Informativa sulla privacy

Il Titolare del trattamento è VendiDirect.it srls (di seguito "vendidirect" o "noi").

• Sede Legale: via Carlo Alberto Radaelli 11/13, Segrate (MI)
• P.IVA / C.F.: 14883250962
• PEC: vendidirect.itsrls@lamiapec.it
• Email di riferimento privacy e supporto: supporto.vendidirect@gmail.com

Non è obbligatoria la nomina di un DPO (Data Protection Officer) per la nostra attuale dimensione e tipologia di trattamento; tuttavia, qualsiasi richiesta in materia di privacy può essere inviata all'email di riferimento.

vendidirect raccoglie e tratta le seguenti categorie di dati personali:

I tuoi dati vengono trattati per le seguenti finalità (art. 6 GDPR):

vendidirect è progettato secondo il principio di privacy by design (art. 25 GDPR). In particolare:

• Email e telefono dei proprietari sono privati di default. Non vengono mai mostrati pubblicamente.
• Un utente abbonato deve richiedere il consenso esplicito al proprietario per: (a) iniziare una chat, (b) sbloccare i contatti.
• Il proprietario riceve un'email con un link sicuro token-based per accettare o rifiutare la richiesta.
• Senza consenso esplicito, nessun dato di contatto viene mai condiviso, neanche dopo pagamento di un abbonamento.
• L'indirizzo esatto dell'immobile è offuscato fino al consenso (viene mostrata solo città/regione).

Per erogare il servizio, vendidirect condivide alcuni dati con i seguenti fornitori, tutti conformi GDPR:

Per i fornitori extra-UE indicati come "DPF certified", il trasferimento avviene secondo il Data Privacy Framework UE-USA (Decisione di adeguatezza UE 2023/1795).

• Dati account: per tutta la durata dell'iscrizione, più 30 giorni dopo la cancellazione (per recupero)
• Fatture e dati fiscali: 10 anni (obbligo art. 2220 c.c. e DPR 600/73)
• Annunci pubblicati: per tutta la durata + 12 mesi dopo la rimozione (per audit)
• Messaggi chat: 24 mesi dall'ultima interazione
• Log di accesso e audit: 12 mesi
• Backup database: 30 giorni
• Cookie tecnici: sessione (alcuni 7 giorni)
• Cookie analitici: 12 mesi (solo se accettati)

Ai sensi degli articoli 15-22 GDPR hai i seguenti diritti, esercitabili gratuitamente:

vendidirect applica le seguenti misure tecniche e organizzative (art. 32 GDPR):

• Connessione cifrata HTTPS/TLS 1.3 su tutto il sito
• Password e dati sensibili mai memorizzati in chiaro (autenticazione delegata a Google OAuth)
• Numeri di carta di credito mai trattati direttamente (delegato a Stripe, PCI-DSS Level 1)
• Database con accesso ristretto e backup giornalieri cifrati
• Audit log di ogni accesso amministrativo (impersonate, modifiche, eliminazioni)
• Watermark automatico sulle foto degli annunci per prevenire furti di immagini
• Aggiornamenti di sicurezza applicati entro 7 giorni dalla pubblicazione
• Notifica al Garante e agli interessati entro 72 ore in caso di data breach (art. 33-34)

Per le agenzie che utilizzano il modulo "Antiriciclaggio" del VD Manager, vendidirect fornisce esclusivamente lo strumento tecnico di raccolta ed archiviazione dei dati di adeguata verifica della clientela (documenti d'identità, verbali PDF, questionari di rischio), richiesti dalla normativa D.Lgs. 231/2007 e successive modifiche.

• Tutti i documenti caricati (carte d'identità, passaporti, ecc.) e i verbali PDF generati sono cifrati a riposo con AES-256-GCM, con una chiave derivata singolarmente per ciascuna agenzia ("architettura Zero Access").
• Nessuna rotta amministrativa o di piattaforma è in grado di derivare la chiave o decifrare questi contenuti: l'accesso è possibile solo nel contesto di una richiesta autenticata dall'agenzia titolare della pratica.
• La responsabilità della verifica, della conservazione e della conformità normativadi tali documenti rimane in ogni caso esclusivamente in capo all'Agenzia Immobiliare, in quanto soggetto obbligato ai sensi del D.Lgs. 231/2007. vendidirect non effettua controlli di merito sui dati inseriti né assume responsabilità sulla loro veridicità.
• Il periodo di conservazione legale di riferimento per questi documenti è di 10 anni dalla data dell'operazione (art. 31, D.Lgs. 231/2007); l'agenzia può in ogni momento consultare ed esportare l'archivio storico delle proprie pratiche.

Per le agenzie, vendidirect offre uno strumento proprietario di firma grafica elettronica dei documenti operativi (incarichi di vendita/locazione, proposte d'acquisto e documenti equivalenti) scambiati con i propri clienti finali.

• In questo servizio vendidirect agisce esclusivamente come tramite tecnologico.
• Per documentare la sottoscrizione vengono trattati immagine della firma, data e ora, indirizzo IP, consenso alla clausola e impronta crittografica del file.
• vendidirect NON ha accesso, non visiona e non archivia in modo consultabile i contenuti dei contratti e documenti privati firmati tra l'agenzia e i propri clienti finali (proprietari, acquirenti, locatari).
• Tali documenti restano nella disponibilità esclusiva dell'agenzia e del cliente firmatario e non sono in alcun caso accessibili al personale di vendidirect, incluso il personale amministrativo con accesso al pannello di gestione della piattaforma.
• Clausola di non responsabilità: vendidirect declina ogni responsabilità sul contenuto, la validità legale e la gestione dei documenti firmati tra l'agenzia e i propri clienti finali.

vendidirect utilizza cookie tecnici (sempre attivi) e cookie analitici (solo con consenso).

La maggior parte dei dati resta in UE. Alcuni fornitori (Google, Resend, AI providers) hanno sede negli USA: in questi casi il trasferimento avviene secondo il Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione UE del 10 luglio 2023) e/o clausole contrattuali standard approvate dalla Commissione UE.

vendidirect è riservato a utenti di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se sei genitore/tutore di un minore che ha creato un account, contattaci a supporto.vendidirect@gmail.com per la rimozione immediata.

vendidirect può aggiornare questa informativa per riflettere modifiche legali o operative. La data di "ultimo aggiornamento" in cima identifica la versione corrente. Modifiche sostanziali vengono notificate via email a tutti gli utenti registrati.

VendiDirect si riserva il diritto di variare i prezzi degli abbonamenti con 30 giorni di preavviso.