1. Titolare del trattamento e contatti

Il titolare del trattamento è AsteIncanto S.r.l., con sede legale in via Seconda Strada 8, 20054 Segrate (MI), P.IVA e C.F. 14319400967, REA MI-2774821.

Per qualsiasi richiesta in materia di protezione dei dati personali o per l’esercizio dei diritti descritti più avanti puoi contattare il Responsabile della Protezione dei Dati DPO all’indirizzo e-mail: dpo@asteincanto.it

2. Tipologia di dati trattati

Quando ti registri al sito e utilizzi l’area riservata per partecipare alle aste, AsteIncanto tratta in particolare:

• Dati identificativi e di contatto: nome, cognome, codice fiscale/partita IVA, data e luogo di nascita, indirizzo di residenza o domicilio, e-mail, telefono, eventuali dati di rappresentanti/legali rappresentanti (se agisci per conto di società).
• Credenziali di accesso: username, password (conservata in forma cifrata), impostazioni di sicurezza dell’account.
• Dati SPID (se usi SPID per registrarti o accedere): identificativo SPID e attributi anagrafici e identificativi che il tuo Identity Provider SPID comunica ad AsteIncanto (ad es. nome, cognome, codice fiscale, e-mail). AsteIncanto non conosce né conserva le tue credenziali SPID.
• Dati relativi alla partecipazione alle aste: aste alle quali ti iscrivi, offerte presentate (importi, orari, esito), cronologia delle partecipazioni, comunicazioni scambiate tramite la piattaforma.
• Dati relativi alla proposta di acquisto: identificazione dell’immobile o del lotto (codice annuncio/lotto, ubicazione, ecc.), importo della proposta di acquisto, eventuali condizioni o note inserite nei campi previsti dal form.
• Dati relativi alla caparra/cauzione: importo versato a titolo di caparra o cauzione, modalità di pagamento (es. bonifico, altri mezzi di pagamento ammessi), estremi di pagamento (es. data, CRO/identificativo transazione, banca ordinante), eventuali coordinate bancarie/IBAN per eventuali rimborsi o restituzioni.
• Dati per adempimenti legali, fiscali o antiriciclaggio (ove applicabili): dati di fatturazione, coordinate bancarie/IBAN per cauzioni, rimborsi o pagamenti, eventuali dati richiesti da norme specifiche.
• Dati di navigazione e log tecnici: indirizzo IP, data e ora di accesso, log di autenticazione, identificativi del dispositivo, dati relativi alla sessione, cookie tecnici e altri cookie secondo quanto indicato nella cookie policy del sito.

Ti chiediamo di non inserire nei campi liberi dati appartenenti a categorie particolari (es. dati sanitari, opinioni politiche, convinzioni religiose), salvo che ciò sia strettamente necessario e previsto dalla legge.

3. Finalità del trattamento e basi giuridiche

I tuoi dati sono trattati per le seguenti finalità:

Registrazione al sito e gestione dell’account

• creare e gestire il tuo account utente;
• consentirti l’accesso all’area riservata (anche tramite SPID);
• gestire le impostazioni del profilo.

Base giuridica: esecuzione di misure precontrattuali e contrattuali adottate su tua richiesta.

Partecipazione alle aste tramite la piattaforma

• gestire l’iscrizione alle aste;
• permetterti di presentare offerte;
• gestire le fasi di aggiudicazione (provvisoria e definitiva);
• gestire le comunicazioni operative con te e con i soggetti coinvolti nelle aste (es. tribunali, professionisti delegati, notai, custodi, controparti).

Base giuridica: esecuzione del contratto di cui sei parte.

Gestione della proposta di acquisto e partecipazione alla procedura di vendita/asta

• registrare e gestire la tua proposta di acquisto per lo specifico immobile/lotto;
• verificare la completezza e la regolarità dei dati forniti ai fini della partecipazione;
• inserire la tua proposta nella procedura di vendita/asta secondo il relativo regolamento;
• comunicare con te in merito allo stato della proposta (ricezione, eventuale accettazione, rilanci, controproposte, aggiudicazione/non aggiudicazione).

Base giuridica: esecuzione di misure precontrattuali e/o del contratto di cui sei parte.

Gestione della caparra/cauzione

• ricevere, registrare e contabilizzare la caparra/cauzione versata a garanzia della proposta di acquisto;
• gestire l’eventuale restituzione della caparra (in caso di mancata aggiudicazione o secondo quanto previsto dal regolamento di vendita);
• gestire l’imputazione della caparra al prezzo in caso di aggiudicazione;
• adempiere agli obblighi contabili e fiscali connessi ai flussi di denaro (es. tracciabilità, registrazioni contabili).

Base giuridica: esecuzione del contratto di cui sei parte; adempimento di obblighi legali di natura civilistica, fiscale e, se del caso, di settore.

Adempimenti di legge, fiscali e regolamentari

• adempiere a obblighi previsti da norme di legge, regolamenti e normativa comunitaria;
• adempiere a obblighi fiscali e contabili;
• adempiere ad obblighi connessi alle procedure d’asta (giudiziarie o volontarie), incluse eventuali richieste delle Autorità competenti.

Base giuridica: adempimento di obblighi legali cui è soggetto AsteIncanto.

Sicurezza della piattaforma e prevenzione di abusi e frodi

• garantire la sicurezza dei sistemi e dei dati;
• prevenire e gestire accessi non autorizzati, utilizzi illeciti della piattaforma, tentativi di frode nelle aste;
• tutelare i diritti di AsteIncanto in sede giudiziale e stragiudiziale.

Base giuridica: legittimo interesse di AsteIncanto alla sicurezza dei sistemi, alla prevenzione delle frodi e alla tutela dei propri diritti, nel rispetto dei tuoi diritti e libertà fondamentali.

