Privacy Policy
Questa informativa spiega in modo trasparente quali dati utilizziamo, perché li utilizziamo e come puoi esercitare i tuoi diritti quando accedi a Planimetria Studio o ordini un’elaborazione.
GIUFFRIDA ANGELO
1. Ambito dell’informativa
La policy riguarda il sito pubblico, l’area personale, il caricamento e la consegna delle planimetrie, l’assistenza e il back office. Il servizio è rivolto principalmente ad agenti e professionisti immobiliari e non è destinato ai minori.
2. Dati trattati
- Account facoltativo: identificativo stabile, nome, e-mail e, se disponibile, immagine profilo ricevuti da Google Identity Services quando scegli di usare l’area personale.
- Profilo professionale: agenzia, telefono, partita IVA e indirizzo inseriti facoltativamente.
- Ordini: nome, e-mail di consegna, eventuale telefono, planimetria caricata, nome dell’immobile, riferimenti metrici, istruzioni, servizio e velocità di consegna scelti, crediti utilizzati e stato della lavorazione. L’ordine può essere inviato anche senza creare un account.
- Piani agenzia: piano selezionato, stato dell’abbonamento, identificativi Stripe, saldo crediti, rinnovo e periodo di validità. I dati completi della carta restano presso Stripe.
- Accesso all’ordine senza account: token casuale conservato nel browser come cookie tecnico e nel sistema solo in forma crittograficamente hashata, per mostrare stato e consegna esclusivamente a chi possiede il link privato.
- Pagamenti: importo, valuta, identificativi della sessione e stato del pagamento. I dati completi della carta sono trattati da Stripe e non vengono memorizzati da Planimetria Studio.
- Dati tecnici: log di sicurezza, dati di sessione, indirizzo IP e informazioni sul dispositivo nella misura necessaria a proteggere e far funzionare il servizio.
- Lead, assistenza e verifica gratuita: nome, agenzia, recapiti, contenuto della richiesta, consenso al ricontatto e, quando richiesto dall’utente, planimetria inviata per valutarne preliminarmente la leggibilità prima dell’acquisto.
- Analytics e tracciamento facoltativo: solo dopo il consenso analytics registriamo un identificativo pseudonimo del visitatore e della sessione, pagina visitata senza parametri liberi, eventi del funnel, sorgente, mezzo, campagna UTM, referrer, servizio, valore della conversione e l’eventuale collegamento tecnico a lead o ordine. Solo dopo il consenso marketing, Meta può ricevere pagina, evento, valore, cookie
_fbp/_fbc, indirizzo IP, user agent e l’eventuale identificativo pseudonimo in forma hashata per attribuire e ottimizzare le campagne. Non salviamo user agent o impronte del dispositivo nei nostri eventi proprietari. - Chat AI: domande e risposte inviate all’assistente. Invitiamo a non inserire dati sensibili o documenti nella chat.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Ricevere l’ordine, consentire l’accesso privato anche senza account, elaborare e consegnare il file | Esecuzione del contratto e misure precontrattuali |
| Gestire pagamento, fatturazione e obblighi amministrativi | Esecuzione del contratto e obbligo di legge |
| Prevenire frodi, abusi e accessi non autorizzati; difendere i diritti del titolare e degli utenti | Legittimo interesse alla sicurezza e alla tutela del servizio |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o legittimo interesse a gestire il rapporto |
| Rispondere a richieste commerciali e verificare preliminarmente il file inviato prima di un eventuale acquisto | Consenso dell’interessato e misure precontrattuali richieste |
| Misurare utenti, sessioni, sorgenti e conversioni per migliorare il sito e valutare le campagne Google | Consenso analytics preventivo, facoltativo e revocabile |
| Attribuire e ottimizzare le campagne pubblicitarie su Facebook e Instagram | Consenso marketing preventivo, facoltativo e revocabile |
| Fornire risposte automatiche tramite l’assistente AI e prevenire abusi della funzione | Misure precontrattuali richieste e legittimo interesse alla sicurezza del servizio |
| Inviare comunicazioni promozionali o usare strumenti non tecnici, se introdotti in futuro | Consenso preventivo, separato e revocabile |
4. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per ordine, pagamento, consegna o ricontatto richiesto. La creazione dell’account non è obbligatoria per ordinare. Senza le altre informazioni necessarie non è possibile concludere o eseguire il servizio o rispondere alla richiesta. I campi indicati come facoltativi possono essere lasciati vuoti.
