Privacy Policy

Titolare del trattamento

Gate Real Estate Innovation S.r.l. Società Benefit, con sede in Viale Regina Margherita 33, 09124 Cagliari (CA) (di seguito anche il “Titolare”), tratta i tuoi dati personali nel rispetto della normativa applicabile e adotta misure commisurate ai rischi del trattamento.

Per ogni richiesta relativa ai tuoi dati personali puoi scrivere a [email protected].

Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato come DPO esterno Colin & Partners S.r.l., contattabile all’indirizzo [email protected], tramite PEC [email protected] o al numero +39 0572 78166.

Finalità del trattamento e basi giuridiche

I tuoi dati personali sono trattati per le finalità seguenti, ciascuna con la propria base giuridica.

Navigazione e sicurezza del sito

Dati trattati: dati di navigazione (ad es. indirizzo IP, log tecnici), necessari al funzionamento e alla sicurezza del sito.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a erogare e proteggere il servizio.

Statistiche di utilizzo

Google Analytics 4 (Google Ireland Ltd. e Google LLC): misura l’uso del sito tramite cookie. È attivato solo previo tuo consenso (art. 6, par. 1, lett. a, GDPR).

Profilazione e personalizzazione

Dati trattati: un identificativo pseudonimo (gat_vid) e i dati di navigazione a esso associati, usati per ricostruire un profilo, valutare il tuo interesse verso i servizi GATEREI e personalizzare di conseguenza le comunicazioni e i contenuti.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), prestato in modo libero, specifico e granulare tramite il banner cookie. Il consenso è revocabile in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Gestione e prova delle preferenze privacy

Dati trattati: chiave casuale anti-duplicazione; eventuale identificativo pseudonimo gat_vid se accetti la profilazione; versione dell’informativa; categorie scelte; tipo di azione (concessione, diniego o modifica); pagina e sito di provenienza; data e ora del dispositivo e del server. Nel record delle preferenze non sono memorizzati intenzionalmente indirizzo IP o User-Agent.
Finalità: applicare le tue scelte e conservarne una prova ai fini di accountability, inclusa la prova di un diniego, una modifica o una revoca.
Base giuridica: adempimento degli obblighi di dimostrabilità relativi ai consensi (art. 6, par. 1, lett. c, in relazione agli artt. 5, par. 2, e 7, par. 1, GDPR) e legittimo interesse del Titolare a documentare dinieghi e revoche e gestire correttamente le preferenze (art. 6, par. 1, lett. f, GDPR).

Moduli interessati: contatti, richiesta di uno spazio in un hub, richiesta di collaborazione sui talenti, registrazione alla rete, richiesta di un documento e iscrizione alla newsletter.
Dati trattati: nome, cognome, indirizzo email, telefono, azienda e ruolo, le risposte alle domande del modulo e il testo libero che scrivi, il documento eventualmente richiesto, la versione del consenso quando è previsto, data e ora, la chiave anti-duplicazione e l’esito della richiesta. Non tutti i moduli chiedono tutto: ciascuno raccoglie solo i campi che gli servono. Ti chiediamo di non inserire nel testo libero dati particolari (art. 9 GDPR), che non ci occorrono.
Base giuridica: l’esecuzione del servizio da te richiesto o le misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR); per l’invio della newsletter il tuo consenso (lett. a), revocabile in ogni momento; eventuali obblighi di legge (lett. c). Per i moduli diversi dalla newsletter non ti chiediamo un consenso: la base è il servizio che ci hai chiesto, e al momento della raccolta trovi l’informazione essenziale accanto al modulo stesso.

Il dettaglio dei cookie utilizzati, della loro durata e delle modalità per prestare o revocare il consenso è nella Cookie Policy. Puoi rivedere le tue scelte in ogni momento dal pannello “Gestisci i cookie”.

Destinatari dei dati

I tuoi dati personali non sono diffusi né divulgati verso soggetti indeterminati. Possono essere trattati, per le finalità sopra indicate e nei limiti necessari, dalle seguenti categorie di destinatari, che operano come responsabili del trattamento o titolari autonomi:

OctoLabs di Salvatore Balestrino, consulente esterno incaricato di sviluppare e gestire il sito, l’infrastruttura e la piattaforma di gestione dei contatti e dei moduli Orkestra; ogni trattamento per conto del Titolare è subordinato alla preventiva nomina a responsabile ai sensi dell’art. 28 GDPR;
Scaleway S.A.S., fornitore del server dedicato primario nel datacenter Paris DC-2, Francia, e la relativa filiera autorizzata;
Cloudflare, Inc., fornitore di DNS, proxy/CDN e sicurezza, e la relativa filiera autorizzata;
Google, limitatamente alla statistica Google Analytics 4 e solo in presenza del tuo consenso;
pubbliche amministrazioni e autorità, quando previsto da un obbligo di legge.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected].

