Privacy Policy
Ultimo aggiornamento: 19 Aprile 2026 — Versione 2.0 — AI / GDPR / eIDAS Compliant
1. Titolare del Trattamento
I-GROUPE, in qualita di titolare del trattamento ai sensi dell'art. 4 n. 7 del Regolamento (UE) 2016/679 (GDPR).
Societa operativa: Union Immobiliare S.r.l., titolare della piattaforma I-RE Platform (www.i-retail.it).
Contatto privacy: ire@i-retail.it
Per esercitare i diritti di cui agli artt. 15-22 GDPR: risponderemo entro 30 giorni (prorogabili a 60 per complessita).
2. Dati Raccolti
2.1 Identificativi e di contatto
- Nome, cognome, ragione sociale, partita IVA, codice fiscale
- Email professionale, telefono, indirizzo operativo
- Ruolo e categoria (agente, insegna, landlord, investitore, developer, leasing manager, professionista, ecc.)
2.2 Commerciali e immobiliari
- Informazioni sugli asset (ubicazione, superfici SLP, canone, stato di conformita, destinazione d'uso, contesto fisico)
- Profilo di ricerca, preferenze investimento, criteri di matching
- Documenti allegati: planimetrie, visure, CDU, attestazioni, KYC/KYB
- Dati transazioni: LOI digitali, proposte, contratti
2.3 Tecnici e di navigazione
- Indirizzo IP, browser, sistema operativo
- Log di accesso e navigazione
- Cookie tecnici (vedi Cookie Policy)
- Dati generati dall'algoritmo di matching (fit score, parametri di compatibilita)
2.4 Dati particolari
La piattaforma non raccoglie dati particolari ex art. 9 GDPR, salvo eventuali dati contenuti in documenti caricati autonomamente dall'utente.
3. Finalita e Base Giuridica
| Finalita | Base giuridica | Art. GDPR |
|---|---|---|
| Matching asset/insegne tramite fit score (34 parametri) | Esecuzione del contratto | 6(1)(b) |
| Generazione LOI digitali con firma eIDAS | Esecuzione del contratto | 6(1)(b) |
| Iter autorizzativi automatici (SCIA, permessi) | Esecuzione del contratto | 6(1)(b) |
| Notifiche match (score ≥70/100) | Legittimo interesse / Contratto | 6(1)(f)(b) |
| Verifica identita KYC/KYB | Obbligo legale / Legittimo interesse | 6(1)(c)(f) |
| Fatturazione fee a closing | Contratto / Obbligo legale | 6(1)(b)(c) |
| Marketplace Professionisti M2 | Esecuzione del contratto | 6(1)(b) |
| Marketing e newsletter | Consenso | 6(1)(a) |
| Adempimenti fiscali e legali | Obbligo legale | 6(1)(c) |
| Prevenzione frodi e sicurezza | Legittimo interesse | 6(1)(f) |
| Miglioramento servizio (aggregato anonimizzato) | Legittimo interesse | 6(1)(f) |
4. Conservazione dei Dati
- Account attivo: per tutta la durata del rapporto
- Post-chiusura transazione: 10 anni (D.Lgs. 139/1995 e 471/1997)
- Log tecnici: 12 mesi
- KYC/KYB: 5 anni (D.Lgs. 231/2007)
- LOI e contratti: 10 anni dalla stipula
- Consensi marketing: fino alla revoca
- Backup dopo cancellazione: eliminati entro 90 giorni
5. Trasferimenti Extra-UE
I dati sono trattati prevalentemente nell'UE. Alcuni fornitori tecnici operano in paesi terzi:
- Cloudflare Inc. (USA): CDN, sicurezza DDoS, Workers
- Supabase (USA): hosting database e storage
In tutti i casi applichiamo le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con Decisione (UE) 2021/914, ai sensi dell'art. 46 GDPR.
6. Condivisione dei Dati
6.1 Responsabili del trattamento (DPA ex art. 28 GDPR): Supabase, Cloudflare, servizi email, firma elettronica qualificata (InfoCert eIDAS).
6.2 Professionisti e stakeholder: dati condivisi esclusivamente per incarichi specifici originati tramite Marketplace M2, previo consenso o necessita contrattuale.
6.3 Autorita: in caso di obbligo di legge o richiesta legittima (UIF, autorita giudiziarie).
6.4 Nessun dato viene venduto a terzi o condiviso per finalita pubblicitarie.
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di:
- Accesso (art. 15) — inclusa informazione sul processo decisionale automatizzato (fit score)
- Rettifica (art. 16) — anche dei parametri del profilo di ricerca
- Cancellazione (art. 17) — limitato per obblighi legali in corso
- Limitazione (art. 18)
- Portabilita (art. 20) — in formato strutturato leggibile
- Opposizione (art. 21) — incluso marketing diretto
- Revoca del consenso (art. 7) — senza effetti retroattivi
Processo decisionale automatizzato: il fit score e generato su 34 parametri oggettivi. I match sono sempre soggetti a verifica umana (HITL) prima della LOI. Per operazioni su asset >2.500 mq la verifica HITL e obbligatoria.
Per esercitare i tuoi diritti: ire@i-retail.it — oggetto: "Richiesta diritti GDPR" + copia documento identita.
Hai anche il diritto di reclamo al Garante Privacy: www.garanteprivacy.it
8. Cookie
Il sito utilizza esclusivamente cookie tecnici. Nessun cookie di profilazione o remarketing. Consulta la Cookie Policy.
9. Sicurezza
- Cifratura TLS 1.3 in transito, AES-256 a riposo
- Autenticazione MFA per accessi amministrativi
- Politica di accesso minimo per ruolo
- Log di audit immutabili
- Backup cifrati con retention policy
- HITL obbligatorio per deal >2.500 mq
10. Modifiche
In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email almeno 15 giorni prima dell'entrata in vigore.
Contatto: ire@i-retail.it