Informativa sulla Privacy

ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 15 Aprile 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è:

(di seguito, il "Titolare")

2. Finalità del Trattamento, Dati Raccolti e Base Giuridica

Il sito web casetorri.it (di seguito, il "Sito") raccoglie dati personali degli utenti attraverso moduli di contatto e durante la normale navigazione. Di seguito sono descritte le singole attività di trattamento.

2.1 Prenotazione Appuntamento

Attraverso il modulo di prenotazione, il Titolare raccoglie i seguenti dati per gestire la richiesta di appuntamento presso la propria sede:

• Finalità: Gestione della prenotazione e comunicazioni relative all'appuntamento richiesto.
• Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6, par. 1, lett. b) GDPR).

2.2 Richiesta Informazioni per Proprietari di Immobili

Attraverso il modulo dedicato ai proprietari, il Titolare raccoglie i seguenti dati per valutare le manifestazioni di interesse:

• Finalità: Raccolta di manifestazioni di interesse da parte di proprietari di immobili, valutazione dell'immobile proposto e contatto diretto per consulenza.
• Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6, par. 1, lett. b) GDPR).

2.3 Segnalazione Manutenzione

Attraverso il modulo di segnalazione manutenzione, il Titolare raccoglie i seguenti dati dagli inquilini per gestire gli interventi tecnici:

• Finalità: Gestione delle segnalazioni di manutenzione, localizzazione dell'intervento e comunicazioni sullo stato della segnalazione.
• Base giuridica: Esecuzione del contratto in essere con l'interessato (Art. 6, par. 1, lett. b) GDPR).

2.4 Dati di navigazione

Durante la normale navigazione del Sito, i sistemi informatici e le procedure software preposti al suo funzionamento acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano, a titolo esemplificativo: indirizzo IP, tipo di browser, sistema operativo, nome di dominio e indirizzi dei siti web dai quali è stato effettuato l'accesso.

• Finalità: Garantire il corretto funzionamento del Sito e la sicurezza informatica.
• Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR). L'interesse legittimo consiste nella necessità di garantire il funzionamento e la sicurezza del Sito.

2.5 Dati raccolti tramite cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici (che non richiedono consenso) e cookie statistici di Google Analytics 4 (subordinati al consenso dell'utente). Per una descrizione completa dei cookie utilizzati, delle relative finalità e delle modalità di gestione del consenso, si rinvia alla Cookie Policy.

• Finalità: Analisi statistica aggregata del traffico e del comportamento degli utenti.
• Base giuridica: Consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR).

3. Categorie di Destinatari dei Dati

I dati personali raccolti potranno essere comunicati alle seguenti categorie di soggetti:

3.1 Responsabili del trattamento (Art. 28 GDPR)

I dati personali possono essere trattati, per conto del Titolare, dai seguenti soggetti nominati Responsabili del trattamento:

• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — per i servizi Google Maps Platform e Google Analytics 4;
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — per il servizio di Content Delivery Network (CDN), protezione DDoS e sicurezza del Sito.

3.2 Ulteriori categorie di destinatari

• Soggetti che possono accedere ai dati in forza di disposizioni di legge, regolamenti o normativa europea;
• Autorità giudiziarie o amministrative, su richiesta e nei limiti previsti dalla legge.

I dati personali non saranno in alcun caso oggetto di diffusione.

3.3 Trasferimento di dati verso Paesi terzi

I servizi forniti da Google LLC e Cloudflare, Inc. possono comportare il trasferimento di dati personali verso gli Stati Uniti d'America. Tali trasferimenti avvengono sulla base delle seguenti garanzie adeguate ai sensi dell'Art. 46 GDPR:

• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea;
• Data Processing Addendum specifici dei singoli fornitori.

L'interessato può richiedere copia delle garanzie adottate contattando il Titolare ai recapiti indicati nella presente informativa.

4. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare:

Decorsi i periodi di conservazione sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile. I dati potranno essere conservati per un periodo superiore in caso di contenzioso, richieste dell'autorità giudiziaria o obblighi di legge.

5. Diritti dell'Interessato

Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento;
• Rettifica (Art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti;
• Cancellazione (Art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dal GDPR;
• Limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR;
• Portabilità (Art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento;
• Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali basato sul legittimo interesse del Titolare;
• Revoca del consenso (Art. 7, par. 3): revocare in qualsiasi momento il consenso prestato per i trattamenti basati sul consenso, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al Titolare ai seguenti recapiti:

• Email: [email protected]
• PEC: [email protected]
• Posta ordinaria: CASETORRI SOCIETÀ COOPERATIVA — Via Guglielmo Marconi 13, Bologna (BO)

Il Titolare si impegna a rispondere alle richieste entro 30 giorni dal ricevimento, salvo proroga nei casi previsti dall'Art. 12, par. 3, GDPR.

6. Diritto di Reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha il diritto di proporre reclamo all'autorità di controllo competente, che in Italia è:

7. Natura del Conferimento e Conseguenze del Rifiuto

Il conferimento dei dati contrassegnati come obbligatori nei moduli presenti sul Sito è necessario per consentire al Titolare di dar seguito alla richiesta dell'utente. Il mancato conferimento di tali dati comporta l'impossibilità di gestire la richiesta.

Il conferimento dei dati facoltativi (ad esempio, il campo "messaggio" nel modulo di prenotazione) è rimesso alla libera scelta dell'interessato e il mancato conferimento non pregiudica la gestione della richiesta.

Il consenso ai cookie statistici e ai servizi di terze parti è del tutto facoltativo e la sua mancata prestazione non pregiudica in alcun modo la navigazione del Sito né l'accesso ai suoi contenuti.

8. Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR, tra cui:

• Trasmissione cifrata di tutti i dati tramite protocollo HTTPS/TLS;
• Accesso al database protetto da credenziali e connessione cifrata;
• Sistema di autenticazione sicuro per l'area amministrativa;
• Protezione perimetrale tramite CDN con funzionalità anti-DDoS e Web Application Firewall (WAF);
• Separazione tra ambiente di sviluppo e ambiente di produzione;
• Sistema di backup periodico per garantire la disponibilità e il ripristino dei dati;
• Sistema di logging per finalità di audit e rilevamento anomalie.

I dati sono conservati su server ubicati nell'Unione Europea.

9. Processo Decisionale Automatizzato

Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all'Art. 22, par. 1 e 4, del GDPR.

10. Trattamento per Finalità di Marketing

Il Sito non raccoglie dati personali per finalità di marketing diretto, invio di comunicazioni commerciali o profilazione. I dati personali sono utilizzati esclusivamente per le finalità specifiche indicate nella presente informativa.

11. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina del Sito con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'interessato, ove necessario.

La presente Informativa è stata redatta sulla base della Relazione Tecnica sui Trattamenti di Dati Personali v1.0 del 27 Gennaio 2026, relativa all'applicazione CASETORRI Web App.