Informativa privacy — asta-scanner

In sintesi

Se usi il sito: non chiediamo password, non vendiamo dati, non profiliamo nessuno. Trattiamo il minimo che serve a farti accedere, a tenere in piedi il servizio e a contare le visite in forma aggregata.
Se i tuoi dati compaiono in un annuncio: pubblichiamo dati che il Ministero della Giustizia pubblica per legge, con limiti che ci siamo imposti — nessun nome di debitore, nessun recapito personale — e con una procedura di rimozione che sospende prima e valuta poi (come chiederla).
Cookie: solo tecnici, nessun consenso da raccogliere e nessun circuito pubblicitario (cookie policy).

1. Chi tratta i dati

Titolare del trattamento: Bitquid S.r.l.
Sede legale: Via Predore 6, 24067 Sarnico (BG), Italia
Partita IVA: 04155430160
PEC: bitquid@legalmail.it
Contatto per la privacy: privacy@asta-scanner.com
Richieste di rimozione: rimozioni@asta-scanner.com

Per qualunque questione sui tuoi dati puoi scrivere all'indirizzo privacy qui sopra. Rispondiamo entro un mese (art. 12(3) GDPR); se la richiesta è complessa te lo diciamo entro lo stesso termine.

Parte A — se usi questo sito

2. Quali dati tuoi trattiamo

Dati dell'account: Se accedi con Google riceviamo il tuo identificativo presso Google, l'indirizzo email, il nome che il provider ci comunica e se l'email risulta verificata. Non riceviamo e non conserviamo la tua password.
Sessione e sicurezza: Un identificativo casuale di sessione (di cui conserviamo solo l'impronta crittografica), un token antifrode CSRF, l'impronta dell'indirizzo IP e la stringa del browser con cui hai fatto l'accesso. Servono a riconoscerti e a permetterti di chiudere le sessioni aperte.
Log tecnici: Le normali registrazioni del server web e dell'applicazione (data e ora, URL, esito, indirizzo IP), necessarie a diagnosticare guasti e abusi.
Preferiti: I lotti che salvi restano nel tuo browser (memoria locale) e non vengono inviati ai nostri server.
Posizione del dispositivo: La mappa può chiedere al browser la tua posizione per centrarsi su dove ti trovi. Il permesso lo dai al browser, non a noi, e la posizione non ci viene trasmessa: al server arriva soltanto il rettangolo di mappa da cui calcolare i lotti da mostrare, esattamente come quando sposti la mappa con il dito. Puoi negare o revocare il permesso dalle impostazioni del browser senza perdere nessuna funzione.
Statistiche di visita: Nessuna. Su questo sito non è attivo alcuno strumento di analytics.

3. Perché li trattiamo, e su quale base

Finalità, base giuridica e conservazione
Finalità	Base giuridica	Per quanto
Darti accesso al servizio e tenerti collegato	Art. 6(1)(b) — esecuzione del rapporto che ci chiedi di attivare	Sessione: 30 giorni. Account: finché lo tieni aperto
Sicurezza, prevenzione degli abusi, diagnosi dei guasti	Art. 6(1)(f) — legittimo interesse a un servizio che funziona e non viene abusato	Log: 180 giorni
Contare le visite in forma aggregata	Non applicabile: nessuna misurazione attiva	—
Adempiere a obblighi di legge e difendere un diritto	Art. 6(1)(c) e 6(1)(f)	Il tempo previsto dalla legge o dalla controversia

Non prendiamo decisioni automatizzate sulle persone ai sensi dell'art. 22 GDPR. Il punteggio che vedi riguarda un immobile all'asta, non chi lo guarda e non chi lo abita.

4. Chi altro riceve qualcosa

Alcune parti delle pagine sono servite da terzi. Il tuo browser si collega direttamente a loro, e questo — prima e a prescindere da qualunque cookie — rivela il tuo indirizzo IP. Sono questi:

Collegamenti che il tuo browser apre verso terzi
Destinatario	Host	Cosa apprende	Quando
Fornitore delle mappe di sfondo	tiles.openfreemap.org	indirizzo IP, tipo di browser e i riquadri di mappa richiesti (quindi, indirettamente, l'area che stai guardando)	su ogni pagina che contiene una mappa
Portali delle vendite giudiziarie	astegiudiziarie.it, astalegale.net, spazioaste.it	indirizzo IP e l'indirizzo della fotografia richiesta	solo aprendo la scheda di un lotto che ha fotografie di portale
Google Ireland Ltd. (Sign in with Google)	accounts.google.com	quanto serve al protocollo OpenID Connect; Google apprende che stai accedendo a questo sito	solo se premi «Entra con Google»

I caratteri tipografici sono serviti dal nostro dominio: aprendo una pagina il tuo browser non contatta Google Fonts né altre CDN oltre a quelle elencate.

Sul lato server ci appoggiamo ai fornitori qui sotto. Tranne l'hosting, nessuno di loro riceve dati dei visitatori: trattano i dati delle aste.

Fornitori sul lato server
Fornitore	Ruolo	Cosa riceve	Dove
Fornitore di hosting	responsabile del trattamento (art. 28 GDPR)	tutti i dati del servizio, in quanto ospita il server	Unione Europea
Nominatim (OpenStreetMap Foundation) e OpenCage GmbH	geocodifica degli indirizzi	l'indirizzo dell'immobile all'asta da trasformare in coordinate. Nessun dato dei visitatori	Unione Europea / Regno Unito
Google Gemini API	analisi automatica dei documenti di perizia	il testo della perizia dopo la rimozione dei dati identificativi (codici fiscali, email, telefoni, nomi della parte esecutata)	extra-UE, secondo le condizioni del fornitore

Non vendiamo, non cediamo e non scambiamo dati personali con nessuno per finalità commerciali.

