( GDPR · Art. 28 )
Responsabili del trattamento
Partner tecnici · Hosting · Strumenti di analisi
Ai sensi dell’articolo 28 del GDPR, EIRES Real Estate tiene aggiornato l’elenco dei responsabili del trattamento che hanno accesso, anche parziale, ai dati personali che ci affidate. Ciascuno ha sottoscritto un accordo sul trattamento dei dati (DPA) che garantisce gli stessi obblighi ai quali siamo soggetti.
Ogni aggiunta o sostituzione di un responsabile del trattamento è pubblicata su questa pagina almeno quindici giorni prima dell’entrata in vigore. Per opporvi a un nuovo responsabile del trattamento, scrivete a contact@eires.lu.
Traduzione fornita a titolo informativo. Fa fede esclusivamente la versione francese. Consultare la versione francese
Supabase Inc. (AWS Frankfurt)
- Finalità
- Hosting del database, autenticazione, edge functions, archiviazione dei file.
- Dati interessati
- Dati di contatto dei potenziali clienti, richieste di stima, registrazioni delle richieste di esercizio dei diritti (DSR), registri dei consensi.
- Hosting
- Francoforte (DE) · UE
- Trasferimenti internazionali
- Hosting nell’UE (AWS Francoforte). Società statunitense, non certificata al Data Privacy Framework: è possibile un accesso dagli Stati Uniti (assistenza, manutenzione), disciplinato dalle clausole contrattuali tipo della Commissione (DPA di Supabase).
Resend
- Finalità
- Invio delle e-mail transazionali (pareri di valore, conferme di ricezione, verifiche delle richieste DSR) e ricezione delle richieste di contatto che ci trasmettono i portali immobiliari.
- Dati interessati
- Indirizzo e-mail, nome e cognome, oggetto e testo dei messaggi transazionali; per le richieste ricevute dai portali: nome, recapiti e messaggio del richiedente.
- Hosting
- Stati Uniti
- Trasferimenti internazionali
- Trasferimento al di fuori dell’UE: clausole contrattuali tipo (CCT) del 2021 + DPF.
Cal.com, Inc.
- Finalità
- Prenotazione di appuntamenti (visite di immobili, colloqui telefonici con Michael Eires).
- Dati interessati
- Nome e cognome, e-mail, fascia oraria scelta, note facoltative.
- Hosting
- Germania · UE
- Trasferimenti internazionali
- Hosting nell’UE. Società statunitense: accesso possibile dagli Stati Uniti, disciplinato dalla sua certificazione al Data Privacy Framework e dalle clausole contrattuali tipo.
PostHog Inc.
- Finalità
- Analisi di prodotto (percorso di stima, tassi di conversione), solo se accettate i cookie.
- Dati interessati
- Identificativo pseudonimo, eventi di navigazione, IP troncato.
- Hosting
- Unione europea (hosting nell’UE)
- Trasferimenti internazionali
- Hosting nell’UE (istanza europea). Società statunitense: accesso possibile dagli Stati Uniti, disciplinato dalla sua certificazione al Data Privacy Framework e dalle clausole contrattuali tipo.
OpenAI, L.L.C. (OpenAI Ads)
- Finalità
- Misurazione delle conversioni delle nostre campagne pubblicitarie in ChatGPT (richiesta di stima completata), solo se accettate i cookie.
- Dati interessati
- Evento di conversione, identificativo del clic pubblicitario (cookie di prima parte __oppref), dati tecnici del browser. Nessun recapito.
- Hosting
- Stati Uniti
- Trasferimenti internazionali
- Stati Uniti, clausole contrattuali tipo (non certificata al Data Privacy Framework).
Meta Platforms Ireland Ltd. (Meta Pixel)
- Finalità
- Misurazione delle conversioni delle nostre campagne pubblicitarie su Facebook e Instagram (richiesta di stima registrata), solo se accettate i cookie e quando diffondiamo tali campagne.
- Dati interessati
- Pagina visualizzata, evento di conversione, identificativi pubblicitari di prima parte (cookie _fbp e _fbc, identificativo del clic fbclid), dati tecnici del browser. Dal nostro server (API Conversioni): e-mail e telefono della richiesta in forma di hash (SHA-256), indirizzo IP e browser.
- Hosting
- Irlanda (UE) / Stati Uniti
- Trasferimenti internazionali
- Contitolari del trattamento per la raccolta e la trasmissione (addendum «Titolare del trattamento» di Meta); eventuali trasferimenti verso gli Stati Uniti: CCT del 2021 + DPF.
WhatsApp Ireland Limited (WhatsApp Business)
- Finalità
- Messaggistica WhatsApp Business (Cloud API): scambi con le persone che hanno acconsentito a essere contattate tramite questo canale.
- Dati interessati
- Numero di telefono, nome visualizzato, contenuto dei messaggi e allegati, stato di consegna.
- Hosting
- Irlanda (UE) / Stati Uniti
- Trasferimenti internazionali
- Trasferimenti verso WhatsApp LLC e Meta Platforms, Inc.: addendum sul trasferimento dei dati WhatsApp Business (CCT).
Google Ireland Ltd. (Google Ads)
- Finalità
- Misurazione delle conversioni dei nostri annunci su Google (richiesta di stima registrata), solo se accettate i cookie e quando diffondiamo tali campagne.
- Dati interessati
- Evento di conversione, identificativo del clic pubblicitario (gclid, cookie di prima parte _gcl_aw), dati tecnici del browser. Nessun recapito, nessun pubblico di remarketing.
