Informativa privacy

Regolamento applicabile

L’informativa è resa ai sensi del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR). Il trattamento segue i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e sicurezza.

Titolare del trattamento

Il titolare decide finalità e modalità del trattamento per TerrenoCheck.

Categorie e provenienza dei dati

• dati forniti dal cliente: indirizzo email, lingua scelta, eventuale nota sullo scopo, conferme date nella pagina d’ordine e comunicazioni con l’assistenza;
• dati della particella: coordinate, testo dell’indirizzo, punto e confine selezionati, riferimento catastale e letture restituite dalle fonti territoriali;
• dati dell’ordine: stato Stripe, importo, valuta, identificativi della sessione e del lavoro, dossier e link di consegna, ma non il numero completo della carta o il CVC;
• dati tecnici: indirizzo IP troncato, user agent, lingua del browser, orari, accessi al link, log di errore e preferenze cookie necessari a sicurezza, diagnostica e funzionamento.

I dati territoriali arrivano dalla selezione del cliente e dalle fonti pubbliche nominate nel dossier. Stripe comunica la conferma o il mancato completamento del pagamento e i riferimenti necessari a riconciliare l’ordine.

Dati necessari e facoltativi

Ai sensi dell’articolo 13, paragrafo 2, lettera e), GDPR, per effettuare un ordine sono necessari l’indirizzo email, i dati che identificano la particella e i dati richiesti da Stripe per il pagamento. Senza questi dati non è possibile completare il pagamento o preparare e consegnare il dossier. TerrenoCheck riceve da Stripe la conferma del pagamento, non il numero completo della carta o il CVC. La nota e lo scopo dell’acquisto sono facoltativi. Anche i cookie di analisi sono facoltativi: può rifiutarli e acquistare comunque.

Finalità e basi giuridiche

• esecuzione del contratto: identificare la particella scelta, gestire pagamento e ordine, produrre, controllare, consegnare e assistere sul dossier;
• obblighi di legge: conservare i registri contabili e di pagamento richiesti;
• interesse legittimo: proteggere account e link, prevenire abusi e frodi, diagnosticare errori e dimostrare la corretta consegna, sapere se gli annunci a pagamento su ChatGPT portano ordini;
• consenso: attivare soltanto cookie, analisi o pubblicità facoltativi, con scelta revocabile dalle preferenze cookie.

Le conferme sulle condizioni e sull’avvio immediato del contenuto digitale vengono registrate come prova del contratto, non come consenso generale al trattamento. Il rifiuto dei cookie facoltativi non impedisce l’acquisto.

Destinatari dei dati

Stripe tratta pagamento e antifrode; AWS SES consegna i messaggi; Hetzner Online GmbH (Germania) ospita il server che conserva applicazione e dossier; Mapbox fornisce le mappe del sito e la ricerca degli indirizzi: quando la mappa si disegna, il Suo browser ne scarica le immagini da Mapbox, che riceve così il Suo indirizzo IP, mentre per la ricerca riceve dal nostro server soltanto il testo digitato o le coordinate del punto scelto; per il dossier Mapbox riceve le coordinate della particella e dei luoghi vicini, per mappe, tempi di percorrenza e quote del terreno, anche in questo caso senza il Suo indirizzo IP.

I destinatari IA che aiutano a scrivere il testo di analisi del dossier sono OpenAI e, se OpenAI non risponde, xAI o Google. Ricevono i dati della particella e il contenuto del dossier, senza nome, cognome, indirizzo email, numero di telefono o dati di pagamento del cliente.

Chi arriva da un annuncio su ChatGPT apre il sito con un identificativo del clic nell’indirizzo della pagina. Se con quella visita acquista il dossier, il nostro server comunica a OpenAI che il clic ha portato a un ordine: identificativo del clic, codice ordine, importo e pagina dell’ordine. Non inviamo nome, indirizzo email, indirizzo IP né dati della particella. Gli ordini arrivati da altre fonti non vengono comunicati. Soltanto se accetta i cookie pubblicitari, si carica anche il pixel di OpenAI: registra le pagine viste e, dopo il pagamento, lo stesso ordine con lo stesso codice, e salva i cookie descritti nella pagina Cookie.

Google riceve dati di misurazione soltanto dopo il consenso ai cookie facoltativi. I caratteri tipografici del sito sono serviti da terrenocheck.it: nessuna richiesta parte verso Google per il testo che sta leggendo. I dati possono inoltre essere comunicati quando un obbligo di legge o un’autorità competente lo richiede. TerrenoCheck non vende dati personali.

Prima dell’invio un controllo qualità automatico legge il dossier finito: lo svolgono OpenAI e, se OpenAI non risponde, Anthropic. Ricevono soltanto il PDF del dossier, il numero interno dell’ordine e i dati della particella (riferimento catastale, indirizzo indicato, coordinate, lingua e scopo scelto): sono dati pseudonimizzati, che si collegano a Lei soltanto attraverso il nostro archivio degli ordini. Non ricevono mai il nome, il cognome, l’indirizzo email, il numero di telefono, la nota libera del cliente o i dati di pagamento; il PDF non contiene i Suoi dati di contatto. Il solo scopo è verificare la qualità del dossier prima della consegna. Questo trattamento avviene negli Stati Uniti. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Ogni destinatario riceve soltanto i dati necessari al proprio compito. Può chiedere al titolare l’elenco aggiornato dei destinatari, delle loro attività e dei dati comunicati a ciascuno.

