Privacy Policy

Informativa per il trattamento dei dati personali ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 (GDPR). Questa pagina applica al portale APE l’informativa 2eFFeStudio Rev.18, descrivendo le operazioni proprie del canale web.

1. Titolare del trattamento

Il Titolare è 2eFFeStudio, via XXV Aprile 4/R, 20030 Senago (MI), P. IVA e C.F. 09465300961. Per il servizio APE: ape@2effestudio.eu, tel. 02 99222990. PEC: pec@pec.2effestudio.eu.

2. Dati trattati e provenienza

Nel rapporto professionale possono essere trattati dati anagrafici, di contatto, fiscali e amministrativi, dati relativi all’immobile e agli impianti, documenti, immagini e comunicazioni pertinenti alla prestazione. I dati sono forniti dall’interessato o dal committente e, quando necessario, possono provenire da soggetti da lui indicati, professionisti coinvolti, enti e fonti legittimamente accessibili.

Navigazione e sicurezza

Il portale tratta transitoriamente l’indirizzo IP per il controllo degli abusi e la limitazione delle richieste. Per il modulo di contatto usa anche controlli antispam basati sul tempo di compilazione e su un campo nascosto. Il codice applicativo registra nei log di sicurezza l’IP e lo user agent in alcuni casi di richiesta respinta o di errore Turnstile. Eventuali log del server e del reverse proxy dipendono dalla relativa configurazione operativa.

Modulo di richiesta

Il modulo /richiesta richiede nome, email, telefono, Comune, tipo di immobile, finalità e presa visione dell’informativa. Puoi aggiungere indirizzo dell’immobile, urgenza, documenti disponibili e messaggio. Sono registrati anche la data dell’invio e i dati inseriti nel modulo. IP e user agent sono usati per i controlli tecnici di sicurezza, ma non sono conservati nel CSV delle richieste né inclusi nelle email relative alla richiesta.

Preventivatore e quote

Le verifiche di zona e il calcolo del prezzo usano Comune o zona, superficie e modalità di consegna. Il calcolo può essere eseguito senza nome, email o telefono. Quando l’emissione online del preventivo è disponibile, il preventivo registra anche nome, email, eventuale telefono e indirizzo dell’immobile, insieme agli input e ai risultati del calcolo, alle regole e alle versioni del listino e delle aree di servizio. Durante la modalità di apertura progressiva l’emissione è disabilitata: i calcoli non creano un preventivo.

L’accesso al preventivo emesso avviene mediante un link personale con token casuale; nel database viene conservato solo il suo hash. Quando l’ordine online è abilitato, vengono registrati la revisione accettata, i dati del preventivo, la scelta B2C o B2B, i dati anagrafici e fiscali necessari, i contatti, i dati di fatturazione e dell’immobile, la scelta B2C sull’avvio del servizio, le condizioni mostrate con versione e impronta digitale, le dichiarazioni effettuate e la data dell’accettazione. Viene inoltre prodotta una conferma durevole dell’ordine. In modalità di apertura progressiva la creazione di ordini è disabilitata.

3. Finalità e basi giuridiche

• Gestione delle richieste, formulazione dell’offerta, conferimento ed esecuzione dell’incarico, comunicazioni e documenti: misure precontrattuali richieste dall’interessato ed esecuzione del contratto.
• Obblighi fiscali, contabili, amministrativi e professionali: adempimento di obblighi legali.
• Sicurezza informatica, prevenzione degli abusi, tutela dei diritti, organizzazione e controllo della qualità del servizio: legittimo interesse del Titolare, nel rispetto dei diritti dell’interessato.

La presa visione dell’informativa nel modulo non costituisce consenso per la gestione ordinaria della richiesta. Un eventuale consenso per finalità ulteriori, se necessario, sarà richiesto separatamente. Il portale non raccoglie consensi marketing.

Statistiche first-party

Il portale registra sul server i caricamenti della pagina principale (SITE_VISIT) e i calcoli tariffari riusciti (PRICE_CALCULATED), inclusi gli esiti di prezzo, valutazione manuale o zona non servita. Quando il salvataggio è attivo, registra anche la creazione della bozza (QUOTE_CREATED) collegata al suo identificativo tecnico. Gli eventi possono contenere data e ora, pagina, Comune, zona, esito, superficie, consegna, prezzo o supplemento, regole e versioni dei listini. Possono contenere i soli parametri UTM previsti e il dominio di provenienza, se disponibili. Un identificatore di sessione anonimo è previsto ma oggi il frontend non lo riceve né lo riusa: visita, prezzo e quote non sono ancora collegati in un’unica sessione.

