Informativa sulla privacy

Titolare del trattamento

Sea & Sunlife Ltd
Dimitri Liperti 4
Liberty 5, Azure 2, Flat 2
CY-5290 Paralimni
Cipro
+357 95999403
info@seaandsunlife.eu

Dati generati dalla visita

Quando apre una pagina, il suo browser trasmette al nostro server dati tecnicamente necessari: indirizzo IP, data e ora, l’indirizzo richiesto, la quantità di dati trasferiti, un messaggio di stato e l’indicazione di browser e sistema operativo. Questi dati servono a consegnare la pagina e a respingere attacchi.

La base giuridica è il nostro legittimo interesse a un servizio sicuro e funzionante (art. 6, par. 1, lett. f) del GDPR). I registri del server vengono cancellati al più tardi dopo 14 giorni e non vengono collegati ad altri dati.

Cookie

Il sito pubblico non usa cookie per la pubblicità o per la misurazione dell’audience. Un cookie viene impostato solo quando una persona del nostro team accede al sistema interno di gestione, e serve unicamente all’accesso. Per questo non è necessaria alcuna richiesta di consenso.

Conteggio delle visite

Contiamo quali pagine vengono aperte per poter migliorare il sito. Questo avviene sul nostro server, senza cookie e senza il coinvolgimento di terzi. Non vengono salvati né il suo indirizzo IP, né l’indirizzo completo da cui proviene, né l’indicazione del suo browser.

Vengono salvati: data e ora, la pagina aperta, il nome del sito da cui è arrivato (quindi per esempio google.com, non la sua parola di ricerca), un’eventuale sigla di campagna nella barra degli indirizzi, la lingua e se usa un dispositivo mobile.

Per poter distinguere più visualizzazioni nel corso di una stessa visita formiamo un breve valore di controllo non reversibile a partire dal suo indirizzo IP e dall’indicazione del browser, insieme a un segreto che cambia ogni giorno. I dati di partenza non vengono conservati. Poiché il segreto del giorno precedente viene scartato, quel valore non è più riconducibile a nessuno — nemmeno da noi. Dopo 14 giorni viene cancellato; restano solo somme senza riferimento a persone.

Contiamo i programmi come i motori di ricerca e i servizi di IA separatamente dalle visite, solo come numero per servizio. Per riconoscere i programmi che si spacciano per un browser, controlliamo al momento della visualizzazione se sono presenti i dati che ogni browser invia comunque (per esempio la lingua preferita) e se in poco tempo vengono richieste molte pagine in modo insolito. Questi dati non vengono salvati, e a questo scopo non viene eseguito alcun programma aggiuntivo sul suo dispositivo.

Nei nostri moduli (contatto, incarico di ricerca, registrazione, inserimento dell’immobile e scelta del pacchetto) contiamo inoltre in forma anonima quante volte un modulo viene mostrato e inviato e che tipo di avviso compare, ad esempio «indirizzo e-mail non valido». Ciò avviene solo sul nostro server; sul suo dispositivo non viene eseguito alcun programma aggiuntivo, e il conteggio non registra né i dati che lei inserisce, né il suo indirizzo IP, né alcun identificativo.

La base giuridica è il nostro legittimo interesse a un sito funzionante (art. 6, par. 1, lett. f) del GDPR). Poiché nulla viene memorizzato o letto sul suo dispositivo, non serve alcun consenso.

Caratteri, immagini e mappe

I caratteri e le foto degli immobili vengono forniti dal nostro server. Non viene stabilita alcuna connessione con Google Fonts o con un servizio di immagini esterno.

Nelle pagine con mappa, la mappa viene caricata solo quando fa clic su «Mostra la mappa». Prima c’è soltanto un segnaposto e nulla viene inviato a un server esterno. Dopo il clic scarichiamo le tessere da OpenStreetMap; in quel momento il suo indirizzo IP viene trasmesso alla OpenStreetMap Foundation nel Regno Unito. La base giuridica è il nostro legittimo interesse a mostrare una posizione (art. 6, par. 1, lett. f) del GDPR). La mappa mostra una zona intorno alla posizione, non l’indirizzo esatto.

