Informativa sulla Privacy

1. Disposizioni introduttive

Il titolare del trattamento dei dati personali è la società Apure s.r.o., con sede legale in Mikovíniho 1624/11, 831 02 Bratislava – městská časť Nové Mesto, numero di registrazione: 57 431 531 (di seguito "Titolare").

La presente Informativa sulla Privacy informa gli interessati su quali dati personali il Titolare raccoglie, per quali finalità li tratta, su quale base giuridica, a chi può fornirli e quali diritti hanno gli interessati. L'Informativa è redatta in conformità al regolamento (UE) 2016/679 (GDPR) e alla legge n. 18/2018 Z.z. sulla protezione dei dati personali.

Contatto per domande sulla protezione dei dati personali: privacy@seeki.eu

2. Quali dati raccogliamo

2.1 Dati forniti dall'utente

Durante l'utilizzo della Piattaforma raccogliamo i dati che l'utente ci fornisce volontariamente:

Dati di registrazione: nome, indirizzo e-mail, credenziali di accesso (password in forma crittografata).
Dati negli annunci: informazioni sugli immobili, fotografie, dati di contatto dell'inserzionista.
Comunicazioni: messaggi inviati tramite la Piattaforma, richieste di supporto, feedback.
Preferenze di ricerca: località, tipo di immobile, fascia di prezzo, altri criteri.
Dati salvati: annunci preferiti, ricerche salvate, impostazioni degli agenti di monitoraggio.

2.2 Dati raccolti automaticamente

Durante la visita alla Piattaforma raccogliamo automaticamente alcuni dati tecnici e operativi:

Dati del dispositivo: tipo di browser, sistema operativo, risoluzione dello schermo.
Dati di utilizzo: pagine visitate, funzionalità utilizzate, query di ricerca.
Dati di localizzazione: posizione geografica approssimativa basata sull'indirizzo IP.
Dati di log: orari di accesso, URL di provenienza, registri degli errori.

2.3 Dati dalle interazioni con l'IA

Durante l'utilizzo dell'Assistente IA trattiamo le query testuali inserite dall'utente, le risposte generate dall'Assistente IA e i metadati dell'interazione. Il contenuto delle conversazioni con l'Assistente IA può essere trattato dal fornitore della tecnologia IA (OpenAI).

2.4 Dati trattati tramite integrazioni con assistenti AI

Quando si utilizza Seeki tramite ChatGPT o altre integrazioni con assistenti AI, possono essere trattati i seguenti dati aggiuntivi:

Numero di telefono: fornito volontariamente per contattare l'agente e la consegna di notifiche SMS.
Preferenze di notifica: impostazioni di notifica e-mail, SMS, ribasso prezzo e nuovi annunci memorizzate come parte del profilo utente.
Token di autenticazione: credenziali di sessione necessarie per la funzionalità dei widget interattivi all'interno dell'assistente AI. Questi token vengono trasmessi attraverso l'infrastruttura del fornitore AI per abilitare funzionalità in tempo reale come il salvataggio dei preferiti e la gestione degli annunci.
Parametri di connessione al database: identificatori tecnici necessari per il rendering dei widget all'interno dell'interfaccia dell'assistente AI.
Analisi degli annunci: conteggi aggregati di visualizzazioni, preferiti e messaggi per gli annunci pubblicati dall'utente.

3. Finalità del trattamento

Trattiamo i dati personali per le seguenti finalità:

Fornitura del servizio – gestione della Piattaforma, visualizzazione degli annunci, gestione degli account, mediazione della ricerca IA.
Personalizzazione – adattamento dei contenuti e delle raccomandazioni in base alle preferenze dell'utente.
Sicurezza – protezione della Piattaforma da abusi, frodi e minacce informatiche.
Analitica – analisi dell'utilizzo della Piattaforma ai fini del miglioramento dei servizi.
Comunicazione – invio di avvisi di servizio, risposte alle richieste e (con il consenso) messaggi di marketing.
Adempimento degli obblighi di legge – rispetto dei requisiti di legge, tenuta della documentazione.

4. Base giuridica del trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche ai sensi dell'articolo 6, paragrafo 1, del GDPR:

Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): Trattamento necessario per l'esecuzione del contratto con l'utente – registrazione e gestione dell'account, fornitura delle funzionalità della Piattaforma, elaborazione e visualizzazione degli annunci.
Legittimo interesse (art. 6, par. 1, lett. f) GDPR): Trattamento necessario per i legittimi interessi del Titolare – sicurezza e protezione della Piattaforma, analitica e miglioramento dei servizi, prevenzione delle frodi.
Consenso (art. 6, par. 1, lett. a) GDPR): Trattamento basato sul consenso esplicito dell'utente – invio di messaggi di marketing, utilizzo di cookie analitici. Il consenso può essere revocato in qualsiasi momento.
Obbligo legale (art. 6, par. 1, lett. c) GDPR): Trattamento necessario per l'adempimento di un obbligo legale del Titolare (ad es. norme contabili e fiscali).

