Informativa privacy

1. Titolare del trattamento

Titolare è Luca Rea, con sede in Via Olgnano 11, 40050 Monterenzio (BO), P.IVA 04374611202. Per esercitare i propri diritti o chiedere informazioni: team@speedwork.ing.

Non è stato nominato un responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui la nomina è obbligatoria (art. 37 GDPR). Per ogni questione sui dati si scrive all'indirizzo qui sopra.

2. Due ruoli distinti, da non confondere

Su bOMNI trattiamo dati personali in due modi diversi, con responsabilità diverse.

Come titolari, per i dati di chi usa bOMNI: chi registra un'agenzia, chi accede, chi paga. Sono i dati dell'account, della fatturazione e dei log tecnici.

Come responsabili del trattamento (art. 28 GDPR), per i dati che l'agenzia carica o riceve dentro bOMNI: i suoi clienti, i contatti, le email ricevute, le richieste dai portali. Di quei dati il titolare è l'agenzia; noi li trattiamo solo per erogare il servizio e secondo le sue istruzioni. L'accordo di nomina a responsabile, con il contenuto previsto dall'art. 28 GDPR, è la sezione 14 dei Termini di servizio ("Accordo sul trattamento dei dati") e si conclude con la loro accettazione.

I dati trattati come responsabili non li riceviamo dalle persone a cui si riferiscono, ma dall'agenzia e dalle comunicazioni che le arrivano: le email inviate alla sua casella, le segnalazioni dei portali immobiliari (fra cui immobiliare.it e idealista.it), le schede caricate dai suoi agenti. Sono, di norma, dati di contatto e la richiesta espressa dalla persona: nome, email, telefono, il testo del messaggio e ciò che riguarda l'immobile di interesse. Chi volesse esercitare i propri diritti su quei dati si rivolge all'agenzia, che ne è titolare (art. 14 GDPR; vedi anche la sezione 10).

3. Quali dati trattiamo come titolari

• Account: nome e cognome, indirizzo email, nome dell'agenzia, partita IVA, password (conservata solo in forma cifrata non reversibile).
• Fatturazione: dati dell'abbonamento e degli acquisti. I dati della carta sono trattati direttamente da Stripe e non transitano dai nostri sistemi.
• Uso e sicurezza: accessi, indirizzo IP, data e ora delle operazioni, log tecnici necessari a far funzionare il servizio e a individuare abusi.

Il conferimento dei dati dell'account e della partita IVA ènecessario per attivare il servizio: senza, la registrazione non può essere completata e il contratto non può essere eseguito. Non c'è nessun altro dato facoltativo che chiediamo in fase di registrazione.

4. Perché li trattiamo e con quale base giuridica

• Per erogare il servizio e gestire il rapporto contrattuale — esecuzione del contratto (art. 6.1.b GDPR).
• Per fatturazione e obblighi fiscali — obbligo di legge (art. 6.1.c).
• Per la sicurezza del servizio, prevenzione di abusi e accessi non autorizzati — legittimo interesse (art. 6.1.f).
• Per la verifica della partita IVA prima dell'attivazione — esecuzione di misure precontrattuali (art. 6.1.b).
• Per statistiche e miglioramento del servizio, previa aggregazione o anonimizzazione dei dati (sezione 8) — legittimo interesse (art. 6.1.f).

5. Per quanto tempo

I dati dell'account restano per la durata del rapporto e vengono cancellati entro 30 giorni dalla chiusura, salvo quanto la legge impone di conservare. I documenti fiscali si conservano dieci anni. I log tecnici e di sicurezza si conservano 12 mesi.

6. A chi comunichiamo i dati

Ci avvaliamo di fornitori che trattano dati per nostro conto, nominati responsabili:

• Hetzner Online GmbH (Germania) — server su cui il servizio è ospitato e backup, nello Spazio Economico Europeo.
• Stripe Payments Europe, Ltd. — pagamenti e fatturazione.
• Mistral AI (Francia) — elaborazione dei testi per le funzioni di intelligenza artificiale.
• Google Ireland Ltd. — solo se l'agenzia collega la propria casella Gmail o il proprio calendario: in quel caso posta e appuntamenti restano sui sistemi Google, che l'agenzia usa già per conto suo, e bOMNI vi accede con le credenziali che lei fornisce.

I portali immobiliari (immobiliare.it, idealista.it e simili) non sono nostri fornitori: sono l'origine di parte dei messaggi che l'agenzia riceve, e il rapporto con loro è suo. bOMNI si limita a leggere le email che le inviano.

I dati non vengono venduti né ceduti per finalità commerciali di terzi. Trasferimenti fuori dallo Spazio Economico Europeo avvengono solo con le garanzie previste dal Capo V del GDPR.

7. Funzioni di intelligenza artificiale

Alcune funzioni inviano il testo necessario a un modello di intelligenza artificiale per produrre una bozza o un suggerimento. Il fornitore del modello agisce come responsabile e non utilizza quei contenuti per addestrare i propri modelli. Gli esiti sono proposte che una persona rivede prima dell'uso: non esiste alcun processo decisionale automatizzato che produca effetti giuridici sugli interessati (art. 22 GDPR).

8. Statistiche in forma anonima e aggregata

Possiamo ricavare dai dati d'uso del servizio e dai contenuti trattati — incluse le comunicazioni gestite tramite bOMNI — statistiche in forma aggregata e anonima: numeri e andamenti dai quali non è più possibile, neppure indirettamente, identificare una persona, un'agenzia o un contatto. L'anonimizzazione è irreversibile e avviene prima di ogni analisi.

Quei dati non sono più dati personali e possiamo utilizzarli liberamente: per migliorare il servizio, sviluppare nuove funzioni, produrre analisi e ricerche, anche di mercato. Non pubblichiamo né condividiamo mai statistiche da cui un'agenzia o una persona possano essere riconosciute.

9. Cookie

bOMNI utilizza esclusivamente cookie tecnici, necessari a mantenere la sessione di chi ha effettuato l'accesso. Non sono presenti cookie di profilazione né strumenti di tracciamento o analisi di terze parti. Per questo non viene mostrato alcun banner di consenso: per i cookie tecnici la legge non lo richiede.

10. I diritti dell'interessato

Si può chiedere in ogni momento di accedere ai propri dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile od opporsi al trattamento fondato sul legittimo interesse. La richiesta si invia a team@speedwork.ing e riceve risposta entro un mese.

Se il trattamento riguarda dati caricati da un'agenzia (sezione 2), la richiesta va rivolta all'agenzia stessa, che ne è titolare; noi la supportiamo nel darvi seguito.

Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico, separazione dei dati fra agenzie diverse, controllo degli accessi per ruolo, password conservate in forma non reversibile, backup periodici e registro delle operazioni sui dati.

12. Modifiche

Le modifiche sostanziali a questa informativa vengono comunicate con congruo anticipo. La versione in vigore è sempre quella pubblicata su questa pagina, con la data indicata in alto.