Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è Case Italia S.r.l., con sede legale in Via Fabio Filzi 27, 20124 Milano (MI), P.IVA e C.F. 09924220966 — REA MI-2122305.

Per ogni questione relativa al trattamento dei dati, per l'esercizio dei diritti e per l'assistenza generale è possibile scrivere a: info@radarcase.it.

2. Responsabile della protezione dei dati (DPO)

Considerato che la Piattaforma comporta il trattamento sistematico di dati relativi a soggetti terzi coinvolti nelle procedure (debitori/esecutati), la nomina di un Responsabile della protezione dei dati (DPO, art. 37 GDPR) è oggetto di valutazione con il consulente legale.

3. Categorie di dati trattati

a) Dati dell'utente registrato

• Dati anagrafici e identificativi: nome, cognome, data di nascita, sesso (quando necessari per la coerenza del codice fiscale);
• Dati di contatto: indirizzo email, numero di telefono (anche WhatsApp);
• Credenziali di accesso: password, conservata esclusivamente in forma cifrata (hash) e mai in chiaro;
• Dati fiscali e di qualifica professionale (forniti solo per attivare le funzioni da operatore): Partita IVA, ragione sociale, codice fiscale, conferiti dall'utente solo quando intende attivare le funzioni riservate agli operatori professionali (es. NPL, ricerca soggetto, servizi a gettoni) e sottoposti a un controllo di validità formale della P.IVA/CF (checksum). Non sono richiesti al momento della registrazione;
• Dati di profilazione commerciale (facoltativi): tipo di attività, esperienza in aste/NPL, capacità/fascia di investimento, volumi, zone geografiche di interesse, obiettivi dichiarati;
• Dati di utilizzo del servizio (per utenti registrati): accessi al portale, schede immobile consultate e azioni compiute all'interno della Piattaforma (filtri e criteri di ricerca selezionati fra quelli proposti dall'interfaccia, sezioni e funzioni aperte, richieste di attivazione dei servizi a pagamento, durata di consultazione di una scheda espressa per fasce). Tali dati sono raccolti in forma nominativa solo con specifico consenso dell'utente e, in assenza di consenso, esclusivamente in forma anonima e aggregata. Gli accessi e le schede consultate, da un lato, e le azioni compiute nella Piattaforma, dall'altro, sono oggetto di due consensi distinti e indipendenti: si può prestarne uno e negare l'altro, e la revoca di ciascuno comporta la cancellazione immediata del collegamento fra la persona e i soli eventi che quel consenso copriva. La maggior parte delle azioni è comunque registrata soltanto come conteggio aggregato per giornata, privo di riferimenti all'utente e non riconducibile a una singola persona. Non viene in alcun caso registrato il testo digitato dall'utente nei campi di ricerca, né alcuna informazione relativa alle ricerche anagrafiche su soggetti terzi;
• Dati tecnici e di navigazione: indirizzo IP, cookie tecnico di sessione, log di accesso (vedi Cookie Policy).

b) Dati di soggetti terzi presenti nelle posizioni

Nell'ambito dell'attività la Piattaforma elabora dati personali relativi a soggetti terzi (debitori/esecutati) contenuti nelle procedure esecutive e concorsuali, acquisiti esclusivamente da fonti pubbliche e ufficiali (es. Portale delle Vendite Pubbliche e altre fonti di pubblicità legale). Tali dati sono trattati su base di legittimo interesse, come indicato al §5.

c) Informativa per i soggetti delle procedure (debitori/esecutati) — art. 14 GDPR

Se sei una persona i cui dati compaiono in una procedura esecutiva o concorsuale presente sulla Piattaforma, questa informativa ti riguarda e ti è resa ai sensi dell'art. 14 del Regolamento (UE) 2016/679 (dati non raccolti presso l'interessato).