5. Condivisione dei dati con terze parti

Possiamo condividere i dati personali con fornitori di servizi di fiducia (responsabili del trattamento) che ci assistono nella gestione della Piattaforma. Tutti i responsabili del trattamento sono contrattualmente vincolati a trattare i dati esclusivamente secondo le nostre istruzioni e in conformità al GDPR. Il Titolare non vende né fornisce dati personali a terze parti per le loro finalità di marketing.

Supabase – hosting, database, autenticazione (UE, Francoforte, Germania)
OpenAI – Assistente IA, elaborazione di query linguistiche (USA, con garanzie adeguate)
Sentry – monitoraggio errori e prestazioni (UE)
Google Analytics – analisi web, solo con consenso (USA, con garanzie adeguate)
Cloudflare – distribuzione dei contenuti, edge computing, hosting dei worker (rete globale, conforme al GDPR)
Brevo (Sendinblue) – e-mail transazionali e consegna SMS (UE)

6. Trasferimenti internazionali di dati

La maggior parte dei dati personali è conservata e trattata su server nell'Unione Europea (Francoforte, Germania).

Nei casi in cui i dati vengono trasferiti negli USA (OpenAI, Google Analytics), garantiamo garanzie adeguate ai sensi del Capo V del GDPR, in particolare attraverso il Quadro sulla protezione dei dati UE-USA (EU-US Data Privacy Framework) e le clausole contrattuali standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

In conformità al GDPR e alla legge n. 18/2018 Z.z., Lei ha i seguenti diritti:

Diritto di accesso: Ha il diritto di ottenere la conferma del trattamento dei Suoi dati personali e, in caso affermativo, di accedere a tali dati.
Diritto di rettifica: Ha il diritto di richiedere la rettifica di dati personali inesatti o l'integrazione di dati personali incompleti.
Diritto alla cancellazione: Ha il diritto di richiedere la cancellazione dei Suoi dati personali se sussiste una delle condizioni previste dall'articolo 17 del GDPR.
Diritto alla limitazione del trattamento: Ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali nei casi previsti dall'articolo 18 del GDPR.
Diritto alla portabilità dei dati: Ha il diritto di ottenere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasferirli a un altro titolare.
Diritto di opposizione: Ha il diritto di opporsi al trattamento dei Suoi dati personali basato sul legittimo interesse o effettuato per finalità di marketing diretto.

Risponderemo alle Sue richieste entro 30 giorni. Se ritiene che il trattamento dei Suoi dati personali sia in violazione del GDPR, ha il diritto di presentare un reclamo presso l'Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk.

8. Cookie e tecnologie di tracciamento

La Piattaforma utilizza cookie necessari per garantire il corretto funzionamento (localizzazione, stato di accesso, token di sicurezza) – per questi non è richiesto il consenso. I cookie analitici (Google Analytics 4) vengono memorizzati solo sulla base del consenso esplicito dell'utente. I cookie di marketing non sono attualmente utilizzati.

L'utente può modificare in qualsiasi momento le proprie preferenze relative ai cookie tramite le impostazioni sulla Piattaforma o tramite le impostazioni del browser.

9. Sicurezza dei dati

Il Titolare implementa misure tecniche e organizzative adeguate per la protezione dei dati personali:

Crittografia: TLS 1.3 per tutte le comunicazioni tra utente e server. AES-256 per i dati nel database.
Controllo degli accessi: Rigoroso controllo degli accessi basato sui ruoli (RBAC) per i dati personali. Minimizzazione degli accessi secondo il principio "need-to-know".
Risposta agli incidenti: Piano di risposta agli incidenti di sicurezza implementato. Notifica all'autorità di controllo entro 72 ore e informazione agli interessati in caso di rischio elevato.

10. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario al raggiungimento della finalità del trattamento:

Dati dell'account: per la durata dell'account + 30 giorni dopo la cancellazione.
Annunci: per la durata della pubblicazione + 90 giorni dopo la rimozione.
Log e registri di sicurezza: 12 mesi.
Dati analitici: 26 mesi (anonimizzati).
Documenti contabili e fiscali: 10 anni (obbligo di legge).
Dopo la cancellazione dell'account, i dati personali saranno eliminati in conformità ai termini indicati, ad eccezione dei dati la cui conservazione è richiesta dalle normative vigenti.

11. Dati di contatto

In caso di domande, richieste o reclami relativi al trattamento dei dati personali, può contattarci:

E-mail: privacy@seeki.eu

Indirizzo postale: Apure s.r.o., Mikovíniho 1624/11, 831 02 Bratislava – městská časť Nové Mesto

Autorità di controllo: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk