Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Gruppo Dipierri S.p.A., con sede in Via Salvo D’Acquisto 1, 40068 San Lazzaro di Savena (BO), P.IVA 02277901209. Per qualsiasi domanda o richiesta relativa ai tuoi dati puoi scrivere a immobiliare@dipierri.it oppure telefonare al +39 051 6241342.

2. Quali dati trattiamo, perché e su quale base

Raccogliamo solo i dati necessari a rispondere a quello che ci chiedi e a far funzionare il sito. Qui sotto trovi ogni trattamento con la sua finalità, la base giuridica e il tempo di conservazione.

2.1 Navigazione sul sito

I sistemi che ospitano il sito registrano, come ogni server web, alcuni dati tecnici della connessione: indirizzo IP, pagina richiesta, data e ora, tipo di browser e dispositivo, esito della richiesta. Servono a far funzionare il sito, a garantirne la sicurezza e a individuare abusi o malfunzionamenti. Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f GDPR). I log vengono conservati per il tempo tecnico previsto dal fornitore di hosting e comunque non oltre 12 mesi, salvo che servano ad accertare un illecito.

2.2 Richieste di informazioni (form Contatti e pagine delle campagne)

Compilando il form nella pagina Contatti o in una pagina dedicata a una campagna pubblicitaria ci comunichi nome, email, numero di telefono e, se vuoi, la tipologia di appartamento che ti interessa e un messaggio. Se arrivi da una campagna registriamo anche da quale campagna proviene la richiesta, per poterla gestire nel modo giusto. Usiamo questi dati per risponderti, ricontattarti e darti le informazioni che hai chiesto sugli interventi in vendita.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Il conferimento è libero, ma senza nome, email e telefono non possiamo risponderti. Conserviamo le richieste per 24 mesi dall’ultimo contatto, poi le cancelliamo, salvo che nel frattempo sia iniziata una trattativa o un rapporto contrattuale, nel qual caso i dati seguono le regole di quel rapporto.

2.3 Candidature (Lavora con noi)

Inviando una candidatura ci comunichi nome, email, telefono, un eventuale messaggio di presentazione e il tuo curriculum in formato PDF o Word. Li usiamo esclusivamente per valutare la candidatura e ricontattarti per un colloquio. Ti chiediamo di non inserire nel curriculum dati non necessari, in particolare dati sulla salute, sulle convinzioni religiose o politiche o sull’appartenenza sindacale.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, per i dati eventualmente contenuti nel curriculum che rientrano tra le categorie particolari, l’art. 9.2.b GDPR nei limiti di quanto necessario a valutare la candidatura. Conserviamo le candidature per 12 mesi dalla ricezione, poi le cancelliamo, anche per poterti ricontattare se nel frattempo si apre una posizione adatta.

2.4 Prenotazione di un appuntamento

Dalla pagina Contatti puoi prenotare un appuntamento in sede tramite il calendario di Cal.com. Cal.com raccoglie nome, email, eventuali note e l’orario scelto, e ci trasmette la prenotazione, che registriamo per organizzare l’incontro e per inviarti le conferme e i promemoria. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Conserviamo le prenotazioni per 24 mesi dalla data dell’appuntamento. Cal.com tratta i dati anche come titolare autonomo secondo la propria informativa.

2.5 WhatsApp

Il pulsante WhatsApp apre una chat con il nostro numero sull’app o sul sito di WhatsApp. Il contenuto della conversazione e i dati del tuo account sono trattati da WhatsApp Ireland Ltd secondo la sua informativa; noi usiamo quanto ci scrivi solo per risponderti, con le stesse regole delle richieste di informazioni (punto 2.2).

2.6 Protezione dai messaggi automatici

I form sono protetti da Cloudflare Turnstile, un sistema che distingue le persone dai programmi automatici senza chiederti di risolvere enigmi. Turnstile analizza alcuni segnali tecnici del browser e l’indirizzo IP; noi riceviamo solo l’esito della verifica. Base giuridica: legittimo interesse del titolare a proteggere il sito dallo spam e dagli abusi (art. 6.1.f GDPR).

