Privacy, cookie e valore dei dati

Chi tratta i tuoi dati

Il titolare del trattamento è Francesco Bellanca, impresa individuale, con sede in via della Querceta 21, 57128 Livorno (LI), partita IVA 02085860498. Per qualsiasi cosa riguardi i tuoi dati, compreso l'esercizio dei diritti elencati più sotto, si scrive a admin@lince.casa.

Non c'è un responsabile della protezione dei dati (DPO): non siamo un ente pubblico e non facciamo trattamenti su larga scala di dati sensibili, quindi la legge non lo impone.

Cosa raccogliamo, e perché

Il sito si può usare senza dire chi sei: la mappa, le schede delle aste, le pagine dei comuni e le guide si aprono senza account. Quello che raccogliamo, lo raccogliamo per una ragione precisa.

Due cose che non facciamo, e che si vedono dal codice: l'indirizzo IP per intero non viene mai scritto da nessuna parte (si tiene solo la rete /24, che basta a riconoscere uno scraper e non identifica una persona), e la stringa del browser viene ridotta a una classe prima di essere salvata.

Non profiliamo, non facciamo pubblicità, non vendiamo dati a nessuno e non ci sono terzi che ti seguono da qui verso altri siti.

Con che diritto

Le basi giuridiche, articolo 6 del GDPR:

• Il contratto per l'account, gli avvisi, le aste seguite, le schede e le richieste di certificato: sono le cose che ci hai chiesto di fare.
• L'interesse legittimo per i log, gli errori, la misura d'uso in forma aggregata e le difese contro lo scraping: tenere in piedi un servizio e sapere se funziona. È il minimo indispensabile, con la rete già troncata quando viene scritta.
• L'obbligo di legge dove esiste, per esempio se un documento fiscale va conservato.

Cookie, e quello che non è un cookie

Non c'è nessun banner perché non c'è niente da consentire: i due cookie che usiamo servono a far funzionare il sito, e per quelli la legge non chiede il consenso.

Nel tuo browser restano anche un identificativo di sessione per la misura d'uso, che sta nel localStorage, si rinnova ogni 90 giorni e non esce da questo sito, e la tua preferenza di tema. Le statistiche aggregate le teniamo con umami installato sul nostro stesso server, senza cookie.

Se non vuoi essere contato nemmeno in forma aggregata, apri lince.casa/?nonmicontare=1: la preferenza resta sul tuo dispositivo. Con ?nonmicontare=0 torni contato.

Chi altro vede qualcosa

I fornitori che trattano dati per conto nostro, come responsabili:

• DigitalOcean, il server dove gira tutto, nel datacenter di Francoforte. I dati stanno in Germania.
• Resend, che consegna le email di servizio (verifica dell'indirizzo, recupero password, avvisi). Vede l'indirizzo a cui scriviamo e il contenuto del messaggio, ed è una società statunitense: il trasferimento avviene con le clausole contrattuali standard della Commissione europea.

C'è poi una cosa che va detta perché è vera anche se non è un nostro fornitore. La mappa carica alcuni tasselli direttamente dal tuo browser, e quei server vedono il tuo indirizzo IP come lo vedrebbero se ci andassi da solo: OpenStreetMap per le strade, Esri per le ortofoto, un archivio pubblico su Amazon S3 per il rilievo del terreno, e i caratteri della mappa da MapLibre. La cartografia catastale e i livelli regionali no: quelli passano dal nostro server, che fa da tramite. Stiamo portando in casa anche il resto.

Non usiamo Google Analytics, non ci sono pixel di social network, e i caratteri del sito sono serviti da noi.

Quanto li teniamo

• L'account e quello che ci sta attaccato: finché lo tieni aperto. Puoi cancellarlo da solo dalle impostazioni del profilo, senza chiedere niente a nessuno.
• Le sessioni: 30 giorni, poi scadono da sole.
• I link di verifica e recupero: ore, non giorni.
• Gli eventi d'uso: 14 mesi. Servono a capire se il servizio funziona e a decidere che cosa costruire, e a 14 mesi si può confrontare un luglio con il luglio prima, che è la domanda che ci facciamo davvero. Passato quel termine spariscono.
• Gli errori: 90 giorni. Uno stack di sei mesi fa non lo apre più nessuno, e lì dentro può finire anche qualche pezzo che arriva dal browser.
• I log del server: ruotano da soli con lo spazio, nell'ordine di qualche settimana.

Se cancelli l'account, quello che resta negli eventi non è più riferibile a te: il legame con l'utente viene tolto e resta solo il fatto che quella cosa è successa.

Quando cancelli l'account spariscono davvero: avvisi, zone, aste seguite, sessioni, richieste di certificato, le schede PDF che avevi generato (anche i file su disco) e la riga con il tuo indirizzo. Degli eventi resta il gesto senza il nome.

I tuoi diritti

Puoi chiedere di sapere quali dati abbiamo, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un'altra macchina, e di opporti ai trattamenti che facciamo per interesse legittimo. Per la cancellazione non serve nemmeno scrivere: c'è il bottone nel tuo profilo.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), che è l'autorità di controllo italiana.

Il servizio non è pensato per i minori di 14 anni, e non chiediamo l'età perché non raccogliamo dati che la rendano rilevante.

I dati che vedi in pagina: che valore hanno

Questa parte non riguarda i tuoi dati ma i nostri, ed è quella che conta di più se stai per fare un'offerta.

Le mappe catastali vengono dall'Agenzia delle Entrate, la zonizzazione dai piani urbanistici di Regioni e Comuni, gli avvisi di vendita e le perizie dal Portale delle Vendite Pubbliche, le quotazioni dall'Osservatorio del Mercato Immobiliare. Le rilanciamo e le mettiamo insieme, e quando un'informazione l'abbiamo dedotta noi (per esempio leggendo un atto) lo diciamo in pagina.

Niente di quello che leggi qui fa fede. La mappa catastale non prova il confine e non prova la proprietà; il livello urbanistico è una lettura del piano e non un certificato; un dato può essere vecchio quanto è vecchia la fonte, che a volte è di anni fa. Prima di comprare servono il certificato di destinazione urbanistica del Comune, le visure aggiornate e, per un lotto all'asta, l'avviso e la perizia originali. Ti aiutiamo a trovarli, non li sostituiamo.

Se cambia qualcosa

Quando cambia il modo in cui trattiamo i dati, cambia questa pagina e cambia la data qui sotto. Se il cambiamento è di quelli che ti riguardano davvero, e hai un account, te lo diciamo per email invece di aspettare che tu te ne accorga.