Informativa privacy della Vetrina

Titolare e contatti

Il titolare del trattamento è Proptica S.r.l., Via Vincenzo Monti 8, 20123 Milano (MI), C.F./P.IVA 14138190963, che gestisce la Vetrina con il marchio Aggiudicato. Per domande sui dati personali o per esercitare i tuoi diritti scrivi a amministrazione@aggiudicato.io. Questa informativa riguarda la Vetrina, le richieste sulle aste, le ricerche salvate, gli avvisi email e l'analisi facoltativa della navigazione.

Dati trattati e finalità

Richieste sulle aste. Quando invii «Mi interessa», trattiamo nome, cognome, email, telefono, riferimento all'asta, data della richiesta e l'eventuale messaggio. Usiamo questi dati per registrare la richiesta nell'hub Aggiudicato e inoltrarla a un solo professionista o agenzia indipendente che possa ricontattarti. La base giuridica è l'esecuzione del servizio richiesto da te, ai sensi dell'art. 6, par. 1, lett. b), del GDPR. Le comunicazioni necessarie a gestire la richiesta rientrano in questa finalità.

Ricerche salvate e avvisi. Se selezioni la casella dedicata, usiamo la tua email, la ricerca e le aste salvate, i criteri pertinenti di zona, tipologia e prezzo e la frequenza scelta per inviarti solo avvisi Aggiudicato su aste simili. La base giuridica dell'invio e della personalizzazione degli avvisi è il tuo consenso, ai sensi dell'art. 6, par. 1, lett. a), del GDPR e delle norme applicabili alle comunicazioni elettroniche. Non si tratta di una newsletter generale né di promozioni autonome delle agenzie. Puoi disiscriverti in ogni momento dal link presente in ciascuna email, senza account.

Ricontatto facoltativo sulla ricerca salvata. La sola attivazione degli avvisi non crea un lead per un consulente. Soltanto se scegli separatamente di essere ricontattato sulla ricerca, inoltriamo la tua email e i relativi criteri a un solo professionista o agenzia indipendente specializzato in aste. La base giuridica è l'esecuzione di questa tua distinta richiesta di contatto, ai sensi dell'art. 6, par. 1, lett. b), del GDPR.

Analisi facoltativa della navigazione. Soltanto dopo il consenso agli strumenti di tracciamento facoltativi registriamo, mediante un identificativo del visitatore, le aste visualizzate, le ricerche non salvate e i filtri usati, per comprendere l'uso della Vetrina e migliorarla. La base giuridica è il consenso, ai sensi dell'art. 6, par. 1, lett. a), del GDPR e dell'art. 122 del Codice privacy. La cronologia individuale non viene allegata ai lead e non è mostrata alle agenzie. Il rifiuto o la revoca non impediscono di cercare aste, attivare avvisi o inviare «Mi interessa».

Misura delle campagne su Meta. Soltanto se acconsenti alla categoria «Marketing», misuriamo l'efficacia delle campagne pubblicitarie di Aggiudicato su Meta (Facebook e Instagram). Meta riceve le pagine viste, le ricerche, le aste viste e l'invio di una richiesta; con la richiesta, email e telefono in forma cifrata (hash). La base giuridica è il consenso, revocabile in qualsiasi momento, ai sensi dell'art. 6, par. 1, lett. a), del GDPR e dell'art. 122 del Codice privacy. Senza questo consenso, o dopo la revoca, nessun dato va a Meta. Il rifiuto non impedisce di usare la Vetrina. Solo se hai accettato i cookie di marketing, email e telefono che inserisci vanno a Meta in forma cifrata (hash), per misurare le nostre campagne.

Funzionamento, sicurezza e prova delle scelte. Trattiamo i dati tecnici strettamente necessari al funzionamento e alla sicurezza della Vetrina. Conserviamo inoltre la prova minima delle scelte, delle revoche e delle richieste, per documentare il corretto funzionamento del servizio e tutelare i nostri diritti. Per questi trattamenti, nei limiti necessari, la base giuridica è il legittimo interesse di Proptica ai sensi dell'art. 6, par. 1, lett. f), del GDPR. Non usiamo i lead della Vetrina per proporre mutui o altri servizi nella prima versione.

Dati obbligatori e facoltativi

Nel modulo «Mi interessa» nome, cognome, email e telefono sono obbligatori; il messaggio è facoltativo. Senza i dati obbligatori non possiamo inoltrare la richiesta. Per gli avvisi occorrono un indirizzo email valido, la scelta degli avvisi e una frequenza; il ricontatto sulla ricerca salvata è separato e facoltativo. Ti chiediamo di non inserire nel messaggio dati sanitari, documenti di identità, dati bancari o dati personali di altre persone.

Destinatari e ruolo delle agenzie

Ai dati accede il personale autorizzato di Proptica. L'eventuale richiesta di ricontatto è assegnata a un solo professionista o agenzia con una propria attività: al destinatario comunichiamo i recapiti, l'asta richiesta, l'eventuale messaggio e soltanto i criteri di ricerca salvati pertinenti alla richiesta. Non inviamo la cronologia completa di navigazione. Il professionista o l'agenzia tratta i dati come titolare autonomo per risponderti e gestire un eventuale rapporto professionale; ti comunica la propria identità e informativa privacy al primo contatto. Puoi chiedere a Proptica a chi è stata assegnata la tua richiesta. La ricezione del lead non autorizza il destinatario a iscriverti a proprie comunicazioni promozionali.

Se acconsenti alla categoria «Marketing», i dati descritti sopra sono trasmessi a Meta Platforms Ireland Ltd, che li tratta come titolare autonomo e può trasferirli anche negli Stati Uniti sulla base delle clausole contrattuali standard.

