Informativa sulla privacy

La presente informativa descrive le modalità, l'ambito e le finalità del trattamento dei dati personali in relazione alla consultazione del presente sito web e ai contatti con il titolare. È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (Regolamento generale sulla protezione dei dati, di seguito «GDPR») e del decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali, di seguito «Codice privacy») nel testo vigente, come modificato in particolare dal decreto legislativo 10 agosto 2018, n. 101. Il titolare ha sede in Alto Adige; si applica pertanto la disciplina in materia di protezione dei dati personali vigente nella Repubblica italiana, costituita dal GDPR, direttamente applicabile, e dalle disposizioni nazionali di adeguamento contenute nel Codice privacy. Non sussistono disposizioni della Provincia autonoma di Bolzano in materia di protezione dei dati personali nel settore privato. I termini utilizzati, quali «dati personali», «trattamento», «titolare del trattamento» e «responsabile del trattamento», hanno il significato di cui all'art. 4 GDPR.

1. Titolare del trattamento

Titolare del trattamento ai sensi dell'art. 4, n. 7, GDPR è:

Faistnauer Immobilien und Consulting di Peter Faistnauer
Via Rudolf Maria Kruckenhauser 1A, 39040 Campo di Trens (BZ), Italia
Partita IVA IT01738090214
Telefono: +39 338 421 2846
E-mail: info@faistnauer-immobilien.it, peter@faistnauer-immobilien.it
Posta elettronica certificata (PEC): peter.faistnauer@pec.sbb.it

2. Responsabile della protezione dei dati

Il titolare non ha designato un responsabile della protezione dei dati (RPD), non ricorrendo i presupposti di cui all'art. 37, par. 1, GDPR. Le richieste in materia di protezione dei dati vanno indirizzate ai recapiti indicati al punto 1.

3. Trattamenti, finalità e basi giuridiche

3.1 Navigazione sul sito e file di log del server

A ogni accesso al sito vengono raccolte in modo automatizzato le informazioni trasmesse dal browser del dispositivo utilizzato (file di log del server), in particolare l'indirizzo IP, la data e l'ora dell'accesso, l'indirizzo (URL) richiesto, la quantità di dati trasmessa, il codice di stato HTTP, la pagina di provenienza (referrer) e le informazioni relative a browser e sistema operativo (user agent).

Il trattamento è effettuato per consentire la fornitura tecnica del sito, garantire la sicurezza dei sistemi nonché individuare e contrastare attacchi e abusi. La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il legittimo interesse consiste nelle predette finalità. I dati non sono combinati con altre fonti né utilizzati a fini pubblicitari.

Il sito è ospitato da fill.IT, Via Julius Durst 66, 39042 Bressanone (BZ), Italia, che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Il medesimo fornitore gestisce le caselle di posta elettronica e il recapito delle richieste inviate tramite il sito.

3.2 Rete di distribuzione dei contenuti e protezione da attacchi (Cloudflare)

Al fine di velocizzare la distribuzione dei contenuti e di proteggere il sito da attacchi di sovraccarico e di altra natura, al server web è anteposto il servizio Cloudflare di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Stati Uniti. Tutti gli accessi al sito transitano attraverso i server di Cloudflare, che tratta in particolare l'indirizzo IP, la data e l'ora dell'accesso, l'indirizzo richiesto e informazioni tecniche su browser e dispositivo. Cloudflare opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.

La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il legittimo interesse consiste in una fornitura sicura, stabile e rapida del sito. Per il trasferimento verso gli Stati Uniti si rinvia al punto 5.

3.3 Modulo di contatto, richieste su immobili e richieste di ricerca

In caso di contatto tramite il modulo di contatto o il modulo di richiesta relativo a un immobile, ovvero di conferimento di una richiesta di ricerca, trattiamo i dati da voi forniti, ossia nome, indirizzo e-mail, numero di telefono (facoltativo), la tipologia di richiesta, eventualmente l'immobile di interesse o i criteri di ricerca, il contenuto del messaggio e la lingua prescelta, nonché la data e l'ora della richiesta e della conferma di presa visione della presente informativa.

I dati sono trasmessi via e-mail alla casella di posta di Peter Faistnauer e utilizzati esclusivamente per la gestione della vostra richiesta, in particolare per fornire riscontro, per la consulenza sull'immobile di interesse o sui nostri servizi e, in caso di richiesta di ricerca, per segnalarvi immobili corrispondenti.

La base giuridica è l'art. 6, par. 1, lett. b), GDPR, qualora la richiesta sia finalizzata alla conclusione di un contratto, in particolare di un contratto di mediazione ai sensi degli artt. 1754 e seguenti del codice civile, o all'esecuzione di misure precontrattuali adottate su vostra richiesta. Negli altri casi la base giuridica è l'art. 6, par. 1, lett. f), GDPR; il legittimo interesse consiste nel dare adeguato riscontro alle richieste ricevute. La conferma, contenuta nel modulo, di aver preso visione della presente informativa non costituisce consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR.

