Informativa sulla privacy
1. Quali dati trattiamo
| Categoria | Dati | Finalità e base giuridica | Conservazione |
|---|---|---|---|
| Account | email, nome, azienda, telefono (facoltativi), password (solo hash), provider di accesso, indirizzo IP e user agent delle sessioni | erogazione del Servizio e sicurezza — esecuzione del contratto (art. 6.1.b), legittimo interesse alla sicurezza (6.1.f) | per la durata dell'account; le sessioni 30 giorni; i log di accesso 12 mesi |
| Pagamenti | identificativo cliente Stripe, importi, fatture, esiti dei pagamenti, indirizzo di fatturazione e partita IVA | esecuzione del contratto e obblighi fiscali (6.1.b, 6.1.c) | 10 anni (obblighi contabili) |
| Uso del Servizio | preferiti, ricerche salvate, report sbloccati, crediti, notifiche, contatori di utilizzo giornalieri, registro delle azioni (audit) | erogazione del Servizio, applicazione dei limiti di piano, prevenzione abusi (6.1.b, 6.1.f) | per la durata dell'account; contatori 60 giorni; audit 24 mesi |
| Comunicazioni | email transazionali (verifica, reset, pagamenti, avvisi delle ricerche salvate); newsletter solo con consenso | contratto (6.1.b); consenso per il marketing (6.1.a), revocabile dalla pagina Account | coda email 90 giorni |
| Servicing (piani Professional/Business) | file caricati dall'utente con elenchi di procedure: tribunale, RGE, riferimenti interni ed eventuali dati di terzi (debitori) | trattamento per conto dell'utente (responsabile ex art. 28); l'utente è titolare | finché l'utente non elimina il portafoglio o l'account |
| Richieste di reperimento perizia | email e note del richiedente | esecuzione della richiesta (6.1.b) | 12 mesi dall'evasione |
2. Dati non riferiti all'utente presenti nella piattaforma
Le schede delle aste contengono informazioni provenienti da fonti pubbliche (Portale delle Vendite Pubbliche del Ministero della Giustizia e portali autorizzati): tribunale, numero di procedura, custodi e delegati, indirizzi degli immobili, documenti della procedura. Tali dati sono trattati per legittimo interesse informativo (art. 6.1.f) e nel rispetto della loro natura pubblica; non vengono profilate le persone fisiche coinvolte nelle procedure. Chi ritiene che un dato pubblicato lo riguardi può chiederne la verifica ai contatti sopra indicati.
3. Destinatari e responsabili
I dati sono trattati da personale autorizzato del Titolare e dai seguenti fornitori, nominati responsabili del trattamento: Stripe (pagamenti, con propria informativa quale titolare autonomo per i dati della carta), il fornitore di hosting del server e del database, il fornitore del servizio di invio email, Anthropic per la generazione dei Report Pro (ai modelli vengono inviati i documenti pubblici della procedura, non i dati dell'account), Google se l'utente sceglie l'accesso con Google. Alcuni fornitori possono trattare dati al di fuori dell'UE con le garanzie previste dagli artt. 44 e ss. GDPR (clausole contrattuali standard).
4. Diritti dell'interessato
L'utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) dalla pagina Account (modifica profilo, download dei propri dati tramite API/export, eliminazione dell'account) o scrivendo ai contatti del Titolare. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
5. Eliminazione dell'account
Con l'eliminazione, i dati identificativi vengono anonimizzati immediatamente e le sessioni revocate; restano le registrazioni contabili e di audit nei termini di legge, in forma non riconducibile alla persona.
6. Sicurezza
Password conservate solo come hash (scrypt), connessioni cifrate (HTTPS), sessioni revocabili, limitazione dei tentativi di accesso, isolamento per organizzazione dei dati di Servicing, registro delle azioni amministrative.
7. Cookie
Vedi la Cookie Policy.