Pubblico Registro delle Opposizioni di cui al DPR 178/2010 e s.m.i.; tale autorizzazione al contatto potrà essere revocata in ogni momento contattando la Titolare e/o procedendo a nuova iscrizione al Pubblico Registro medesimo.
4. MODALITÀ DEL TRATTAMENTO, SICUREZZA E PERIODO DI CONSERVAZIONE
4.1. I dati degli interessati acquisiti ai sensi della presente informativa saranno trattati da personale specificamente formato, istruito ed autorizzato dalla Titolare ai sensi dell’art.29 GDPR, con modalità idonee a garantirne la sicurezza e la riservatezza, in conformità con le previsioni dell’art. 32 del GDPR; il trattamento potrà essere effettuato con o senza l’ausilio di mezzi elettronici e/o comunque automatizzati, e comprenderà tutte le operazioni necessarie al trattamento, previste a norma dell’art.4, comma 1, del Reg. UE 2016/679 (a mente del quale è definito “trattamento" qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione).
4.2. I dati personali saranno conservati solo per il tempo necessario per il proseguimento delle finalità per cui sono raccolti e per le quali l’interessato ha rilasciato, ove necessario, il proprio specifico consenso, nel rispetto del principio di minimizzazione di cui all’articolo 5.1 lettera c) del GDPR e delle indicazioni fornite nel tempo dalle competenti Autorità. Per ciò che concerne specificamente le finalità di base di cui all’art. 2.1 della presente informativa, poiché il servizio di consulenza offerto dalla Titolare ha carattere di continuità e periodicità, i dati verranno trattati fino a quando il citato servizio sarà attivo o non verrà interrotto dall’interessato, salvi gli ulteriori periodi di conservazione previsti dalla normativa vigente per specifiche finalità fiscali/amministrative o per ottemperare a richieste od ordini delle competenti Autorità.
5. COMUNICAZIONE E TRASFERIMENTO DEI DATI A TERZI
5.1. I dati personali dell’interessato potranno essere comunicati, nel rispetto delle finalità di cui ai paragrafi 2.1 e 2.2 della presente informativa, ai sensi dell’art.6, comma 1, lettere b), c) ed f) del GDPR, a:
- consulenti (fiscali, amministrativi, legali, fornitori di servizi informatici…) della Titolare, all’uopo specificatamente incaricati;
- eventuali pubbliche Autorità che ne facessero richiesta o alle quali occorresse comunicare informazioni nel rispetto di specifici obblighi di legge;
- società che erogano servizi alla Titolare, funzionali allo svolgimento dell’attività prestata;
- società che svolgono servizi assicurativi per l’esecuzione di eventuali disposizioni ricevute dagli interessati, ovvero per l’erogazione di eventuali servizi accessori offerti tramite il Sito Web;
- altre società terze con cui la Titolare ha stipulato/stipulerà accordi o collaborazioni finalizzati all'offerta (commerciale e non) di beni o servizi da parte di dette società, per l’erogazione dei servizi richiesti o concordati con gli interessati in relazione al Sito Web.
- società collegate alla Titolare, per attività attinenti alle seguenti aree: servizio clienti, marketing operativo, amministrazione, organizzazione, tecnologia;
5.3. Qualora sia stato conferito dall’interessato il consenso addizionale di cui al paragrafo 2.4 della presente informativa, i dati potranno altresì essere comunicati, per le finalità ivi descritte, in particolare:
- società attive nei seguenti settori merceologici e/o di servizi:
- - fornitura di luce e gas;
- - fornitura di servizi di telecomunicazioni fisse e/o mobili;
- - servizi assicurativi personali e professionali;
- - vendita e/o noleggio di automobili;
- - servizi televisivi a pagamento e/o satellitari
- - prodotti finanziari
- - banche e/o società di mediazione finanziaria per servizi di mutui o prestiti
- - vendita, acquisto e/o affitto di immobili
- - viaggi e trasporti
- - servizi commerciali vari come vendita di abbigliamento e accessori
- - prodotti di bellezza, salute e cura della persona
- - prodotti enologici e alimentari
- - servizi di sicurezza
- - servizi di vendita e manutenzione moto e autoveicoli
- - servizi commerciali
5.4. I soggetti terzi cui i dati personali degli interessati saranno comunicati ai sensi dei paragrafi 5.1 e 5.2 della presente informativa tratteranno gli stessi in virtù di specifica autorizzazione della Titolare ai sensi dell’art.28 del GDPR, in qualità di Responsabili del trattamento. L’elenco dei soggetti nel tempo nominati Responsabili del trattamento sarà reso disponibile, su richiesta, nelle forme di legge, presso i recapiti indicati al successivo punto 8 della presente informativa.
5.5. I soggetti terzi cessionari dei dati ai sensi del paragrafo 5.3 della presente informativa tratteranno i dati ceduti in qualità di autonomi Titolari del trattamento per la finalità specificamente indicata al paragrafo 2.4, ferma restando la loro possibilità di prestare autonoma informativa agli interessati ed acquisire presso gli stessi eventuali ulteriori ed autonomi consensi al trattamento per finalità aggiuntive e differenti.
I dati raccolti e trattati non saranno diffusi, messi a disposizione o dati in consultazione in alcuna forma a soggetti diversi da quelli indicati nella presente informativa e/o previsti dalla normativa sulla Privacy, né a soggetti indeterminati.
6. TRASFERIMENTO DEI DATI ALL'ESTERO
I dati forniti dagli utenti potranno essere trasferiti al di fuori del territorio nazionale nell'ambito del perseguimento delle finalità di cui all’art. 2, a società appartenenti alle categorie elencate al punto precedente, aventi la propria sede in Paesi appartenenti all'Unione Europea. Resta salva ed impregiudicata la disciplina sui cookies di terze parti, dettagliatamente descritta nella cookie policy.
7. DIRITTI DELL’INTERESSATO
Nel rispetto delle previsioni di cui al Capo III del GDPR (artt. 12-22), l’interessato può:
- - richiedere l’accesso ai propri dati personali (art. 15);
- - richiedere la rettifica dei propri dati personali (art. 16);
- - richiedere la cancellazione dei propri dati personali (art. 17);
- - richiedere la limitazione del trattamento dei propri dati personali (art. 18);
- - richiedere la portabilità dei dati, ove ciò sia possibile (art. 20);
- - opporsi al trattamento anche per le sole finalità di marketing e di profilazione automatizzata (artt. 21-22);
Tali diritti possono essere esercitati dall’interessato in ogni momento, presso i recapiti della Titolare indicati al paragrafo 8 della presente informativa.
L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, con le modalità descritte sul sito web istituzionale www.garanteprivacy.it.
8. DATI DI CONTATTO DELLA TITOLARE
Per l’esercizio dei diritti di cui al Capo III del GDPR, si indicano i seguenti recapiti della Titolare:
Homepanda S.r.l.
Via G.G. Mora, 20, 20123 - Milano
alla c.a. Privacy Trattamento Dati
E-mail: privacy@homepanda.it
Gli interessati possono contattare altresì il Responsabile della Protezione dei Dati Personali nominato, Davite Tuzzolino, all’indirizzo e-mail dpo@homepanda.it