5. Destinatari e responsabili
I dati sono accessibili solo al personale autorizzato e ai fornitori necessari: Google Identity Services per l’autenticazione, piattaforma di hosting e infrastruttura cloud per database e file, Stripe per i pagamenti, Brevo per le notifiche operative via email, Google Analytics e Google Ads per la misurazione attivata su consenso analytics, Meta per le campagne attivate su consenso marketing e OpenAI per l’assistente virtuale e, quando attiva, la lavorazione assistita. I dati possono inoltre essere comunicati a consulenti o autorità quando previsto dalla legge. Non vendiamo i dati personali e non attiviamo Google Signals o la personalizzazione pubblicitaria Google.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo SEE. In tali casi il trasferimento avviene tramite una decisione di adeguatezza o garanzie previste dal GDPR, come le clausole contrattuali standard, secondo le informazioni rese dal singolo fornitore.
7. Tempi di conservazione
- account e profilo: per la durata del rapporto e successivamente per il tempo necessario a gestire richieste o contestazioni;
- file, elaborati e dati operativi dell’ordine: normalmente fino a 24 mesi dalla consegna, salvo richiesta anticipata di cancellazione o necessità di tutela;
- dati amministrativi e di pagamento: per il periodo richiesto dalla normativa fiscale, contabile e civilistica;
- richieste di assistenza e log di sicurezza: per il tempo proporzionato alla gestione della richiesta e alla prevenzione degli abusi;
- richieste di ricontatto e file inviati per la verifica gratuita: normalmente fino a 12 mesi dalla ricezione, salvo instaurazione di un rapporto contrattuale o richiesta anticipata di cancellazione;
- eventi analytics proprietari e identificativi pseudonimi: fino a 13 mesi; la preferenza cookie viene ricordata per 6 mesi, salvo revoca o variazioni sostanziali del trattamento;
- conversazioni della chat AI: non vengono archiviate nel database di Planimetria Studio; i messaggi necessari alla risposta vengono inviati al fornitore AI con memorizzazione API disattivata, salvo i log tecnici necessari alla sicurezza del fornitore.
Scaduto il periodo applicabile, i dati vengono cancellati o anonimizzati in modo irreversibile.
8. Decisioni automatizzate
Il rilevamento metrico, i controlli di qualità e l’assistente virtuale possono usare sistemi di intelligenza artificiale, ma non producono decisioni con effetti giuridici o analogamente significativi sull’utente. Le risposte della chat sono automatiche, informative e possono contenere imprecisioni; ordini, prezzi e condizioni restano quelli mostrati nel sito e nel checkout.
9. Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti; puoi inoltre revocare separatamente il consenso analytics e il consenso marketing in qualsiasi momento tramite “Preferenze cookie”, senza pregiudicare i trattamenti già effettuati. La richiesta deve permettere di identificare l’account o, per il tracciamento pseudonimo, fornire l’identificativo presente sul dispositivo, e viene gestita senza ingiustificato ritardo.
10. Reclamo e contatti
Per esercitare i diritti usa il contatto indicato in alto. Resta sempre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente del proprio Stato membro.
11. Sicurezza e aggiornamenti
Area personale e back office sono protetti da autenticazione e controlli di autorizzazione. Gli ordini inviati senza account sono protetti da token casuali, cookie tecnici HttpOnly, scadenza del link e verifica sul server; chi riceve il link deve conservarlo come una credenziale riservata. I pagamenti vengono verificati tramite firma del fornitore. La policy può essere aggiornata quando cambiano il servizio o le norme: la data più recente è sempre mostrata in apertura.