• Fonte dei dati (art. 14.2.f): i dati provengono da fonti pubbliche e di pubblicità legale — in particolare il Portale delle Vendite Pubbliche del Ministero della Giustizia e gli avvisi/atti di pubblicità delle procedure — e dalle relative note e perizie pubblicate.
• Finalità: consentire a operatori professionali del settore dei crediti deteriorati e immobiliare di individuare e valutare le opportunità relative alle procedure in corso. Limitatamente ai dati delle procedure esecutive/concorsuali acquisiti da fonti pubbliche oggetto del presente paragrafo, tali dati non sono usati per contattarti a fini commerciali né per profilazione promozionale. Eventuali ulteriori servizi che dovessero comportare il trattamento di dati personali di altri soggetti (diversi dai debitori/esecutati delle procedure) per finalità di contatto saranno regolati da una distinta informativa dedicata, con autonoma base giuridica.
• Base giuridica: legittimo interesse (art. 6.1.f), previo test di bilanciamento, cedevole rispetto alla tua opposizione (art. 21).
• Categorie di dati: dati identificativi e di contatto eventualmente presenti negli atti, dati relativi alla procedura e al bene (es. tribunale, importi, dati catastali).
• Destinatari: i dati delle posizioni sono resi accessibili, in forma riservata e vincolata, agli operatori affiliati alla rete, che agiscono quali autonomi titolari del trattamento e sono tenuti per contratto a obblighi di riservatezza, al divieto di contattarti direttamente, al divieto di usare i dati per marketing o profilazione e al divieto di divulgarli a terzi.
• Minimizzazione: di regola i dati identificativi sono mostrati agli operatori in forma oscurata e resi visibili solo quando necessario alla valutazione, con tracciamento dell'accesso e della finalità.
• Conservazione: periodo massimo e anonimizzazione come indicato al §9.
• I tuoi diritti: puoi esercitare in qualunque momento i diritti di accesso, rettifica, cancellazione e limitazione e, in particolare, il diritto di opposizione (art. 21), scrivendo a info@radarcase.it; hai inoltre diritto di reclamo al Garante (vedi §13).
• Modalità dell'informativa (art. 14.5.b): data la provenienza dei dati da pubblici registri e il numero elevato di posizioni, l'informativa individuale a ciascun interessato comporterebbe uno sforzo sproporzionato; per questo è resa pubblicamente disponibile tramite la presente pagina.

4. Finalità del trattamento

• creazione e gestione dell'account dell'utente registrato (registrazione con nome, email e password, oppure accesso tramite Google);
• apertura dell'accesso gratuito su richiesta di chi ha compilato il questionario di pre-contatto. Al termine del questionario le viene proposto di aprire un account gratuito: se accetta, l'account viene creato con i dati che ha già fornito (nome ed email) e le viene inviato un messaggio con un collegamento, valido 48 ore, per scegliere la password. Non viene creato alcun account se non lo richiede espressamente, ed è sempre disponibile un rifiuto esplicito. Finché la password non viene scelta l'account non è utilizzabile: l'apertura del collegamento vale anche come verifica dell'indirizzo email. Resta possibile accedere allo stesso account tramite Google, se l'indirizzo coincide: in quel caso è il fornitore dell'identità a verificare l'indirizzo, e il collegamento inviato da noi non è necessario.
• erogazione del servizio Radar: accesso gratuito alla mappa delle aste, alle valutazioni e ai servizi disponibili;
• verifica della qualifica di operatore professionale, solo per chi attiva le relative funzioni, tramite controllo di validità formale della P.IVA/CF (checksum);
• erogazione di servizi facoltativi a pagamento (es. visure, valutazioni di mercato, sintesi documentale assistita da IA);
• invio di comunicazioni informative e promozionali sui servizi del Titolare (newsletter, aggiornamenti di prodotto, guide, casi studio e opportunità commerciali) e profilazione commerciale, ossia la selezione dei contenuti da proporre sulla base delle zone e degli obiettivi dichiarati dall'utente: si tratta di attività facoltative, svolte esclusivamente previo consenso specifico, distinto e revocabile in qualsiasi momento dall'Area Cliente (vedi §5 e §11);
• adempimenti contabili, fiscali e in materia di antiriciclaggio (D.Lgs. 231/2007), ove applicabili;
• sicurezza della Piattaforma, prevenzione degli abusi e gestione dei log di accesso.

5. Base giuridica

• Esecuzione del contratto e misure precontrattuali (art. 6.1.b) — per la registrazione, la creazione e gestione dell'account e l'erogazione dei servizi richiesti dall'utente. La registrazione costituisce un rapporto contrattuale: non si fonda sul consenso e non richiede una valutazione preventiva da parte del Titolare. La stessa base giuridica vale per l'apertura dell'accesso gratuito richiesta al termine del questionario (§4): la richiesta è un'azione distinta e successiva all'invio della richiesta di ricontatto, e i dati impiegati sono quelli già conferiti in quella sede. Come per la registrazione ordinaria, il Titolare non è in grado di accertare in via preventiva che l'indirizzo email indicato appartenga a chi lo inserisce: per questa ragione l'account resta inutilizzabile finché non viene scelta una password tramite il collegamento inviato a quell'indirizzo, e chi ricevesse un messaggio non richiesto può ignorarlo o chiederne la cancellazione ai recapiti indicati al §1;
• Consenso (art. 6.1.a) — esclusivamente per attività facoltative quali le statistiche di utilizzo nominative (accessi e schede consultate), le informazioni su come la Piattaforma viene usata (le azioni compiute al suo interno — consenso autonomo e separato dal precedente), la profilazione commerciale, il contatto commerciale e l'invio di comunicazioni di marketing; il consenso è revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca, e non è necessario per la registrazione;
• Obbligo legale (art. 6.1.c) — per gli adempimenti fiscali e antiriciclaggio;
• Legittimo interesse (art. 6.1.f) — per la sicurezza della Piattaforma e per il trattamento dei dati di soggetti terzi (debitori) provenienti da fonti pubbliche, nell'ambito dell'attività professionale sul mercato dei crediti deteriorati. Tale trattamento è preceduto da un test di bilanciamento ed è cedevole rispetto all'eventuale opposizione dell'interessato (art. 21).

