Privacy | Alta Gamma RE

INFORMATIVA DETTAGLIATA AI SENSI DEGLI ARTT. 12, 13 E, OVE APPLICABILE, 14 DEL GDPR – REGOLAMENTO (UE) 2016/679 SULLA TUTELA DELLE PERSONE FISICHE CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI (di seguito GDPR)

Il titolare del trattamento rilascia la seguente informativa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del GDPR in merito al trattamento dei dati personali forniti dal Cliente/interessato mediante la compilazione e sottoscrizione del Contratto per l'acquisto dei prodotti /servizi offerti in vendita dal titolare, caricando spontaneamente dati personali su questo sito (in particolare attraverso la compilazione di form) o semplicemente navigando sul sito.

1. Titolare del trattamento e dati di contatto

Titolare del trattamento è ALTA GAMMA REAL ESTATE SRL, con sede legale in Calle Larga XXII Marzo 2065, Sestiere San Marco, 30122, Venezia, P.IVA 03941550273, tel. +39 347 4658246, e-mail info@altagamma-re.com, web altagamma-re.com (di seguito il Sito).

2. Principi applicabili al trattamento

Secondo quanto previsto dal GDPR, il titolare del trattamento si impegna costantemente a garantire che i dati personali siano:

trattati in modo lecito, corretto e trasparente;
raccolti per scopi determinati, espliciti e legittimi e non successivamente trattati in modo incompatibile con tali scopi;
adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
accurati e, ove necessario, aggiornati;
conservati per il periodo strettamente necessario agli scopi per i quali i dati personali sono trattati;
trattati in modo da garantire un'adeguata sicurezza dei dati personali, utilizzando misure tecniche o organizzative adeguate;
trattati, se basato sul consenso prestato per decisione liberamente assunta dal Cliente/interessato, sulla base di una richiesta di consenso presentata in modo chiaramente distinguibile dal resto, in forma intelligibile e facilmente accessibile, utilizzando caratteri chiari e un linguaggio semplice.

Il titolare del trattamento adotta misure tecniche e organizzative adeguate per garantire la protezione dei dati personali fin dalla progettazione e per garantire che, per impostazione predefinita, siano trattati solo i dati personali necessari per ciascuna specifica finalità del trattamento.
Il titolare del trattamento raccoglie e tiene nella massima considerazione le indicazioni, osservazioni e pareri del Cliente/interessato inviati ai predetti indirizzi, al fine di attuare un sistema di gestione privacy dinamico e che garantisca un'efficace tutela delle persone rispetto al trattamento dei dati personali. i loro dati.
La presente informativa potrà essere modificata, in funzione dell'evoluzione della normativa di riferimento e delle misure tecniche ed organizzative che saranno di volta in volta adottate dal titolare del trattamento; il Cliente/interessato dovrà, pertanto, visitare periodicamente questa sezione del Sito per prendere visione degli aggiornamenti di volta in volta apportati all'Informativa.

3. Modalità di trattamento dei dati personali

Il trattamento dei dati personali avverrà manualmente e con strumenti elettronici, con logiche strettamente correlate alle finalità sopra indicate ed in modo da garantire la sicurezza e la riservatezza dei dati stessi.

4. Finalità del trattamento dei dati personali

(4a) Finalità che richiedono il trattamento dei dati
I dati personali forniti dal Cliente/interessato verranno trattati principalmente per l'esecuzione del Contratto e la gestione del credito e, più in generale, per la gestione del rapporto nascente dal Contratto.
Il conferimento dei dati nel Contratto o successivamente, nel corso del rapporto contrattuale, per le finalità del trattamento in questione è obbligatorio; pertanto, il loro mancato o parziale o inesatto conferimento comporterà l'impossibilità di instaurare e/o eseguire il Contratto. Il Cliente/interessato non potrà usufruire dei prodotti/servizi offerti dal titolare, esponendo potenzialmente il Cliente/interessato a responsabilità per inadempimento contrattuale.
I dati personali forniti dal Cliente/interessato potranno inoltre formare oggetto di trattamento qualora ciò sia necessario per l'adempimento di un obbligo legale del titolare del trattamento, al fine di salvaguardare interessi vitali del Cliente/interessato o di un'altra persona fisica , per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento, ovvero per soddisfare un interesse legittimo del titolare del trattamento o di terzi, a condizione che siano rispettati i diritti e le libertà fondamentali del Cliente/interessato non prevalgono; anche in questi casi, il conferimento dei dati è obbligatorio e, pertanto, il mancato conferimento degli stessi o la loro parziale o inesatta comunicazione può esporre il Cliente/interessato a responsabilità e sanzioni previste dalla Legge.