Negli eventi statistici non sono registrati IP o hash IP, nome, email, telefono, indirizzo, user agent completo, URL o referrer completo. Non sono usati cookie analytics. La registrazione degli eventi è facoltativa per il funzionamento del servizio: un errore analytics non impedisce il calcolo o la richiesta.

4. Natura del conferimento

I dati necessari alla formulazione dell’offerta, all’esecuzione dell’incarico e agli adempimenti di legge sono necessari per gestire il rapporto professionale. Senza i dati indispensabili potrebbe non essere possibile rispondere alla richiesta o svolgere la prestazione. Il solo calcolo del prezzo non richiede dati identificativi.

5. Modalità del trattamento e destinatari

Il trattamento avviene mediante documenti e sistemi informatici con misure adeguate. Le richieste web sono registrate in un archivio CSV e, quando l’invio email è abilitato, trasmesse alla casella interna dello studio; le quote sono conservate in PostgreSQL. Il messaggio interno relativo a /richiesta contiene i dati del modulo e la data, senza IP o user agent. Quando la conferma è abilitata, il cliente riceve un riepilogo della richiesta all’indirizzo email indicato. In modalità di apertura progressiva l’invio automatico di email è disabilitato, mentre il salvataggio della richiesta nel CSV resta attivo.

I dati possono essere trattati da personale e collaboratori autorizzati e, nei limiti necessari, da professionisti, consulenti, fornitori di hosting, posta elettronica, backup, cloud, strumenti di automazione e IA, consulenti amministrativi, fiscali e legali, istituti di pagamento, amministrazioni ed enti competenti per la pratica. I fornitori che trattano dati per conto dello studio sono gestiti secondo la disciplina applicabile. I dati non sono diffusi indiscriminatamente.

Cloudflare Turnstile

La pagina principale carica lo script Cloudflare Turnstile per la protezione antispam del modulo /richiesta. Quando la verifica è attiva, il portale invia a Cloudflare Siteverify il token generato dal componente e l’indirizzo IP del visitatore. La modalità del widget e l’eventuale pre-clearance non sono determinabili dal codice del portale; la presenza di eventuali cookie o tecnologie Cloudflare va verificata nella configurazione del servizio. Per i dettagli sulle tecnologie di memorizzazione, consulta la Cookie Policy.

6. Intelligenza artificiale e processi automatizzati

Come previsto dall’informativa Rev.18, 2eFFeStudio può usare strumenti di IA e automazione a supporto tecnico e organizzativo delle prestazioni professionali, limitando i dati a quanto pertinente. I risultati che incidono sulla prestazione sono sottoposti a controllo umano. Lo studio non adotta decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi sul committente e non effettua profilazione commerciale nell’ambito del rapporto. Il calcolo online del prezzo applica regole tariffarie; non costituisce da solo un ordine o un contratto.

7. Trasferimenti verso Paesi terzi

2eFFeStudio privilegia, ove ragionevolmente possibile, infrastrutture e servizi nello Spazio Economico Europeo. Se un fornitore comporta un trasferimento verso Paesi terzi, questo avviene nel rispetto del Capo V del GDPR, mediante una decisione di adeguatezza o garanzie appropriate, incluse quando pertinenti le clausole contrattuali tipo. Informazioni sulle garanzie applicate possono essere richieste ai recapiti indicati sopra.

8. Periodo di conservazione

I dati sono conservati per il tempo necessario alla gestione della richiesta e dell’incarico e, successivamente, per i periodi richiesti dagli obblighi fiscali, contabili, professionali e dalla tutela dei diritti delle parti. Il periodo può essere prolungato per contenziosi, accertamenti o obblighi di legge. Per gli analytics first-party è prevista una conservazione massima degli eventi grezzi di 180 giorni; il relativo processo di cancellazione deve essere reso operativo prima dell’attivazione definitiva degli analytics. I tempi specifici per CSV delle richieste, quote non accettate e log applicativi o del proxy devono ancora essere formalizzati.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opporsi ai trattamenti fondati sul legittimo interesse. Se uno specifico trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Restano fermi gli obblighi di conservazione e gli altri trattamenti previsti dalla legge o necessari alla tutela dei diritti.

10. Reclamo e contatti

L’interessato può proporre reclamo al Garante per la protezione dei dati personali. Per informazioni o per esercitare i diritti può scrivere a ape@2effestudio.eu oppure alla PEC pec@pec.2effestudio.eu.