Informativa sulla privacy

1. Chi siamo

Kvartly.com, numero di registrazione 584856168498451, con sede legale in Via S. Marco Argentano, 48, 00128 Roma RM, Italy, gestisce kvartly.com e i servizi descritti nella presente informativa. Nel linguaggio della normativa in materia di protezione dei dati, siamo il titolare del trattamento dei dati personali qui descritti: decidiamo le finalità e le modalità del trattamento.

Se hai una domanda su questa policy, o desideri esercitare uno qualsiasi dei diritti indicati nella sezione 11, scrivi a privacy@kvartly.com. Rispondiamo in inglese, russo o georgiano.

Rappresentante nell'Unione Europea. Ai sensi dell'Articolo 27 del GDPR, abbiamo nominato Yuri Palienko, con sede legale in Italy, quale nostro rappresentante nell'Unione Europea. Gli interessati e le autorità di controllo nell'UE possono contattare direttamente il rappresentante all'indirizzo Via S. Marco Argentano, 48, 00128 Roma RM, Italy o via e-mail all'indirizzo legal@kvartly.com per qualsiasi questione relativa al trattamento dei dati personali.

2. Cosa copre questa informativa

La presente politica copre kvartly.com in tutte le sue versioni linguistiche e tutto ciò che facciamo tramite esso: il catalogo delle nuove realizzazioni, i nostri materiali di ricerca e redazionali, gli account, i preferiti, i commenti, le richieste di contatto e le notifiche di servizio. Copre inoltre i dati personali dei rappresentanti delle aziende che conserviamo nel catalogo, comprese le persone che non hanno

Non copre i siti web e gli uffici vendite degli costruttori, altri siti di terze parti a cui rimandiamo, o servizi di mess

3. Dati che raccogliamo

A seconda di come utilizza il sito, potremmo conservare quanto segue.

• Dati dell'account: il tuo indirizzo e-mail, il tuo nome o nome visualizzato, la tua lingua preferita e un hash crittografico della tua password. Non visualizziamo né memorizziamo mai la password stessa. Se accedi tramite un altro fornitore, riceviamo gli identificatori che tale fornitore ci invia.
• Dettagli del profilo che scegli di aggiungere: numero di telefono, indirizzi e-mail aggiuntivi, handle di messaggistica, indirizzo postale.
• Richiesta di contatto: il suo nome, numero di telefono, indirizzo e-mail, la società che indica se ne indica una, e il testo del suo messaggio.
• Il contesto di una richiesta: la pagina da cui l'hai inviata, la pagina che ti ha reindirizzato, i parametri della campagna nel link, la città approssimativa derivata dal tuo indirizzo IP, il tipo di dispositivo, e lo sviluppo e il prezzo che stavi cercando. Lo utilizziamo per comprendere l'oggetto della richiesta.
• Commenti: il nome con cui firmi — è accettabile uno pseudonimo — il testo che pubblichi e, per i commenti lasciati senza account, l'indirizzo IP da cui è stato inviato il commento, che viene memorizzato ma mai mostrato pubblicamente.
• Dati tecnici generati durante l’utilizzo del sito: indirizzo IP, informazioni sul browser e sul dispositivo, le pagine richieste e, in caso di errore, i dettagli tecnici dell’errore.
• Informazioni sugli costruttori, sui loro progetti e sulle persone che li rappresentano pubblicamente: dati relativi alla società e alla registrazione, dettagli del progetto e dati di contatto commerciale dei rappresentanti. La Sezione 4 spiega da dove provengono tali informazioni.

Non richiediamo categorie particolari di dati — salute, opinioni religiose o politiche, dati biometrici — e non dovete inviarceli. Non elaboriamo pagamenti sul sito, pertanto non conserviamo mai i dati della vostra carta o del vostro conto bancario.

Gran parte di queste informazioni è facoltativa e la scelta spetta a voi: lasciare un numero di telefono, aggiungere contatti al vostro profilo o firmare un commento con il vostro nome reale. Laddove un campo sia effettivamente necessario per fornire il servizio, lo indichiamo nel punto in cui lo richiediamo.