Al fine di prevenire l'invio automatizzato di richieste vengono valutati un campo di controllo non visibile agli utenti e l'intervallo di tempo tra l'apertura della pagina e l'invio del modulo; il numero di richieste per unità di tempo è inoltre limitato. Non vengono memorizzati indirizzi IP né altri identificativi. La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il legittimo interesse consiste nella prevenzione di abusi.

3.4 Contatti via e-mail, PEC o telefono

In caso di contatto via e-mail, posta elettronica certificata (PEC) o telefono, trattiamo i dati comunicati (in particolare nome, recapiti e contenuto della comunicazione) per la gestione della vostra richiesta. Si applicano le basi giuridiche di cui al punto 3.3.

3.5 Pubblicazione delle offerte immobiliari (onOffice)

Le offerte immobiliari pubblicate sul sito sono acquisite dal software gestionale di onOffice GmbH, Charlottenburger Allee 5, 52068 Aquisgrana (Aachen), Germania, utilizzato per la gestione degli immobili e dei dati di interessati e clienti. Le fotografie degli immobili sono caricate direttamente dai server di onOffice GmbH al momento della consultazione del sito; per ragioni tecniche l'indirizzo IP del dispositivo utilizzato viene pertanto trasmesso a onOffice GmbH, che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il legittimo interesse consiste in una presentazione aggiornata e completa della nostra offerta immobiliare.

Qualora le richieste siano registrate in tale software ai fini della loro ulteriore gestione, si applicano le basi giuridiche di cui al punto 3.3.

3.6 Trattamenti nell'ambito di un incarico di mediazione

Qualora alla richiesta faccia seguito un incarico di mediazione, una visita o una mediazione, trattiamo i dati a tal fine necessari per l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e per l'adempimento di obblighi di legge (art. 6, par. 1, lett. c), GDPR), in particolare degli obblighi civilistici e fiscali di conservazione e degli obblighi in materia di prevenzione del riciclaggio di cui al decreto legislativo 21 novembre 2007, n. 231. Su tali trattamenti potrà essere fornita un'informativa specifica.

4. Destinatari e categorie di destinatari

Hanno accesso ai vostri dati esclusivamente le persone che ne necessitano per la gestione della vostra richiesta. I dati personali possono inoltre essere comunicati unicamente ai seguenti destinatari o categorie di destinatari:

• responsabili del trattamento ai sensi dell'art. 28 GDPR, che operano secondo le nostre istruzioni: fill.IT (hosting, posta elettronica), Cloudflare, Inc. (rete di distribuzione dei contenuti, servizi di sicurezza) e onOffice GmbH (software gestionale immobiliare, fornitura delle fotografie degli immobili);
• nell'ambito di una specifica mediazione, la controparte (proprietario ovvero interessato all'acquisto o alla locazione) e, in caso di conclusione del contratto, il notaio rogante, nella misura necessaria all'avvio o alla conclusione dell'affare;
• soggetti pubblici, in particolare amministrazione finanziaria, autorità giudiziarie e autorità di controllo, qualora sussista un obbligo di legge.

I dati personali non sono ceduti né messi a disposizione di terzi per finalità pubblicitarie.

5. Trasferimento dei dati verso paesi terzi

Il trasferimento di dati personali verso paesi al di fuori dello Spazio economico europeo avviene esclusivamente in relazione all'utilizzo di Cloudflare (punto 3.2). Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; per i trasferimenti verso le società certificate sussiste la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). In via integrativa, Cloudflare ha recepito nelle proprie condizioni relative al trattamento dei dati le clausole contrattuali tipo adottate dalla Commissione europea (art. 46, par. 2, lett. c), GDPR).

6. Periodo di conservazione

I dati personali sono conservati per il tempo necessario al conseguimento delle rispettive finalità ovvero per il periodo prescritto dagli obblighi di conservazione previsti dalla legge:

• richieste pervenute tramite i moduli, via e-mail, PEC o telefono: fino alla definizione della richiesta; successivamente i dati sono cancellati, salvo che vi ostino obblighi legali di conservazione;
• richieste di ricerca: fino alla loro evasione ovvero fino alla vostra revoca, che può essere comunicata in qualsiasi momento senza formalità;
• corrispondenza commerciale relativa a un affare concluso: dieci anni (art. 2220 c.c.); documentazione prevista dalla normativa antiriciclaggio: dieci anni (art. 31 D.Lgs. n. 231/2007);
• file di log del server presso fill.IT e Cloudflare: per il periodo limitato necessario a garantire la sicurezza, al termine del quale sono cancellati o resi anonimi.

