Informativa sulla protezione dei dati

1. Chi è responsabile

Il gestore è responsabile del sito web, dei conti delle agenzie e dei venditori privati, delle richieste di demo e della fatturazione (vedi impressum e fondo pagina).

L'agenzia immobiliare che conduce una compravendita è responsabile dei relativi dati (acquirenti, venditori, fondo). Il gestore li tratta soltanto su suo incarico e secondo le sue istruzioni (trattamento su mandato, art. 9 LPD). Per una vendita privata senza agenzia, il gestore è responsabile della piattaforma e la persona che vende dei dati che inserisce lei stessa.

Le domande sui dati di una compravendita vanno indirizzate preferibilmente all'agenzia. Inoltriamo le richieste che riceviamo.

2. Quali dati

• In una compravendita: dati personali (nome, indirizzo, data di nascita, luogo di attinenza, cittadinanza, stato civile, regime dei beni, paese di domicilio), recapiti, copie della carta d'identità o del passaporto e, se richiesta, della tessera d'assicurazione malattia (per il numero AVS necessario all'ufficio del registro fondiario), finanziamento, coordinate bancarie, acconto e prezzo, dati sul fondo, firme elettroniche con data e ora, indirizzo IP e identificativo del browser.
• Per i conti: nome, e-mail professionale, telefono, ditta, indirizzo, IDI, ruolo nel team, orari di accesso.
• Per la fatturazione: indirizzo di fatturazione, abbonamento, stato dei pagamenti e fatture. I dati delle carte li riceve solo il fornitore di pagamenti Stripe.
• Visitando il sito: indirizzo IP, ora e pagina consultata nei protocolli del server, brevemente anche per prevenire abusi (limitazione delle richieste).
• Per una richiesta di demo o di contatto: nome, ditta, e-mail, telefono e il suo messaggio.
• Nella commercializzazione di un immobile (interessati): nome, e-mail, telefono, la sua richiesta, appuntamenti di visita, note dell'agenzia, un'eventuale offerta e quando ha aperto la documentazione di vendita. Responsabile è l'agenzia; trattiamo i dati su suo incarico. La proprietà dell'immobile vede solo cifre aggregate e – se l'agenzia li rilascia – i riscontri delle visite e l'importo delle offerte, mai il suo nome o i suoi recapiti.

3. Scopi

Non vi sono decisioni individuali automatizzate né profilazione. I dati non vengono venduti né usati per pubblicità.

Analizziamo i PDF caricati esclusivamente sui nostri server (livello di testo e riconoscimento del testo). Nulla viene trasmesso a servizi esterni – in particolare nessun contenuto a fornitori di intelligenza artificiale come Anthropic.

• Redigere, inviare e far firmare elettronicamente il contratto di prenotazione
• Raccogliere e verificare i documenti necessari all'ufficio del registro fondiario per l'atto pubblico e presentare la notifica
• Stimare i costi (imposta sui trapassi, tasse del registro fondiario)
• Per l'agenzia: registrare le richieste degli interessati, inviare loro la documentazione di vendita e organizzare le visite
• Ricordare scadenze, appuntamenti e passi aperti
• Provare chi ha confermato o firmato cosa e quando
• Gestire i conti, fatturare abbonamenti e tasse, rispondere alle richieste, gestire la piattaforma in sicurezza

4. Dove si trovano i dati

Banca dati e documenti si trovano in un centro di calcolo a Zurigo (Svizzera). L'applicazione stessa funziona su server a Francoforte sul Meno (Germania), Stato con protezione adeguata secondo l'allegato 1 dell'ordinanza sulla protezione dei dati.

5. Destinatari

In una compravendita: l'agenzia e i suoi collaboratori; l'altra parte riceve il contratto di prenotazione e i documenti che firma essa stessa. I documenti da firmare, come la notifica all'ufficio del registro fondiario e il modulo dell'ufficio, contengono – come il contratto di compravendita – i dati personali di tutte le parti: nome, indirizzo, data di nascita, luogo di attinenza, cittadinanza, stato civile, regime dei beni, coniuge o partner, quota di proprietà, a seconda del modulo telefono, e-mail e sesso, nonché il conto dei venditori per il saldo del prezzo. Non vede le copie dei documenti d'identità né gli altri documenti caricati dall'altra parte. Al momento della notifica, l'ufficio del registro fondiario competente dei Cantoni San Gallo o Grigioni, o il notariato competente (Notariat, Grundbuch- und Konkursamt) del Canton Zurigo, riceve i dati, per e-mail con i documenti allegati (tra cui le copie dei documenti d'identità).

