Privacy Policy

I trattamenti di dati personali effettuati attraverso Apto sono determinati congiuntamente da:

Maria Cristina Torsi, e-mail: info@apt-o.it. Il domicilio è comunicato alle autorità competenti su richiesta.

Sabato Pescatore, e-mail: info@apt-o.it. Il domicilio è comunicato alle autorità competenti su richiesta.

Di seguito congiuntamente denominati «Contitolari». I Contitolari determinano congiuntamente le finalità e i mezzi essenziali dei trattamenti effettuati attraverso Apto e hanno disciplinato le rispettive responsabilità mediante accordo ai sensi dell’art. 26 GDPR. Il punto di contatto comune per tutte le richieste relative alla protezione dei dati personali è info@apt-o.it. Gli interessati possono comunque esercitare i propri diritti nei confronti di ciascuno dei Contitolari. Non è nominato un Responsabile della protezione dei dati (DPO).

Nell’ambito dell’accordo di contitolarità, le Parti hanno ripartito principalmente le rispettive attività come segue.

Maria Cristina Torsi cura prevalentemente:

• rapporti con utenti, inserzionisti e agenzie
• gestione organizzativa della piattaforma
• gestione delle richieste privacy ricevute dagli interessati
• gestione delle autorizzazioni relative ai contenuti e ai video
• comunicazione e promozione della piattaforma
• coordinamento della documentazione legale e informativa

Sabato Pescatore cura prevalentemente:

• sviluppo e manutenzione tecnica della piattaforma
• sicurezza dell’infrastruttura informatica
• gestione tecnica del database e degli accessi
• sistemi di autenticazione
• backup, ove di sua competenza
• gestione delle vulnerabilità e degli aggiornamenti
• gestione tecnica dei log
• intervento tecnico in caso di incidenti di sicurezza o violazioni di dati personali

Le decisioni fondamentali riguardanti le categorie di dati raccolti, le finalità del trattamento, l’introduzione di nuovi sistemi di profilazione o personalizzazione, nuovi destinatari dei dati o modifiche sostanziali ai trattamenti vengono assunte congiuntamente. La presente sezione costituisce una sintesi dell’accordo di contitolarità ai sensi dell’art. 26 GDPR. I dettagli dell’accordo interno sono disponibili su richiesta dell’interessato, nei limiti dell’art. 26 GDPR.

A seconda delle funzionalità utilizzate, Apto può trattare le seguenti categorie di dati.

3.1 Dati identificativi e di contatto. Possono essere trattati: nome; cognome; indirizzo e-mail; numero di telefono; nome utente (handle); eventuali ulteriori dati forniti volontariamente dall’utente.

3.2 Dati relativi agli account. Quando è prevista la registrazione possono essere trattati: dati dell’account; credenziali di autenticazione in forma protetta; data di registrazione; data e ora degli accessi; preferenze dell’account; accettazione dei Termini e delle altre condizioni della piattaforma.

3.3 Dati degli inserzionisti e delle agenzie. Per gli inserzionisti professionali possono inoltre essere trattati: denominazione dell’agenzia o attività; nome e cognome del referente; recapiti professionali; sede o comune; partita IVA e, ove disponibile, numero REA; dati identificativi professionali, anche tramite il registro VIES della Commissione europea; eventuali ulteriori informazioni necessarie per verificare o gestire l’account. Apto raccoglie esclusivamente i dati effettivamente necessari alle funzionalità offerte.

3.4 Dati relativi agli annunci immobiliari. Gli inserzionisti possono fornire: informazioni relative agli immobili; indirizzo o area geografica; prezzo; metratura; caratteristiche dell’immobile; fotografie; planimetrie; video; descrizioni; altri contenuti relativi all’annuncio. Le informazioni relative all’immobile non costituiscono necessariamente dati personali. Possono tuttavia diventarlo quando permettono di identificare direttamente o indirettamente una persona fisica.

3.5 Video, fotografie e contenuti multimediali. Apto consente la pubblicazione di contenuti multimediali relativi agli immobili. Gli inserzionisti sono tenuti a caricare esclusivamente contenuti per i quali dispongono dei necessari diritti e, ove siano presenti persone identificabili, delle autorizzazioni richieste dalla normativa applicabile. Gli inserzionisti devono evitare di rendere visibili dati personali non necessari, quali documenti, codici fiscali, targhe, fotografie private, corrispondenza o altre informazioni riferibili agli occupanti dell’immobile.

3.6 Dati di navigazione e tecnici. I sistemi informatici utilizzati per il funzionamento di Apto possono acquisire automaticamente alcuni dati tecnici, tra cui: indirizzo IP; tipo di dispositivo; sistema operativo; browser; data e ora delle richieste; identificativi tecnici; log di sicurezza; informazioni relative ad anomalie o tentativi di accesso illecito. Tali dati vengono utilizzati principalmente per assicurare il corretto funzionamento e la sicurezza della piattaforma.

