Informativa sulla privacy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 7 novembre 2026.
1. Titolare del trattamento
A.G. Immobiliare S.n.c. di Di Napoli Giuseppe e C. — P.IVA 07361110963, sede legale in Via Filippo Turati 33, Limbiate (MB).
Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a studioimmobiliare@agbrianza.com oppure usare la pagina Contatti. Puoi usare questi recapiti anche per esercitare i tuoi diritti relativi ai dati personali.
2. Quali dati trattiamo e perché
a) Richieste inviate tramite i form del sito
- Dati: nome, cognome, email, telefono (facoltativo), contenuto del messaggio e, se presenti, i dati dell'immobile indicati (città, indirizzo, tipologia, superficie, locali) e l'immobile o la sede a cui la richiesta si riferisce.
- Finalità: rispondere alla tua richiesta di informazioni, di visita o di valutazione e gestire i contatti successivi; inviarti un'email di conferma di ricezione.
- Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). La casella presente nel modulo serve a confermare la lettura dell'informativa e non costituisce il consenso usato come base giuridica del trattamento.
- Conservazione: fino a 24 mesi dalla ricezione della richiesta. Se si arriva a un incarico o a una compravendita, i dati necessari agli obblighi contrattuali, fiscali e di legge sono conservati per i tempi da essi previsti.
- Natura del conferimento: nome, cognome, email e messaggio (ove richiesto) sono necessari per poterti rispondere; senza di essi non possiamo elaborare la richiesta. Il telefono è facoltativo.
b) Sicurezza e protezione dagli abusi
- Dati: indirizzo IP e dati tecnici trasmessi dal tuo browser durante l'invio di un form.
- Finalità: limitare il numero di richieste per indirizzo IP (rate limiting) e distinguere gli utenti reali dai programmi automatici tramite il servizio antispam Cloudflare Turnstile, per proteggere il sito e i form da abusi.
- Base giuridica: legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1, lett. f).
- Conservazione: i contatori del rate limiting sono eliminati entro 24 ore. Per Turnstile vale l'informativa di Cloudflare (vedi punto 4).
c) Statistiche di visualizzazione
- Dati: per ogni pagina visitata registriamo soltanto il percorso della pagina e la data, sotto forma di conteggio aggregato. Non salviamo né cookie, né indirizzi IP, né identificativi del visitatore insieme a queste statistiche: non sono dati personali.
- Deduplicazione: nella memoria della scheda del browser conserviamo per breve tempo il percorso e l'orario dell'ultima visualizzazione contata, per evitare conteggi ripetuti. Il percorso viene inviato al nostro server per aggiornare il conteggio aggregato; l'orario locale resta nel browser e la memoria della scheda si elimina di norma alla sua chiusura.
- Finalità: capire quali annunci e pagine sono più consultati.
- Conservazione: 400 giorni.
d) Contenuti di terze parti caricati su tua richiesta
Google Maps viene caricato nelle schede immobili solo dopo che hai autorizzato la relativa categoria nel banner o nelle preferenze cookie. I video di YouTube o Vimeo si caricano quando premi Riproduci, dopo l'autorizzazione della categoria video. Quando attivi questi contenuti, il fornitore riceve il tuo indirizzo IP e i dati tecnici del browser e può usare cookie o tecnologie simili secondo la propria informativa (vedi la Cookie Policy). Puoi modificare o revocare la scelta in qualsiasi momento da “Preferenze cookie” nel footer. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a).
e) Preferiti
L'elenco degli annunci che salvi con il cuore resta solo nel tuo browser (memoria locale) e non viene mai inviato a noi. Puoi cancellarlo in qualsiasi momento dalle impostazioni del browser.
f) Recensioni pubblicate sul sito
- Dati e fonte: nome pubblico dell'autore, valutazione, testo, data relativa e collegamento alla recensione, ottenuti dalla scheda Google Business Profile tramite Google Places.
- Finalità e base giuridica: mostrare esperienze autentiche relative alle sedi e permettere di verificarne la fonte, sulla base del legittimo interesse del titolare a documentare la qualità dei propri servizi (art. 6, par. 1, lett. f GDPR), tenendo conto del carattere già pubblico delle recensioni e del diritto dell'autore di chiederne la rimozione dal sito.