Assistenza utenti e gestione delle richieste

• rispondere a richieste di informazioni, reclami, richieste di supporto tecnico o operativo relative al funzionamento del sito e alle aste.

Base giuridica: esecuzione del contratto o di misure precontrattuali su tua richiesta; in alcuni casi legittimo interesse di AsteIncanto a gestire in modo efficiente il servizio.

Attività di marketing diretto

• invio di newsletter e comunicazioni promozionali su servizi e aste di AsteIncanto;
• invio di comunicazioni su servizi analoghi a quelli già utilizzati.

Base giuridica:

• tuo consenso esplicito, raccolto tramite apposite checkbox e sempre revocabile; e/o
• legittimo interesse di AsteIncanto per comunicazioni su servizi analoghi, nei limiti consentiti dalla normativa, con tuo diritto di opposizione in qualsiasi momento.

Le attività di marketing sono sempre facoltative e non condizionano la possibilità di registrarti e partecipare alle aste.

4. Uso di SPID

Se scegli di registrarti o accedere tramite SPID:

• l’identità digitale è gestita dal tuo Identity Provider SPID;
• AsteIncanto riceve dal provider solo gli attributi necessari a identificarti (es. nome, cognome, codice fiscale, e-mail) e a collegare la tua identità SPID all’account sulla piattaforma;
• AsteIncanto non conosce e non conserva le tue credenziali SPID (username e password SPID).

I dati SPID ricevuti sono trattati per le stesse finalità e con le stesse basi giuridiche indicate sopra (in particolare registrazione, gestione account, partecipazione alle aste e adempimenti di legge).

5. Destinatari dei dati

I tuoi dati possono essere comunicati a:

• Personale interno di AsteIncanto espressamente autorizzato e istruito.
• Fornitori di servizi IT (hosting, cloud, manutenzione e sviluppo del sito, servizi di posta elettronica, sicurezza informatica), nominati se del caso responsabili del trattamento.
• Professionisti e consulenti (es. legali, fiscali, contabili) che assistono AsteIncanto nella gestione della piattaforma e di eventuali controversie.
• Soggetti coinvolti nelle aste: tribunali, professionisti delegati, custodi giudiziari, notai, altri intermediari autorizzati, per lo svolgimento delle procedure di vendita.
• Autorità pubbliche (es. Agenzia delle Entrate, Guardia di Finanza, autorità giudiziarie e di vigilanza) quando ciò sia richiesto dalla legge o da loro ordini.
• Eventuali società del gruppo o partner contrattuali coinvolti nell’erogazione dei servizi, nominati responsabili o titolari autonomi a seconda dei casi.

I dati non sono diffusi in modo indiscriminato. Alcune informazioni connesse alle aste (es. codice utente, offerte) possono essere visibili nei limiti strettamente necessari al corretto svolgimento delle procedure.

6. Trasferimenti di dati verso Paesi terzi

Di norma i tuoi dati sono trattati all’interno dell’Unione Europea / Spazio Economico Europeo.

Se per esigenze tecniche o organizzative (ad esempio l’uso di fornitori cloud) fosse necessario trasferire dati verso Paesi extra UE/SEE, AsteIncanto adotterà le garanzie previste dal GDPR (ad esempio decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard), informandoti nei limiti richiesti dalla legge.

7. Tempi di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate e, successivamente, per il periodo richiesto dalla normativa applicabile o necessario per la tutela dei diritti di AsteIncanto. In via indicativa:

• Dati di registrazione e account: per tutta la durata del rapporto contrattuale (account attivo) e, dopo la chiusura, per un periodo normalmente fino a 10 anni, in funzione dei termini di prescrizione e degli obblighi civilistici e fiscali.
• Dati relativi alle aste (offerte, cronologia delle partecipazioni, comunicazioni): per il tempo necessario alla gestione delle singole aste e, successivamente, per un periodo coerente con i termini di prescrizione e di conservazione legale.
• Dati trattati per obblighi legali: per i periodi previsti dalle norme fiscali, contabili o di settore.
• Log tecnici di accesso e sicurezza: per periodi normalmente non superiori a 6–24 mesi, salvo ulteriore conservazione in caso di incidenti di sicurezza o richieste delle Autorità.
• Dati usati per marketing: non oltre i 36 mesi o salvo revoca del consenso o all’esercizio del diritto di opposizione, con verifiche periodiche sull’aggiornamento dei dati e sull’interesse alle comunicazioni.

Al termine dei periodi di conservazione i dati sono cancellati, anonimizzati o resi non più riconducibili alla tua identità.

8. Natura del conferimento dei dati

• Il conferimento dei dati identificativi, di contatto, delle credenziali (o dei dati SPID) e dei dati necessari per la partecipazione alle aste è necessario per la registrazione al sito e per la gestione del rapporto contrattuale: il mancato conferimento di tali dati comporta l’impossibilità di creare l’account e di partecipare alle aste.
• Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso (o la sua successiva revoca) non incide sulla possibilità di registrarti e partecipare alle aste.

9. Diritti dell’interessato

In qualità di interessato, puoi esercitare in qualsiasi momento, nei limiti previsti dalla normativa, i seguenti diritti:

• diritto di accesso ai dati personali e alle informazioni sul loro trattamento;
• diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
• diritto di cancellazione dei dati (“diritto all’oblio”) nei casi previsti dalla legge;
• diritto di limitazione del trattamento;
• diritto di opposizione al trattamento basato sul legittimo interesse (in particolare per finalità di marketing diretto);
• diritto alla portabilità dei dati, ove applicabile;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti puoi scrivere a dpo@asteincanto.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le competenti sedi giudiziarie se ritieni che il trattamento dei tuoi dati violi la normativa in materia di protezione dei dati personali.