Privacy Policy
Indice
- Chi tratta i tuoi dati e come contattarci
- Quali dati personali trattiamo
- Da dove arrivano i dati
- Perché li trattiamo e per quanto tempo li conserviamo
- Con chi li condividiamo
- Dove sono conservati e trasferimenti fuori dall'UE
- I permessi che l'app ti chiede
- Come li proteggiamo
- I tuoi diritti e come esercitarli
- Modifiche a questa informativa
1. Chi tratta i tuoi dati e come contattarci
I tuoi dati personali sono trattati in contitolarità (art. 26 GDPR) da due soggetti:
1.1 Il fornitore della piattaforma
Teseus.eu S.r.l.
Viale Rimembranze, 62 — 21047 Saronno (VA), Italia
P.IVA IT03918700125
E-mail: privacy@teseus.eu · PEC: teseus.eu@pec.it
Telefono: +39 348 70 65 466
Teseus.eu S.r.l. ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile a dpo@teseus.eu.
1.2 Il gestore della tua rete
RE WIN è organizzata in reti indipendenti. Ogni rete è governata da un'agenzia o da un professionista del settore immobiliare (nell'app: Agente L1), che decide chi ne fa parte, quali documenti si firmano, come si calcolano i compensi.
Il gestore della tua rete è contitolare del trattamento dei tuoi dati, insieme a Teseus.eu S.r.l. La sua identità completa (ragione sociale, sede, P.IVA, contatti) è indicata nell'app, nella sezione Profilo → Documenti Contrattuali: cambia a seconda della rete a cui appartieni, e per questo non può essere indicata qui.
Cosa significa contitolarità, in pratica. Teseus.eu S.r.l. e il gestore della tua rete hanno definito con un accordo (art. 26 GDPR) chi fa cosa: in sintesi, Teseus.eu fornisce e gestisce la piattaforma, la sicurezza e la conservazione dei dati; il gestore della rete decide chi entra nella rete, tratta le segnalazioni e i rapporti con i clienti.
Puoi esercitare i tuoi diritti nei confronti di entrambi, indipendentemente da come le responsabilità sono ripartite fra loro (art. 26, par. 3, GDPR). Se scrivi a privacy@teseus.eu la tua richiesta viene gestita e, se necessario, inoltrata.
Punto di contatto unico. Per semplificare, l'accordo di contitolarità designa Teseus.eu S.r.l. quale punto di contatto unico verso di te: puoi rivolgere qui ogni richiesta relativa ai tuoi dati e all'esercizio dei tuoi diritti, scrivendo a privacy@teseus.eu (o al DPO, dpo@teseus.eu). Teseus.eu gestisce la richiesta e la coordina con il gestore della tua rete quando necessario. Resta fermo il tuo diritto di rivolgerti comunque a entrambi i contitolari (art. 26, par. 3, GDPR).
1.3 Essenza dell'accordo di contitolarità
Ai sensi dell'art. 26, par. 2, GDPR, di seguito la sostanza della ripartizione di responsabilità concordata tra i contitolari. L'accordo completo è un documento a sé, disponibile su richiesta.
| Ambito del trattamento | Responsabile |
|---|---|
| Piattaforma, app, infrastruttura informatica, hosting e conservazione tecnica dei dati | Teseus.eu S.r.l. |
| Sicurezza informatica, misure tecniche e organizzative, backup; rilevazione delle violazioni di dati (data breach) e notifica al Garante | Teseus.eu S.r.l. |
| Funzionamento del sistema di segnalazioni, calcolo di compensi e KPI, logiche di trattamento definite dalla piattaforma | Teseus.eu S.r.l. |
| Composizione della rete (chi vi entra ed esce), finalità commerciali, contatto di segnalatori e potenziali clienti, contenuto e gestione delle segnalazioni | Gestore della rete (agenzia / professionista) |
| Rapporto con i clienti e con le persone segnalate, verifica del consenso di chi viene segnalato, corrispondenza commerciale | Gestore della rete |
| Informativa agli interessati (questa policy, nell'app e sul sito) | Resa da Teseus.eu S.r.l. per conto di entrambi i contitolari |
| Riscontro alle richieste degli interessati e punto di contatto unico | Teseus.eu S.r.l., in coordinamento con il gestore della rete |
La ripartizione riguarda la responsabilità organizzativa tra i contitolari: non limita in alcun modo i tuoi diritti, che restano esercitabili verso entrambi.