(4b) Ulteriori finalità del trattamento dei dati previo specifico ed esplicito consenso del Cliente/interessato.
Oltre alle finalità di trattamento sopra indicate, i dati personali forniti/acquisiti potranno essere trattati, previo consenso del Cliente/interessato da rilasciare selezionando la casella “Acconsento” sul Contratto o sul Sito (o utilizzando altri social o applicazioni web del titolare), anche per ricerche di mercato e per comunicazioni commerciali e promozionali tramite telefono (anche utilizzando il numero di cellulare fornito) e mediante sistemi automatizzati di contatto (e-mail, SMS, MMS, fax, ecc.) riguardanti i prodotti /servizi offerti dal titolare o da società del Gruppo cui eventualmente appartenga il titolare.
Il consenso per le finalità del trattamento di cui al presente punto (4b) è facoltativo; pertanto, a seguito dell'eventuale rifiuto a prestare tale consenso, i dati verranno trattati esclusivamente per le finalità di cui al precedente punto (4a), salvi i casi sotto indicati con riferimento ai legittimi interessi del titolare o di terzi.

5. Categorie di dati personali trattati

Il titolare tratterà principalmente dati identificativi/di contatto (nome, cognome, indirizzi, tipologia e numero di documenti di identità, numeri di telefono, indirizzi e-mail, dati fiscali/di fatturazione, tra gli altri) e, qualora siano previste transazioni commerciali, dati finanziari (relativi a questioni bancarie, in particolare dettagli di conti correnti, numeri di carte di credito e altri dati relativi alle suddette transazioni commerciali).
I trattamenti effettuati dal titolare, sia per l'esecuzione del Contratto che sulla base del consenso espresso del Cliente/interessato, non riguarderanno, in generale, categorie particolari di dati personali riconosciuti come sensibili (che rivelino la razza o l'origine etnica, le opinioni politiche, le convinzioni religiose, lo stato di salute o l'orientamento sessuale, ecc.), ovvero dati genetici e biometrici o dati cosiddetti giudiziari (relativi a condanne penali e a reati).
Non può tuttavia escludersi che il titolare del trattamento, per adempiere agli obblighi derivanti dal Contratto, possa essere obbligato a conservare e/o trattare dati sensibili, genetici, biometrici o giudiziari del Cliente/interessato o di terzi , di cui il Cliente/interessato è titolare nella sua qualità di titolare del trattamento; nel caso di specie, il trattamento da parte del titolare sarà obbligatorio, alle condizioni e nei limiti della nomina del titolare quale responsabile del trattamento da parte del Cliente/interessato.
Il titolare del trattamento, nella sua qualità di titolare del trattamento con riferimento al Sito e, eventualmente, di responsabile del trattamento nominato (ai sensi di cui sopra) dal Cliente/interessato, tratterà anche i cd dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento dei siti web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati ma che, per la loro stessa natura, potrebbero permettere l'identificazione dell'interessato. In questa categoria di informazioni rientrano i dati di geolocalizzazione, gli indirizzi IP, il tipo di browser, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l'accesso o l'uscita dal sito, informazioni sulle pagine visitate dagli utenti all'interno del sito, l'orario di navigazione gli accessi, la durata della presenza sulla singola pagina, l'analisi della navigazione interna ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Si tratta, quindi, di informazioni che, per loro natura, permettono, attraverso elaborazioni ed associazioni con dati detenuti da terzi, di identificare gli utenti.
Inoltre, il Sito può utilizzare sia cookies di sessione (che non vengono memorizzati sul computer dell'interessato e svaniscono con la chiusura del browser), sia cookies persistenti, per la trasmissione di informazioni di carattere personale, o comunque sistemi per il tracciamento dei dati soggetti.