Trasferimento dei dati fuori dall’Unione Europea

I dati applicativi sono di regola conservati nello Spazio economico europeo. Il traffico del sito transita tuttavia attraverso la rete globale di Cloudflare per finalità tecniche e di sicurezza; ciò può comportare trattamenti o accessi da paesi esterni al SEE, inclusi gli Stati Uniti. Per i trasferimenti USA coperti, Cloudflare, Inc. aderisce all’EU-U.S. Data Privacy Framework; ove necessario si applicano inoltre le clausole contrattuali standard della Commissione Europea e misure supplementari. Questo trattamento tecnico può avvenire indipendentemente dalle preferenze statistiche o di profilazione.

L’utilizzo di Google Analytics può comportare un trasferimento verso gli Stati Uniti: Google LLC aderisce all’EU-U.S. Data Privacy Framework finché la relativa certificazione resta applicabile. Il trattamento GA4 avviene solo previo tuo consenso alle statistiche.

Profilazione e decisioni automatizzate

La profilazione descritta sopra è finalizzata alla personalizzazione delle comunicazioni e alla valutazione dell’interesse verso i servizi. Non comporta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR). In ogni momento puoi opporti alla profilazione revocando il consenso dal pannello “Gestisci i cookie” o scrivendo a [email protected].

Per quanto tempo conserviamo i tuoi dati

Navigazione e sicurezza: log applicativi per 30 giorni e log di sicurezza per 180 giorni; gli access log degli Amministratori di Sistema sono conservati per almeno 6 mesi come previsto dal provvedimento applicabile. I dati possono essere conservati più a lungo quando necessario per accertare un incidente, adempiere un obbligo di legge o tutelare un diritto.
Statistiche (Google Analytics): i relativi cookie hanno durata fino a 13 mesi.
Profilazione: il cookie pseudonimo gat_vid dura fino a 6 mesi; gli eventi e il profilo lato Orkestra sono conservati per 12 mesi dall’ultimo evento. La revoca interrompe la raccolta e avvia la cancellazione secondo la procedura del Titolare.
Prova delle preferenze privacy: 24 mesi dal singolo record, salvo il tempo ulteriore necessario a gestire una contestazione in corso.
Moduli (contatti, richieste di spazi e di collaborazione, registrazioni, richieste di documenti): 24 mesi, salvo che nasca un rapporto contrattuale o un obbligo di legge con un diverso termine.
Newsletter: fino alla disiscrizione; successivamente resta la sola informazione minima necessaria a impedire nuovi invii e la prova del consenso o della revoca è conservata per 24 mesi.

I dati sono conservati in archivi informatici e telematici e trattati con procedure informatiche da soggetti interni appositamente autorizzati e formati, con misure di sicurezza adeguate verificate e aggiornate periodicamente dal Titolare.

I tuoi diritti

In ogni momento, a titolo gratuito e senza formalità particolari, puoi:

ottenere conferma del trattamento e accedere ai tuoi dati personali, conoscerne l’origine, le finalità, i destinatari e il periodo di conservazione;
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati nei casi previsti dalla legge;
ottenere la limitazione del trattamento in talune circostanze;
ottenere la portabilità dei dati trattati con il tuo consenso o sulla base di un contratto, con strumenti automatizzati;
revocare il consenso in qualsiasi momento, per i trattamenti che vi si fondano (vedi sotto);
opporti al trattamento fondato sul legittimo interesse.

Il Titolare risponde senza ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità. Per esercitare i tuoi diritti scrivi a [email protected].

Revoca del consenso

Per i trattamenti basati sul consenso (statistiche, profilazione, newsletter) puoi revocarlo in ogni momento, con la stessa facilità con cui lo hai prestato: dal pannello “Gestisci i cookie” per cookie e profilazione, o scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Opposizione al trattamento

Per motivi relativi alla tua situazione particolare, puoi opporti in ogni momento al trattamento dei tuoi dati personali fondato sul legittimo interesse, scrivendo al Titolare all’indirizzo [email protected]. Hai diritto alla cancellazione dei tuoi dati se non sussiste un motivo legittimo prevalente.

Reclamo all’autorità di controllo

Fatta salva ogni altra azione in sede amministrativa o giudiziale, puoi presentare un reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali, ove ritieni che il trattamento dei tuoi dati avvenga in violazione del Regolamento (UE) 2016/679.

Per l’uso dei cookie su questo sito consulta la Cookie Policy.