Informativa sulla privacy e sui dati degli utenti
Testo di esempio; richiede una verifica legale. Questo testo deve essere rivisto da un giurista prima della pubblicazione.
XOUNOX (“Imotilist”) attribuisce grande importanza alla sicurezza dei Suoi dati personali. La presente informativa è stata predisposta per informare gli utenti del Sito ai sensi degli artt. 13 e 14 del Regolamento generale sulla protezione dei dati dell'UE (Regulation (EU) 2016/679, “GDPR”) e della legge bulgara Закон за защита на личните данни (ЗЗЛД).
1. Titolare del trattamento
I Suoi dati personali sono trattati da XOUNOX in qualità di titolare del trattamento. Il numero di iscrizione al registro delle imprese della società (ЕИК) è indicato nella sezione Informazioni sul venditore della pagina Informativa precontrattuale. Per le richieste relative alla protezione dei dati può scrivere a [email protected].
2. Categorie di dati personali trattati
A seconda del modo in cui utilizza i nostri servizi, possono essere trattate le seguenti categorie di dati:
- Dati identificativi: nome, cognome
- Dati di contatto: e-mail, numero di telefono, indirizzo
- Dati relativi alle operazioni del cliente: annunci, preferiti, ricerche salvate, messaggi e registri delle richieste
- Dati di sicurezza delle operazioni: indirizzo IP, informazioni sul dispositivo e sul browser, registri di log
- Dati di marketing: registri dei cookie, interessi e abitudini
3. Finalità del trattamento dei dati personali
I Suoi dati personali sono trattati per le seguenti finalità: gestione delle operazioni di registrazione, erogazione dei servizi di annunci e di consulenza, risposta alle Sue richieste, garanzia della sicurezza del Sito, adempimento degli obblighi di legge, misurazione della qualità del servizio e, in presenza del Suo consenso, svolgimento di attività promozionali e di marketing.
Le funzioni di calcolo del valore e di suggerimento comportano un'analisi automatizzata. Tuttavia, non viene adottata alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici nei Suoi confronti o che incida in modo analogo significativamente su di Lei (art. 22 GDPR).
4. Modalità di raccolta e basi giuridiche
I Suoi dati sono raccolti tramite moduli di registrazione, moduli per annunci e di contatto, cookie, applicazione mobile e canali di assistenza. Basi giuridiche: conclusione o esecuzione del contratto (art. 6, par. 1, lett. b) GDPR), adempimento di un obbligo legale (art. 6, par. 1, lett. c), ad esempio la normativa contabile e fiscale), legittimo interesse (art. 6, par. 1, lett. f), ad esempio sicurezza del Sito e prevenzione delle frodi) e consenso (art. 6, par. 1, lett. a), ad esempio comunicazioni di marketing e cookie non essenziali).
5. Trasferimento dei dati personali
I Suoi dati personali possono essere trasferiti ai consulenti e alle agenzie immobiliari a cui invia una richiesta (tali agenzie sono titolari del trattamento autonomi per le proprie attività), ai nostri fornitori di servizi di hosting, e-mail, SMS, pagamento (Stripe) e analisi (in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR), alle società del nostro gruppo e, in caso di obbligo di legge, alle autorità competenti (ad esempio НАП, tribunali, КРС). Il trasferimento al di fuori dello Spazio economico europeo avviene esclusivamente con le garanzie previste dagli artt. 44-49 GDPR (decisione di adeguatezza, clausole contrattuali standard). Può richiedere una copia delle garanzie all'indirizzo [email protected].
6. Periodi di conservazione e sicurezza
I Suoi dati sono conservati per il tempo richiesto dalla finalità del trattamento o fino alla scadenza del termine legale di conservazione, dopodiché vengono cancellati o resi anonimi. Esempi: i dati dell'account fino alla chiusura dell'account; le fatture e le registrazioni contabili per 10 anni ai sensi dell'art. 12 della Закон за счетоводството; i registri di accesso (log) a fini di sicurezza per un massimo di 12 mesi. Per proteggere i Suoi dati vengono applicate misure amministrative e tecniche (crittografia, autorizzazione degli accessi, sicurezza della rete) (art. 32 GDPR).
7. I Suoi diritti ai sensi del GDPR
In qualità di interessato, Lei ha i seguenti diritti:
- Accedere ai Suoi dati personali e ottenerne una copia (art. 15 GDPR)
- Chiedere la rettifica dei dati inesatti o incompleti (art. 16)
- Chiedere la cancellazione dei Suoi dati (art. 17)
- Chiedere la limitazione del trattamento (art. 18)
- Ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico e trasmetterli (art. 20)
- Opporsi al trattamento basato sul legittimo interesse e al marketing diretto (art. 21)
- Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato (art. 22)
- Revocare il consenso in qualsiasi momento (art. 7, par. 3)
- Proporre reclamo alla Комисия за защита на личните данни (КЗЛД; бул. „Проф. Цветан Лазаров" № 2, София 1592; [email protected]; www.cpdp.bg) o all'autorità di protezione dei dati del Paese dell'UE in cui risiede (art. 77)
8. Modalità di richiesta
Può inviare le Sue richieste relative ai Suoi diritti dalla sezione apposita del Suo account, tramite e-mail a [email protected] o per iscritto. Qualora nutrissimo ragionevoli dubbi sulla Sua identità, potremmo richiedere una verifica aggiuntiva. Le richieste sono gratuite e ricevono risposta entro un mese al massimo. In ragione della complessità o del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi, previa comunicazione a Lei (art. 12, par. 3 GDPR).
Per qualsiasi domanda, richiesta o istanza relativa al presente testo può inviare un'e-mail a [email protected] oppure utilizzare il modulo nella nostra pagina Contatti.