Informativa sulla privacy

Informativa sulla privacy (RGPD)

Titolare del trattamento

EIRES Real Estate S.à r.l., rappresentata da Michael Eires.
Contatto: contact@eires.lu, +352 28 13 83-1

Dati raccolti, finalità e basi giuridiche

• Modulo di valutazione: identità, recapiti, indirizzo dell’immobile, caratteristiche, eventuali foto. Finalità: elaborare il parere di valore, qualificare la richiesta e prendere contatto. Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b RGPD) e legittimo interesse a un ricontatto qualificato (art. 6.1.f RGPD).
• Modulo di contatto / prenotazione di appuntamento: nome, e-mail, telefono, messaggio, fasce orarie. Finalità: rispondere alla richiesta, organizzare un appuntamento. Base giuridica: misure precontrattuali (art. 6.1.b RGPD) o legittimo interesse (art. 6.1.f RGPD).
• Chiamate al numero mostrato dopo uno dei nostri annunci: quando chiama il numero che compare nella scheda di un immobile dopo uno dei nostri annunci su Facebook o Instagram, la chiamata passa per il nostro operatore Twilio, che la inoltra al suo consulente. Riceviamo il suo numero di telefono (salvo che lo nasconda), l'ora e l'esito della chiamata e l'immobile interessato, e li registriamo insieme alle altre richieste. Nessuna conversazione viene registrata. Finalità: risponderle e richiamarla se non abbiamo potuto rispondere. Base giuridica: misure precontrattuali (art. 6.1.b RGPD) o legittimo interesse (art. 6.1.f RGPD).
• Richieste ricevute dai portali immobiliari (atHome, Immotop, Wortimmo, Nextimmo, Properstar, Filia): nome, e-mail, telefono, messaggio, immobile richiesto e criteri di ricerca indicati sul portale. Questi dati ci vengono trasmessi dal portale quando ci scrivete a proposito di un annuncio, oppure provengono dallo storico dei nostri account su tali portali e dal nostro precedente software gestionale. Finalità: rispondere alla vostra richiesta, organizzare una visita e, se l’immobile non fa per voi, invitarvi nella nostra risposta a descrivere la vostra ricerca; i nostri consulenti possono inoltre confrontare una ricerca che ci avete affidato con gli immobili che ricevono, per uso interno e finché tale ricerca resta utile. Base giuridica: misure precontrattuali (art. 6.1.b RGPD) e legittimo interesse (art. 6.1.f RGPD). Non vi proponiamo altri immobili che non avete richiesto, per e-mail, SMS o telefono, se non con il vostro previo consenso, dato ad esempio sulla nostra scheda di ricerca (art. 6.1.a RGPD e art. 11 della legge del 30 maggio 2005); ogni invio consente di revocarlo con un clic. Potete opporvi in qualsiasi momento a questi trattamenti, semplicemente rispondendo al nostro messaggio o dalla pagina «Esercitare i miei diritti RGPD»: la vostra opposizione pone fine anche a tale confronto.
• Richieste di visita e candidature per la locazione: identità, recapiti, composizione del nucleo familiare, situazione professionale e redditi dichiarati, informazioni sul garante e, per la scheda del conduttore, i documenti che caricate (documento d’identità, giustificativi di reddito, avviso di accertamento fiscale). Finalità: organizzare la visita e presentare la vostra candidatura al proprietario dell’immobile. Base giuridica: misure precontrattuali adottate su vostra richiesta (art. 6.1.b RGPD). Destinatari: i collaboratori autorizzati di EIRES Real Estate e il proprietario dell’immobile, al quale viene trasmessa la scheda del conduttore. Una pre-analisi indicativa (rapporto tra reddito e canone, criteri fissati dal proprietario) aiuta il team a ordinare le richieste; la decisione è sempre presa da una persona. Conservazione: vedere più sotto; disponete dei diritti descritti più avanti, compreso quello di proporre reclamo alla CNPD. Criteri e non discriminazione: EIRES seleziona i candidati in base a criteri oggettivi di solvibilità e di adeguatezza all’alloggio. Il rapporto tra i redditi e il canone comprensivo di spese (in linea di principio 3) tiene conto di tutte le vostre risorse regolari dichiarate (stipendio, pensione, prestazioni sociali, redditi da patrimonio); un garante può completare il dossier; un contratto a tempo determinato, un periodo di prova o un’attività autonoma sono esaminati caso per caso, mai rifiutati a priori. Essere studente o disoccupato non comporta di per sé alcun rifiuto, il numero di occupanti è esaminato in rapporto all’alloggio e un cane d’assistenza non è mai rifiutato. EIRES non può applicare alcuna istruzione fondata su origine, nazionalità, sesso, età, situazione familiare, stato di salute, disabilità, orientamento sessuale, religione od opinioni (legge del 28 novembre 2006; articoli 454 e 455 del Codice penale) e rifiuta per iscritto una simile istruzione di un proprietario. Nessuno strumento di intelligenza artificiale assegna punteggi o classifica i candidati.
