Informativa privacy Civico — bozza provvisoria
Stato: bozza tecnica provvisoria ai sensi dell'articolo 13 GDPR. Non è idonea al lancio pubblico finché i campi mancanti e i trattamenti effettivi non sono verificati dal titolare.
- Versione:
2026-08-05-provisional.1 - Lingua: italiano (
it) - Data di pubblicazione tecnica: 5 agosto 2026
1. Titolare del trattamento
Il titolare è [DA COMPLETARE: nome o ragione sociale, forma giuridica, sede, codice fiscale o
partita IVA e contatti completi]. Contatto provvisorio: info@civico.casa.
Responsabile della protezione dei dati, se nominato: [DA COMPLETARE oppure indicare “non nominato”].
2. Dati trattati
Civico può trattare:
- dati di account e autenticazione, come email, identificativi tecnici e provider di accesso;
- profilo personale e preferenze di ricerca, inclusi obiettivo, provincia o modalità posizione attuale, raggio, budget, tipologia di immobile e preferenze di stile di vita;
- evidenze di accettazione dei termini e presa visione dell'informativa, versione dell'app, piattaforma, lingua e timestamp generato dal server;
- preferenze facoltative per email marketing e notifiche;
- dati tecnici, log di sicurezza, richieste, errori e segnali necessari a prevenire abusi;
- contenuti e comunicazioni inseriti dall'utente quando le relative funzioni saranno disponibili.
La posizione geografica esatta usata dalla funzione “posizione attuale” è elaborata solo per la richiesta in corso e non viene salvata nel profilo o nei log applicativi ordinari. Il permesso di localizzazione e il permesso notifiche del sistema operativo restano sul dispositivo.
3. Finalità e basi giuridiche
| Finalità | Base giuridica indicativa |
|---|---|
| Creare l'account, autenticare l'utente ed erogare ricerca e preferenze richieste | Esecuzione del contratto o misure precontrattuali, articolo 6(1)(b) GDPR |
| Proteggere account e servizio, prevenire abusi e conservare audit di sicurezza proporzionati | Legittimo interesse alla sicurezza, articolo 6(1)(f) GDPR |
| Conservare prova della versione dei termini e dell'informativa presentata | Esecuzione del contratto, adempimento di obblighi e legittimo interesse probatorio, secondo il trattamento concreto |
| Inviare email promozionali e consigli personalizzati | Consenso facoltativo, articolo 6(1)(a) GDPR |
| Gestire notifiche richieste dall'utente | Esecuzione del servizio richiesto, articolo 6(1)(b) GDPR; il permesso OS è separato |
| Adempiere obblighi di legge e rispondere alle autorità competenti | Obbligo legale, articolo 6(1)(c) GDPR |
Le basi indicate devono essere confermate nella revisione finale rispetto alle funzioni realmente attive.
4. Conferimento dei dati
I dati contrassegnati come necessari servono a creare l'account o fornire la funzione richiesta; in mancanza, quella funzione non può essere erogata. Marketing e notifiche sono facoltativi e non condizionano l'accesso alle funzioni principali.
5. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e fornitori tecnici necessari per hosting, database, invio email, autenticazione, sicurezza, osservabilità e assistenza, nominati responsabili quando richiesto. L'elenco dei fornitori effettivamente attivi, i rispettivi ruoli e le eventuali comunicazioni autonome sono [DA COMPLETARE prima del lancio].
I dati possono inoltre essere comunicati ad autorità o soggetti legittimati quando previsto dalla legge. Non sono diffusi pubblicamente salvo i contenuti che l'utente sceglie espressamente di pubblicare.
6. Trasferimenti fuori dallo Spazio economico europeo
Eventuali trasferimenti dipendono dai fornitori effettivamente configurati e devono essere documentati prima del lancio, indicando paese, decisione di adeguatezza o garanzie applicabili, come le clausole contrattuali standard. Stato attuale dell'informativa: [DA COMPLETARE].
7. Conservazione
- Account e profilo: per la durata dell'account; dopo la richiesta di cancellazione è previsto un periodo di recupero di 30 giorni prima della cancellazione o anonimizzazione prevista.
- Evidenze legali collegate all'account: durante l'account e poi secondo cancellazione o anonimizzazione, salvo obblighi o contenziosi che richiedano una conservazione ulteriore.
- Preferenze marketing: lo stato corrente durante l'account; gli eventi superati sono conservati al massimo 24 mesi, salvo cancellazione anticipata dell'account o conservazione necessaria per un obbligo o una tutela legale.
- Log tecnici, sicurezza, comunicazioni e backup: [DA COMPLETARE con periodi o criteri verificati].
I documenti legali privi di dati personali possono restare disponibili per identificare la versione associata alle evidenze.
8. Diritti
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando
applicabile e opposizione; può revocare in ogni momento un consenso senza pregiudicare i trattamenti
precedenti alla revoca. Le richieste possono essere inviate a info@civico.casa. Prima di rispondere
potrà essere necessario verificare l'identità del richiedente.
È possibile proporre reclamo al Garante per la protezione dei dati personali
(www.garanteprivacy.it) o all'autorità di controllo competente.
9. Decisioni automatizzate
Le preferenze possono essere usate per filtrare e ordinare gli annunci. La base attuale non prevede decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell'articolo 22 GDPR. Ogni futura funzione diversa richiederà aggiornamento dell'informativa.
10. Aggiornamenti e contatti
Le nuove versioni saranno identificate da data, versione e impronta crittografica. Le modifiche
materiali saranno comunicate con modalità adeguate e, quando necessario, presentate nuovamente
all'utente. Contatto provvisorio: info@civico.casa.