6. Fonte dei dati personali

I dati personali trattati dal titolare sono raccolti direttamente dal titolare presso il Cliente/interessato al momento e nel corso della sua navigazione sul Sito o mediante l'utilizzo di altre applicazioni social o web del titolare) o, anche tramite propri annunci pubblicitari, in occasione o successivamente alla firma del Contratto, durante la sua esecuzione o da fonti pubbliche.
Come sopra accennato, il titolare del trattamento, in qualità di responsabile del trattamento e per l'adempimento degli obblighi derivanti dal Contratto, potrà memorizzare e/o trattare i dati, in particolare quelli di navigazione ed eventualmente anche dati sensibili, genetici, biometrici e giudiziari, che il Cliente /interessato detiene in qualità di titolare dei dati, acquisiti con il consenso di detti terzi, al momento o nel corso della navigazione da parte di detti terzi del Sito (o mediante l'utilizzo di altre applicazioni social o web del titolare del trattamento ).

7. Interessi legittimi

I legittimi interessi del titolare o di terzi possono costituire valida base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti o le libertà fondamentali dell’interessato. In generale, tali interessi legittimi possono derivare da un rapporto pertinente e appropriato tra titolare del trattamento e interessato, ad esempio nel caso in cui l’interessato sia cliente del titolare del trattamento. Costituisce, in particolare, legittimo interesse del titolare del trattamento al trattamento dei dati personali del Cliente/interessato: a fini di prevenzione delle frodi, per finalità di marketing diretto, per garantire la libera circolazione di tali dati interni al gruppo di imprese di cui può far parte il titolare, o relativi al traffico, al fine di garantire la sicurezza delle reti e dell'informazione, ossia la capacità di una rete o di un sistema di resistere a eventi imprevisti o atti illeciti che potrebbero compromettere la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati.

8. Circolazione dei dati personali

(8 bis) Divulgazione dei dati personali – categorie di destinatari
Oltre ai dipendenti e collaboratori diversi del titolare (che sono stati autorizzati dal titolare al trattamento dei dati sulla base di adeguate istruzioni operative scritte, al fine di garantire la riservatezza e la sicurezza dei dati), alcune operazioni di trattamento potranno essere svolte anche da parte di soggetti terzi, ai quali/cui il titolare affida talune attività, o parte di esse, utili alle finalità di cui al punto (4a), ovvero in adempimento sia di obblighi contrattuali che di legge, tra i quali meritano menzione, a titolo esemplificativo, a titolo esemplificativo e non esaustivo: partner commerciali e/o tecnici; società che forniscono servizi bancari e finanziari; società che forniscono servizi di archiviazione documentale; società di recupero crediti; società di revisione e di certificazione di bilancio; società di rating; soggetti che svolgono attività di supporto professionale e di consulenza nei confronti del titolare del trattamento; società che forniscono servizi di customer care; società di factoring, società di cartolarizzazione di crediti o società cessionarie di crediti; società del Gruppo di cui può far parte il titolare del trattamento; soggetti che forniscono informazioni commerciali; Società di servizi informatici. I soggetti appartenenti alle predette categorie trattano i dati personali in questione in qualità di autonomi titolari, ovvero in qualità di responsabili del trattamento, con riferimento a specifiche operazioni di trattamento rientranti nelle prestazioni contrattuali che detti soggetti svolgono a favore/per conto dei dati controllore; il titolare del trattamento impartisce ai responsabili del trattamento adeguate istruzioni operative scritte, con particolare riferimento all'adozione delle misure minime di sicurezza, tali da garantire la sicurezza e la riservatezza dei dati.

