Privacy Policy
La presente Privacy Policy descrive come Infinity Real Estate raccoglie e tratta i dati personali degli Utenti che visitano il Sito Web o inviano una richiesta tramite i moduli dedicati a investitori e agenzie/Advisor, nel rispetto del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali raccolti tramite il sito web www.infinityrealestate.it (il "Sito Web") è Antonio Fasanella — C.F. FSNNTN93C11D086S, contattabile all'indirizzo e-mail: privacy@infinityrealestate.it.
2. Cos'è questo Sito Web
Infinity Real Estate è un sito web informativo e relazionale gestito da un gruppo di professionisti operanti nel settore immobiliare. Il Sito Web non costituisce una piattaforma di investimento né un hub operativo immobiliare, e non promuove alcuna sollecitazione al pubblico risparmio. Ha finalità descrittive (presentazione del metodo e del network di agenzie affiliate) e relazionali, tramite moduli di contatto dedicati a investitori e ad agenzie/professionisti interessati ad affiliarsi come Advisor.
3. Finalità del trattamento, base giuridica e dati raccolti
| Finalità | Base giuridica | Dati trattati | Conservazione |
|---|---|---|---|
| Navigazione sul Sito Web | Esecuzione del contratto (art. 6.1.b GDPR) | Indirizzo IP, dati di log | 10 anni, o per la durata del contratto e successivamente per il tempo richiesto da obblighi di legge |
| Invio del modulo di richiesta informazioni per investitori (nome, cognome, email, telefono, regioni di interesse, capitale, profilo di rischio, orizzonte temporale, note) | Consenso dell'Utente (art. 6.1.a GDPR) | Dati identificativi, contatti, informazioni sul profilo di investimento | 10 anni dal rilascio del consenso, salvo revoca |
| Invio del modulo di candidatura come Advisor (nome agenzia, referente, email, telefono, regione, comune, note) | Consenso dell'Utente (art. 6.1.a GDPR) | Dati identificativi, contatti, informazioni sull'attività professionale | 10 anni dal rilascio del consenso, salvo revoca |
| Comunicazioni all'Utente relative alla propria richiesta o candidatura | Consenso dell'Utente (art. 6.1.a GDPR) | Dati identificativi, email, numero di telefono | 10 anni dal rilascio del consenso, salvo revoca |
| Scopi legali (indagini normative, eventuali richieste delle Forze dell'Ordine) | Obbligo legale (art. 6.1.c GDPR) | Dati identificativi, email, numero di telefono | 10 anni, o per la durata dell'eventuale contenzioso e successivamente per il tempo richiesto da obblighi di legge |
| Statistiche di navigazione e provenienza delle visite tramite i cookie di HubSpot, e memorizzazione nel browser dei parametri della campagna di arrivo (UTM), per attribuire le richieste ricevute alle campagne | Consenso dell'Utente espresso tramite il banner dei cookie (art. 6.1.a GDPR e art. 122 del Codice Privacy), revocabile in ogni momento dallo stesso banner | Identificativo dei cookie, pagine visitate, sorgente della visita, parametri di campagna | Cookie di HubSpot fino a 6 mesi, parametri di campagna nel browser fino a 90 giorni |
| Registrazione delle richieste inviate tramite i moduli nel CRM HubSpot, per gestire il contatto | Consenso dell'Utente (art. 6.1.a GDPR) | Dati inseriti nel modulo, parametri della campagna di provenienza e, solo con il consenso ai cookie, l'identificativo del cookie di HubSpot | 10 anni dal rilascio del consenso, salvo revoca |
4. Natura dei dati raccolti
Il Titolare del Trattamento tratta principalmente dati comuni (nome, cognome, numero di telefono, indirizzo e-mail e informazioni sul profilo di investimento o sull'attività professionale). Non sono trattate in alcun modo categorie particolari di dati personali di cui all'art. 9 del GDPR, né dati relativi a condanne penali e reati di cui all'art. 10 del GDPR. Insieme alle richieste inviate tramite i moduli possono essere registrati i parametri della campagna da cui proviene la visita (ad esempio utm_source e utm_campaign) e la pagina di arrivo. Con il consenso ai cookie di marketing, HubSpot raccoglie inoltre dati di navigazione, come le pagine visitate, la sorgente della visita e l'identificativo del proprio cookie.