• Agente IA «Anita» (valutazione e ricerca di un immobile): contenuto dei messaggi, caratteristiche dell’immobile o criteri di ricerca, recapiti se li comunicate. Finalità: rispondervi, effettuare la valutazione o la ricerca richiesta e trasmetterla a un consulente. Base giuridica: misure precontrattuali adottate su vostra richiesta (art. 6.1.b RGPD). La vecchia chat Anita, rimossa dal sito il 26 settembre 2026, non raccoglie più nulla; quanto ha raccolto viene cancellato secondo i termini indicati di seguito. Ai sensi del regolamento (UE) 2024/1689 sull’intelligenza artificiale, EIRES Real Estate è il fornitore di questo agente, che fa sviluppare e mette in servizio con il proprio nome, e lo utilizza essa stessa (deployer); siete informati fin dal primo scambio che state dialogando con un’IA. I testi e le immagini generati dai nostri strumenti di intelligenza artificiale (articoli Perspectives, illustrazioni) sono marcati, al più tardi dal 2 dicembre 2026, in un formato leggibile meccanicamente che ne indica l’origine (articolo 50, paragrafo 2). Ogni articolo Perspectives redatto con l’aiuto di tale strumento è riletto e convalidato da Michael Eires, che ne assume la responsabilità editoriale, come indicato in calce all’articolo.
• Dettatura vocale dell’agente IA (facoltativa): quando toccate il microfono, il riconoscimento vocale è assicurato dal vostro browser. In Google Chrome (e nei browser che si basano sullo stesso servizio), l’audio della vostra voce viene trasmesso ai server di Google, che lo trascrivono e restituiscono il testo; EIRES Real Estate non riceve né conserva alcuna registrazione audio, ma solo il testo che inviate successivamente. Nulla viene trasmesso finché non attivate il microfono, e potete sempre digitare il vostro messaggio con la tastiera. Il trattamento da parte di Google LLC è disciplinato dalla sua informativa sulla privacy.
• Newsletter / avvisi di immobili: e-mail, lingua, preferenze di invio. Finalità: invio di notizie editoriali e di avvisi di nuovi immobili. Base giuridica: consenso esplicito (art. 6.1.a RGPD), revocabile in qualsiasi momento tramite il link di disiscrizione.
• Area privata / VIP: credenziali di accesso, preferenze, cronologia delle consultazioni off-market, documenti finanziari trasmessi. Finalità: personalizzazione dell’esperienza, accesso ai fascicoli riservati. Base giuridica: esecuzione del contratto (art. 6.1.b RGPD).
• Richieste di esercizio dei diritti RGPD (DSR): e-mail, indirizzo IP sottoposto a hash, motivo. Finalità: verificare l’identità del richiedente e tracciare la richiesta. Base giuridica: obbligo legale (art. 6.1.c RGPD, articoli 15-22 RGPD).
• Registro dei consensi ai cookie: identificatore cliente pseudonimo, IP sottoposto a hash, categorie accettate / rifiutate, versione del testo, lingua e pagina visualizzate, data e ora. Finalità: poter dimostrare il vostro consenso. Base giuridica: obbligo legale (art. 6.1.c RGPD), che discende dall’art. 7.1 RGPD.
• Conformità LBC-FT (clienti sotto mandato): documento d’identità, prova di residenza, identificazione del titolare effettivo, origine dei fondi. Finalità: obblighi di adeguata verifica antiriciclaggio. Base giuridica: obbligo legale (art. 6.1.c RGPD + legge del 12 novembre 2004 modificata).
• Misurazione dell’audience: URL visitato, tipo di dispositivo, paese, referrer, in statistiche aggregate (Plausible) e, secondo le vostre scelte, percorsi di navigazione (PostHog, Google Analytics). Finalità: miglioramento del sito. Base giuridica: il vostro consenso (art. 6.1.a RGPD), dato nel banner dei cookie e revocabile in qualsiasi momento.
• Misurazione delle prestazioni del sito: tempo di caricamento e di visualizzazione di ogni pagina, tipo di dispositivo, famiglia del browser e del sistema operativo, senza cookie. Finalità: individuare i problemi di visualizzazione. Base giuridica: legittimo interesse (art. 6.1.f RGPD); questi dati non sono incrociati né trasmessi a terzi (esenzione dal consenso: articolo 4, paragrafo 3, lettera e), della legge modificata del 30 maggio 2005).
• Log tecnici e di sicurezza: IP, user-agent, data e ora delle azioni amministrative. Finalità: sicurezza del sistema informativo, tracciabilità degli accessi. Base giuridica: legittimo interesse (art. 6.1.f RGPD).