- Modalità e conservazione: il browser contatta soltanto il nostro sito; la richiesta a Google viene effettuata dal server. I contenuti delle recensioni non vengono archiviati nel nostro database e sono mantenuti soltanto per il tempo tecnico necessario a preparare la risposta.
Per segnalare o contestare una recensione puoi usare il collegamento alla fonte Google oppure i recapiti indicati al punto 1.
g) Area riservata (solo collaboratori)
- Dati: nome, email professionale, ruolo, stato dell'account e azioni rilevanti compiute nel gestionale.
- Finalità e base giuridica: gestione degli accessi, attribuzione dei permessi e sicurezza dei dati, nell'esecuzione del rapporto di lavoro o collaborazione e nel legittimo interesse del titolare alla sicurezza (art. 6, par. 1, lett. b e f GDPR).
- Conservazione: i dati dell'account sono conservati per la durata del rapporto e per gli eventuali obblighi successivi; il registro delle attività è conservato per 24 mesi.
h) Profili pubblici del team
- Dati: nome, ruolo, fotografia professionale, biografia, sede di riferimento ed eventuali collegamenti professionali.
- Finalità e base giuridica: presentare le persone che operano nelle sedi, nell'esecuzione del rapporto con l'interessato e nel legittimo interesse del titolare a rendere riconoscibile il proprio team (art. 6, par. 1, lett. b e f GDPR), nel rispetto degli accordi con la persona interessata.
- Conservazione: fino alla cessazione della collaborazione o alla precedente richiesta di aggiornamento o rimozione, salvo dati da conservare per obbligo di legge.
i) Log tecnici dell'infrastruttura
- Dati: indirizzo IP, data e ora, URL richiesto, user agent, esito della richiesta ed eventuali informazioni diagnostiche.
- Finalità e base giuridica: erogazione, sicurezza, diagnosi degli errori e prevenzione degli abusi, sulla base del legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
- Conservazione: per il periodo strettamente necessario alla sicurezza e alla diagnosi, secondo le impostazioni e i tempi previsti dai fornitori infrastrutturali e dai relativi contratti.
3. Nessuna profilazione, nessun marketing
Non svolgiamo attività di profilazione né processi decisionali automatizzati, non utilizziamo strumenti di analisi o pubblicità di terze parti e non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali che non hai richiesto. Se in futuro lo faremo, aggiorneremo questa informativa e ti chiederemo un consenso specifico e separato.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato delle nostre sedi e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) o, per i contenuti che attivi tu, come titolari autonomi:
- Supabase — database e archiviazione dei file (richieste, contenuti del sito); informativa Supabase;
- Vercel — hosting e rete di distribuzione del sito; informativa Vercel;
- Resend — invio delle email di notifica all'agenzia e di conferma al cliente; informativa Resend;
- Cloudflare (Turnstile) — protezione antispam dei form; informativa Cloudflare;
- Google — mappa, solo se autorizzata nelle preferenze cookie, e recupero lato server delle recensioni pubbliche delle sedi selezionate; informativa Google;
- YouTube / Vimeo — riproduzione dei video (solo dopo il tuo clic); informativa YouTube e informativa Vimeo.
Possiamo inoltre comunicare dati a consulenti, notai e professionisti incaricati di una compravendita che ci hai affidato, e ad autorità quando la legge lo impone. I dati inviati tramite i moduli non sono diffusi né venduti. I dati dei profili del team e gli estratti delle recensioni sono pubblicati soltanto per le finalità descritte al punto 2.
5. Trasferimenti fuori dallo Spazio economico europeo
Alcuni dei fornitori elencati hanno sede o strutture anche fuori dallo SEE (in particolare negli Stati Uniti). In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (ad esempio EU-US Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci copia delle garanzie adottate ai recapiti del punto 1.
6. I tuoi diritti
Nei confronti del titolare puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione («diritto all'oblio»), nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento già avvenuto.
Per esercitarli usa i recapiti del punto 1: rispondiamo di norma entro un mese. Hai inoltre il diritto di proporre reclamo all'autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Minori
Il sito è destinato a persone maggiorenni e non raccoglie consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia inviato dati, scrivici e li cancelleremo.
8. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi usati dal sito. La data in alto indica l'ultima revisione; le modifiche sostanziali saranno evidenziate in questa pagina.