5. Modalità del trattamento
I dati raccolti sono trattati mediante strumenti elettronici, informatici e telematici, secondo logiche strettamente correlate alle finalità per cui sono stati acquisiti e con modalità idonee a garantirne sicurezza e riservatezza. L'accesso ai dati è consentito esclusivamente a personale debitamente autorizzato dal Titolare del Trattamento.
6. Categorie di destinatari
I dati raccolti tramite i moduli del Sito Web possono essere comunicati alle agenzie e agli Advisor affiliati al network Infinity, esclusivamente per la gestione della richiesta o candidatura ricevuta, nonché a: consulenti IT, fornitori software, provider esterni per l'invio di comunicazioni, dipendenti e collaboratori. I dati non sono diffusi pubblicamente in alcun caso.
In particolare, le e-mail generate dal Sito Web, comprese le notifiche delle richieste inviate tramite i moduli e le risposte automatiche, sono inviate tramite il servizio Resend, fornito da Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA), che opera in qualità di Responsabile del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR.
Le richieste inviate tramite i moduli sono inoltre registrate nel CRM HubSpot, fornito da HubSpot, Inc. (Cambridge, Massachusetts, USA) e dalle sue società affiliate, tra cui HubSpot Ireland Limited (Dublino, Irlanda), che operano in qualità di Responsabili del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR. Solo se l'Utente presta il consenso ai cookie di marketing tramite il banner, HubSpot raccoglie anche dati sulla navigazione nel Sito Web attraverso i propri cookie.
7. Periodo di conservazione dei dati
Decorsi i termini indicati nella tabella di cui all'art. 3, i dati verranno cancellati o rendere anonimi, salvo obblighi di conservazione previsti da norme di legge o dal Regolamento.
8. Trasferimento a Paese Extra UE
Alcuni dati potrebbero essere trasmessi al di fuori dello Spazio Economico Europeo. In particolare, i dati contenuti nelle e-mail inviate dal Sito Web (dati di contatto e contenuto delle richieste) sono trattati da Resend negli Stati Uniti. Il trasferimento avviene sulla base della certificazione di Plus Five Five, Inc. all'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR), e delle clausole contrattuali standard previste dal suo accordo sul trattamento dei dati (art. 46 del GDPR).
I dati registrati in HubSpot sono conservati in data center situati nell'Unione europea (Germania). Una parte di essi può essere trattata negli Stati Uniti, in particolare da HubSpot, Inc. Il trasferimento avviene sulla base della certificazione di HubSpot, Inc. all'EU-U.S. Data Privacy Framework (art. 45 del GDPR) e delle clausole contrattuali standard previste dal suo accordo sul trattamento dei dati (art. 46 del GDPR).
Negli altri casi, il soggetto terzo a cui viene esternalizzato il servizio è tenuto a garantire misure adeguate ai sensi dell'art. 46 del GDPR (clausole contrattuali standard).
9. Diritti dell'Utente
In qualità di soggetto interessato, l'Utente può in qualsiasi momento richiedere al Titolare del Trattamento: la conferma dell'esistenza di dati personali che lo riguardano; l'accesso a tali dati; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati (nel rispetto delle condizioni dell'art. 17 GDPR); la limitazione del trattamento; la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge. L'Utente ha inoltre diritto di opporsi, per motivi legittimi, al trattamento dei propri dati e di revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca.
Tali diritti sono esercitabili scrivendo a: privacy@infinityrealestate.it. Qualora l'Utente ritenga che i propri diritti siano stati violati, ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali o ad altra Autorità di controllo competente.