Link partner

Nelle nostre pagine degli immobili e dei paesi e nella pagina iniziale consigliamo il noleggio auto tramite link partner verso DiscoverCars. Questi link sono contrassegnati come link partner. Se attraverso uno di essi si conclude una prenotazione, riceviamo un compenso dal fornitore. Per lei il prezzo non cambia.

Un link partner è un normale collegamento. Finché non lo apre, nulla viene trasmesso al fornitore e nulla viene salvato sul suo dispositivo. Con il clic lascia il nostro sito. Il link contiene il nostro codice partner, ma nessun dato sulla sua persona. Il fornitore tratta allora i suoi dati sotto la propria responsabilità e può impostare cookie per attribuire una prenotazione al nostro link. Vale la sua informativa sulla privacy.

La sua richiesta

Quando ci contatta con il modulo o per e-mail salviamo i suoi dati — nome, indirizzo e-mail, numero di telefono, desideri di ricerca e messaggio — nel nostro sistema di gestione, per poter trattare la sua richiesta e proporle immobili adatti.

La base giuridica sono le misure precontrattuali su sua richiesta (art. 6, par. 1, lett. b) del GDPR) e il nostro legittimo interesse a risponderle (art. 6, par. 1, lett. f) del GDPR).

Per fissare una visita o preparare un’offerta concreta trasmettiamo i suoi dati al partner locale competente — agente o costruttore. Senza questa trasmissione la richiesta non può essere trattata. I dati non vengono trasmessi a terzi per finalità pubblicitarie.

Cancelliamo la sua richiesta appena è conclusa e nessun termine di conservazione di legge lo impedisce, al più tardi tre anni dopo l’ultimo contatto.

Informazioni per e-mail

Se acconsente espressamente, la informiamo per e-mail sui nuovi immobili che corrispondono al suo profilo di ricerca. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) del GDPR). Può revocarlo in qualsiasi momento — con il link di disiscrizione presente in ogni e-mail o con un messaggio senza formalità all’indirizzo indicato sopra.

Il suo account come inserzionista

Quando crea un account per pubblicare un immobile salviamo il suo nome, il suo indirizzo e-mail e una password cifrata, oltre al momento in cui ha accettato queste condizioni. Si aggiungono i dati e le foto che inserisce sul suo immobile.

La base giuridica è l’esecuzione del contratto che conclude con noi (art. 6, par. 1, lett. b) del GDPR). Allo stesso tempo la registriamo come contatto nella nostra gestione clienti, per poter collegare i suoi immobili, le richieste e le fatture alla persona giusta.

Le richieste delle persone interessate al suo immobile le inoltriamo all’indirizzo e-mail del suo account. I suoi dati vengono cancellati quando fa chiudere il suo account — nella misura in cui nessun termine di conservazione di legge lo impedisca, in particolare di natura fiscale.

Pagamenti

Per il pagamento dei servizi a pagamento utilizziamo Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda.

I dati della sua carta li inserisce direttamente presso Stripe. Noi non li vediamo e non li salviamo — da noi restano solo le ultime quattro cifre, il tipo di carta e la validità, così che riconosca il suo mezzo di pagamento. A Stripe vengono inoltre trasmessi il suo nome, il suo indirizzo e-mail, l’importo della fattura e l’indicazione dell’oggetto del pagamento.

La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR). Stripe tratta i dati in parte per nostro conto, in parte sotto la propria responsabilità — per esempio per contrastare le frodi e per adempiere a propri obblighi di legge. In questo caso può avvenire una trasmissione a Stripe, Inc. negli Stati Uniti; Stripe si basa sulle clausole contrattuali tipo della Commissione europea.

Che cosa fa Stripe con i dati è scritto nell’informativa sulla privacy di Stripe su stripe.com/privacy.

Fatture e imposte

Per la fatturazione trattiamo tramite Stripe il suo nome o la sua ragione sociale, l’indirizzo di fatturazione, il paese e — per le imprese — la partita IVA. Il paese determina l’aliquota; la partita IVA viene verificata nel sistema europeo di scambio di informazioni sull’IVA (VIES). La base giuridica è l’esecuzione del contratto e l’adempimento dei nostri obblighi fiscali (art. 6, par. 1, lett. b) e c) del GDPR).