3.7 Dati relativi all’utilizzo della piattaforma. Quando le relative funzionalità sono attive, Apto può trattare informazioni quali: ricerche effettuate all’interno della piattaforma; annunci visualizzati; contenuti salvati; interazioni con gli annunci; preferenze espresse; area geografica ricercata; categorie o caratteristiche degli immobili di maggiore interesse; parametri dell’indirizzo di arrivo su apt-o.it (per esempio città o tipo di contratto); posizione approssimativa (comune) se l’utente concede la geolocalizzazione. Queste informazioni possono essere utilizzate anche per personalizzare l’esperienza dell’utente e il feed «Per te», secondo quanto descritto nella presente informativa. Apto non può conoscere le ricerche effettuate dall’utente su siti internet esterni alla piattaforma.

3.8 Dati contenuti nelle comunicazioni. Quando l’utente contatta Apto, un inserzionista o invia una segnalazione possono essere trattati: nome; e-mail; telefono; contenuto del messaggio; eventuali allegati; informazioni necessarie alla gestione della richiesta.

4.1 Registrazione e gestione dell’account. I dati vengono trattati per creare l’account, autenticare l’utente, gestire il profilo e fornire le funzionalità richieste. Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.

4.2 Pubblicazione e gestione degli annunci. I dati degli inserzionisti e i contenuti degli annunci vengono trattati per consentire la pubblicazione, modifica, visualizzazione e gestione degli annunci. Base giuridica: art. 6, par. 1, lett. b) GDPR.

4.3 Contatto tra utenti e inserzionisti. Quando l’utente utilizza una funzione per contattare un inserzionista, i dati necessari alla richiesta possono essere trasmessi al destinatario selezionato. Base giuridica: esecuzione della richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR. L’inserzionista che riceve i dati potrà successivamente trattarli sotto la propria responsabilità e per proprie finalità, assumendo, ove applicabile, il ruolo di autonomo titolare del trattamento.

4.4 Sicurezza della piattaforma. I dati tecnici possono essere trattati per prevenire accessi abusivi, contrastare frodi, proteggere account e database, individuare malfunzionamenti, investigare incidenti di sicurezza e tutelare Apto, utenti e inserzionisti. Base giuridica: legittimo interesse dei Contitolari alla sicurezza e tutela della piattaforma, art. 6, par. 1, lett. f) GDPR.

4.5 Gestione delle segnalazioni e tutela dei diritti. I dati possono essere trattati per ricevere e gestire segnalazioni relative ad annunci, contenuti illeciti, violazioni di diritti, frodi o altri comportamenti contrari ai Termini. Base giuridica: obbligo legale, ove applicabile, art. 6, par. 1, lett. c), e/o legittimo interesse alla tutela della piattaforma e dei diritti, art. 6, par. 1, lett. f) GDPR.

4.6 Adempimenti normativi e richieste delle autorità. I dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla legge o a richieste legittime provenienti dalle autorità competenti. Base giuridica: art. 6, par. 1, lett. c) GDPR.

4.7 Difesa di diritti. I dati possono essere conservati e utilizzati, nei limiti necessari, per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse dei Contitolari, art. 6, par. 1, lett. f) GDPR.

Non è attivo un servizio di newsletter o marketing promozionale.

Apto può utilizzare alcune informazioni relative alle attività compiute all’interno della piattaforma per rendere più pertinenti gli annunci mostrati all’utente. L’ordine di base degli annunci dipende dalla data di pubblicazione e dalle interazioni aggregate (mi piace, salvataggi, visualizzazioni). Il feed «Per te» aggiunge un punteggio di affinità calcolato sugli ultimi 30 giorni di attività interna: città, tipo di contratto, tipologia di immobile e fascia di prezzo desunti da ricerche e da visualizzazioni; peso maggiore alle visualizzazioni più lunghe e ai parametri dell’indirizzo di arrivo su apt-o.it. Contano inoltre i profili seguiti. Gli annunci già visualizzati possono essere posposti. È presente una lieve variazione casuale per varietà. Se l’utente lo consente, può essere usata la città rilevata dal dispositivo.

Apto non legge le ricerche effettuate su Google, Immobiliare.it o altri siti, né i loro cookie. Il posizionamento non può essere influenzato mediante pagamento ad Apto. Tale personalizzazione non determina l’accesso al servizio e non comporta decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’utente ai sensi dell’art. 22 GDPR.