Processo decisionale automatizzato e profilazione (art. 22 RGPD)

Alcune funzionalità del sito si basano su trattamenti algoritmici: il Property Matcher (raccomandazione di immobili a partire dai criteri da voi dichiarati) e lo scoring interno di qualificazione delle richieste di valutazione (prioritizzazione HOT / WARM / COLD per orientare il tempo di richiamata). Questi trattamenti sono strumenti di supporto alle decisioni destinati ai nostri collaboratori: nessuna decisione che produca effetti giuridici o che incida in modo significativo sulla vostra persona viene presa in modo interamente automatizzato. Potete in qualsiasi momento chiedere una revisione umana, contestare il risultato o esprimere il vostro punto di vista scrivendo a contact@eires.lu. La pre-analisi delle richieste di visita descritta sopra è un insieme di regole scritte da noi, non un sistema di intelligenza artificiale, e la decisione spetta sempre a una persona.

Periodo di conservazione per categoria

• Richieste di valutazione seguite da un mandato: 5 anni dalla firma del mandato.
• Richieste di valutazione senza mandato: 13 mesi dalla richiesta (termine fissato da EIRES).
• Richieste di valutazione iniziate e non inviate: 13 mesi; bozze salvate nel vostro browser: 24 ore.
• Conversazioni con l’agente IA «Anita»: cancellate insieme alla richiesta di valutazione a cui appartengono (13 mesi, oppure 5 anni se viene firmato un mandato). Una conversazione che non ha portato ad alcuna richiesta viene cancellata 13 mesi dopo l’ultimo messaggio, foto comprese.
• Richieste ricevute dai portali immobiliari: cancellate 13 mesi dopo la ricezione, purché la loro scheda non sia stata modificata da 13 mesi e non siano collegate ad alcun affare in corso. Richieste riprese dallo storico dei nostri account su tali portali: cancellate 13 mesi dopo la ricezione.
• Vecchia chat Anita (rimossa dal sito il 26 settembre 2026): messaggi e conversazioni senza richiesta di contatto cancellati dopo 6 mesi; richieste di contatto classificate COLD cancellate 13 mesi dopo la loro creazione, HOT o WARM 3 anni dopo.
• Richieste di visita / appuntamenti (Cal.com): 3 anni dopo la data dell’appuntamento.
• Richieste di visita: cancellate con gli eventuali documenti 6 mesi dopo il deposito; una richiesta non accolta è anonimizzata già dopo 3 mesi. Schede del conduttore non accolte: 13 mesi dopo il deposito. Candidatura accolta o conclusa con un contratto di locazione: 5 anni dopo il deposito.
• Iscritti alla newsletter che si sono disiscritti: 3 anni (prova del consenso e della disiscrizione).
• Dati dell’area privata / VIP: conservati finché l’account è aperto e cancellati 12 mesi dopo la sua chiusura.
• Dati contabili (mandati firmati, fatture): 10 anni, in conformità agli obblighi di legge lussemburghesi.
• Dati LBC-FT: 5 anni dopo la fine del rapporto d’affari o la data di un’operazione occasionale, periodo che può essere prorogato di 5 anni al massimo nei casi previsti dall’articolo 3, paragrafo 6, della legge modificata del 12 novembre 2004.
• Richieste di esercizio dei diritti RGPD (DSR): 3 anni dalla loro chiusura, come prova del trattamento; una richiesta che non avete confermato via e-mail viene cancellata dopo 30 giorni.
• Registro dei consensi ai cookie: 13 mesi.
• Log tecnici, accessi di amministrazione e audit di sicurezza: da 6 a 24 mesi, a seconda del registro.
• Backup del database e dei documenti depositati (copie di sicurezza presso Supabase e Cloudflare R2, nell’Unione europea): 90 giorni, poi cancellazione; un dato cancellato dai nostri sistemi scompare dai backup al più tardi 90 giorni dopo.