Fatture e documenti di pagamento li conserviamo per sei anni, come richiede la legge fiscale cipriota. Una copia di ogni fattura si trova nella nostra amministrazione, così che riepiloghi e dichiarazione IVA siano possibili senza accesso a Stripe.

Impiego dell’intelligenza artificiale

Per singoli compiti utilizziamo un modello linguistico di Anthropic, PBC, San Francisco, USA: per tradurre i testi degli immobili nelle nostre lingue, per ordinare e rispondere a richieste e risposte e per cercare aziende che possano diventare inserzionisti. Viene trasmesso solo quanto serve al singolo compito — per esempio il testo di una richiesta con nome e azienda, mai dati di pagamento e mai documenti d’identità.

Anthropic tratta i dati per nostro conto e non li usa per addestrare i propri modelli. Per la trasmissione negli Stati Uniti ci basiamo sulle clausole contrattuali tipo della Commissione europea e sulla certificazione di Anthropic secondo l’EU-US Data Privacy Framework. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR) e il nostro legittimo interesse a una gestione rapida e multilingue (art. 6, par. 1, lett. f) del GDPR).

Le risposte automatiche sono riconoscibili come tali e riguardano solo informazioni sulla nostra offerta. Nessun programma prende decisioni con effetti giuridici.

Contatto con le aziende

Scriviamo a costruttori e agenzie immobiliari delle regioni costiere per proporre loro la pubblicazione sul nostro portale. I dati necessari — ragione sociale, indirizzo, indirizzo e-mail aziendale e, se indicato, il nome di una persona di contatto — li prendiamo dal sito pubblico dell’azienda stessa (informazioni ai sensi dell’art. 14 del GDPR). Non usiamo elenchi di indirizzi acquistati e non scriviamo a privati. Scriviamo un messaggio personale su LinkedIn o Xing alle persone di contatto che incontriamo lì. A tal fine usiamo solo ciò che è pubblico nel profilo: nome, azienda, ruolo e il link al profilo.

La base giuridica è il nostro legittimo interesse ad acquisire partner commerciali (art. 6, par. 1, lett. f) del GDPR). Ogni messaggio contiene un link che con un clic rifiuta ulteriori messaggi; basta anche una breve risposta. Dopo un rifiuto non scriviamo più. Se non arriva risposta, il contatto si chiude dopo al massimo tre messaggi e i dati vengono cancellati dodici mesi dopo l’ultimo messaggio.

Nelle nostre e-mail alle aziende contiamo se un link è stato cliccato. Non salviamo alcun indirizzo IP.

I nostri messaggi su LinkedIn e Xing possono contenere un link personale alla pagina «Richiedi informazioni». Se lì inserisce il suo indirizzo e-mail, le inviamo le informazioni richieste e in seguito la contattiamo al massimo altre tre volte. A tal fine salviamo il suo indirizzo, il momento della richiesta e la sua lingua. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) del GDPR). Può revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio o con una breve risposta. Contiamo se il link è stato aperto, senza salvare alcun indirizzo IP. La pagina non usa cookie e non compare nei motori di ricerca.

Dove si trovano i suoi dati

Il nostro server si trova in Finlandia, quindi nell’Unione europea. Sea & Sunlife Ltd ha sede a Cipro, anch’essa nell’Unione europea. Nel normale funzionamento non avviene alcun trasferimento verso paesi terzi.

I suoi diritti

Ha il diritto di essere informato sui dati che abbiamo salvato su di lei, e i diritti di rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione a un trattamento basato sul nostro legittimo interesse. Un consenso dato può essere revocato in qualsiasi momento, con effetto per il futuro.

Basta un messaggio senza formalità all’indirizzo indicato sopra. Ha inoltre il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati — a Cipro al Commissioner for Personal Data Protection, in Italia al Garante per la protezione dei dati personali.