2. Quali dati personali trattiamo
| Categoria | Dati |
|---|---|
| Dati del tuo profilo | Nome e cognome, indirizzo e-mail, numero di telefono, qualifica professionale, foto profilo (se la carichi), codice identificativo numerico a 8 cifre assegnato dal sistema. |
| Dati di rete | Chi ti ha invitato (agente), chi hai invitato tu, la tua posizione nella rete, data di ingresso, stato di approvazione. |
| Segnalazioni | Dati dell'immobile (indirizzo, tipologia, superficie, vani, classe energetica, anno, valore stimato), stato di avanzamento, e nome e numero di cellulare della persona interessata a vendere, comprare o affittare (vedi §3.2). |
| Dati economici | Valore dell'incarico e del venduto, percentuali e importi di compenso, importo della consulenza a te spettante. |
| Rubrica clienti | Nome e cellulare dei clienti generati dalle segnalazioni della rete, a disposizione del gestore della rete. |
| Comunicazioni | Messaggi di chat scambiati nell'app e relativi allegati (foto, video, audio, documenti); note riservate che il tuo agente può annotare sul tuo profilo. |
| Contatti del telefono | Se concedi il permesso, l'app legge la rubrica del tuo dispositivo per permetterti di selezionare una persona da invitare (vedi §7). |
| Documenti contrattuali | Prova della tua accettazione dei documenti: quale documento, quale revisione, data e ora, dispositivo e indirizzo IP. Questi dati sono conservati in un registro non modificabile, perché costituiscono prova legale del consenso contrattuale. |
| Dati di performance | Indicatori calcolati dal sistema sulle tue segnalazioni (numero, tasso di conversione, compensi generati) e relativo punteggio e livello. |
| Dati tecnici | Identificativo per le notifiche push, dati di accesso e sessione, log tecnici. |
Non trattiamo categorie particolari di dati (art. 9 GDPR) e l'app non è destinata a minori di 18 anni.
Il dato biometrico che usi per sbloccare l'app (impronta o volto) non ci viene mai trasmesso: resta nel tuo dispositivo, gestito dal sistema operativo. Noi riceviamo solo l'esito (sbloccato / non sbloccato).
3. Da dove arrivano i dati
3.1 Dati che ci fornisci tu
La maggior parte dei dati li inserisci direttamente: il profilo, le segnalazioni, i messaggi. Altri li genera il sistema (codice numerico, punteggi) o li inserisce il gestore della tua rete (valori economici, note).
3.2 Dati di persone che non usano l'app
Se sei stato segnalato e non usi RE WIN, leggi qui. Quando una persona iscritta a RE WIN segnala un immobile, indica il nome e il numero di cellulare del potenziale cliente — cioè, eventualmente, i tuoi. Questi dati non li abbiamo raccolti da te, e ti informiamo qui ai sensi dell'art. 14 GDPR.
Chi li ha forniti: la persona che ti ha segnalato, che è
tenuta ad averti informato e ad aver ottenuto il tuo assenso prima di
farlo.
Perché: per permettere all'agenzia di contattarti in
relazione a un immobile.
Per quanto: vedi §4.
Cosa puoi fare: puoi chiederci in qualsiasi momento di
sapere cosa abbiamo, di correggerlo o di cancellarlo, e puoi opporti al
trattamento scrivendo a
privacy@teseus.eu. Se ti opponi,
i tuoi dati vengono rimossi dalla segnalazione.
Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) dei contitolari e dell'agenzia a svolgere l'attività di intermediazione immobiliare, bilanciato con i tuoi diritti — che puoi esercitare in ogni momento, incluso il diritto di opposizione.
4. Perché li trattiamo e per quanto tempo li conserviamo
4.1 Erogare il servizio ed eseguire il contratto
Creare e gestire il tuo account, farti entrare nella rete, gestire le segnalazioni e il loro avanzamento, calcolare compensi e consulenze, farti comunicare in chat, inviarti notifiche di servizio.
- Base giuridica: esecuzione del contratto (art. 6.1.b).
- È obbligatorio? Sì: senza questi dati il servizio non può funzionare.
- Serve il consenso? No.
- Conservazione: per tutta la durata del rapporto e per i 10 anni successivi, termine di prescrizione ordinaria per eventuali contestazioni.
4.2 Adempiere a obblighi di legge
Obblighi contabili e fiscali legati ai compensi, conservazione della prova di accettazione dei documenti contrattuali, riscontro a richieste dell'autorità.
- Base giuridica: obbligo legale (art. 6.1.c).
- Serve il consenso? No.
- Conservazione: 10 anni (artt. 2214 e ss. c.c. e normativa fiscale). Il registro delle firme è non modificabile per garantirne il valore probatorio.
4.3 Sicurezza della piattaforma e prevenzione degli abusi
- Base giuridica: legittimo interesse (art. 6.1.f).
- Conservazione: log tecnici 12 mesi.
4.4 Dati dei clienti segnalati
- Base giuridica: legittimo interesse (art. 6.1.f) — vedi §3.2.
- Conservazione: 24 mesi dalla chiusura o archiviazione della segnalazione; 10 anni se la segnalazione ha generato una compenso, per obblighi contabili. Conservare per 10 anni il recapito di chi non è cliente né utente è difficilmente giustificabile.
4.5 Notifiche push
- Base giuridica: esecuzione del contratto (art. 6.1.b) — sono notifiche di servizio, non marketing.
