Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è:

La presente informativa sulla privacy descrive come raccogliamo, utilizziamo e proteggiamo i Suoi dati personali quando utilizza il nostro servizio di aggregazione di aste immobiliari su lastprice.pt (il «Servizio»), in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa portoghese sulla protezione dei dati.

2. Dati raccolti

2.1 Dati forniti dall’utente

• Dati dell’account: nome, indirizzo email e password al momento della registrazione
• Autenticazione tramite terzi: nome, email e immagine del profilo in caso di accesso con Google
• Preferenze: ricerche salvate e immobili preferiti

2.2 Dati raccolti automaticamente

• Log del server: indirizzo IP, tipo di browser, pagine visitate, data e ora
• Cookie di sessione: strettamente necessari per l’autenticazione (vedere la nostra informativa sui cookie)

3. Basi giuridiche del trattamento

Ai sensi dell’articolo 6 del GDPR, trattiamo i Suoi dati personali sulle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6, par. 1, lett. b): gestione della registrazione dell’account, delle ricerche salvate e dei preferiti, ed erogazione del Servizio
• Consenso (art. 6, par. 1, lett. a): cookie non essenziali (ove applicabile) e comunicazioni di marketing. Può revocare il consenso in qualsiasi momento.
• Legittimo interesse (art. 6, par. 1, lett. f): monitoraggio degli errori, sicurezza, prevenzione degli abusi e miglioramento del Servizio. Il nostro legittimo interesse non prevale sui Suoi diritti fondamentali.
• Obbligo legale (art. 6, par. 1, lett. c): rispetto di leggi e regolamenti applicabili

4. Servizi di terze parti

Per il funzionamento del Servizio utilizziamo i seguenti servizi di terze parti. Ciascuno tratta i dati come descritto:

• Google OAuth (Google LLC, USA) — autenticazione. Quando si accede con Google, riceviamo nome, email e immagine del profilo.
• Resend (Resend Inc., USA) — invio di email transazionali (ad es. reimpostazione della password, verifica dell’email). Elabora il Suo indirizzo email.
• LaunchDarkly (Catamorphic, Co., USA) — monitoraggio degli errori lato server e osservabilità. Elabora log degli errori e metadati delle richieste (non vengono inviati intenzionalmente dati personali).
• Tigris (Tigris Data Inc., USA) — hosting e distribuzione delle immagini degli immobili.
• Google Fonts (Google LLC, USA) — tipografia web. Il Suo indirizzo IP viene condiviso con Google al caricamento dei caratteri.
• OpenStreetMap / Leaflet (OpenStreetMap Foundation, Regno Unito) — mappe per l’ubicazione degli immobili. Il Suo indirizzo IP viene condiviso al caricamento delle mappe.
• Render (Render Inc., USA) — infrastruttura di hosting per l’applicazione e il database.

Non vendiamo i Suoi dati personali a terzi.

5. Cookie

Utilizziamo esclusivamente cookie strettamente necessari per l’autenticazione e la gestione della sessione. Per informazioni dettagliate sui cookie utilizzati e su come gestirli, consulti la nostra informativa sui cookie.

6. Conservazione dei dati

Conserviamo i Suoi dati per i seguenti periodi:

• Dati dell’account: fino alla cancellazione dell’account
• Log del server: 90 giorni
• Dati di monitoraggio degli errori: 30 giorni
• Cookie di sessione: scadono alla chiusura del browser o allo scadere della sessione

Quando i dati non sono più necessari, vengono eliminati in modo sicuro o resi anonimi.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali, tra cui la trasmissione cifrata dei dati (TLS), l’hashing sicuro delle password e controlli di accesso. Nessun metodo di trasmissione via Internet è sicuro al 100% e non possiamo garantire una sicurezza assoluta.

8. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi terzi hanno sede negli Stati Uniti (Render, Tigris, Resend, LaunchDarkly, Google). I Suoi dati possono essere trasferiti e trattati negli USA. Tali trasferimenti sono tutelati da garanzie adeguate, tra cui, ove applicabile, il quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e le clausole contrattuali standard approvate dalla Commissione europea.

9. I Suoi diritti

Ai sensi del GDPR, Lei ha i seguenti diritti riguardo ai Suoi dati personali:

• Accesso (art. 15): richiedere una copia dei Suoi dati personali
• Rettifica (art. 16): richiedere la correzione di dati inesatti
• Cancellazione (art. 17): richiedere l’eliminazione dei Suoi dati
• Limitazione (art. 18): richiedere la limitazione del trattamento
• Portabilità (art. 20): ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse
• Revoca del consenso: se il trattamento si basa sul consenso, può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente

Per esercitare uno qualsiasi di questi diritti, ci contatti all’indirizzo contact@lastprice.pt. Risponderemo entro 30 giorni.

Ha inoltre il diritto di proporre reclamo all’autorità portoghese per la protezione dei dati: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

10. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa informativa sulla privacy. Le modifiche sostanziali saranno comunicate pubblicando l’informativa aggiornata su questa pagina, con una nuova data di "Ultimo aggiornamento". La invitiamo a consultare periodicamente questa pagina.

11. Contatti

Per domande su questa informativa sulla privacy o sui Suoi dati personali: