Informativa sulla privacy
1. Titolare del trattamento
Andrea Zanus Perelda, ditta individuale, titolare dell'attività SuperBrokr, P.IVA 14760300963. Contatto per ogni richiesta sulla privacy: hello@superbrokr.com. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non ricorre l'obbligo previsto dall'art. 37 GDPR.
2. Ruoli: quando siamo titolari e quando responsabili
- Titolare: per i dati di chi visita il sito, compila il modulo di contatto, parla con noi o diventa nostro cliente (le agenzie e i loro referenti).
- Responsabile del trattamento (art. 28 GDPR): per i dati delle persone che contattano un'agenzia cliente attraverso i portali immobiliari e che il nostro assistente gestisce per conto dell'agenzia. In quel caso il titolare è l'agenzia, che fornisce la propria informativa a tali persone; noi trattiamo i dati solo su suo incarico, come previsto dal contratto di servizio.
3. Quali dati trattiamo
- Richiesta di contatto e contatti commerciali: nome, email, telefono (facoltativo), nome e città dell'agenzia, numero di agenti, portali utilizzati, eventuale testo libero che ci scrivi.
- Clienti (agenzie): dati anagrafici e fiscali necessari al contratto e alla fatturazione, indirizzo email e numero WhatsApp per gli avvisi, calendario condiviso per le visite.
- Pagamenti: gestiti da Stripe; noi non vediamo né conserviamo il numero completo della carta.
- Contatti gestiti per conto delle agenzie (come responsabile): nome, telefono, email, immobile richiesto, contenuto della conversazione su WhatsApp (budget, tempistica, motivazione, preferenze), punteggio e classificazione assegnati.
- Dati tecnici: indirizzo IP e dati di navigazione trattati dai fornitori di hosting per sicurezza e funzionamento del sito.
4. Perché li usiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Rispondere alla richiesta di contatto e organizzare una dimostrazione | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Erogare il servizio, gestire contratto, pagamenti e assistenza | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione, contabilità e obblighi fiscali | Obbligo di legge (art. 6.1.c) |
| Sicurezza del sistema, prevenzione di abusi, difesa di diritti | Legittimo interesse (art. 6.1.f) |
| Contatti commerciali ulteriori rispetto alla richiesta di contatto | Consenso (art. 6.1.a), revocabile in ogni momento |
| Gestione dei contatti per conto delle agenzie | Incarico del titolare (agenzia); la base giuridica verso l'interessato è definita dall'agenzia |
5. Trattamenti automatizzati e intelligenza artificiale
L'assistente digitale (Clara) è un sistema basato su intelligenza artificiale: si presenta come tale nel primo messaggio, può essere interrotto con la parola STOP e passa la conversazione a una persona su richiesta. Il punteggio e la classificazione (caldo, tiepido, freddo) servono solo a indicare all'agente quali contatti richiamare per primi; non producono effetti giuridici e non sostituiscono la decisione di una persona. Non prendiamo decisioni esclusivamente automatizzate che abbiano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).
6. A chi comunichiamo i dati
Non vendiamo i dati. Li comunichiamo solo ai fornitori che ci servono per erogare il servizio, nominati responsabili o sub-responsabili del trattamento, e all'agenzia titolare per i contatti che la riguardano.
| Fornitore | Funzione |
|---|---|
| Netlify | Hosting del sito e gestione del modulo di contatto |
| Stripe | Pagamenti e fatturazione |
| Google (Workspace, Calendar, Gmail, Font) | Email aziendale, calendario delle visite, ricezione delle notifiche dei portali; caratteri tipografici del sito |
| Twilio e Meta (WhatsApp) | Invio e ricezione dei messaggi WhatsApp |
| Supabase | Database (infrastruttura europea) |
| Railway | Hosting dell'applicazione |
| Anthropic | Modello di intelligenza artificiale che elabora il testo delle conversazioni |
Possono inoltre ricevere i dati i professionisti che ci assistono (per esempio il commercialista) per gli adempimenti di legge.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per esempio il EU-US Data Privacy Framework per i fornitori certificati) o delle clausole contrattuali standard approvate dalla Commissione, con le misure di sicurezza aggiuntive previste dai fornitori. Puoi chiederci copia delle garanzie scrivendo a hello@superbrokr.com.
8. Per quanto tempo conserviamo i dati
- Richiesta di contatto non seguita da contratto: 24 mesi dall'ultimo contatto.
- Dati contrattuali e fiscali: per la durata del rapporto e, dopo, per il tempo richiesto dagli obblighi di legge (di regola 10 anni per le scritture contabili).
- Contatti gestiti per conto di un'agenzia: per la durata del servizio e fino a 30 giorni dalla disattivazione, o prima su richiesta dell'agenzia, salvo obblighi di legge.
- Dati tecnici di navigazione: per il tempo strettamente necessario, secondo le politiche dei fornitori di hosting.
9. I tuoi diritti
Hai diritto di chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione, l'opposizione al trattamento e la portabilità (artt. 15-22 GDPR), e di revocare in ogni momento il consenso dato, senza pregiudicare i trattamenti già effettuati. Per esercitarli scrivi a hello@superbrokr.com: rispondiamo entro un mese. Se i tuoi dati sono trattati per conto di un'agenzia, inoltreremo la richiesta all'agenzia titolare, che risponderà o ci darà istruzioni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cookie
Il sito non utilizza cookie di profilazione né strumenti di analisi o pubblicità. Possono essere impostati cookie tecnici strettamente necessari dal fornitore di hosting. I caratteri tipografici sono caricati dai server di Google, che può ricevere l'indirizzo IP del visitatore.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: accessi protetti da credenziali personali, connessioni cifrate, separazione dei dati di ciascuna agenzia, accesso limitato ai soli dati necessari.
12. Modifiche
Possiamo aggiornare questa informativa: la data in alto indica l'ultima versione. In caso di modifiche sostanziali avvisiamo i clienti per email.