2.7 Statistiche di visita e campagne pubblicitarie

Solo se acconsenti tramite il banner dei cookie, attiviamo Google Analytics 4, il Pixel di Meta e Hotjar. Servono a capire quante persone visitano il sito e come lo usano, a misurare i risultati delle campagne pubblicitarie su Google e Meta e a migliorare le pagine. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi negare o revocare in qualsiasi momento senza alcuna conseguenza sull’uso del sito. Tutti i dettagli, compresi i cookie usati e la loro durata, sono nella cookie policy.

2.8 Mappe

Le pagine degli interventi mostrano la posizione su una mappa OpenStreetMap, che carica le immagini della mappa dai server della OpenStreetMap Foundation, e su una mappa incorporata di Google Maps, che al caricamento comunica a Google l’indirizzo IP e può impostare propri cookie. Base giuridica: legittimo interesse a mostrare dove si trova l’intervento (art. 6.1.f GDPR).

3. Chi può vedere i tuoi dati

I dati sono trattati dal personale di Gruppo Dipierri S.p.A. autorizzato e istruito a farlo: l’ufficio commerciale per le richieste e gli appuntamenti, la direzione per le candidature. Non vendiamo né cediamo i tuoi dati a terzi per le loro finalità di marketing.

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o, per i servizi che usano i dati anche per sé, come titolari autonomi:

• Vercel Inc. (Stati Uniti): hosting del sito e log tecnici di navigazione.
• Sanity AS (Norvegia): archivio dei contenuti del sito e delle richieste, candidature e prenotazioni ricevute.
• Cloudflare Inc. (Stati Uniti): protezione anti-spam dei form (Turnstile).
• Cal.com Inc. (Stati Uniti): prenotazione degli appuntamenti.
• Google Ireland Ltd (Irlanda): Google Analytics 4, Google Ads e la mappa incorporata, con trasferimento dei dati a Google LLC negli Stati Uniti.
• Meta Platforms Ireland Ltd (Irlanda): Pixel di Meta per le campagne su Facebook e Instagram, e WhatsApp.
• Hotjar Ltd (Malta): analisi del comportamento sulle pagine.
• Il fornitore di posta elettronica del titolare: invio delle email di avviso quando arriva una richiesta.

Gli strumenti di statistica e marketing (Google Analytics, Meta Pixel, Hotjar) vengono attivati solo con il tuo consenso. I dati possono inoltre essere comunicati a consulenti, professionisti e autorità quando la legge lo richiede o per far valere un diritto.

4. Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le aziende aderenti al Data Privacy Framework UE-USA oppure delle clausole contrattuali standard approvate dalla Commissione, integrate dove necessario da misure aggiuntive. Puoi chiederci copia delle garanzie applicate scrivendo all’indirizzo indicato al punto 1.

5. I tuoi diritti

Nei limiti previsti dagli artt. 15-22 del GDPR puoi in qualsiasi momento:

• sapere se trattiamo dati che ti riguardano e riceverne copia (accesso);
• farli correggere o completare (rettifica);
• farli cancellare, ad esempio se non servono più o se ritiri il consenso (cancellazione);
• chiedere che il trattamento sia limitato mentre verifichiamo una tua contestazione (limitazione);
• ricevere i dati che ci hai fornito in un formato leggibile da una macchina (portabilità);
• opporti ai trattamenti basati sul legittimo interesse (opposizione);
• revocare il consenso dato, senza che ciò tocchi la liceità di quanto fatto prima.

Per esercitarli scrivi a immobiliare@dipierri.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

6. Minori

Il sito e i suoi form si rivolgono a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; se ne venissimo a conoscenza li cancelleremmo.

7. Processi decisionali automatizzati

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici o significativi su di te. La verifica anti-spam serve solo a scartare i messaggi generati da programmi automatici.

8. Modifiche a questa informativa

Aggiorniamo questa pagina quando cambiano i servizi che usiamo o la normativa. La data in alto indica la versione in vigore; per le modifiche sostanziali ne daremo notizia sul sito.