Taluni trattamenti potranno essere effettuati da soggetti terzi, ai quali/cui il titolare affida talune attività o parte di esse, utili anche per le finalità di cui al punto (4b), tra cui meritano menzione, in via non -esempio limitativo: partner commerciali e/o tecnici; società che forniscono istituzionalmente servizi di marketing; agenzie pubblicitarie; soggetti che svolgono attività di assistenza e consulenza in ordine a concorsi e lotterie. I soggetti appartenenti alle predette categorie trattano i dati personali in qualità di autonomi titolari, ovvero in qualità di responsabili del trattamento, con riferimento a specifiche operazioni di trattamento rientranti nelle prestazioni contrattuali che detti soggetti svolgono a favore/per conto del titolare del trattamento; il titolare del trattamento impartisce ai responsabili del trattamento adeguate istruzioni operative scritte, con particolare riferimento all'adozione delle misure minime di sicurezza, tali da garantire la sicurezza e la riservatezza dei dati.
L'elenco periodicamente aggiornato dei responsabili del trattamento con i quali/con i quali il titolare del trattamento intrattiene rapporti è disponibile previa richiesta scritta indirizzata alla sede legale del titolare del trattamento.
I dati personali potranno inoltre essere comunicati, su richiesta, alle autorità competenti, in adempimento di obblighi derivanti da norme vincolanti di legge.

(8b) Trasferimento di dati personali verso Paesi Terzi
I dati personali del Cliente/interessato potranno essere trasferiti anche all'estero, sia in Paesi dell'Unione Europea che in Paesi extra-Unione Europea e, in quest'ultimo caso, o sulla base di una decisione di adeguatezza ovvero nel contesto e con le adeguate garanzie previste dal GDPR (i.e., in particolare, in presenza di clausole contrattuali tipo per la protezione dei dati approvate dalla Commissione Europea) o, al di fuori delle predette circostanze, in una o più delle deroghe previste dal GDPR (in particolare, a seguito del consenso esplicito del Cliente/interessato o per l'esecuzione del Contratto concluso dal Cliente/interessato, ovvero per l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore del Cliente /interessato, in particolare per lo svolgimento delle attività richieste al titolare del trattamento per l'esecuzione del Contratto concluso con il Cliente/interessato). In caso di trasferimento dei dati verso Paesi extra Unione Europea, il Cliente/interessato potrà, previa richiesta scritta indirizzata alla sede legale del titolare del trattamento, conoscere le garanzie adeguate o le deroghe che giustificano il trasferimento transfrontaliero .
Va da sé che, in caso di trasferimento dei dati verso Paesi extra Unione Europea, per tutte le richieste relative ai dati e per l'esercizio dei diritti riconosciuti al Cliente/interessato dal GDPR, quest'ultimo potrà sempre rivolgersi il titolare del trattamento.

9. Criteri per la determinazione del tempo di conservazione dei dati personali

Per le finalità di cui al precedente punto (4a), il tempo di conservazione dei dati personali forniti dal Cliente/interessato e il loro eventuale successivo trattamento coinciderà con il termine di prescrizione legale dei diritti/obblighi (legali, fiscali, ecc.) derivanti dal Contratto: ossia normalmente 10 anni, salvo il caso di atti interrotti del termine di prescrizione che potrebbero, di fatto, prolungarlo.

Per le finalità di cui al precedente punto (4b), il tempo di conservazione dei dati personali forniti dal Cliente/interessato e il loro eventuale successivo trattamento terminerà con la revoca del consenso prestato dal Cliente/interessato o, in assenza del consenso, decorso un anno dalla cessazione di ogni rapporto tra titolare e Cliente/interessato.