4. Origine dei dati

I dati personali ci pervengono in tre modi.

• Da te: quando crei un account, compili il tuo profilo, invii una richiesta di contatto, pubblichi un commento o ci scrivi via e-mail o tramite messaggistica istantanea.
• Automaticamente dal tuo dispositivo mentre utilizzi il sito: l'indirizzo IP, i dati del browser e i registri tecnici descritti nella sezione 3.
• Da fonti pubbliche e dalle nostre ricerche: registri pubblici, siti web e materiali di marketing dei promotori immobiliari, uffici vendite, visite ai cantieri, pubblicazioni sui media, e la nostra raccolta automatizzata di annunci e informazioni di progetto disponibili pubblicamente.

Il catalogo presente su questo sito è un nostro prodotto. Lo abbiamo realizzato prima che qualsiasi costruttore ce lo chiedesse: abbiamo condotto ricerche sui progetti, li abbiamo visionati, verificato le fonti aperte e redatto personalmente le descrizioni. Laddove tale materiale contenga il nome e i dati di contatto professionali di una persona che rappresenta un'azienda, si tratta di dati personali ottenuti da una fonte diversa dall'interessato. Gli articoli 14, paragrafi 1 e 2, del GDPR ci impongono di indicare la provenienza di tali dati e l'uso che ne facciamo — la presente informativa costituisce tale comunicazione, pubblicata in via permanente e in ogni lingua del sito. Scrivere individualmente a ciascun rappresentante comporterebbe uno sforzo sproporzionato, come riconosciuto dall'articolo 14, paragrafo 5, lettera b).

Se il tuo nome è riportato nel catalogo e desideri che la voce venga corretta, limitata o che i tuoi dati di contatto personali vengano rimossi, la sezione 6 spiega cosa possiamo e non possiamo fare, e la sezione 11 spiega come richiederlo.

5. Perché lo utilizziamo e su quale base

Ogni utilizzo dei Suoi dati ha uno scopo e una base giuridica ai sensi dell'articolo 6 del GDPR.

• Per creare e gestire il tuo account, mantenere la sessione attiva e ricordare le tue impostazioni e i preferiti — esecuzione di un contratto con te, Article 6(1)(b).
• Per ricevere e gestire una richiesta di contatto, richiamarti, rispondere alla tua domanda e preparare un'eventuale transazione — esecuzione di un contratto, o misure adottate su tua richiesta prima della conclusione del contratto, Articolo 6, paragrafo 1, lettera b).
• Fornire servizi di agenzia ai sensi di un accordo separato, inclusa l'organizzazione di visite e l'accompagnamento all'acquisto — esecuzione di tale contratto, articolo 6, paragrafo 1, lettera b).
• Costruire, verificare e mantenere aggiornato il catalogo degli sviluppi, degli costruttori e dei loro rappresentanti pubblici, nonché pubblicare materiali di ricerca e redazionali propri — il nostro legittimo interesse a gestire un servizio informativo e l'interesse del pubblico a ricevere informazioni accurate sul mercato, ai sensi dell'Articolo 6(1)(f).
• Per pubblicare e moderare i commenti e per proteggere il sito da spam e abusi — motivo per cui registriamo l'indirizzo IP da cui è stato inviato un commento e applichiamo limiti di frequenza e liste di blocco — il nostro legittimo interesse a un servizio utilizzabile e sicuro, Articolo 6(1)(f).
• Per inviare messaggi di servizio relativi al tuo account, alle tue richieste, alla moderazione dei tuoi commenti e agli inviti a un account aziendale — esecuzione di un contratto, Articolo 6, paragrafo 1, lettera b), e nostro legittimo interesse a tenerti informato, Articolo 6, paragrafo 1, lettera f).
• Per mantenere il sito sicuro e funzionante, incluso il monitoraggio degli errori e l'indagine sugli abusi — nostro legittimo interesse, Articolo 6(1)(f).
• Per utilizzare cookie opzionali o inviarle messaggi di marketing, se e quando li introdurremo — il Suo consenso, che può revocare in qualsiasi momento, Articolo 6(1)(a).

