Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è [DA VALIDARE COL LEGALE: denominazione legale completa, es. Case Italia S.r.l.], forma societaria [DA VALIDARE COL LEGALE: es. S.r.l.], con sede legale in [DA VALIDARE COL LEGALE: indirizzo completo della sede legale], P.IVA / C.F. [DA VALIDARE COL LEGALE: P.IVA e C.F. del titolare].

Per ogni questione relativa al trattamento dei dati e per l'esercizio dei diritti è possibile scrivere a: [DA VALIDARE COL LEGALE: privacy@caseitalia.it] — PEC [DA VALIDARE COL LEGALE: indirizzo PEC del titolare]. Per l'assistenza generale: assistenza@caseitalia.it.

2. Responsabile della protezione dei dati (DPO)

Considerato che la Piattaforma comporta il trattamento sistematico di dati relativi a soggetti terzi coinvolti nelle procedure (debitori/esecutati), la nomina di un Responsabile della protezione dei dati (DPO, art. 37 GDPR) è oggetto di valutazione con il consulente legale. [DA VALIDARE COL LEGALE: indicare se il DPO è nominato; se sì, nominativo e contatti (es. dpo@caseitalia.it)]

3. Categorie di dati trattati

a) Dati dell'utente registrato

• Dati anagrafici e identificativi: nome, cognome, data di nascita, sesso (quando necessari per la coerenza del codice fiscale);
• Dati di contatto: indirizzo email, numero di telefono (anche WhatsApp);
• Credenziali di accesso: password, conservata esclusivamente in forma cifrata (hash) e mai in chiaro;
• Dati fiscali e di qualifica professionale (forniti solo per attivare le funzioni da operatore): Partita IVA, ragione sociale, codice fiscale, conferiti dall'utente solo quando intende attivare le funzioni riservate agli operatori professionali (es. NPL, ricerca soggetto, servizi a gettoni) e sottoposti a un controllo di validità formale della P.IVA/CF (checksum). Non sono richiesti al momento della registrazione;
• Dati di profilazione commerciale (facoltativi): tipo di attività, esperienza in aste/NPL, capacità/fascia di investimento, volumi, zone geografiche di interesse, obiettivi dichiarati;
• Dati tecnici e di navigazione: indirizzo IP, cookie tecnico di sessione, log di accesso (vedi Cookie Policy).

b) Dati di soggetti terzi presenti nelle posizioni

Nell'ambito dell'attività la Piattaforma elabora dati personali relativi a soggetti terzi (debitori/esecutati) contenuti nelle procedure esecutive e concorsuali, acquisiti esclusivamente da fonti pubbliche e ufficiali (es. Portale delle Vendite Pubbliche e altre fonti di pubblicità legale). Tali dati sono trattati su base di legittimo interesse, come indicato al §5.

c) Informativa per i soggetti delle procedure (debitori/esecutati) — art. 14 GDPR

Se sei una persona i cui dati compaiono in una procedura esecutiva o concorsuale presente sulla Piattaforma, questa informativa ti riguarda e ti è resa ai sensi dell'art. 14 del Regolamento (UE) 2016/679 (dati non raccolti presso l'interessato).

• Fonte dei dati (art. 14.2.f): i dati provengono da fonti pubbliche e di pubblicità legale — in particolare il Portale delle Vendite Pubbliche del Ministero della Giustizia e gli avvisi/atti di pubblicità delle procedure — e dalle relative note e perizie pubblicate.
• Finalità: consentire a operatori professionali del settore dei crediti deteriorati e immobiliare di individuare e valutare le opportunità relative alle procedure in corso. I tuoi dati non sono usati per contattarti a fini commerciali né per profilazione promozionale.
• Base giuridica: legittimo interesse (art. 6.1.f), previo test di bilanciamento, cedevole rispetto alla tua opposizione (art. 21).
• Categorie di dati: dati identificativi e di contatto eventualmente presenti negli atti, dati relativi alla procedura e al bene (es. tribunale, importi, dati catastali).
• Destinatari: i dati delle posizioni sono resi accessibili, in forma riservata e vincolata, agli operatori affiliati alla rete, che agiscono quali autonomi titolari del trattamento e sono tenuti per contratto a obblighi di riservatezza, al divieto di contattarti direttamente, al divieto di usare i dati per marketing o profilazione e al divieto di divulgarli a terzi.
• Minimizzazione: di regola i dati identificativi sono mostrati agli operatori in forma oscurata e resi visibili solo quando necessario alla valutazione, con tracciamento dell'accesso e della finalità.
• Conservazione: periodo massimo e anonimizzazione come indicato al §9.
• I tuoi diritti: puoi esercitare in qualunque momento i diritti di accesso, rettifica, cancellazione e limitazione e, in particolare, il diritto di opposizione (art. 21), scrivendo a [DA VALIDARE COL LEGALE: privacy@caseitalia.it]; hai inoltre diritto di reclamo al Garante (vedi §13).
• Modalità dell'informativa (art. 14.5.b): data la provenienza dei dati da pubblici registri e il numero elevato di posizioni, l'informativa individuale a ciascun interessato comporterebbe uno sforzo sproporzionato; per questo è resa pubblicamente disponibile tramite la presente pagina. [DA VALIDARE COL LEGALE: conferma dell'esenzione ex art. 14.5.b e della relativa misura compensativa]