I fornitori tecnici necessari all'hosting, alla manutenzione e all'invio delle email trattano i dati secondo le rispettive funzioni e, quando operano per conto di Proptica, in base agli accordi applicabili. Per l'invio degli avvisi utilizziamo Amazon Simple Email Service (Amazon SES), configurato per l'invio dalla regione UE di Stoccolma secondo le informazioni fornite dal responsabile tecnico. Gli altri fornitori che ricevono dati sono:

Cloudflare, Inc. (Stati Uniti): ospita il sito, il database e l'archivio dei file, con database e archivio conservati nell'Unione europea; le richieste del browser sono elaborate sulla sua rete globale, anche fuori dallo Spazio economico europeo. Fornisce anche la protezione anti-bot (Turnstile) dei moduli e i log tecnici.
DigitalOcean, LLC (Stati Uniti): ospita a Francoforte (Germania) il gestionale Aggiudicato, che riceve le richieste da inoltrare al professionista o all'agenzia e fornisce le foto delle aste; il personale del fornitore può accedere ai server dagli Stati Uniti per l'amministrazione.
Amazon Web Services (Stati Uniti): oltre all'invio dalla regione di Stoccolma, può accedere ai dati dagli Stati Uniti per gestire il servizio.
OpenFreeMap: fornisce stile e tessere della mappa, che il browser scarica direttamente; riceve l'indirizzo IP e le richieste della mappa, non i dati dei moduli.

Quando i dati sono accessibili fuori dallo Spazio economico europeo, il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori aderenti e, in ogni caso, sulle clausole contrattuali standard della Commissione europea previste negli accordi con i fornitori. Puoi chiedere copia delle garanzie scrivendo a amministrazione@aggiudicato.io.

Come sono selezionate le aste degli avvisi

Il sistema confronta zona, tipologia e prezzo delle aste o ricerche che hai salvato con le nuove aste disponibili, secondo la frequenza che hai scelto. Non usa, a questo scopo, la cronologia delle pagine visitate né le aperture o i clic nelle email. Questa selezione serve a scegliere gli annunci da segnalarti e non produce decisioni con effetti giuridici o analogamente significativi nei tuoi confronti.

Salva la ricerca

Spuntando la casella di «Salva la ricerca» dichiari: «Acconsento a ricevere da Proptica S.r.l. (Aggiudicato) avvisi email sulle aste simili alla ricerca che salvo, secondo la frequenza scelta e in base a zona, tipologia e prezzo, e chiedo di inviare la mia email e i criteri di questa ricerca a un solo professionista o agenzia indipendente specializzato in aste, che potrà contattarmi per questa richiesta. Posso disiscrivermi in ogni momento dal link presente in ogni email.»

Tempi di conservazione

Richieste e lead. Conserviamo i dati per gestire e documentare ciascuna richiesta. Dopo la fase operativa limitiamo accesso e dati a quanto ancora necessario per documentare l'inoltro, rispondere a richieste dell'interessato e tutelare i diritti relativi al servizio. I dati identificabili della singola richiesta vengono cancellati o resi anonimi non oltre dieci anni dalla data in cui hai inviato quella richiesta; li eliminiamo prima quando non sono più necessari o quando ricorrono le condizioni per accogliere una richiesta di cancellazione. Una nuova richiesta non rinnova il termine delle precedenti. In caso di una controversia concreta o di un obbligo di legge, conserviamo separatamente solo i dati necessari per il periodo strettamente richiesto. Questo termine riguarda Proptica; il professionista o l'agenzia determina e comunica autonomamente i propri tempi di conservazione.

Avvisi email. Email e criteri restano nell'archivio operativo finché gli avvisi sono attivi, ossia fino alla disiscrizione o alla cessazione del servizio. Alla disiscrizione li cancelliamo dall'archivio degli avvisi. Manteniamo separatamente per cinque anni dalla disiscrizione la prova minima dell'iscrizione e della revoca; conserviamo inoltre la sola informazione tecnica necessaria a evitare invii dopo la disiscrizione, senza usarla per altri scopi. Un'eventuale richiesta d'asta già inviata resta distinta dagli avvisi.

Navigazione facoltativa. Cancelliamo o rendiamo anonimo ciascun evento individuale entro dodici mesi dalla registrazione. Se revochi prima il consenso al tracciamento, interrompiamo la raccolta e cancelliamo la cronologia individuale già registrata. La prova minima della scelta cookie resta separata finché la scelta è attiva e per cinque anni dalla sua modifica o revoca, per documentare la correttezza della raccolta già effettuata. Le statistiche effettivamente anonime possono essere conservate senza scadenza.

Funzionamento e sicurezza. I contatori contro gli abusi usano un'impronta non reversibile e sono cancellati alla scadenza della loro finestra, al più tardi entro un'ora. I log tecnici del sito, che possono contenere indirizzo IP e pagine richieste, restano presso Cloudflare per sette giorni. Le copie di ripristino del database possono contenere i dati già cancellati per trenta giorni, dopo i quali sono sovrascritte.

Diritti e reclamo

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti dal GDPR, e opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione. Puoi revocare il consenso agli avvisi con il link in ogni email e quelli al tracciamento e al marketing con «Rivedi le scelte sui cookie» disponibile nel footer. La revoca non incide sulla liceità dei trattamenti precedenti. Scrivi a amministrazione@aggiudicato.io per esercitare i tuoi diritti; risponderemo nei termini previsti dalla legge. Per i trattamenti autonomi del professionista o dell'agenzia puoi rivolgerti anche a quel soggetto. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

Aggiornamenti

Pubblicheremo la data di aggiornamento dell'informativa e daremo adeguata evidenza alle modifiche sostanziali prima di applicarle ai nuovi trattamenti.

Versione vetrina-aggiudicato-2026-10-13-v2