Privacy Policy di www.immoby.org

Ultima modifica: 26 febbraio 2026

La presente informativa sulla privacy descrive le modalità di raccolta, utilizzo e tutela dei Dati Personali degli Utenti che visitano il sito web www.immoby.org (di seguito "il Sito" o "questa Applicazione"). Questo documento è redatto in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e alle normative internazionali applicabili in materia di protezione dei dati personali.

1. Titolare del Trattamento dei Dati

Titolari del Trattamento:
— Lorenzo Mario Ferracuti, sede legale: Porto Sant'Elpidio (FM), Marche, Italia
— Edoardo Sulpizii, sede legale: Porto San Giorgio (FM), Marche, Italia
Indirizzo email: [email protected]
Sito web: www.immoby.org

2. Tipologie di Dati raccolti

2.1 Dati raccolti automaticamente

Durante la navigazione, questa Applicazione raccoglie automaticamente:

2.2 Dati forniti volontariamente dall'Utente

L'Utente può fornire volontariamente i seguenti dati tramite i moduli presenti sul Sito (es. iscrizione alla newsletter, contatto via WhatsApp):

Se non diversamente specificato, tutti i Dati richiesti da questa Applicazione sono obbligatori. Se l'Utente rifiuta di comunicarli, potrebbe essere impossibile per questa Applicazione fornire il Servizio. I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di questa Applicazione.

3. Modalità e luogo del trattamento dei Dati

3.1 Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Oltre ai Titolari, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell'organizzazione di questa Applicazione (personale amministrativo, commerciale, marketing) ovvero soggetti esterni (fornitori di servizi tecnici terzi, hosting provider, società informatiche) nominati anche, se necessario, Responsabili del Trattamento. L'elenco aggiornato dei Responsabili potrà sempre essere richiesto ai Titolari.

3.2 Luogo del trattamento

I Dati sono trattati presso le sedi operative dei Titolari e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. In particolare:

3.3 Periodo di conservazione

I Dati Personali potrebbero essere conservati per un periodo più lungo per obblighi di legge o per ordine di un'autorità.

4. Finalità del Trattamento dei Dati

I Dati dell'Utente sono raccolti per consentire ai Titolari di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste, tutelare i propri diritti ed interessi, nonché per le seguenti finalità:

5. Dettagli sul trattamento dei Dati Personali — Servizi utilizzati

5.1 Protezione e ottimizzazione — Cloudflare

Cloudflare
Cloudflare, Inc.
USA

Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare, Inc. Le modalità di integrazione prevedono che Cloudflare filtri tutto il traffico di questa Applicazione, permettendo anche la raccolta di dati statistici. Agisce inoltre come sistema di protezione DDoS e CDN.

Dati Personali trattati: Dati di utilizzo, Strumenti di Tracciamento, indirizzi IP.

Base giuridica: Legittimo interesse (art. 6.1.f GDPR) — sicurezza e funzionamento del Sito.

Luogo del trattamento: Stati Uniti — Privacy Policy

Trasferimento dati: Data Privacy Framework EU-US.

5.2 Gestione dei contenuti — Contentful

Contentful
Contentful GmbH
UE (Germania)

Contentful è un sistema di gestione dei contenuti (Headless CMS) fornito da Contentful GmbH che consente ai Titolari di gestire e distribuire i contenuti del Sito.

Dati Personali trattati: Dati di utilizzo.

Base giuridica: Legittimo interesse (art. 6.1.f GDPR) — funzionamento del Sito.

Luogo del trattamento: UE (Germania) — Privacy Policy

5.3 Visualizzazione di contenuti — Google Fonts

Google Fonts
Google LLC
USA

Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC che consente a questa Applicazione di integrare tali font. L'integrazione comporta la connessione del browser dell'Utente ai server di Google.

Dati Personali trattati: Dati di utilizzo, Strumenti di Tracciamento.

Base giuridica: Consenso (art. 6.1.a GDPR).

Luogo del trattamento: Stati Uniti — Privacy Policy

Trasferimento dati: Data Privacy Framework EU-US.