Elaboriamo inoltre i dati quando la legge lo richiede — ad esempio, i controlli di identificazione in una transazione immobiliare — e quando è necessario costituire, esercitare o difendere un diritto in sede giudiziale, ai sensi degli articoli 6(1)(c) e 6(1)(f). Laddove facciamo affidamento sull'interesse legittimo, lo valutiamo rispetto ai tuoi diritti: le informazioni che deteniamo sui rappresentanti aziendali sono di natura professionale e non privata, le limitiamo a quanto necessario per lo scopo, non le utilizziamo per marketing non pertinente e cessiamo il trattamento quando ti opponi e non sussiste alcun motivo prevalente per continuare.

Può opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse — si veda la sezione 11 e l'articolo 21 del GDPR.

6. Costruttori, i loro profili e i loro dati

Le informazioni riguardanti una società o un edificio non costituiscono dati personali. Il nome di un progetto immobiliare, il suo indirizzo, i suoi prezzi, la sua fase di costruzione e la società che vi sta dietro descrivono entità giuridiche e oggetti, non individui. I dati personali compaiono solo quando è possibile identificare una persona specifica — un contatto nominativo in un reparto vendite o qualcuno che detiene un conto presso di noi.

Uno costruttore o partner che desideri correggere e arricchire una voce può richiederci l'accesso. Verifichiamo che il richiedente rappresenti effettivamente l'azienda, quindi apriamo un account aziendale con ruoli, e la persona che lo detiene invita i colleghi via e-mail. Da quel momento possono aggiornare i dettagli del progetto, i prezzi, la disponibilità, le descrizioni e i contenuti multimediali. Ciò che caricano, e le garanzie che ci forniscono al riguardo, è disciplinato dai Termini di Servizio.

Quando un rappresentante lascia, un account viene chiuso o l'accesso viene revocato, eliminiamo i dati personali di quella persona insieme al suo accesso. La voce del catalogo stessa non scompare: le informazioni sull'azienda e sul progetto, nonché la ricerca, i rapporti e le opinioni che abbiamo pubblicato al riguardo, sono nostri materiali editoriali e rimangono disponibili. L

Non si tratta di un rifiuto di ascoltare. Se ritenete che qualcosa che pubblichiamo su un'azienda o un progetto sia inaccurato, comunicatecelo: la procedura di reclamo nei Termini di Servizio ci impegna a rispondere entro 10 giorni lavorativi e, qualora fossimo in errore, a correggere il materiale o a pubblicare la vostra risposta accanto ad esso.

7. Con chi condividiamo i dati

Non vendiamo dati personali e non li condividiamo per finalità di marketing di altre aziende. Ci affidiamo a fornitori di servizi che trattano i dati per nostro conto in base a contratto e, in alcuni casi, i dati vengono trasmessi a destinatari che decidono autonomamente come utilizzarli.