Apto può pubblicare sui propri canali social ufficiali, Instagram (@apto.itt, https://www.instagram.com/apto.itt/) e TikTok (@apto.it, https://www.tiktok.com/@apto.it), alcuni contenuti relativi agli annunci presenti sulla piattaforma, per finalità di comunicazione e promozione di Apto e degli annunci. Tale utilizzo avviene sulla base delle condizioni contrattuali e dell’autorizzazione facoltativa concessa dall’inserzionista. Il mancato rilascio non impedisce la pubblicazione su Apto.

L’inserzionista dichiara di possedere i diritti necessari sui contenuti caricati e di avere ottenuto, ove necessario, le autorizzazioni delle persone riconoscibili eventualmente presenti nei contenuti. Il trattamento di eventuali dati personali contenuti nei video deve essere limitato a quanto strettamente necessario alle finalità dichiarate. I contenuti pubblicati sui social diventano accessibili al pubblico e sono trattati anche dai gestori delle piattaforme secondo le rispettive informative. La revoca comporta la cessazione dei nuovi utilizzi e la rimozione o l’aggiornamento, senza ingiustificato ritardo, dai canali sotto il controllo di Apto; copie o condivisioni di terzi possono restare fuori dal controllo dei Contitolari.

Alla data di aggiornamento Apto è presente su:

• Instagram — @apto.itt — https://www.instagram.com/apto.itt/
• TikTok — @apto.it — https://www.tiktok.com/@apto.it

Quando l’utente interagisce direttamente con i profili Apto su tali piattaforme, i rispettivi gestori possono trattare dati personali secondo le proprie privacy policy e assumere autonomi ruoli in relazione ai trattamenti svolti attraverso i propri servizi. Apto non controlla autonomamente tutti i trattamenti effettuati dai gestori delle piattaforme social.

Apto utilizza cookie e tecnologie analoghe strettamente necessari al funzionamento del sito. Alla data di aggiornamento è in uso il cookie tecnico httpOnly refresh_token, impostato da api.apt-o.it per l’autenticazione della sessione, con durata di 7 giorni. Sono inoltre usate memorizzazioni locali tecniche del browser (token di accesso, parametri dell’URL di arrivo, preferenze sul consenso) e, solo previo consenso raccolto tramite banner, memorizzazioni di preferenza (identificativo del feed, filtri e ricerche, città). Non sono in uso pixel, SDK pubblicitari o cookie di profilazione di terze parti. Per proteggere registrazione e recupero password dagli abusi automatizzati Apto usa ALTCHA, un sistema anti-bot installato sui propri server che fa svolgere al browser un breve calcolo: non imposta cookie e non comunica dati a terzi (base giuridica: legittimo interesse alla sicurezza del servizio, art. 6.1.f GDPR). Informazioni dettagliate sono disponibili nella Cookie Policy di Apto.

Il conferimento dei dati contrassegnati come necessari è indispensabile per utilizzare le relative funzionalità. Il mancato conferimento può rendere impossibile creare un account, pubblicare annunci, contattare un inserzionista o utilizzare determinate funzionalità. L’autorizzazione alla promozione sui social e la geolocalizzazione sono facoltative.

I dati personali possono essere comunicati, nei limiti necessari, a soggetti che forniscono servizi funzionali ad Apto, quali provider di hosting e database, servizi di archiviazione video e Content Delivery Network, fornitori di posta elettronica, servizi di geocodifica e mappe, consulenti legali, tecnici o privacy e autorità pubbliche nei casi previsti dalla legge. I soggetti che trattano dati per conto dei Contitolari vengono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti.

Fornitori attualmente utilizzati:

• Hosting e database: OVHcloud, server e PostgreSQL localizzati a Londra (Regno Unito)
• Storage video e CDN: Bunny.net
• E-mail: Resend, per le e-mail transazionali (verifica account, reset password, notifica lead)
• Analytics: non utilizzato
• Captcha e antispam: non utilizzato
• Geocodifica: OpenStreetMap Nominatim
• Mappe visualizzate nel browser: Carto / OpenStreetMap
• Verifica della partita IVA delle agenzie: Commissione europea (VIES)
• Instagram (Meta) e TikTok: diffusione sui canali social solo se l’inserzionista ha autorizzato la promozione; agiscono secondo i propri termini e ruoli, non come responsabili del trattamento nominati da Apto

Questa sezione è aggiornata in caso di modifica sostanziale dei fornitori utilizzati. Quando l’utente contatta un inserzionista, i dati del modulo o della chat sono trasmessi all’inserzionista, che per i trattamenti successivi può agire quale autonomo titolare.