5.4 Visualizzazione di contenuti — Google Maps Widget

Google Maps Widget
Google LLC
USA

Google Maps è un servizio di visualizzazione di mappe gestito da Google LLC.

Dati Personali trattati: Dati di utilizzo, Strumenti di Tracciamento.

Base giuridica: Consenso (art. 6.1.a GDPR).

Luogo del trattamento: Stati Uniti — Privacy Policy

Trasferimento dati: Data Privacy Framework EU-US.

5.5 Hosting — Netlify

Netlify
Netlify, Inc.
USA

Netlify è un servizio di hosting e infrastruttura backend fornito da Netlify, Inc. che ospita i file e i Dati che consentono a questa Applicazione di funzionare.

Dati Personali trattati: Dati di utilizzo.

Base giuridica: Legittimo interesse (art. 6.1.f GDPR) — funzionamento del Sito.

Luogo del trattamento: Stati Uniti — Privacy Policy

Trasferimento dati: Clausole contrattuali tipo (SCC).

5.6 Live Chat — WhatsApp Business Chat Widget

WhatsApp Business Chat Widget
Meta Platforms, Inc.
USA

WhatsApp Business Chat Widget è un servizio che permette di interagire con la piattaforma di messaggistica WhatsApp direttamente dalle pagine di questa Applicazione. Anche nel caso gli Utenti non utilizzino il servizio, lo stesso potrebbe raccogliere Dati di Utilizzo relativi alle pagine in cui è installato. Le conversazioni potranno essere registrate.

Dati Personali trattati: nome, cognome, numero di telefono, Dati comunicati durante l'utilizzo del servizio, contenuti dei messaggi, immagine di profilo, data e ora dei messaggi, mittente del messaggio.

Base giuridica: Consenso (art. 6.1.a GDPR).

Luogo del trattamento: Stati Uniti — Privacy Policy

Trasferimento dati: Data Privacy Framework EU-US.

5.7 Statistica — Google Analytics 4

Google Analytics 4
Google Ireland Limited
UE (Irlanda)

Google Analytics è un servizio di statistica fornito da Google Ireland Limited. Google utilizza i Dati raccolti per tracciare ed esaminare l'utilizzo di questa Applicazione, compilare report e condividerli con altri servizi Google. In GA4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima della registrazione.

Dati Personali trattati: Dati di utilizzo, numero di Utenti, statistiche delle sessioni, Strumenti di Tracciamento.

Base giuridica: Consenso (art. 6.1.a GDPR).

Luogo del trattamento: Irlanda (UE) — Privacy Policy — Opt Out

CookieDurata
_ga2 anni
_ga_*2 anni

5.8 Automazione — n8n (self-hosted)

n8n (self-hosted)
Gestito direttamente dai Titolari
Self-hosted (UE — Francia)

n8n è una piattaforma di automazione dei flussi di lavoro installata e gestita direttamente dai Titolari su server VPS Contabo, localizzato a Lauterbourg, Francia (UE). Viene utilizzato per automatizzare processi interni come la gestione delle iscrizioni alla newsletter e l'integrazione tra i diversi servizi. Essendo self-hosted, i dati non vengono trasferiti a terze parti.

Dati Personali trattati: indirizzo email, nome, cognome, Dati comunicati tramite i moduli del Sito.

Base giuridica: Consenso (art. 6.1.a GDPR) per la newsletter; Legittimo interesse (art. 6.1.f GDPR) per l'automazione interna.

Luogo del trattamento: Francia (UE) — Server VPS Contabo, Lauterbourg.

Trasferimento dati extra-UE: Nessuno.

5.9 Database e Consent Database — Supabase (self-hosted)

Supabase (self-hosted)
Gestito direttamente dai Titolari
Self-hosted (UE — Francia)

Supabase è una piattaforma di database open source installata e gestita direttamente dai Titolari su server VPS Contabo, localizzato a Lauterbourg, Francia (UE). Viene utilizzato come database principale per la conservazione dei dati degli Utenti, inclusi i registri dei consensi (Consent Database) ai sensi dell'art. 7 GDPR, e come infrastruttura backend per le funzionalità del Sito. Essendo self-hosted, i dati non vengono trasferiti a terze parti.

