Informativa sulla privacy

Articolo 1Chi è il titolare del trattamento dei vostri dati

Il titolare del trattamento dei dati personali sono io:

Per ogni questione relativa alla protezione dei dati personali potete contattarmi all'indirizzo e-mail o al numero di telefono indicati, oppure per posta all'indirizzo dell'ufficio.

Non ho designato un responsabile della protezione dei dati (DPO), perché ai sensi dell'articolo 37 del GDPR non ne ho l'obbligo. Tutte le richieste in materia di protezione dei dati le gestisco personalmente.

Articolo 2Quali dati tratto e da dove provengono

2.1 Dati del modulo di contatto

L'unico punto di questo sito in cui vengono raccolti dati personali è il modulo di contatto. Tratto i seguenti dati che vi inserite:

L'invio del modulo è del tutto facoltativo. Se non compilate i dati obbligatori, il modulo non viene inviato e non potrò rispondervi - non c'è alcun'altra conseguenza.

Vi prego di non inviarmi nel messaggio dati sensibili (dati sullo stato di salute, numero di identificazione personale, numeri di documenti e simili). Per un primo contatto non mi servono.

2.2 Dati tecnici legati al funzionamento del sito

Il fornitore di hosting (vedi articolo 5) crea automaticamente registri operativi degli accessi al sito. Questi possono contenere il vostro indirizzo IP, il tipo di browser, l'ora di accesso e l'indirizzo della pagina visitata. Tali registri servono esclusivamente a garantire il funzionamento, la stabilità e la sicurezza del sito e di norma non accedo al loro contenuto. Presso il fornitore vengono conservati di regola per 30 giorni.

2.3 Che cosa questo sito NON fa

Per completezza dichiaro espressamente che questo sito:

• non utilizza alcun cookie - né analitici, né di marketing, né di preferenza;
• non utilizza alcuno strumento di misurazione delle visite (Google Analytics, Meta Pixel, Hotjar e simili);
• non contiene script pubblicitari o di tracciamento di terze parti;
• non effettua profilazione né processi decisionali automatizzati che producano effetti giuridici nei vostri confronti o incidano su di voi in modo analogo e significativo (articolo 22 del GDPR);
• non salva i dati del modulo in alcun database sul sito - il modulo si limita a inviare il messaggio alla mia e-mail.

Articolo 3Perché tratto i dati e su quale base giuridica

3.1 Se avviamo una collaborazione

Se concludiamo un contratto di mediazione immobiliare, tratterò i vostri dati anche oltre quanto previsto da questa informativa - in particolare:

• per l'esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR);
• per l'adempimento di obblighi legali (art. 6, par. 1, lett. c) del GDPR), in particolare ai sensi della legge n. 563/1991 Racc., sulla contabilità, della normativa fiscale e della legge n. 253/2008 Racc., su alcune misure contro il riciclaggio dei proventi di attività criminose e il finanziamento del terrorismo (la cosiddetta legge AML), che mi impone, in quanto mediatore immobiliare, di identificare il cliente e di conservare i dati e i documenti acquisiti per 10 anni.

Questi obblighi riguardano soltanto un affare concluso. Non si applicano al semplice invio del modulo di contatto - non sono tenuto a identificare chi visita il sito e non lo faccio.

Articolo 4Per quanto tempo conservo i dati

Trascorso il periodo indicato, cancello i dati. Potete chiederne la cancellazione anche prima (vedi articolo 7).

Articolo 5A chi arrivano i dati

Non vendo i vostri dati e non li cedo a nessuno per finalità di marketing. Vi hanno accesso soltanto i seguenti responsabili del trattamento, che mi garantiscono il funzionamento tecnico, ed esclusivamente nella misura necessaria a fornire il proprio servizio:

Posso inoltre trasmettere i dati:

• alle autorità pubbliche, se la legge me lo impone (ad esempio all'Ufficio di analisi finanziaria ai sensi della legge AML, all'amministrazione finanziaria, ai tribunali o alla Polizia della Repubblica Ceca);
• a un avvocato, a un contabile o a un consulente fiscale, se ciò è necessario per far valere o difendere diritti in sede legale o per adempiere ai miei obblighi di legge.

Con tutti i responsabili del trattamento ho concluso un contratto sul trattamento dei dati personali ai sensi dell'articolo 28 del GDPR.

Articolo 6Trasferimento dei dati fuori dall'UE

Alcuni dei responsabili sopra indicati hanno sede negli Stati Uniti d'America, per cui una parte del trattamento può avvenire al di fuori dello Spazio economico europeo. Questo trasferimento è assistito dalle seguenti garanzie:

• i responsabili indicati sono certificati nell'ambito dell'EU-U.S. Data Privacy Framework, ossia del quadro per il quale la Commissione europea, con decisione del 10 luglio 2023, ha riconosciuto un livello adeguato di protezione dei dati personali (articolo 45 del GDPR);
• allo stesso tempo sono vincolati dalle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46, par. 2, lett. c) del GDPR), che valgono indipendentemente da tale certificazione.