- Hosting
- Irlanda (UE) / Stati Uniti
- Trasferimenti internazionali
- Eventuali trasferimenti verso gli Stati Uniti: CCT del 2021 + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Finalità
- Misurazione dell’audience (pagine visualizzate, provenienza, dispositivo). Lo script GA4 si carica sin dall’arrivo sul sito (modalità di consenso di Google, negato per impostazione predefinita); il contenitore Tag Manager, invece, si carica solo se accettate i cookie.
- Dati interessati
- Prima del consenso: richieste di misurazione anonimizzate, senza cookie né identificativo persistente. Dopo il consenso: cookie client di prima parte, eventi di navigazione, IP anonimizzato per impostazione predefinita.
- Hosting
- Irlanda · UE (trattamento), infrastruttura globale di Google
- Trasferimenti internazionali
- Trattamento nell’UE. Eventuali trasferimenti al di fuori dell’UE disciplinati dalle CCT del 2021.
Plausible Analytics (Plausible Insights OÜ)
- Finalità
- Misurazione dell’audience senza cookie né identificativo persistente, caricata solo dopo il vostro consenso.
- Dati interessati
- Nessun dato personale. Aggregati anonimi per pagina.
- Hosting
- Germania · UE
- Trasferimenti internazionali
- Nessun trasferimento al di fuori dell’UE.
Cloudflare
- Finalità
- CDN, protezione DDoS, cache delle risorse statiche; copia di riserva dei backup (archiviazione R2, giurisdizione UE, 90 giorni).
- Dati interessati
- Indirizzo IP, intestazioni HTTP, log delle richieste (24 h). Backup: copia del database (recapiti, richieste, pratiche) e dei documenti caricati, cifrata a riposo.
- Hosting
- Mondiale (edge), sede negli Stati Uniti · backup: UE (giurisdizione R2)
- Trasferimenti internazionali
- Edge UE prioritario. Backup conservati nell’UE (giurisdizione R2). Trasferimenti disciplinati dalle CCT del 2021 + DPF.
Sentry (Functional Software, Inc.)
- Finalità
- Monitoraggio degli errori JavaScript e delle prestazioni front-end (produzione).
- Dati interessati
- Stack trace, URL della pagina, user agent del browser. Nessun dato personale raccolto intenzionalmente.
- Hosting
- Unione europea (regione UE di Sentry)
- Trasferimenti internazionali
- Hosting nella regione UE di Sentry. Società statunitense: accesso possibile dagli Stati Uniti, disciplinato dalla sua certificazione al Data Privacy Framework e dalle clausole contrattuali tipo.
Twilio
- Finalità
- Invio di SMS (conferma e promemoria degli appuntamenti, codici di verifica, notifiche) e inoltro al consulente delle chiamate al numero mostrato dopo i nostri annunci.
- Dati interessati
- Numero di telefono, contenuto dell’SMS, stato di consegna.
- Hosting
- Stati Uniti
- Trasferimenti internazionali
- EU-US Data Privacy Framework e clausole contrattuali tipo.
OpenRouter, Inc.
- Finalità
- Accesso ai modelli linguistici (OpenAI, Google) utilizzati dall’agente IA «Anita» e dai nostri strumenti interni (redazione, trascrizione).
- Dati interessati
- Contenuto dei messaggi indirizzati all’agente IA, testi sottoposti agli strumenti interni, recapiti se li scrivete in un messaggio.
- Hosting
- Stati Uniti
- Trasferimenti internazionali
- Stati Uniti. Non certificata al Data Privacy Framework: trasferimento disciplinato dalle clausole contrattuali tipo.
Google Maps Platform (Google LLC)
- Finalità
- Geocodifica e completamento automatico degli indirizzi, luoghi vicini, mappe (valutazione, schede immobili, brochure).
- Dati interessati
- Indirizzo inserito, coordinate geografiche, indirizzo IP della richiesta.
- Hosting
- Stati Uniti
- Trasferimenti internazionali
- EU-US Data Privacy Framework e clausole contrattuali tipo.
NextImmo
- Finalità
- Diffusione degli immobili verso i portali partner; motore di valutazione (Restimator) che calcola la stima a partire dall’indirizzo e dalle caratteristiche dell’immobile.
- Dati interessati
- Indirizzo e caratteristiche dell’immobile da valutare; contenuto degli annunci diffusi.
- Hosting
- Lussemburgo · UE
- Trasferimenti internazionali
- Nessun trasferimento al di fuori dell’UE.
Microsoft Ireland Operations Ltd. (Microsoft 365)
- Finalità
- Posta elettronica, agenda e documenti del team (Outlook, OneDrive), sincronizzati con il nostro software gestionale.
- Dati interessati
- E-mail scambiate con il team, appuntamenti, documenti condivisi.
- Hosting
- Irlanda · UE / Stati Uniti
- Trasferimenti internazionali
- EU-US Data Privacy Framework e clausole contrattuali tipo.
DocRaptor LLC
- Finalità
- Generazione dei documenti PDF (pareri di valore, brochure).
- Dati interessati
- Contenuto del documento generato: indirizzo e caratteristiche dell’immobile, nome del destinatario del parere di valore.
- Hosting
- Stati Uniti
- Trasferimenti internazionali
- Data Privacy Framework (certificazione attiva al 07/11/2026) + clausole contrattuali tipo.
Upstash, Inc.
- Finalità
- Limitazione del numero di richieste sui moduli, contro gli abusi.
- Dati interessati
- Indirizzo IP e orario delle richieste, conservati per la durata della finestra di limitazione (pochi minuti).
- Hosting
- Stati Uniti
- Trasferimenti internazionali
- EU-US Data Privacy Framework e clausole contrattuali tipo.