Dati Personali trattati: indirizzo email, nome, cognome, dati di consenso (timestamp, preferenze espresse, versione della policy), indirizzo IP (anonimizzato), Dati di utilizzo.

Base giuridica: Obbligo legale (art. 6.1.c GDPR) per i registri dei consensi; Legittimo interesse (art. 6.1.f GDPR) per il funzionamento dell'infrastruttura.

Luogo del trattamento: Francia (UE) — Server VPS Contabo, Lauterbourg.

Trasferimento dati extra-UE: Nessuno.

6. Processo decisionale automatizzato (Art. 22 GDPR)

I Titolari non adottano alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sull'Utente. I dati raccolti tramite Google Analytics 4 sono utilizzati esclusivamente per fini statistici aggregati e non per decisioni automatizzate relative all'Utente.

7. Violazione dei Dati Personali (Data Breach — Artt. 33-34 GDPR)

I Titolari hanno adottato una procedura interna per la gestione delle violazioni dei dati personali (data breach). In caso di violazione che comporti un rischio per i diritti e le libertà delle persone fisiche, i Titolari:

Per segnalare una sospetta violazione di dati personali, contattare i Titolari a [email protected].

8. Cookie Policy

Questa Applicazione fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.

9. Diritti dell'Utente (UE — artt. 15-22 GDPR)

Nei limiti previsti dalla legge, l'Utente ha il diritto di:

Come esercitare i diritti

Eventuali richieste possono essere indirizzate ai Titolari scrivendo a [email protected]. La richiesta è gratuita e i Titolari risponderanno entro un mese.

10. Ulteriori informazioni per gli Utenti in Svizzera

Gli Utenti in Svizzera possono esercitare i diritti previsti dalla Legge federale sulla protezione dei dati personali (LPD): accesso, opposizione, portabilità e rettifica. Le richieste possono essere inviate a [email protected].

11. Ulteriori informazioni sul trattamento

11.1 Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati in giudizio o nelle fasi preparatorie per la difesa da abusi. I Titolari potrebbero essere obbligati a rivelare i Dati per ordine delle autorità pubbliche.

11.2 Log di sistema e manutenzione

Per necessità legate al funzionamento e alla manutenzione, questa Applicazione e i servizi terzi da essa utilizzati potrebbero raccogliere log di sistema contenenti Dati Personali, quali l'indirizzo IP.

11.3 Modifiche a questa Privacy Policy

I Titolari si riservano il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento. Si prega di consultare con frequenza questa pagina. Qualora le modifiche interessino trattamenti basati sul consenso, i Titolari provvederanno a raccogliere nuovamente il consenso, se necessario.

12. Definizioni e riferimenti legali

Dati Personali (o Dati)

Qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Informazioni raccolte automaticamente attraverso questa Applicazione, tra cui: indirizzi IP, indirizzi URI, orario della richiesta, metodo utilizzato, dimensione del file, codice di stato, paese di provenienza, caratteristiche del browser e SO, tempi di permanenza e sequenza delle pagine.

Utente

L'individuo che utilizza questa Applicazione che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento

La persona fisica, giuridica o ente che tratta dati personali per conto del Titolare.

Titolare del Trattamento

La persona fisica o giuridica che determina le finalità e i mezzi del trattamento. I Titolari sono Lorenzo Mario Ferracuti (Porto Sant'Elpidio, FM) e Edoardo Sulpizii (Porto San Giorgio, FM).

Questa Applicazione

Il sito web www.immoby.org.

Strumento di Tracciamento

Qualsiasi tecnologia (Cookie, identificativi univoci, web beacons, script, e-tag, fingerprinting) che consenta di tracciare gli Utenti.

Cookie

Piccole porzioni di dati conservate all'interno del browser dell'Utente.

Riferimenti legali

Regolamento (UE) 2016/679 (GDPR), D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, Linee Guida del Garante per la protezione dei dati personali.