I contenuti del sito e l'elaborazione lato server avvengono nella regione europea di Francoforte sul Meno.

Se il quadro giuridico per il trasferimento dei dati verso gli USA dovesse cambiare, aggiornerò di conseguenza questa informativa.

Articolo 7Quali diritti avete

In relazione ai vostri dati personali avete i seguenti diritti:

• Diritto di accesso (art. 15 del GDPR) - potete chiedermi se e quali vostri dati tratto e richiederne una copia.
• Diritto di rettifica (art. 16 del GDPR) - se i dati sono inesatti o incompleti, li correggo o li integro.
• Diritto alla cancellazione (art. 17 del GDPR) - potete chiedere la cancellazione dei dati se è venuto meno il motivo per cui li tratto. Non posso procedere alla cancellazione laddove la legge mi impone la conservazione (ad esempio documenti contabili o AML).
• Diritto di limitazione del trattamento (art. 18 del GDPR) - potete chiedere che io sospenda temporaneamente l'uso dei dati, ad esempio per il tempo in cui ne verifico l'esattezza.
• Diritto alla portabilità (art. 20 del GDPR) - i dati che tratto con mezzi automatizzati sulla base di un contratto o del consenso vi saranno forniti in un formato leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21 del GDPR) - potete opporvi in qualsiasi momento al trattamento fondato sul legittimo interesse. In tal caso cesserò il trattamento, salvo che dimostri motivi legittimi cogenti per proseguirlo. All'opposizione al trattamento per finalità di marketing diretto darò seguito sempre e senza eccezioni.
• Diritto di non essere sottoposti a decisioni automatizzate (art. 22 del GDPR) - qui non avviene alcuna decisione di questo tipo né profilazione.
• Diritto di revocare il consenso (art. 7, par. 3 del GDPR) - se un giorno mi darete un consenso (ad esempio all'invio di offerte), potrete revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Come esercitare i diritti

Scrivetemi a ales.hanzlicek@outlook.com oppure all'indirizzo dell'ufficio. Darò seguito alla richiesta senza ingiustificato ritardo, al più tardi entro un mese dal suo ricevimento; nei casi complessi il termine può essere prorogato di altri due mesi, e ve ne darò comunicazione. La gestione della richiesta è gratuita. In caso di richieste manifestamente infondate o ripetitive posso, ai sensi dell'art. 12, par. 5 del GDPR, chiedere un contributo ragionevole oppure rifiutare la richiesta.

Per non consegnare i dati alla persona sbagliata, posso chiedervi di verificare la vostra identità.

Articolo 8Diritto di proporre reclamo

Se ritenete che io tratti i vostri dati in violazione della normativa, vi sarò grato se vi rivolgerete prima direttamente a me - la maggior parte delle questioni si risolve in fretta. Avete comunque sempre il diritto di proporre reclamo all'autorità di controllo:

Articolo 9Sicurezza dei dati

Ho adottato misure tecniche e organizzative adeguate per proteggere i dati da perdita, abuso e accesso non autorizzato, in particolare:

• tutta la comunicazione con il sito avviene in forma cifrata (HTTPS/TLS);
• la casella e-mail e i dispositivi su cui lavoro con i dati sono protetti da una password robusta e dall'autenticazione a due fattori;
• ai dati ho accesso soltanto io; i responsabili indicati all'articolo 5 vi accedono solo nei limiti del proprio servizio;
• collaboro soltanto con fornitori che offrono garanzie sufficienti ai sensi dell'articolo 28 del GDPR;
• aggiorno regolarmente il software e i dispositivi che utilizzo.

Nessuna misura può garantire una sicurezza assoluta. Se tuttavia si verificasse una violazione della sicurezza con un rischio elevato per i vostri diritti, vi informerò in conformità all'articolo 34 del GDPR.

Articolo 10Minori

Né il sito né i miei servizi sono destinati a persone di età inferiore ai 15 anni. Non raccolgo consapevolmente dati personali da loro. Se dovessi accertare che tali dati mi sono stati forniti senza il consenso del rappresentante legale, li cancellerò.

Articolo 11Link ad altri siti

Il sito può contenere link a pagine di terze parti (ad esempio portali immobiliari o mappe). Non rispondo del loro contenuto né del modo in cui trattano i dati personali. Consiglio di consultare direttamente le loro informative sulla privacy.

Articolo 12Modifiche a questa informativa

In futuro potrò modificare questa informativa, ad esempio se cambiano le norme o la soluzione tecnica utilizzata dal sito. Il testo aggiornato si trova sempre su questa pagina, con la data di entrata in vigore e il numero di versione. Le modifiche sostanziali saranno comunicate in modo visibile sul sito.