7. Natura del conferimento dei dati

Il conferimento dei dati personali non costituisce un obbligo legale né contrattuale. I dati contrassegnati nel modulo come obbligatori (nome, indirizzo e-mail e messaggio) sono tuttavia necessari per gestire e riscontrare la richiesta; il mancato conferimento comporta l'impossibilità di darvi seguito. Il conferimento del numero di telefono è facoltativo. Il trattamento dei dati di log è tecnicamente indispensabile per la consultazione del sito.

8. Cookie e tracciamento

Il presente sito non utilizza cookie e non archivia informazioni nel dispositivo dell'utente, neppure nella memoria locale del browser. Non sono impiegati servizi di analisi, statistica, misurazione dell'audience o pubblicità, plugin di social network né contenuti di terzi incorporati (quali mappe o video). I caratteri tipografici sono caricati dal nostro server; a tal fine non viene stabilita alcuna connessione con server di terzi.

Il servizio Cloudflare di cui al punto 3.2 può installare cookie tecnici strettamente necessari alla protezione da accessi automatizzati (ad esempio «__cf_bm», durata 30 minuti). Tali cookie sono utilizzati esclusivamente per la sicurezza del sito e, ai sensi dell'art. 122, comma 1, del Codice privacy e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento (provvedimento del 10 giugno 2021, n. 231), non richiedono il consenso. Non è pertanto necessario alcun banner per i cookie.

9. Link a servizi di terzi

Il sito contiene link a servizi di terzi, in particolare a Google Maps di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, per l'indicazione della sede dell'ufficio, nonché ai siti delle associazioni di categoria FIAIP e Südtiroler Maklervereinigung. I contenuti di tali fornitori non sono incorporati nel sito; la trasmissione di dati ai medesimi avviene solo quando si apre il relativo link. Da quel momento il trattamento ricade sotto la responsabilità del rispettivo fornitore e si applicano le relative informative (per Google: policies.google.com/privacy).

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati personali da manipolazioni accidentali o intenzionali, perdita, distruzione e accesso da parte di persone non autorizzate. La trasmissione del sito e dei dati inseriti nei moduli avviene in forma cifrata (TLS). Le misure sono aggiornate in funzione dell'evoluzione tecnologica.

11. Diritti dell'interessato

Nei limiti previsti dalla legge, l'interessato ha diritto:

• di accesso ai dati personali che lo riguardano (art. 15 GDPR);
• di rettifica dei dati inesatti e di integrazione dei dati incompleti (art. 16 GDPR);
• alla cancellazione (art. 17 GDPR);
• alla limitazione del trattamento (art. 18 GDPR);
• alla portabilità dei dati (art. 20 GDPR);
• di opporsi al trattamento (art. 21 GDPR, si veda il punto 12).

Per l'esercizio dei diritti è sufficiente una comunicazione senza formalità ai recapiti indicati al punto 1. Forniremo riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta (art. 12, par. 3, GDPR). In caso di ragionevoli dubbi circa l'identità del richiedente, potremo richiedere ulteriori informazioni necessarie a confermarla (art. 12, par. 6, GDPR).

L'esercizio dei predetti diritti può essere limitato ai sensi dell'art. 2-undecies del Codice privacy qualora possa derivarne un pregiudizio effettivo e concreto agli interessi ivi indicati, in particolare agli interessi tutelati in base alle disposizioni in materia di riciclaggio. I diritti di cui agli artt. da 15 a 22 GDPR riferiti ai dati personali di persone decedute possono essere esercitati, ai sensi dell'art. 2-terdecies del Codice privacy, da chi ha un interesse proprio, o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.

12. Diritto di opposizione

13. Diritto di proporre reclamo all'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei dati personali che lo riguardano violi il GDPR ha il diritto di proporre reclamo, ai sensi dell'art. 77 GDPR e degli artt. 140-bis e seguenti del Codice privacy, a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Per i titolari con sede in Alto Adige l'autorità di controllo competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it); non esiste un'autorità di controllo provinciale.

È inoltre possibile adire l'autorità giudiziaria ordinaria (art. 79 GDPR, art. 152 del Codice privacy). Ai sensi dell'art. 140-bis del Codice privacy, il reclamo al Garante non può essere proposto qualora, per il medesimo oggetto e tra le stesse parti, sia stata già adita l'autorità giudiziaria, e viceversa.

14. Processo decisionale automatizzato

Non viene adottata alcuna decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

15. Modifiche alla presente informativa

Ci riserviamo di modificare la presente informativa in caso di modifiche normative, dei contenuti del sito o delle modalità di trattamento. Fa fede la versione di volta in volta pubblicata sul presente sito. Le versioni in lingua italiana e tedesca fanno ugualmente fede; la versione in lingua inglese ha carattere meramente informativo.

Aggiornamento: ottobre 2026