Destinatari

I vostri dati sono rigorosamente riservati ai collaboratori autorizzati di EIRES Real Estate. Possono essere trasmessi ai nostri partner tecnici elencati di seguito (hosting, e-mail transazionali, analytics), ai portali immobiliari, per pubblicare un immobile che ci affidate, e, solo con il vostro consenso (art. 6.1.a RGPD), al nostro mediatore creditizio partner per la prequalifica del vostro finanziamento. Quando ci chiedete il fascicolo di un lotto di un programma di nuova costruzione, l’e-mail con cui ve lo inviamo può essere indirizzata in copia al promotore di tale programma o all’agenzia partner che ci ha affidato la sua commercializzazione, che vi vedono il vostro nome e il lotto richiesto; finalità: il monitoraggio della commercializzazione del programma, base giuridica: legittimo interesse (art. 6.1.f RGPD). Nessun dato viene venduto né ceduto a fini commerciali di terzi.

Responsabili tecnici del trattamento

Elenco esaustivo dei responsabili del trattamento che possono trattare i vostri dati per conto di EIRES Real Estate (art. 28 RGPD). Tutti operano in base a un contratto con il responsabile del trattamento e a garanzie documentate. L’elenco dettagliato con i link ai DPA ufficiali è disponibile alla pagina /it/privacy/responsabili-del-trattamento.

Trasferimenti al di fuori dell’UE

Diversi nostri responsabili del trattamento ospitano i vostri dati nell’Unione europea ma appartengono a gruppi stabiliti negli Stati Uniti (Supabase, PostHog, Sentry, Cal.com); resta possibile un accesso dagli Stati Uniti (assistenza, manutenzione), che costituisce un trasferimento. Altri trattano i dati dagli Stati Uniti: Cloudflare, Resend, Twilio, Google, OpenAI, OpenRouter, Microsoft, DocRaptor, Upstash, nonché Meta e WhatsApp. Ogni trasferimento è disciplinato o dalla certificazione del destinatario all’EU-US Data Privacy Framework (decisione di adeguatezza (UE) 2023/1795), verificata su dataprivacyframework.gov (ultima verifica il 7 novembre 2026), o, in mancanza o in aggiunta, dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione (UE) 2021/914), conformemente agli articoli 45 e 46 del RGPD. Supabase, OpenAI e OpenRouter non sono certificate: i loro trasferimenti si basano sulle sole clausole contrattuali tipo. Poiché la decisione di adeguatezza è oggetto di un’impugnazione dinanzi alla Corte di giustizia dell’Unione europea (causa C-703/25 P), manteniamo le clausole contrattuali tipo anche quando il destinatario è certificato. Potete ottenerne copia scrivendoci.

I vostri diritti

Ai sensi degli articoli da 15 a 22 del RGPD, disponete in qualsiasi momento dei seguenti diritti:

• Diritto di accesso e diritto di ottenere una copia dei vostri dati
• Diritto di rettifica
• Diritto alla cancellazione («diritto all’oblio»)
• Diritto di limitazione del trattamento
• Diritto alla portabilità
• Diritto di opposizione, per motivi connessi alla vostra situazione particolare, e in qualsiasi momento al marketing diretto (art. 21 RGPD)
• Diritto di revocare il vostro consenso in qualsiasi momento
• Diritto di non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato (art. 22)

Per esercitare i vostri diritti, il modo più semplice è utilizzare il nostro modulo dedicato /it/privacy/i-miei-dati (verifica tramite e-mail, evasione entro 30 giorni). Potete anche scrivere a contact@eires.lu allegando un documento che attesti la vostra identità.

Referente per la protezione dei dati

Ai sensi dell’articolo 37 RGPD, EIRES Real Estate non è tenuta a designare formalmente un responsabile della protezione dei dati (DPO). Tuttavia, per trasparenza, il punto di contatto unico per qualsiasi domanda relativa al trattamento dei vostri dati personali è:

• Referente: Michael Eires, amministratore
• E-mail: contact@eires.lu
• Indirizzo postale: 44, Rue de Hunsdorf, L-7324 Mullendorf, Lussemburgo

Reclamo

Se, dopo averci contattati, ritenete che i vostri diritti non siano rispettati, potete proporre reclamo alla Commission nationale pour la protection des données (CNPD), autorità di controllo lussemburghese: 15, Boulevard du Jazz, L-4370 Belvaux, tel. +352 26 10 60-1, modulo di reclamo online.