• Vercel — hosting del sito e delle sue funzioni server; gestisce tutto il traffico, inclusi indirizzi IP e log del server.
• Supabase — il nostro database, autenticazione e archiviazione file. Il progetto è ospitato in EU (Frankfurt, Germany), pertanto account, richieste, commenti e dati del catalogo sono ivi memorizzati.
• Bunny CDN — consegna di immagini; riceve l'indirizzo IP e la richiesta di chiunque carichi un'immagine.
• Resend — consegna di e-mail transazionali come conferme, inviti e notifiche; riceve l'indirizzo del destinatario e il contenuto del messaggio.
• Rollbar — monitoraggio degli errori; riceve i dettagli tecnici di un guasto, che possono includere un indirizzo IP, dati del browser e la pagina in cui ti trovavi.
• Google reCAPTCHA Enterprise — protezione antispam sui moduli; riceve il tuo indirizzo IP e i segnali di interazione quando un modulo viene inviato.
• Mapbox — mappe in tiles sulle pagine dei progetti; riceve il tuo indirizzo IP quando viene caricata una mappa.
• Telegram — le nuove richieste di contatto vengono comunicate nel nostro canale interno del personale attraverso l’API del Bot di Telegram, e tale messaggio contiene la richiesta stessa, inclusi nome, numero di telefono e indirizzo e-mail da lei forniti. L’accesso al canale è limitato alle persone che gestiscono le richieste.
• WhatsApp e Telegram come canali di conversazione — se avvii una chat con noi tramite essi, tutto ciò che scrivi passa attraverso quel fornitore secondo i propri termini.
• Costruttori e partner — trasmettiamo i tuoi dati di contatto a uno costruttore solo quando ce lo chiedi, per un progetto specifico. Da quel momento lo costruttore è un titolare indipendente di ciò che riceve e si applica la sua propria informativa sulla privacy.
• Consulenti professionali, e autorità pubbliche o tribunali, qualora la legge lo richieda o qualora sia necessario per far valere o difendere un diritto legale.
• Google Analytics — misurazione del pubblico; riceve il tuo indirizzo IP, le pagine che apri e un identificatore generato casualmente, e solo dopo che hai accettato i cookie di analytics. Revocando tale consenso, il tag smette di caricarsi.
• Google LLC — accesso con un account Google, se scegli di utilizzarlo. Google ti autentica secondo i propri termini e la propria informativa sulla privacy e ci invia il tuo indirizzo e-mail, il tuo nome e la tua foto del profilo; li memorizziamo nel tuo account. Non vediamo mai la tua password Google. Se invece accedi con la tua e-mail e password, nessun dato viene inviato a Google per questo scopo.

Utilizziamo la traduzione automatica (modelli DeepSeek e OpenAI) per i nostri contenuti — descrizioni di cataloghi, articoli, report e stringhe dell'interfaccia. I dati personali degli utenti non vengono inviati a tali servizi.

I fornitori che agiscono per nostro conto sono vincolati contrattualmente a trattare i dati solo su nostre istruzioni e a proteggerli. I destinatari che decidono autonomamente cosa fare con i dati — uno costruttore che ci hai chiesto di contattare, un messenger a cui scrivi, un'autorità — agiscono come titolari indipendenti del trattamento, e le loro politiche determinano ciò che accade successivamente.

8. Trasferimenti internazionali

L'archivio principale dei dati personali si trova nell'Unione Europea. Il nostro database, l'autenticazione e l'archiviazione dei file sono ospitati in EU (Frankfurt, Germany), il che significa che account, richieste di contatto, commenti e i dettagli di contatto dei rappresentanti dell'azienda risiedono fisicamente nell'UE.

Alcuni servizi di supporto operano al di fuori dell'Unione Europea: hosting e log del server, monitoraggio degli errori, consegna delle email, protezione antispam, mappe e

9. Per quanto tempo lo conserviamo

Conserviamo i dati personali per il tempo necessario a soddisfare lo scopo per cui sono stati raccolti, e non oltre.

• Dati dell'account — fino alla cancellazione del tuo account, più fino a 30 giorni mentre viene rimosso dai backup.
• Dettagli di contatto del profilo — unitamente all'account.
• Richieste di contatto, compresi il messaggio e il relativo contesto — 3 anni dalla richiesta, in modo che la storia di una transazione possa essere tracciata e le rivendicazioni che ne derivano possano essere risolte.
• Statistiche dei clic sui pulsanti WhatsApp e Telegram, che non contengono dati personali — 12 mesi.
• Commenti — fino a quando non vengono rimossi dall'utente o dalla moderazione.
• L'indirizzo IP viene registrato insieme a un commento — per tutto il tempo in cui il commento rimane pubblicato, poiché è la chiave che utilizziamo per i limiti di frequenza e le liste di blocco. Viene registrato solo per i commenti lasciati senza un account, non viene mai mostrato pubblicamente e viene cancellato insieme al commento.
• Decisioni di moderazione e relativo storico — 3 anni, affinché una decisione contestata possa essere ricostruita.
• Inviti a un account aziendale — fino all'accettazione o al ritiro, più il record dell'esistenza dell'invito.
• Segnalazioni di errori conservate dal nostro fornitore di monitoraggio — per il periodo limitato stabilito dalla politica di conservazione di tale fornitore.

