Privacy Policy

La presente informativa è rilasciata ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e si rivolge agli utenti che visitano il sito istituzionale willhouse.it e interagiscono con i suoi form (form contatti, modulo Pioneers). Tutti i dati sono raccolti direttamente presso l'interessato. La policy dell'applicazione app.willhouse.it è separata.

1. Titolare del trattamento e referente privacy

Titolare del trattamento dei dati personali è WillHouse S.r.l., con sede in Via Nicola Laurantoni, 77 – 00149 Roma, P.IVA e C.F. 18575041001.

Per ogni questione relativa al trattamento dei dati personali e per l'esercizio dei diritti di cui al §11, il Titolare ha individuato un referente privacy, contattabile all'indirizzo: privacy@willhouse.it.

2. Categorie di dati trattati

2.1 Form Contatti

Nome, cognome, indirizzo e-mail, numero di cellulare, città, tipologia di interesse (Vendita / Locazione / Acquisto / Altro), testo del messaggio, eventuali consensi opzionali (newsletter, waiting list) e la presa visione e accettazione della presente informativa (checkbox obbligatorio), registrata con data, ora e indirizzo IP come evidenza dell'accettazione (art. 7 GDPR per i consensi).

2.2 Form Pioneers

Nome, cognome, indirizzo e-mail, identificativo tecnico pseudonimo (reference_id generato lato client per la riconciliazione del pagamento) e la presa visione e accettazione dell'informativa, registrata con data, ora e indirizzo IP. Il pagamento è gestito direttamente da Stripe Payments Europe Ltd sul dominio buy.stripe.com: i dati della carta non transitano mai dal sito willhouse.it né sono visibili a WillHouse.

2.3 Dati di navigazione

I sistemi informatici acquisiscono, nel corso del normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nei protocolli Internet (indirizzi IP, user-agent, URL richiesti, data e ora). Sono usati al solo fine di garantire funzionamento e sicurezza del sito e prevenire abusi. Non sono usati per profilazione né incrociati con altri dati personali.

2.4 Dati raccolti tramite Meta Pixel (solo previo consenso)

Se e solo se l'utente presta il proprio consenso selezionando «Accetta tutti» nel banner cookie, il sito attiva il Meta Pixel di Meta Platforms Ireland Ltd. In tal caso il pixel raccoglie e trasmette a Meta: identificatori online (cookie _fbp), indirizzo IP, informazioni su browser e dispositivo, pagine visitate ed eventi di navigazione. Tali dati sono usati per misurare l'efficacia delle campagne pubblicitarie e mostrare annunci personalizzati su Facebook e Instagram. Senza consenso il pixel non viene caricato e nessun dato è trasmesso a Meta. Il consenso è revocabile in qualsiasi momento dal pulsante «Gestisci preferenze cookie» nella Cookie Policy.

3. Natura del conferimento dei dati

• I campi obbligatori del form Contatti sono strettamente necessari al riscontro della richiesta: il mancato conferimento comporta l'impossibilità di dare seguito alla richiesta.
• I campi obbligatori del form Pioneers sono necessari per completare l'adesione alla campagna.
• I consensi a newsletter e waiting list sono facoltativi e revocabili in qualsiasi momento.
• Il conferimento dei dati di navigazione (§2.3) è implicito nei protocolli Internet.

4. Finalità e base giuridica del trattamento

• Risposta alle richieste di contatto — art. 6.1.b GDPR (misure precontrattuali)
• Newsletter (comunicazioni promozionali, marketing diretto e aggiornamenti sui servizi WillHouse) — art. 6.1.a (consenso esplicito opt-in, perfezionato tramite conferma via email — double opt-in; revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email)
• Waiting list per il lancio dell'app — art. 6.1.a (consenso esplicito opt-in)
• Registrazione e pagamento Pioneers — art. 6.1.b (esecuzione di contratto)
• Funzionamento e sicurezza del sito, prevenzione abusi, diagnostica — art. 6.1.f (legittimo interesse, cfr. Considerando 49)
• Misurazione campagne e advertising personalizzato tramite Meta Pixel (§2.4) — art. 6.1.a (consenso esplicito espresso tramite il banner cookie, liberamente revocabile)
• Obblighi legali (fiscali, contabili) — art. 6.1.c

5. Profilazione e decisioni automatizzate

WillHouse non effettua attività di profilazione propria né processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato attraverso il sito willhouse.it. Si precisa che, esclusivamente previo consenso dell'utente (§2.4), il Meta Pixel comporta un'attività di tracciamento a fini pubblicitari svolta da Meta Platforms Ireland Ltd., che tratta i dati raccolti in qualità di autonomo titolare per le proprie finalità di advertising, secondo la propria informativa.

6. Età minima

I servizi del sito sono rivolti a persone maggiorenni. WillHouse non raccoglie consapevolmente dati di minori di 18 anni; in caso di acquisizione involontaria, i dati saranno cancellati senza indugio.

