# Informativa privacy Civico — bozza provvisoria > **Stato:** bozza tecnica provvisoria ai sensi dell'articolo 13 GDPR. Non è idonea al lancio > pubblico finché i campi mancanti e i trattamenti effettivi non sono verificati dal titolare. - Versione: `2026-08-05-provisional.1` - Lingua: italiano (`it`) - Data di pubblicazione tecnica: 5 agosto 2026 ## 1. Titolare del trattamento Il titolare è **[DA COMPLETARE: nome o ragione sociale, forma giuridica, sede, codice fiscale o partita IVA e contatti completi]**. Contatto provvisorio: `info@civico.casa`. Responsabile della protezione dei dati, se nominato: **[DA COMPLETARE oppure indicare “non nominato”]**. ## 2. Dati trattati Civico può trattare: - dati di account e autenticazione, come email, identificativi tecnici e provider di accesso; - profilo personale e preferenze di ricerca, inclusi obiettivo, provincia o modalità posizione attuale, raggio, budget, tipologia di immobile e preferenze di stile di vita; - evidenze di accettazione dei termini e presa visione dell'informativa, versione dell'app, piattaforma, lingua e timestamp generato dal server; - preferenze facoltative per email marketing e notifiche; - dati tecnici, log di sicurezza, richieste, errori e segnali necessari a prevenire abusi; - contenuti e comunicazioni inseriti dall'utente quando le relative funzioni saranno disponibili. La posizione geografica esatta usata dalla funzione “posizione attuale” è elaborata solo per la richiesta in corso e non viene salvata nel profilo o nei log applicativi ordinari. Il permesso di localizzazione e il permesso notifiche del sistema operativo restano sul dispositivo. ## 3. Finalità e basi giuridiche | Finalità | Base giuridica indicativa | | -------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | Creare l'account, autenticare l'utente ed erogare ricerca e preferenze richieste | Esecuzione del contratto o misure precontrattuali, articolo 6(1)(b) GDPR | | Proteggere account e servizio, prevenire abusi e conservare audit di sicurezza proporzionati | Legittimo interesse alla sicurezza, articolo 6(1)(f) GDPR | | Conservare prova della versione dei termini e dell'informativa presentata | Esecuzione del contratto, adempimento di obblighi e legittimo interesse probatorio, secondo il trattamento concreto | | Inviare email promozionali e consigli personalizzati | Consenso facoltativo, articolo 6(1)(a) GDPR | | Gestire notifiche richieste dall'utente | Esecuzione del servizio richiesto, articolo 6(1)(b) GDPR; il permesso OS è separato | | Adempiere obblighi di legge e rispondere alle autorità competenti | Obbligo legale, articolo 6(1)(c) GDPR | Le basi indicate devono essere confermate nella revisione finale rispetto alle funzioni realmente attive. ## 4. Conferimento dei dati I dati contrassegnati come necessari servono a creare l'account o fornire la funzione richiesta; in mancanza, quella funzione non può essere erogata. Marketing e notifiche sono facoltativi e non condizionano l'accesso alle funzioni principali. ## 5. Destinatari e fornitori I dati possono essere trattati da personale autorizzato e fornitori tecnici necessari per hosting, database, invio email, autenticazione, sicurezza, osservabilità e assistenza, nominati responsabili quando richiesto. L'elenco dei fornitori effettivamente attivi, i rispettivi ruoli e le eventuali comunicazioni autonome sono **[DA COMPLETARE prima del lancio]**. I dati possono inoltre essere comunicati ad autorità o soggetti legittimati quando previsto dalla legge. Non sono diffusi pubblicamente salvo i contenuti che l'utente sceglie espressamente di pubblicare. ## 6. Trasferimenti fuori dallo Spazio economico europeo Eventuali trasferimenti dipendono dai fornitori effettivamente configurati e devono essere documentati prima del lancio, indicando paese, decisione di adeguatezza o garanzie applicabili, come le clausole contrattuali standard. Stato attuale dell'informativa: **[DA COMPLETARE]**. ## 7. Conservazione - Account e profilo: per la durata dell'account; dopo la richiesta di cancellazione è previsto un periodo di recupero di 30 giorni prima della cancellazione o anonimizzazione prevista. - Evidenze legali collegate all'account: durante l'account e poi secondo cancellazione o anonimizzazione, salvo obblighi o contenziosi che richiedano una conservazione ulteriore. - Preferenze marketing: lo stato corrente durante l'account; gli eventi superati sono conservati al massimo 24 mesi, salvo cancellazione anticipata dell'account o conservazione necessaria per un obbligo o una tutela legale. - Log tecnici, sicurezza, comunicazioni e backup: **[DA COMPLETARE con periodi o criteri verificati]**. I documenti legali privi di dati personali possono restare disponibili per identificare la versione associata alle evidenze. ## 8. Diritti L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione; può revocare in ogni momento un consenso senza pregiudicare i trattamenti precedenti alla revoca. Le richieste possono essere inviate a `info@civico.casa`. Prima di rispondere potrà essere necessario verificare l'identità del richiedente. È possibile proporre reclamo al Garante per la protezione dei dati personali (`www.garanteprivacy.it`) o all'autorità di controllo competente. ## 9. Decisioni automatizzate Le preferenze possono essere usate per filtrare e ordinare gli annunci. La base attuale non prevede decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell'articolo 22 GDPR. Ogni futura funzione diversa richiederà aggiornamento dell'informativa. ## 10. Aggiornamenti e contatti Le nuove versioni saranno identificate da data, versione e impronta crittografica. Le modifiche materiali saranno comunicate con modalità adeguate e, quando necessario, presentate nuovamente all'utente. Contatto provvisorio: `info@civico.casa`.