Parte B — se i tuoi dati compaiono in un annuncio

5. Da dove arrivano i dati, e perché non te li abbiamo chiesti

Non raccogliamo questi dati da te, ma da pubblicazioni già esistenti: è il caso previsto dall'art. 14 GDPR. Le fonti sono:

il Portale delle Vendite Pubbliche del Ministero della Giustizia, dove ogni vendita giudiziaria è pubblicata per obbligo di legge, insieme ai documenti allegati (avviso di vendita, ordinanza, perizia, planimetrie, fascicoli fotografici);
i portali autorizzati ai quali il PVP stesso rimanda, per le fotografie e per la descrizione estesa del lotto.

L'art. 14(3) chiederebbe di informare individualmente ciascun interessato. Non disponiamo dei recapiti di nessuno di loro — non conserviamo i nomi dei debitori, e cercarli per contattarli significherebbe raccogliere molti più dati personali di quanti ne trattiamo oggi. Ci avvaliamo perciò dell'esenzione per sforzo sproporzionato dell'art. 14(5)(b), e questa pagina pubblica è la misura compensativa che la norma richiede.

6. Che cosa pubblichiamo, e che cosa non pubblichiamo

Trattiamo

indirizzo, dati catastali e coordinate dell'immobile;
identificativi della procedura (tribunale, numero e anno di ruolo), che identificano una persona per collegamento;
nome e ruolo dei professionisti incaricati (giudice, delegato, custode, curatore): sono pubblicati proprio perché un acquirente possa rivolgersi a loro;
lo stato occupativo dell'immobile (libero, occupato dal debitore, locato), che è un dato sulla situazione abitativa di una persona;
le fotografie contenute nei fascicoli pubblicati dal tribunale, che spesso mostrano l'interno di una casa abitata;
il testo estratto dalla perizia, dopo la rimozione automatica dei dati identificativi.

Non conserviamo

i nomi dei debitori e delle parti esecutate: non entrano nella banca dati e vengono mascherati nel testo dei documenti;
i recapiti personali dei professionisti (telefono, email): le colonne esistono e restano vuote su ogni riga, per scelta;
il codice fiscale in chiaro di nessuno: dei professionisti conserviamo solo un'impronta crittografica, che serve a non confondere due omonimi e non viene mai mostrata.

Trasparenza sui limiti: il mascheramento nel testo è basato su regole ed è molto buono, non perfetto. Se trovi un nome che ci è sfuggito, segnalacelo: lo trattiamo come una segnalazione urgente.

7. Su quale base lo facciamo

Legittimo interesse, art. 6(1)(f). L'interesse è quello di chi vuole trovare, capire e valutare un immobile all'asta — e quello, generale, di un mercato delle aste a cui partecipi qualcuno: le vendite sono pubblicate proprio perché arrivino offerte. Il fatto che una pubblicazione sia obbligatoria non rende però lecita ogni ripubblicazione, quindi abbiamo fatto e documentato un bilanciamento fra il nostro interesse e i tuoi diritti, e ne abbiamo tratto dei limiti concreti: niente nomi di debitori, niente recapiti personali, sospensione immediata su richiesta, cancellazione dei documenti derivati poco dopo la fine dell'asta.

Hai il diritto di opporti in qualunque momento (art. 21 GDPR), senza doverlo motivare in dettaglio: qui come si fa. Il trattamento non si fonda sul consenso, quindi non c'è nulla da revocare: c'è un'opposizione da esercitare, ed è più forte.

8. Per quanto tempo

Tempi di conservazione
Dato	Conservazione
Documenti scaricati (perizie, avvisi), testo estratto, fotografie, memo generati	90 giorni dalla conclusione della vendita
Nomi e impronte dei professionisti	180 giorni dalla conclusione della vendita
Log operativi	180 giorni
Scheda strutturata del lotto (prezzi, esiti, superfici: la serie storica)	5 anni, per calibrare le stime sui risultati reali
Sessione di accesso	30 giorni, o fino al logout
Account	Finché non ne chiedi la cancellazione

Una richiesta di rimozione accolta anticipa tutti questi termini: la sospensione cancella i file derivati nella stessa operazione.

9. Come li proteggiamo

traffico cifrato (HTTPS) su tutto il sito;
il cookie di sessione non è leggibile da JavaScript e sul server ne resta solo l'impronta: leggere la nostra banca dati non permette di impersonare nessuno;
i dati identificativi vengono rimossi dal testo dei documenti prima che quel testo venga salvato su disco;
i file originali pubblicati dal tribunale sono conservati come sono — è l'unico modo per poter citare una pagina e rifare un'estrazione — su un server ad accesso riservato, e cancellati al termine indicato sopra;
accesso alla console operativa limitato a chi gestisce il servizio.

10. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati (art. 15), la rettifica (16), la cancellazione (17), la limitazione (18), la portabilità dove applicabile (20), e puoi opporti al trattamento (21). Scrivi a privacy@asta-scanner.com, oppure usa la procedura di rimozione, che per gli annunci è più rapida.

Ti chiediamo di non inviarci più dati personali di quanti la richiesta ne richieda: per un annuncio bastano il suo indirizzo web o il numero dell'inserzione PVP.

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

11. Modifiche

Se questa informativa cambia, cambiano anche la versione e la data in testa alla pagina. Le modifiche sostanziali vengono segnalate sul sito prima di avere effetto.