6. Obbligatorietà del conferimento

Per la registrazione e la creazione dell'account sono necessari soltanto nome, indirizzo email e password (in alternativa, l'accesso tramite Google): il loro mancato conferimento impedisce la creazione dell'account. La P.IVA o il codice fiscale e il numero di telefono non sono richiesti al momento della registrazione: si forniscono solo in un secondo momento e unicamente per attivare le funzioni riservate agli operatori professionali (es. NPL, ricerca soggetto, servizi a gettoni). I dati di profilazione (zone, obiettivi, volumi) sono facoltativi e il loro mancato conferimento non pregiudica l'accesso gratuito ai servizi di base.

L'apertura dell'accesso gratuito al termine del questionario (§4) è a sua volta facoltativa e non richiede alcun dato ulteriore rispetto a quelli già forniti: il rifiuto è previsto in modo esplicito e non pregiudica in alcun modo la richiesta di ricontatto, che risulta già inoltrata nel momento in cui la proposta viene mostrata.

7. Destinatari e responsabili esterni

I dati possono essere trattati, per le finalità sopra indicate, da soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi (DPA). I principali destinatari sono:

L'accesso tramite Google (autenticazione con verifica dell'email) è attivo: in tal caso Google tratta i dati di autenticazione necessari al login.

Pagamenti e fatturazione. I pagamenti con carta sono gestiti da Stripe: i dati della carta vengono raccolti e trattati direttamente da Stripe sulle proprie pagine sicure e non transitano dai nostri sistemi, che ricevono soltanto l'esito del pagamento e un identificativo della transazione. I documenti fiscali sono emessi e conservati tramite Fatture in Cloud (TeamSystem S.p.A.), a cui vengono comunicati i dati di fatturazione necessari e null'altro: nessun dato relativo alle posizioni, alle procedure esecutive o ai debitori viene trasmesso ai sistemi di fatturazione. La base giuridica del trattamento è l'esecuzione del contratto (art. 6.1.b GDPR) e, per la conservazione dei documenti contabili, l'obbligo di legge (art. 6.1.c GDPR).

Ulteriori responsabili potranno essere aggiunti al momento dell'attivazione di servizi oggi non operativi (es. provider di valutazione immobiliare automatica): in tal caso la presente informativa sarà aggiornata.

Inoltre, nell'ambito del programma di affiliazione, i dati delle posizioni relative alle procedure esecutive (compresi i dati dei debitori) sono resi accessibili agli operatori affiliati alla rete, che agiscono quali autonomi titolari del trattamento (art. 4 n. 7 GDPR), e non come responsabili ex art. 28: sono vincolati per contratto a obblighi di riservatezza, al divieto di contatto diretto del debitore e al divieto di ridistribuzione a terzi (vedi §3.c).

I dati dell'utente non sono diffusi né ceduti a terzi per finalità di marketing di soggetti terzi.

8. Trasferimenti verso Paesi extra-UE

Alcuni fornitori (in particolare il servizio di IA e taluni servizi Google) possono comportare un trasferimento di dati verso Paesi terzi, inclusi gli Stati Uniti. Tali trasferimenti avvengono in presenza di adeguate garanzie (es. Clausole Contrattuali Standard — SCC adottate dalla Commissione UE).

9. Periodo di conservazione

• Lead non convertiti (richieste commerciali che non sfociano in un account o in un contratto): 24 mesi dall'ultimo contatto;
• Account utente: per la durata del rapporto e, successivamente, nei termini di legge (in particolare 10 anni per i dati contabili e fiscali). Rientrano in questa voce anche gli account aperti su richiesta al termine del questionario (§4), compresi quelli per i quali la password non è mai stata scelta: sono account esistenti a tutti gli effetti, e restano cancellabili su richiesta dell'interessato (§10). La cancellazione dell'account non comporta di per sé la rimozione della richiesta di ricontatto da cui è nato, che resta soggetta al termine previsto per i lead; l'interessato può chiederne la cancellazione contestualmente, ai recapiti indicati al §1;
• Collegamento per la scelta della password: 48 ore dall'invio, trascorse le quali smette di funzionare e va richiesto di nuovo;
• Eventi di utilizzo del servizio (accessi al portale, schede consultate, azioni compiute nella Piattaforma): 24 mesi, trascorsi i quali sono sottoposti ad anonimizzazione automatica. I conteggi aggregati privi di riferimenti all'utente, non costituendo dati personali, sono conservati per un massimo di 6 mesi ai soli fini statistici interni;
• Dati di soggetti terzi (debitori): conservati per un periodo massimo di 24 mesi, con anonimizzazione anticipata alla chiusura della procedura.