Trasferimenti fuori dallo SEE

OpenAI e, se OpenAI non risponde, xAI o Google trattano negli Stati Uniti i dati della particella e il contenuto del dossier per redigere il testo di analisi. Quando è attivo il controllo automatico prima dell’invio, OpenAI e, se OpenAI non risponde, Anthropic trattano negli Stati Uniti i dati della particella e il dossier finito per verificarne la qualità. Ai destinatari IA non inviamo nome, cognome, indirizzo email, numero di telefono o dati di pagamento del cliente; al controllo non inviamo neppure la nota libera del cliente. La base giuridica per la redazione e il controllo del dossier è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Può chiedere al titolare l’elenco aggiornato dei destinatari e dei dati comunicati a ciascuno.

• Stripe, pagamenti: per i dati trasferiti negli Stati Uniti, Stripe LLC aderisce al Data Privacy Framework UE–USA. Il suo allegato sui trasferimenti include le clausole contrattuali tipo per gli altri trasferimenti cui si applicano.
• Mapbox, mappe e ricerca degli indirizzi: Mapbox Inc. dichiara l’adesione al Data Privacy Framework UE–USA per i prodotti e servizi generalmente disponibili che utilizziamo.
• Google Analytics, misurazione dopo il consenso ai cookie facoltativi: Google indica il Data Privacy Framework UE–USA per i trasferimenti negli Stati Uniti e le clausole contrattuali tipo per gli altri trasferimenti cui si applicano. Questa voce riguarda soltanto la misurazione del sito.
• AWS SES, consegna delle email: le condizioni AWS per la protezione dei dati includono le clausole contrattuali tipo per i trasferimenti fuori dallo SEE cui si applicano.
• OpenAI, misurazione degli annunci su ChatGPT: riceve negli Stati Uniti soltanto l’identificativo del clic, il codice ordine, l’importo e la pagina dell’ordine descritti sopra, per gli acquisti arrivati da un suo annuncio; con il consenso ai cookie pubblicitari, anche i dati che il suo pixel raccoglie nel browser, compreso l’indirizzo IP.

Conservazione

Il link e i file restano disponibili per 90 giorni dal pagamento; poi i file vengono cancellati. Scarichi e conservi il PDF. Anche l’indirizzo email e i metadati operativi collegati alla consegna vengono cancellati al termine di questo periodo. I registri contabili e di pagamento restano per il periodo imposto dalla legge applicabile. I log tecnici sono conservati soltanto per il tempo necessario a sicurezza, diagnosi e gestione di una contestazione.

Per distinguere le visite senza salvare un identificatore nel browser, il server calcola un codice non reversibile dall’indirizzo IP troncato, dallo user agent e dalla lingua del browser. Il codice unisce le pagine viste nello stesso giorno e cambia ogni giorno a mezzanotte UTC.

Una richiesta di cancellazione anticipata non prevale su un obbligo legale o sulla necessità di accertare, esercitare o difendere un diritto. Scaduto lo scopo, i dati vengono cancellati o resi anonimi.

Cookie e memoria del browser

Il sito non salva nel browser un identificatore delle visite. Lingua e preferenze cookie usano memoria essenziale. I tag facoltativi restano bloccati finché non sceglie di consentirli. Il rifiuto non impedisce di leggere il sito o acquistare il dossier; la scelta si cambia dal collegamento Preferenze cookie nel piè di pagina.

Elaborazione automatizzata e assistenza IA

Il dossier usa processi automatici e testo assistito da IA sulle letture della particella. Il fornitore che redige quel testo (OpenAI, oppure xAI o Google se OpenAI non risponde) può ricevere coordinate, riferimento catastale, risultati delle fonti e l’eventuale nota sullo scopo; non riceve email o dati della carta. TerrenoCheck non adotta sui dati personali del compratore una decisione automatizzata che produca effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR. Il dossier resta un controllo preliminare informativo e non sostituisce il professionista competente.

Diritti e modalità di esercizio

Nei casi previsti dal GDPR può ottenere conferma del trattamento e accesso ai dati, chiederne rettifica o cancellazione, limitarne l’uso, ricevere i dati forniti in formato portabile e opporsi ai trattamenti fondati sul legittimo interesse. Può revocare in ogni momento il consenso ai servizi facoltativi; la revoca non rende illecito il trattamento precedente. L’EDPB riassume i diritti dell’interessato.

Per esercitarli scriva a support@kandyb-studio.eu indicando l’email dell’ordine e, se disponibile, il codice ordine. Verranno richieste soltanto le informazioni necessarie a verificare l’identità. Può presentare reclamo all’autorità di protezione dati del Paese in cui vive o lavora; per il titolare stabilito in Polonia l’autorità è UODO.