Qualora alcuni fornitori trattino dati personali al di fuori dello Spazio economico europeo, i Contitolari verificano l’esistenza di un valido meccanismo di trasferimento previsto dagli artt. 44 e seguenti GDPR. Il trasferimento può avvenire sulla base di una decisione di adeguatezza della Commissione europea, di clausole contrattuali standard o di eventuali ulteriori garanzie richieste dalla normativa.

Il server OVHcloud è localizzato nel Regno Unito, Paese extra SEE per il quale esiste una decisione di adeguatezza della Commissione europea. Bunny.net opera principalmente nello Spazio economico europeo. Resend e, quando l’inserzionista autorizza la diffusione, Instagram (Meta) e TikTok possono comportare trasferimenti verso Paesi extra SEE fondati su decisione di adeguatezza o su clausole contrattuali standard, secondo i rispettivi atti. VIES è un servizio della Commissione europea.

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti.

• Dati dell’account: per tutta la durata dell’account e successivamente per 12 mesi, nei limiti necessari alla tutela di diritti o all’adempimento di obblighi
• Annunci e contenuti: per il periodo di pubblicazione; backup tecnici per 30 giorni dopo la rimozione
• Dati relativi ai contatti e alle chat: 24 mesi
• Log di sicurezza: 12 mesi, salvo necessità di conservazione più lunga in relazione a incidenti o contestazioni
• Segnalazioni: 24 mesi, o per il diverso periodo necessario alla relativa gestione
• Documentazione relativa alle accettazioni contrattuali e alle autorizzazioni social: 24 mesi, e comunque per il tempo necessario a documentare il rapporto e tutelare eventuali diritti
• Consensi e autorizzazioni facoltative: fino alla revoca, fermo restando il periodo necessario a documentare il consenso precedentemente espresso

Alla scadenza dei relativi termini i dati vengono cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili, salvo obblighi di conservazione.

I Contitolari adottano misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, alterazione, divulgazione non autorizzata, accesso abusivo e utilizzo illecito. Le misure comprendono, ove appropriate, gestione controllata degli accessi, protezione delle credenziali, autenticazione forte per gli account amministrativi, backup, aggiornamento dei sistemi, logging, monitoraggio degli incidenti, cifratura ove appropriata e procedure di gestione delle violazioni di dati personali.

In caso di violazione dei dati personali, i Contitolari attivano le procedure necessarie per valutare la natura della violazione, le categorie di dati coinvolti, il numero approssimativo degli interessati, le possibili conseguenze e le misure adottate o proposte. Quando ricorrono i presupposti previsti dall’art. 33 GDPR, la violazione viene notificata all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui i Contitolari ne siano venuti a conoscenza. Quando ricorrono i presupposti dell’art. 34 GDPR, vengono informati anche gli interessati.

L’interessato può esercitare, nei casi previsti dal GDPR, il diritto di accesso, di rettifica, alla cancellazione, alla limitazione del trattamento, di opposizione, alla portabilità dei dati, di revocare il consenso quando il trattamento è basato sul consenso, e di non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dall’art. 22 GDPR. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@apt-o.it. L’interessato può rivolgersi anche direttamente a ciascuno dei Contitolari.

Quando il trattamento è fondato sul legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR, l’interessato può opporsi per motivi connessi alla propria situazione particolare. I Contitolari cessano il trattamento salvo che dimostrino l’esistenza di motivi legittimi cogenti per procedere oppure il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto.

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito istituzionale dell’Autorità. Resta fermo il diritto di ricorrere all’autorità giudiziaria.

La registrazione e la pubblicazione di annunci sono riservate a soggetti che abbiano compiuto 18 anni. La sola navigazione è libera e non richiede account. Apto non intende raccogliere consapevolmente dati di minori attraverso le funzionalità che richiedono un account. Qualora venga rilevato che sono stati forniti dati personali di un minore in assenza dei necessari presupposti, Apto adotterà le misure appropriate secondo la normativa applicabile.

Apto può contenere collegamenti a siti o servizi appartenenti a terzi. La presente Privacy Policy non disciplina i trattamenti effettuati autonomamente da tali soggetti. Prima di comunicare dati personali a servizi esterni, l’utente è invitato a consultare le relative informative privacy.

La presente Privacy Policy può essere aggiornata in conseguenza di modifiche normative, evoluzione della piattaforma, introduzione di nuove funzionalità, modifica dei fornitori o variazioni delle modalità di trattamento. La versione aggiornata è pubblicata su Apto con indicazione della relativa data. Qualora le modifiche siano particolarmente rilevanti per i diritti degli interessati, Apto può informare gli utenti anche mediante ulteriori modalità adeguate.

Per qualsiasi domanda relativa al trattamento dei dati personali: info@apt-o.it.

Contitolari: Maria Cristina Torsi, info@apt-o.it; Sabato Pescatore, info@apt-o.it.