Privacy Policy — Refit.space

Titolare del trattamento

Il titolare del trattamento è Refit.space srl, Via Copernico 38, 20125 Milano MI, Italia. P.IVA 04081290134. Email: [email protected]. Telefono: +39 02 5656 9824.

Dato che siamo una piccola realtà e non svolgiamo attività di monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati (art. 9 GDPR), non abbiamo nominato un Responsabile della Protezione dei Dati (DPO). Per qualsiasi richiesta in materia di privacy puoi scriverci direttamente all'indirizzo email indicato.

Quali dati raccogliamo

Raccogliamo i dati necessari a fornirti il servizio che ci richiedi e, solo con il tuo consenso, i dati per misurare l'efficacia della pubblicità.

Dati che ci fornisci tu: indirizzo dell'immobile, caratteristiche (superficie, numero di stanze, condizione, classe energetica, ecc.), email — quando compili il modulo di valutazione.
Dati della richiesta inviata tramite il modulo per chi vende: indirizzo dell'immobile, tipologia e stato, superficie, il tuo ruolo (proprietario, familiare o agente immobiliare), i tempi previsti per la vendita, il canale di contatto che preferisci, email e numero di telefono.
Chat: i messaggi che scrivi e un identificativo anonimo casuale (cookie refit_anon_id); se hai effettuato l'accesso, la conversazione è collegata al tuo account.
Solo se hai accettato i cookie di marketing: i cookie del pixel di Meta (_fbp, _fbc), l'indirizzo IP e i dati del browser al momento dell'invio della richiesta.
Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora delle visite — registrati nei log del server per finalità di sicurezza e diagnostica.
Cookie e localStorage: vedi la Cookie Policy per i dettagli.
Preferenze: la tua selezione "sto vendendo" o "sto comprando", se hai dato il consenso ai cookie funzionali.

Finalità e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità:

Fornire il servizio di valutazione immobiliare richiesto, calcolare la stima e inviartela via email. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR — misure precontrattuali su richiesta dell'interessato).
Comunicarti aggiornamenti sulla valutazione o sui prossimi passi del servizio. Base giuridica: esecuzione del contratto.
Rispondere alle tue domande nella chat e conservare la cronologia della conversazione. Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6(1)(b) GDPR).
Trasmettere al nostro CRM (HubSpot) i tuoi dati di contatto e i dati della richiesta, per poterti ricontattare. Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6(1)(b) GDPR).
Misurare l'efficacia della pubblicità e trasmettere a Meta e Google gli eventi relativi alla tua richiesta, solo con il tuo consenso. Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento dalle impostazioni dei cookie.
Invio di newsletter o aggiornamenti commerciali, solo se hai dato il consenso esplicito spuntando l'apposita casella. Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.
Sicurezza del sito, prevenzione di frodi e abusi, manutenzione tecnica. Base giuridica: interesse legittimo (art. 6(1)(f) GDPR).
Adempimenti contabili e fiscali (se si concretizza un rapporto commerciale). Base giuridica: obbligo di legge (art. 6(1)(c) GDPR).

Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario alle finalità per cui sono stati raccolti:

Email e dati della valutazione, comprese le richieste inviate tramite il modulo per chi vende: 24 mesi dall'ultima interazione, salvo richiesta di cancellazione anticipata.
Conversazioni in chat: 24 mesi dall'ultimo messaggio, poi vengono cancellate automaticamente; prima, se ne chiedi la cancellazione.
Indirizzo IP e dati del browser destinati a Meta: cancellati dopo l'invio degli eventi relativi alla richiesta e comunque entro 7 giorni dalla richiesta.
Log del server: 12 mesi per finalità di sicurezza e diagnostica.
Record del consenso ai cookie: 6 mesi (poi ti chiederemo di rinnovare).
Documenti contabili (in caso di rapporto commerciale): 10 anni, come previsto dalla normativa fiscale italiana.

Destinatari dei dati

Non vendiamo i tuoi dati. I fornitori tecnici li trattano per nostro conto, in qualità di responsabili del trattamento (art. 28 GDPR). Meta e Google, per la parte di pubblicità e misurazione, agiscono come titolari autonomi secondo le proprie condizioni, e solo se hai accettato i relativi cookie. I destinatari dei dati sono:

Provider di hosting e database, per ospitare il sito e archiviare i dati (server in Italia / Unione Europea).
Resend (posta elettronica transazionale), per inviarti le email con il codice di verifica e con la stima.
Provider di cloud storage, se carichi foto dell'immobile (al momento opzionale, server in Unione Europea).
HubSpot (CRM): i tuoi dati di contatto e i dati della richiesta.
Anthropic (il modello che risponde nella chat): gli ultimi messaggi della conversazione, senza nome, email né identificativi.
OpenAI (ricerca nella base di conoscenza): il testo della domanda posta in chat, senza identificativi.
Google: Google Maps per i suggerimenti e il riconoscimento dell'indirizzo; Google Analytics e Google Ads solo con il tuo consenso.
Meta Platforms Ireland Ltd., solo se hai accettato i cookie di marketing: gli eventi relativi alla tua richiesta, i cookie del pixel, l'indirizzo IP, i dati del browser e l'email e il numero di telefono sotto forma di hash (non in chiaro).
In caso di adempimenti contabili o legali, professionisti incaricati (commercialista, avvocato) e autorità competenti.

Trasferimenti internazionali

Alcuni dei nostri fornitori (HubSpot, Anthropic, OpenAI, Meta, Google, Resend) hanno sede negli Stati Uniti. Il trasferimento verso paesi terzi avviene sulla base dell'EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914).

I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti previsti dal GDPR:

Accesso (art. 15): ottenere una copia dei dati che trattiamo su di te.
Rettifica (art. 16): correggere dati inesatti o incompleti.
Cancellazione (art. 17): chiedere la cancellazione dei dati che ti riguardano ("diritto all'oblio").
Limitazione (art. 18): chiedere di sospendere temporaneamente il trattamento.
Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e trasferibile.
Opposizione (art. 21): opporti al trattamento basato su interesse legittimo.
Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento prima della revoca.

Come esercitare i tuoi diritti

Scrivi a [email protected] indicando chiaramente quale diritto desideri esercitare e, se necessario, allegando un documento di identità per verificare la tua identità. Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12(3) GDPR.

Puoi chiedere in qualsiasi momento la cancellazione delle tue conversazioni in chat scrivendo a [email protected].

Reclamo all'autorità di controllo

Hai sempre il diritto di proporre reclamo all'autorità di controllo competente. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it). Puoi anche rivolgerti all'autorità di controllo del paese in cui risiedi abitualmente.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: crittografia in transito (HTTPS/TLS), controlli di accesso ai database, log delle attività, backup regolari. Nessun sistema è invulnerabile al 100%, ma ci impegniamo a mantenere il livello di sicurezza adeguato al rischio.

Minori

Questo sito non è destinato a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori. Se ritieni che ci sia stato un trattamento di dati di un minore, contattaci e provvederemo immediatamente alla rimozione.

Modifiche a questa policy

Possiamo aggiornare questa Privacy Policy per riflettere modifiche normative, nuovi servizi o miglioramenti del processo di trattamento. La data di aggiornamento è indicata in cima alla pagina. Se le modifiche dovessero essere sostanziali, te lo comunicheremo via email (se in nostro possesso) o tramite un avviso sul sito.

Contatti

Per qualsiasi domanda sul trattamento dei tuoi dati personali, scrivi a [email protected].

Refit.space srl Via Copernico 38, 20125 Milano MI P.IVA 04081290134 Tel: +39 02 5656 9824