10. Diritti del Cliente/interessato

Il titolare del trattamento riconosce – e agevola l’esercizio da parte del Cliente/interessato – di tutti i diritti riconosciuti dal GDPR, in particolare il diritto di chiedere l’accesso ai dati personali che lo riguardano e di ottenerne copia (art. 15 del GDPR), il diritto di rettifica (art. 16 GDPR), e alla cancellazione dei dati (art. 17 GDPR), il diritto di limitazione del trattamento che lo riguarda (art. 18 GDPR) , il diritto alla portabilità dei dati (art. 20 GDPR, ove ne ricorrano i presupposti) e il diritto di opposizione al trattamento che lo riguarda (artt. 21 e 22 GDPR, per i casi sopra menzionati e , in particolare, in caso di trattamento per finalità di marketing o effettuato mediante un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano, se ne ricorrono i presupposti).
Il titolare riconosce inoltre, nei casi in cui il trattamento sia basato sul consenso, il diritto del Cliente/interessato di revocare detto consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. A tal fine, il Cliente/interessato potrà in ogni momento cancellarsi dalla registrazione al Sito (o ad altre applicazioni social o web del titolare) sia utilizzando il link presente in calce a tutte le comunicazioni commerciali ricevute, sia contattando il titolare del trattamento titolare ai recapiti sopra indicati.
Il titolare del trattamento informa inoltre il Cliente/interessato del diritto di proporre reclamo al Garante per la Protezione dei Dati Personali nella sua qualità di autorità di controllo in Italia e di proporre ricorso in sede giudiziaria sia contro una decisione del Garante sia contro i dati titolare e/o responsabile del trattamento.

11. Sicurezza dei sistemi e dei dati personali

Tenuto conto dello stato della tecnica e dei costi di attuazione, nonché della natura dell'oggetto, dell'ambito e delle finalità del trattamento, nonché del rischio, in termini di probabilità e gravità, per i diritti e le libertà delle persone naturali persone, il titolare del trattamento adotta le misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio presentato, in particolare assicurando, su base permanente, la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento (anche attraverso la crittografia dei dati personali, ove necessario) e la capacità di ripristinare tempestivamente la disponibilità dei dati in caso di incidente fisico o tecnico, e adottando procedure interne volte a testare, verificare e valutare regolarmente l'efficacia delle misure tecniche e organizzative adottato.
Nel valutare l'adeguato livello di sicurezza, il titolare del trattamento tiene conto dei rischi presentati dal trattamento e che derivano, in particolare, dalla distruzione, perdita, modifica, divulgazione non autorizzata o dall'accesso accidentale o illegale ai dati personali trasmessi , archiviati o comunque trattati.
Il titolare del trattamento si impegna a garantire che chiunque agisce sotto la sua autorità ed ha accesso a dati personali non tratti tali dati senza essere stato autorizzato dal titolare del trattamento.
Ciò premesso, il Cliente/interessato comprende ed accetta che nessun sistema di sicurezza garantisce una sicurezza certa ed assoluta; pertanto, il titolare del trattamento non risponde di atti o fatti di terzi che accedano ai sistemi senza debita autorizzazione, nonostante gli adeguati presidi adottati.

12. Processi decisionali automatizzati, compresa la profilazione

Il titolare potrà effettuare trattamenti automatizzati, compresa la profilazione, in relazione alle finalità di cui al precedente punto (4b), per ottimizzare la navigabilità del Sito (o la fruibilità di altre applicazioni social o web del titolare) e per migliorare la esperienza di acquisto, fermo restando quanto sopra riferito in merito ai diritti di opposizione e di revoca del consenso da parte del Cliente/interessato.
Con il termine “profilazione” si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le preferenze personali, gli interessi, l'ubicazione di tale persona fisica , anche al fine di creare profili, ovvero gruppi omogenei di persone per caratteristiche, interessi o comportamenti.
Il titolare del trattamento non effettua alcun trattamento automatizzato che produca effetti giuridici che riguardano il Cliente/interessato o che incidano significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o l'esecuzione del Contratto, sia autorizzato dal legge o si basi sul consenso esplicito del Cliente/interessato, sempre riconoscendo a quest'ultimo il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di ricorrere contro la decisione.