Due cose sopravvivono a questi periodi: le copie all'interno dei backup, che vengono sovrascritte secondo il proprio ciclo, e tutto ciò che dobbiamo conservare per legge o di cui abbiamo bisogno per stabilire, esercitare o difendere un diritto legale. Le informazioni su costruttori, i loro progetti e i loro rappresentanti pubblici vengono conservate finché rimangono rilevanti per il catalogo.

10. Come lo proteggiamo

La protezione è integrata nel modo in cui il database è scritto, non aggiunta successivamente.

• Ogni tabella è protetta da sicurezza a livello di riga e le applicazioni accedono ai dati tramite funzioni lato server sottoposte a audit, piuttosto che interrogando direttamente le tabelle.
• L'indirizzo IP memorizzato con un commento non è visibile pubblicamente e non viene restituito da alcuna interfaccia pubblica; solo la logica di moderazione lato server può vederlo.
• Le chiavi privilegiate del database esistono solo sul server e non vengono mai inviate a un browser.
• Tutto il traffico tra il tuo browser e il sito è crittografato in transito.
• L'accesso ai dati personali all'interno dell'azienda è limitato alle persone che ne hanno bisogno per il loro lavoro, incluso il canale interno dove vengono annunciate nuove richieste.
• Le password sono memorizzate solo come hash crittografici dal nostro fornitore di autenticazione; nessuno in Kvartly.com può leggerle.

Nessun servizio può promettere una sicurezza perfetta. Se si verifica una violazione che potrebbe comportare un rischio per i tuoi diritti, ne informeremo l'autorità di controllo competente e, ove la legge lo richieda, te.

11. I tuoi diritti

Qualora il GDPR o la legge georgiana sulla protezione dei dati si applichi a Lei, Lei ha i seguenti diritti.

• Accesso — per sapere se trattiamo dati che ti riguardano e per riceverne una copia.
• Rettifica — far correggere i dati inesatti e completare i dati incompleti.
• Cancellazione — di ottenere la cancellazione dei propri dati qualora non sussista un motivo imperativo per conservarli; i limiti sono indicati di seguito.
• Limitazione — far sospendere il trattamento mentre viene esaminato un reclamo o una contestazione sull'accuratezza.
• Portabilità — ricevere i dati che ci ha fornito in un formato strutturato, leggibile da macchina.
• Opposizione — opporsi in qualsiasi momento al trattamento basato sul nostro legittimo interesse, compresa la sua presenza nel catalogo, ai sensi dell'articolo 21 del GDPR.
• Revoca del consenso — qualora ci basiamo sul consenso, è possibile revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Reclamo — presentare un reclamo a un'autorità di controllo: il Servizio per la Protezione dei Dati Personali della Georgia, o l'autorità del Suo paese di residenza nell'Unione Europea.

Per esercitare uno qualsiasi di questi diritti, scrivere a privacy@kvartly.com. Rispondiamo entro 30 giorni. Potremmo aver bisogno di verificare la vostra identità prima di agire, in particolare su una richiesta di cancellazione dei dati o di riceverne una copia. La cancellazione di un account e l'esportazione dei vostri dati sono gestite manualmente da noi su richiesta — non esiste ancora un pulsante di self-service per nessuna delle due, e preferiamo dirlo piuttosto che descrivere una funzionalità che non esiste.

La cancellazione ha dei limiti, e preferiamo indicarli in anticipo. Non cancelliamo le informazioni relative a una società o a uno sviluppo che non costituiscono dati personali; non ritiriamo ricerche, rapporti e opinioni che abbiamo

12. Accedi con Google

Puoi creare un account su kvartly.com e accedervi con il tuo account Google invece di scegliere una password. Questa opzione è facoltativa — un indirizzo e-mail e una password funzionano altrettanto bene — ed è l'unico punto di questo sito in cui utilizziamo dati provenienti da un account Google.

