Informativa privacy

Regolamento applicabile

L’informativa è resa ai sensi del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR). Il trattamento segue i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e sicurezza.

Titolare del trattamento

Il titolare decide finalità e modalità del trattamento per TerrenoCheck.

Categorie e provenienza dei dati

• dati forniti dal cliente: indirizzo email, lingua scelta, eventuale nota sullo scopo, conferme al checkout e comunicazioni con l’assistenza;
• dati della particella: coordinate, testo dell’indirizzo, punto e confine selezionati, riferimento catastale e letture restituite dalle fonti territoriali;
• dati dell’ordine: stato Stripe, importo, valuta, identificativi della sessione e del lavoro, dossier e link di consegna, ma non il numero completo della carta o il CVC;
• dati tecnici: indirizzo IP troncato, user agent, lingua del browser, orari, accessi al link, log di errore e preferenze cookie necessari a sicurezza, diagnostica e funzionamento.

I dati territoriali arrivano dalla selezione del cliente e dalle fonti pubbliche nominate nel dossier. Stripe comunica la conferma o il mancato completamento del pagamento e i riferimenti necessari a riconciliare l’ordine.

Finalità e basi giuridiche

• esecuzione del contratto: identificare la particella scelta, gestire pagamento e ordine, produrre, controllare, consegnare e assistere sul dossier;
• obblighi di legge: conservare i registri contabili e di pagamento richiesti;
• interesse legittimo: proteggere account e link, prevenire abusi e frodi, diagnosticare errori e dimostrare la corretta consegna;
• consenso: attivare soltanto cookie, analisi o pubblicità facoltativi, con scelta revocabile dalle preferenze cookie.

Le conferme sulle condizioni e sull’avvio immediato del contenuto digitale vengono registrate come prova del contratto, non come consenso generale al trattamento. Il rifiuto dei cookie facoltativi non impedisce l’acquisto.

Destinatari e responsabili

Stripe tratta pagamento e antifrode; AWS SES consegna i messaggi; il fornitore di hosting conserva applicazione e dossier; Mapbox fornisce le mappe del sito; il testo di analisi del dossier è scritto con l’aiuto di un fornitore IA (OpenAI, oppure xAI o Google quando OpenAI non risponde). Google riceve dati di misurazione soltanto dopo il consenso ai cookie facoltativi. I caratteri tipografici del sito sono serviti da terrenocheck.it: nessuna richiesta parte verso Google per il testo che leggi. I dati possono inoltre essere comunicati quando un obbligo di legge o un’autorità competente lo richiede. TerrenoCheck non vende dati personali.

Ogni fornitore riceve soltanto i dati necessari al proprio compito. Puoi chiedere al titolare l’elenco aggiornato dei responsabili e delle garanzie applicate.

Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati limitati fuori dallo Spazio economico europeo. In tal caso il trasferimento usa uno strumento ammesso dal GDPR, come una decisione di adeguatezza o le clausole contrattuali standard applicabili. Puoi chiedere l’elenco aggiornato dei fornitori e delle garanzie.

Conservazione

Il dossier, il link, l’indirizzo email e i metadati operativi collegati alla consegna restano disponibili per 90 giorni e vengono poi rimossi dal flusso ordinario. I registri contabili e di pagamento restano per il periodo imposto dalla legge applicabile. I log tecnici sono conservati soltanto per il tempo necessario a sicurezza, diagnosi e gestione di una contestazione.

Per distinguere le visite senza salvare un identificatore nel browser, il server calcola un codice non reversibile dall’indirizzo IP troncato, dallo user agent e dalla lingua del browser. Il codice unisce le pagine viste nello stesso giorno e cambia ogni giorno a mezzanotte UTC.

Una richiesta di cancellazione anticipata non prevale su un obbligo legale o sulla necessità di accertare, esercitare o difendere un diritto. Scaduto lo scopo, i dati vengono cancellati o resi anonimi.

Cookie e memoria del browser

Il sito non salva nel browser un identificatore delle visite. Lingua e preferenze cookie usano memoria essenziale. I tag facoltativi restano bloccati finché non scegli di consentirli. Il rifiuto non impedisce di leggere il sito o acquistare il dossier; la scelta si cambia dal collegamento Preferenze cookie nel piè di pagina.

Elaborazione automatizzata e assistenza IA

Il dossier usa processi automatici e testo assistito da IA sulle letture della particella. Il fornitore che redige quel testo (OpenAI, oppure xAI o Google se OpenAI non risponde) può ricevere coordinate, riferimento catastale, risultati delle fonti e l’eventuale nota sullo scopo; non riceve email o dati della carta. TerrenoCheck non adotta sui dati personali del compratore una decisione automatizzata che produca effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR. Il dossier resta uno screening informativo e non sostituisce il professionista competente.

Diritti e modalità di esercizio

Nei casi previsti dal GDPR puoi ottenere conferma del trattamento e accesso ai dati, chiederne rettifica o cancellazione, limitarne l’uso, ricevere i dati forniti in formato portabile e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare in ogni momento il consenso ai servizi facoltativi; la revoca non rende illecito il trattamento precedente. L’EDPB riassume i diritti dell’interessato.

Per esercitarli scrivi a support@kandyb-studio.eu indicando l’email dell’ordine e, se disponibile, il codice del rapporto. Verranno richieste soltanto le informazioni necessarie a verificare l’identità. Puoi presentare reclamo all’autorità di protezione dati del Paese in cui vivi o lavori; per il titolare stabilito in Polonia l’autorità è UODO.