Servizi pubblici della Confederazione: per la ricerca dell'indirizzo e la carta delle particelle il suo browser richiama direttamente i geoservizi dell'Ufficio federale di topografia swisstopo (geo.admin.ch) e trasmette l'indirizzo inserito o le coordinate nonché il suo indirizzo IP. Al momento della registrazione il nostro server interroga l'indice centrale delle ditte (Zefix, registro di commercio) con il nome della ditta inserito, per riprendere i dati del registro di commercio (ad es. l'IDI). Questi servizi non trattano i dati su nostro incarico; valgono le loro disposizioni sulla protezione dei dati.

I seguenti fornitori trattano dati su nostro incarico:

• Supabase Inc., USA – banca dati e archivio documenti; centro di calcolo a Zurigo (Svizzera)
• Skribble AG, Zurigo (Svizzera) – firma elettronica del contratto di riservazione e di altri documenti (ad es. modulo dell'ufficio del registro fondiario, procura); il documento e nome, e-mail e numero di cellulare dei firmatari; identificazione per la firma qualificata da parte di Skribble o dei suoi servizi fiduciari
• DigitalOcean LLC, USA – esercizio dell'applicazione; centro di calcolo a Francoforte (Germania)
• Resend (Plus Five Five, Inc.), USA – invio delle e-mail (link di accesso, inviti, promemoria, notifica all'ufficio del registro fondiario) tramite la regione UE (Irlanda); l'e-mail all'ufficio del registro fondiario contiene la notifica con tutti i documenti allegati, tra cui le copie dei documenti d'identità
• Stripe Payments Europe Ltd., Irlanda, con Stripe, Inc., USA – pagamenti di abbonamenti e tasse
• Twilio Inc., USA – invio del codice SMS per la firma nel portale, solo se la firma non avviene tramite Skribble

6. Comunicazione all'estero

Alcuni fornitori hanno sede negli USA, che non offrono in generale una protezione adeguata; un accesso da lì non può essere escluso. Ci basiamo sui contratti di trattamento su mandato dei fornitori con le clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se il fornitore è certificato, sul Swiss-U.S. Data Privacy Framework.

7. Durata di conservazione

• Copie di carte d'identità, passaporti e tessere d'assicurazione malattia: cancellate 90 giorni dopo la conclusione o l'interruzione della compravendita; copie sostituite subito, copie respinte dopo 30 giorni.
• Altri dati della compravendita, prove di firma e protocolli: finché l'agenzia mantiene il conto e ne ha bisogno come prova. L'agenzia può cancellare le compravendite interrotte. Alla fine del contratto con l'agenzia cancelliamo i dati entro 90 giorni, salvo obblighi legali di conservazione.
• Dati del conto e di fatturazione: finché il conto esiste; documenti contabili 10 anni (art. 958f CO).
• Protocolli del server: al massimo 30 giorni. Richieste di demo e di contatto: fino alla loro evasione, al massimo 12 mesi.
• Dati degli interessati: cancellazione automatica 12 mesi dopo l'ultimo contatto; l'agenzia può cancellarli prima in qualsiasi momento. Chi riserva diventa parte di una pratica – vale quanto detto sopra.

8. Sicurezza

Nessuna password: l'accesso avviene tramite link personali che scadono, e le firme sono confermate con un codice inviato al cellulare. Le connessioni e i dati memorizzati sono cifrati. Ogni agenzia vede solo le proprie compravendite; acquirenti e venditori non vedono i documenti d'identità né i documenti caricati dall'altra parte, e i dati bancari solo nella misura in cui li contiene un documento che firmano (cifra 5). Gli accessi ai documenti sono protocollati.

9. I suoi diritti

Ha diritto d'accesso, di rettifica, di cancellazione, di consegna dei dati in un formato usuale e di opposizione (art. 25 segg. LPD). Si rivolga all'agenzia o all'indirizzo sottostante; rispondiamo di regola entro 30 giorni.

Può presentare una segnalazione all'IFPDT (www.edoeb.admin.ch).

10. Cookie

Solo cookie tecnicamente necessari: un identificativo di sessione e la lingua scelta. Nessun tracciamento, nessuno strumento di analisi, nessun cookie pubblicitario.

11. Modifiche

Adeguiamo questa informativa quando cambiano fornitori, ubicazioni o processi. Fa stato la versione pubblicata su questa pagina.