- Conservazione: l'identificativo per le notifiche resta finché non disinstalli l'app o esci dall'account.
Non facciamo marketing tramite RE WIN e non cediamo i tuoi dati a terzi per finalità promozionali. Non effettuiamo processi decisionali automatizzati che producano effetti giuridici su di te ai sensi dell'art. 22 GDPR: il punteggio di performance è uno strumento informativo e gestionale.
5. Con chi li condividiamo
5.1 Dentro la tua rete
RE WIN è un servizio di rete: alcuni dati sono per forza visibili ad altri.
- Il tuo agente e il gestore della rete vedono il tuo profilo, le tue segnalazioni, i tuoi risultati.
- Il gestore della rete vede i dati economici e i clienti segnalati della sua rete.
- Gli altri membri non vedono le tue segnalazioni; chi ha una rete sotto di sé vede i dati dei propri contatti.
5.2 Fornitori (responsabili del trattamento, art. 28)
| Fornitore | Ruolo | Dove |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione file | Irlanda (Unione Europea) |
| Google Ireland Ltd / Google LLC (Firebase Cloud Messaging) | Recapito delle notifiche push | UE e Stati Uniti (vedi §6) |
| Apple Inc. / Google LLC | Distribuzione dell'app tramite gli store | Secondo le rispettive informative |
Possiamo inoltre condividere dati con consulenti (legali, contabili), istituti bancari per i pagamenti, e autorità pubbliche quando la legge lo impone.
6. Dove sono conservati e trasferimenti fuori dall'UE
I dati di RE WIN sono conservati su infrastruttura Supabase con server in Irlanda, quindi all'interno dell'Unione Europea.
Fa eccezione il servizio di notifiche push: per recapitarti una notifica, l'identificativo del tuo dispositivo e il contenuto della notifica transitano dall'infrastruttura di Google (Firebase Cloud Messaging), che può comportare un trasferimento verso gli Stati Uniti.
Il trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, cui Google LLC aderisce, e ove necessario da Clausole Contrattuali Standard (art. 46 GDPR). Puoi chiedere copia delle garanzie a dpo@teseus.eu.
7. I permessi che l'app ti chiede
Ogni permesso è facoltativo e revocabile dalle impostazioni del telefono.
| Permesso | Perché | Se lo neghi |
|---|---|---|
| Rubrica | Scegliere un contatto da invitare senza digitarlo a mano. La rubrica viene letta sul dispositivo e non viene copiata sui nostri server: solo il contatto che selezioni tu viene usato. | Inserisci i dati a mano. |
| Fotocamera | Scattare foto per il profilo, allegati di chat, scansione di codici QR. | Carichi file dalla galleria. |
| Galleria foto | Allegare immagini e video, salvare i media ricevuti. | Non alleghi media. |
| Microfono | Registrare messaggi vocali in chat. | Scrivi i messaggi. |
| Notifiche | Avvisarti quando una segnalazione avanza, arriva un messaggio o c'è un documento da firmare. | Controlli manualmente. |
| Biometria | Sbloccare l'app con impronta o volto. Il dato non lascia il dispositivo. | Usi e-mail e password. |
8. Come li proteggiamo
- Comunicazioni cifrate in transito (HTTPS/TLS) e dati cifrati a riposo.
- Accesso ai dati regolato a livello di database da politiche per ruolo: ciascuno vede solo ciò che gli compete.
- Autenticazione con password e, se lo attivi, sblocco biometrico.
- Registro non modificabile delle accettazioni contrattuali.
- Misure organizzative: backup regolari, procedura di gestione delle violazioni di dati (data breach), formazione del personale, registro dei trattamenti.
9. I tuoi diritti e come esercitarli
Puoi in ogni momento:
- Accedere ai tuoi dati e ottenerne copia (art. 15)
- Correggerli se inesatti (art. 16)
- Cancellarli, nei limiti degli obblighi di legge (art. 17)
- Limitarne il trattamento (art. 18)
- Riceverli in formato leggibile e trasferirli ad altri (portabilità, art. 20)
- Opporti al trattamento fondato sul legittimo interesse (art. 21)
Scrivi a privacy@teseus.eu oppure al DPO dpo@teseus.eu. Rispondiamo entro un mese. Trattandosi di contitolarità, puoi rivolgerti indifferentemente a Teseus.eu S.r.l. o al gestore della tua rete.
Alcuni dati non possono essere cancellati subito: le prove di accettazione contrattuale e i dati contabili dei compensi vanno conservati per legge (§4.2).
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all'autorità giudiziaria.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa. Ogni versione ha un numero e una data. Se le modifiche sono sostanziali te lo comunichiamo nell'app e, quando la modifica riguarda un documento da accettare, ti verrà chiesto di accettare la nuova versione prima di continuare a usare RE WIN.
Le versioni precedenti sono disponibili su richiesta.