4. Finalità del trattamento

• creazione e gestione dell'account dell'utente registrato (registrazione con nome, email e password, oppure accesso tramite Google);
• erogazione del servizio Radar: accesso gratuito alla mappa delle aste, alle valutazioni e ai servizi disponibili;
• verifica della qualifica di operatore professionale, solo per chi attiva le relative funzioni, tramite controllo di validità formale della P.IVA/CF (checksum);
• erogazione di servizi facoltativi a pagamento (es. visure, valutazioni di mercato, sintesi documentale assistita da IA);
• adempimenti contabili, fiscali e in materia di antiriciclaggio (D.Lgs. 231/2007), ove applicabili; [DA VALIDARE COL LEGALE: confermare l'applicabilità degli obblighi antiriciclaggio all'attività]
• sicurezza della Piattaforma, prevenzione degli abusi e gestione dei log di accesso.

5. Base giuridica

• Esecuzione del contratto e misure precontrattuali (art. 6.1.b) — per la registrazione, la creazione e gestione dell'account e l'erogazione dei servizi richiesti dall'utente. La registrazione costituisce un rapporto contrattuale: non si fonda sul consenso e non richiede una valutazione preventiva da parte del Titolare;
• Consenso (art. 6.1.a) — esclusivamente per attività facoltative quali il contatto commerciale e l'invio di comunicazioni di marketing, revocabile in qualsiasi momento e non necessario per la registrazione;
• Obbligo legale (art. 6.1.c) — per gli adempimenti fiscali e antiriciclaggio;
• Legittimo interesse (art. 6.1.f) — per la sicurezza della Piattaforma e per il trattamento dei dati di soggetti terzi (debitori) provenienti da fonti pubbliche, nell'ambito dell'attività professionale sul mercato dei crediti deteriorati. Tale trattamento è preceduto da un test di bilanciamento ed è cedevole rispetto all'eventuale opposizione dell'interessato (art. 21).

6. Obbligatorietà del conferimento

Per la registrazione e la creazione dell'account sono necessari soltanto nome, indirizzo email e password (in alternativa, l'accesso tramite Google): il loro mancato conferimento impedisce la creazione dell'account. La P.IVA o il codice fiscale e il numero di telefono non sono richiesti al momento della registrazione: si forniscono solo in un secondo momento e unicamente per attivare le funzioni riservate agli operatori professionali (es. NPL, ricerca soggetto, servizi a gettoni). I dati di profilazione (zone, obiettivi, volumi) sono facoltativi e il loro mancato conferimento non pregiudica l'accesso gratuito ai servizi di base.

7. Destinatari e responsabili esterni

I dati possono essere trattati, per le finalità sopra indicate, da soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi (DPA). I principali destinatari sono:

L'accesso tramite Google (autenticazione con verifica dell'email) è attivo: in tal caso Google tratta i dati di autenticazione necessari al login. Ulteriori responsabili potranno essere aggiunti al momento dell'attivazione di servizi oggi non operativi (es. provider di pagamento per i pagamenti con carta, provider di valutazione immobiliare automatica): in tal caso la presente informativa sarà aggiornata. [DA VALIDARE COL LEGALE: elenco nominativo completo dei responsabili esterni con DPA firmato]

Inoltre, nell'ambito del programma di affiliazione, i dati delle posizioni relative alle procedure esecutive (compresi i dati dei debitori) sono resi accessibili agli operatori affiliati alla rete, che agiscono quali autonomi titolari del trattamento (art. 4 n. 7 GDPR), e non come responsabili ex art. 28: sono vincolati per contratto a obblighi di riservatezza, al divieto di contatto diretto del debitore e al divieto di ridistribuzione a terzi (vedi §3.c).

I dati dell'utente non sono diffusi né ceduti a terzi per finalità di marketing di soggetti terzi.

8. Trasferimenti verso Paesi extra-UE

Alcuni fornitori (in particolare il servizio di IA e taluni servizi Google) possono comportare un trasferimento di dati verso Paesi terzi, inclusi gli Stati Uniti. Tali trasferimenti avvengono in presenza di adeguate garanzie (es. Clausole Contrattuali Standard — SCC adottate dalla Commissione UE). [DA VALIDARE COL LEGALE: base giuridica e garanzie specifiche per ciascun fornitore extra-UE (SCC e/o adesione al EU-US Data Privacy Framework)]

9. Periodo di conservazione

• Lead non convertiti (richieste commerciali che non sfociano in un account o in un contratto): [DA VALIDARE COL LEGALE: 24 mesi dall'ultimo contatto];
• Account utente: per la durata del rapporto e, successivamente, nei termini di legge (in particolare 10 anni per i dati contabili e fiscali);
• Dati di soggetti terzi (debitori): conservati per un periodo massimo di 24 mesi, con anonimizzazione anticipata alla chiusura della procedura. [DA VALIDARE COL LEGALE: confermare il periodo massimo (24 mesi) e l'anonimizzazione a chiusura procedura]

10. Diritti dell'interessato (artt. 15-22)

L'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione ("diritto all'oblio"), la limitazione e la portabilità; ha inoltre diritto di opporsi al trattamento e di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

L'esportazione dei propri dati è disponibile in autonomia e con effetto immediato dalla sezione "Privacy & sicurezza" dell'Area Cliente. La rettifica e la cancellazione dei dati si richiedono dalla stessa sezione o scrivendo a [DA VALIDARE COL LEGALE: privacy@caseitalia.it]: la richiesta è tracciata e il Titolare vi dà riscontro entro 30 giorni.

11. Profilazione e decisioni automatizzate

La Piattaforma effettua una profilazione di tipo commerciale per proporre opportunità coerenti con il profilo e le zone di interesse dell'utente. Tale attività non produce decisioni automatizzate con effetti giuridici o significativi sull'interessato ai sensi dell'art. 22 GDPR.

12. Programma «Invita un operatore» (referral) [DA VALIDARE COL LEGALE]

La Piattaforma mette a disposizione degli utenti registrati un programma facoltativo «Invita un operatore»: ogni utente dispone di un proprio codice/link personale e, quando una persona da lui invitata completa l'iscrizione e la verifica della qualifica di operatore (P.IVA o codice fiscale validato), il Titolare riconosce all'utente che ha invitato (di seguito il «referrer») un credito in gettoni utilizzabili sulla Piattaforma. L'erogazione del credito è effettuata dallo staff a seguito di un controllo anti-abuso. Per gli account riconosciuti come influencer è previsto un codice dedicato ed un eventuale credito di benvenuto.

a) Che cosa vede chi ti invita (referrer)

Per impostazione predefinita, il referrer vede esclusivamente dati aggregati sulla propria attività di invito: conteggi (numero di persone iscritte, confermate, che hanno completato la verifica e per cui il credito è stato erogato), suddivisione per canale (diretto / social), andamento nel tempo e gettoni complessivamente maturati. Non vengono mai condivisi con il referrer il nome completo, l'indirizzo email, il numero di telefono, il codice fiscale o la Partita IVA della persona invitata.

Il referrer può vedere le tue sole iniziali e la data di iscrizione unicamente se tu, in qualità di persona invitata, presti un consenso esplicito e revocabile, tramite l'apposito comando (toggle) disponibile nella tua Area Cliente. In assenza di tale consenso — che è disattivato per impostazione predefinita — la tua riga non compare in forma individuale presso il referrer e concorre solo ai conteggi aggregati.

b) Basi giuridiche distinte

• Gestione del programma ed erogazione del credito in gettoni al referrer — esecuzione del contratto (art. 6.1.b) nel rapporto con il referrer e legittimo interesse (art. 6.1.f) del Titolare e del referrer alla gestione e al riconoscimento dell'invito;
• Visualizzazione delle iniziali e della data dell'invitato presso il referrer — consenso dell'interessato invitato (art. 6.1.a), prestato in modo esplicito e revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca;
• Prevenzione e gestione degli abusi (es. iscrizioni fittizie volte a ottenere indebitamente il credito) — legittimo interesse (art. 6.1.f) del Titolare a tutelare l'integrità del programma.

c) Conservazione

I dati relativi al programma referral sono conservati per la durata del rapporto con l'utente. Le transazioni in gettoni connesse all'erogazione del credito sono conservate per il tempo necessario agli obblighi contabili e fiscali applicabili (in particolare 10 anni). [DA VALIDARE COL LEGALE: confermare i termini di conservazione delle transazioni in gettoni e degli eventi referral]

d) Come revocare il consenso

Se sei stato invitato, puoi revocare in qualsiasi momento il consenso alla visualizzazione delle tue iniziali e della data presso chi ti ha invitato, agendo sull'apposito comando (toggle) nella card «Invita un operatore» della tua Area Cliente. Alla revoca, la tua riga individuale cessa di essere mostrata al referrer; restano i soli conteggi aggregati e non sono in alcun caso interessati il credito in gettoni eventualmente già maturato né i relativi obblighi contabili. Per ogni necessità è inoltre possibile scrivere a [DA VALIDARE COL LEGALE: privacy@caseitalia.it].

13. Reclamo all'Autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

14. Modifiche all'informativa

Il Titolare può aggiornare la presente informativa; le modifiche rilevanti saranno comunicate attraverso la Piattaforma. Per le tecnologie di tracciamento si rinvia alla Cookie Policy e, per le condizioni d'uso, ai Termini di Servizio.