10. Diritti dell'interessato (artt. 15-22)

L'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione ("diritto all'oblio"), la limitazione e la portabilità; ha inoltre diritto di opporsi al trattamento e di revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

L'esportazione dei propri dati è disponibile in autonomia e con effetto immediato dalla sezione "Privacy & sicurezza" dell'Area Cliente e comprende anche gli eventi di utilizzo registrati (accessi, schede consultate) e il registro dei consensi prestati o revocati. La rettifica e la cancellazione dei dati si richiedono dalla stessa sezione o scrivendo a info@radarcase.it: la richiesta è tracciata e il Titolare vi dà riscontro entro 30 giorni.

11. Profilazione e decisioni automatizzate

La Piattaforma può effettuare una profilazione di tipo commerciale — per proporre opportunità coerenti con il profilo e le zone di interesse dell'utente — esclusivamente previo specifico consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento dall'Area Cliente. Tale attività non produce decisioni automatizzate con effetti giuridici o significativi sull'interessato ai sensi dell'art. 22 GDPR.

12. Programma «Invita un operatore» (referral)

La Piattaforma mette a disposizione degli utenti registrati un programma facoltativo «Invita un operatore»: ogni utente dispone di un proprio codice/link personale e, quando una persona da lui invitata completa l'iscrizione e la verifica della qualifica di operatore (P.IVA o codice fiscale validato), il Titolare riconosce all'utente che ha invitato (di seguito il «referrer») un credito in gettoni utilizzabili sulla Piattaforma. L'erogazione del credito è effettuata dallo staff a seguito di un controllo anti-abuso. Per gli account riconosciuti come influencer è previsto un codice dedicato ed un eventuale credito di benvenuto.

a) Che cosa vede chi ti invita (referrer)

Per impostazione predefinita, il referrer vede esclusivamente dati aggregati sulla propria attività di invito: conteggi (numero di persone iscritte, confermate, che hanno completato la verifica e per cui il credito è stato erogato), suddivisione per canale (diretto / social), andamento nel tempo e gettoni complessivamente maturati. Non vengono mai condivisi con il referrer il nome completo, l'indirizzo email, il numero di telefono, il codice fiscale o la Partita IVA della persona invitata.

Il referrer può vedere le tue sole iniziali e la data di iscrizione unicamente se tu, in qualità di persona invitata, presti un consenso esplicito e revocabile, tramite l'apposito comando (toggle) disponibile nella tua Area Cliente. In assenza di tale consenso — che è disattivato per impostazione predefinita — la tua riga non compare in forma individuale presso il referrer e concorre solo ai conteggi aggregati.

b) Basi giuridiche distinte

• Gestione del programma ed erogazione del credito in gettoni al referrer — esecuzione del contratto (art. 6.1.b) nel rapporto con il referrer e legittimo interesse (art. 6.1.f) del Titolare e del referrer alla gestione e al riconoscimento dell'invito;
• Visualizzazione delle iniziali e della data dell'invitato presso il referrer — consenso dell'interessato invitato (art. 6.1.a), prestato in modo esplicito e revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca;
• Prevenzione e gestione degli abusi (es. iscrizioni fittizie volte a ottenere indebitamente il credito) — legittimo interesse (art. 6.1.f) del Titolare a tutelare l'integrità del programma.

c) Conservazione

I dati relativi al programma referral sono conservati per la durata del rapporto con l'utente. Le transazioni in gettoni connesse all'erogazione del credito sono conservate per il tempo necessario agli obblighi contabili e fiscali applicabili (in particolare 10 anni).

d) Come revocare il consenso

Se sei stato invitato, puoi revocare in qualsiasi momento il consenso alla visualizzazione delle tue iniziali e della data presso chi ti ha invitato, agendo sull'apposito comando (toggle) nella card «Invita un operatore» della tua Area Cliente. Alla revoca, la tua riga individuale cessa di essere mostrata al referrer; restano i soli conteggi aggregati e non sono in alcun caso interessati il credito in gettoni eventualmente già maturato né i relativi obblighi contabili. Per ogni necessità è inoltre possibile scrivere a info@radarcase.it.

13. Reclamo all'Autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

14. Modifiche all'informativa

Il Titolare può aggiornare la presente informativa; le modifiche rilevanti saranno comunicate attraverso la Piattaforma. Per le tecnologie di tracciamento si rinvia alla Cookie Policy e, per le condizioni d'uso, ai Termini di Servizio.