7. Destinatari dei dati personali

WillHouse si avvale dei seguenti fornitori, che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Stripe Payments Europe Ltd (Irlanda, UE) — payment processor per la campagna Pioneers (i dati di pagamento non sono mai visibili a WillHouse)
• Netlify, Inc. (USA) — hosting statico del sito e ricezione dei form (Netlify Forms), con edge CDN in UE per la consegna delle pagine
• Brevo SAS (Parigi, Francia, UE) — piattaforma di gestione dei contatti e di invio della newsletter: archivia le anagrafiche raccolte tramite i form con i relativi consensi e gestisce l'iscrizione (double opt-in) e la disiscrizione

Meta Platforms Ireland Ltd. (Dublino, Irlanda) — solo previo consenso dell'utente (§2.4) — riceve i dati raccolti tramite Meta Pixel e li tratta in qualità di autonomo titolare per le proprie finalità di misurazione e advertising, secondo la propria informativa privacy.

8. Trasferimento dati verso paesi terzi

Stripe tratta i dati di pagamento all'interno dello Spazio Economico Europeo. Brevo ha sede in Francia e tratta i dati relativi a contatti e newsletter all'interno dell'Unione Europea: nessun trasferimento extra-UE è connesso a tale trattamento. Netlify ha sede negli USA: il trasferimento è regolato da Clausole Contrattuali Standard (art. 46 GDPR), dall'adesione al EU-U.S. Data Privacy Framework e da misure supplementari (TLS, crittografia at-rest, controllo accessi). Meta (solo previo consenso, §2.4) ha sede in Irlanda; i dati raccolti dal pixel possono essere trasferiti a Meta Platforms, Inc. (USA) nell'ambito del gruppo, sulla base dell'adesione di Meta al EU-U.S. Data Privacy Framework e delle Clausole Contrattuali Standard.

9. Periodo di conservazione

• Dati form contatti (senza opt-in): per il tempo necessario alla gestione della richiesta e comunque non oltre 24 mesi, salvo cancellazione anticipata su richiesta
• Newsletter: fino a revoca del consenso
• Waiting list: fino al lancio dell'app e comunque non oltre 24 mesi dall'iscrizione, salvo revoca anticipata
• Dati Pioneers a rilevanza fiscale/contabile: 10 anni (art. 2220 c.c.)
• Evidenza di accettazione dell'informativa e dei consensi (IP + timestamp): per la durata del trattamento e comunque non oltre 10 anni (art. 2946 c.c.)
• Log tecnici di navigazione: 6 mesi
• Preferenza di consenso cookie (willhouse_cookie_consent, localStorage): 1 anno
• Cookie Meta Pixel (_fbp, solo previo consenso): 3 mesi lato browser; i dati trasmessi a Meta seguono la retention della relativa informativa

Alla scadenza, i dati sono cancellati o resi anonimi in modo irreversibile.

10. Misure di sicurezza

Ai sensi dell'art. 32 GDPR il Titolare adotta misure tecniche e organizzative adeguate, tra cui: cifratura in transito (HTTPS/TLS) su tutte le pagine e i flussi form, controllo accessi al pannello amministrativo, hardening dell'infrastruttura (CSP, HSTS e security header), protezione anti-bot sui form, backup e ridondanza dell'hosting, selezione di fornitori con garanzie art. 28 GDPR formalizzate tramite Data Processing Agreement.

11. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'utente ha il diritto di:

• Accedere ai propri dati personali (art. 15)
• Ottenere la rettifica dei dati inesatti o incompleti (art. 16)
• Ottenere la cancellazione dei dati — «diritto all'oblio» (art. 17)
• Ottenere la limitazione del trattamento (art. 18)
• Ricevere i propri dati in formato strutturato — portabilità (art. 20)
• Opporsi al trattamento basato su legittimo interesse (art. 21.1) e, in qualsiasi momento e senza motivazione, al marketing diretto (art. 21.2)
• Revocare il consenso in qualsiasi momento (incluso quello al Meta Pixel, dal banner cookie), senza pregiudicare la liceità del trattamento precedente

I diritti possono essere esercitati gratuitamente scrivendo a privacy@willhouse.it. Il Titolare fornisce riscontro entro 1 mese, prorogabile di 2 mesi nei casi complessi (art. 12.3 GDPR). L'utente può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Cookie

Per le informazioni sui cookie utilizzati dal sito — incluso il Meta Pixel, attivato solo previo consenso espresso tramite il banner e revocabile in qualsiasi momento — consultare la Cookie Policy.

13. Modifiche all'informativa

La presente informativa potrebbe essere soggetta a modifiche. In caso di modifiche sostanziali, WillHouse ne darà comunicazione pubblicandole con evidenza sul sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.