Quando scegli di accedere con Google, richiediamo a Google il profilo di base dell'account che selezioni, tramite gli ambiti standard openid, userinfo.email e userinfo.profile. Google ci invia quindi i seguenti dati, e il nostro fornitore di autenticazione li memorizza come parte del tuo record account.

• L'identificatore che Google utilizza per il tuo account. È ciò che ci consente di riconoscerti al prossimo accesso.
• Il suo indirizzo e-mail e se Google lo ha confermato. Diventa l'indirizzo e-mail del suo account presso di noi.
• Il nome presente sul tuo account Google. Diventa il nome con cui viene creato il tuo account; potrai modificarlo successivamente nel tuo profilo.
• L'indirizzo dell'immagine del profilo Google. Lo riceviamo, ma non lo pubblichiamo da nessuna parte sul sito: l'immagine mostrata accanto al tuo nome è quella che carichi tu stesso, oppure le tue iniziali.

Utilizziamo questi dati per creare e identificare il tuo account, per mantenerti connesso, per rivolgerti per nome nell'interfaccia e per inviarti notifiche di servizio relative alle tue richieste e agli sviluppi che salvi — adempimento del contratto con te, Articolo 6, paragrafo 1, lettera b) del GDPR, stessa base giuridica indicata nella sezione 5 per gli account in generale. Non chiediamo a Google nulla oltre a quel profilo di base: nessun contatto, nessun calendario, nessun file e nessun accesso ad alcun altro servizio Google.

L'utilizzo e il trasferimento da parte di Kvartly.com delle informazioni ricevute dalle API di Google a qualsiasi altra app è conforme alla Politica sui dati degli utenti dei servizi API di Google, inclusi i requisiti di uso limitato. Non vendiamo queste informazioni, non le utilizziamo per scopi pubblicitari o per creare profili pubblicitari, e nessuna persona le legge, salvo quando ciò sia necessario per mantenere sicuro il servizio, quando la legge lo richiede, o quando ce lo hai richiesto.

Puoi scollegare kvartly.com dal tuo account Google in qualsiasi momento nelle impostazioni del tuo account Google. Questo interrompe qualsiasi accesso futuro, ma non elimina l'account che hai già con noi: per eliminare tale account e i dati sopra elencati, scrivi a privacy@kvartly.com. La sezione 9 spiega per quanto tempo qualsiasi dato sopravvive alla cancellazione, e la sezione 11 illustra il resto dei tuoi diritti.

13. Minori

Il sito è destinato a adulti che operano nel settore immobiliare. Non raccogliamo consapevolmente dati personali da bambini di età inferiore a 16 anni e chiunque detenga un account deve essere maggiorenne per stipulare un contratto ai sensi della legge che gli si applica. Se ritieni che un bambino ci abbia fornito dati personali, scrivi a privacy@kvartly.com e li cancelleremo.

14. Cookie

Utilizziamo un numero limitato di cookie per mantenere la tua sessione attiva, ricordare la tua lingua e proteggere i moduli dallo spam, e richiediamo il tuo consenso prima di utilizzare qualsiasi cookie non strettamente necessario. Quali cookie impostiamo, perché e per quanto tempo è descritto nella Politica sui cookie; puoi rivedere o modificare la tua scelta in qualsiasi momento in Impostazioni dei cookie.

15. Modifiche e contatti

Aggiorniamo questa informativa quando cambia il nostro modo di trattare i dati. La versione e la data di entrata in vigore sono riportate all'inizio di questa pagina. Se una modifica incide sostanzialmente sui vostri diritti, la annunciamo sul sito e, qualora disponiamo del vostro indirizzo e la legge lo richieda, anche via e-mail.

Domande, richieste e reclami relativi ai dati personali: privacy@kvartly.com. Indirizzo postale: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

La presente informativa è redatta in inglese e tradotta automaticamente nelle altre lingue del sito. In caso di discordanza tra le versioni, prevale il testo inglese.