INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) Ultimo aggiornamento: 28 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito puntokasa.com è: PUNTOKASA S.n.c. di Zacquini e Cominetti Via Umberto I, 66 13019 Varallo (VC) – Italia P. IVA 01984590024 E-mail: info@puntokasa.com Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa vigente è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

2. Ambito di applicazione

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito puntokasa.com, compresi coloro che inviano una richiesta tramite i moduli di contatto presenti nel sito o contattano PUNTOKASA attraverso i recapiti pubblicati. L’informativa riguarda esclusivamente il sito puntokasa.com e non eventuali siti, piattaforme o servizi di terzi raggiungibili tramite collegamenti esterni.

3. Tipologie di dati trattati

Dati di navigazione

Durante la normale navigazione, i sistemi informatici che consentono il funzionamento del sito possono acquisire automaticamente alcune informazioni, tra cui:

indirizzo IP;
data e ora della richiesta;
pagina o risorsa richiesta;
URL di provenienza;
tipo e versione del browser;
sistema operativo e tipo di dispositivo;
informazioni tecniche relative alla connessione;
codice di risposta del server;
eventuali informazioni necessarie alla sicurezza del sito e alla prevenzione di accessi abusivi, malware, spam e attacchi informatici.

Questi dati vengono normalmente generati dai protocolli di comunicazione Internet e dai sistemi di hosting e sicurezza.

Dati forniti attraverso i moduli di contatto

Quando l’utente compila uno dei moduli presenti sul sito possono essere raccolti:

nome;
cognome;
indirizzo e-mail;
numero di telefono;
messaggio o richiesta inviata;
eventuale immobile o annuncio in relazione al quale viene effettuata la richiesta;
eventuali ulteriori informazioni inserite volontariamente dall’utente nel testo del messaggio.

L’utente è invitato a non inserire nel messaggio dati personali non necessari e, in particolare, categorie particolari di dati personali quali informazioni relative alla salute, convinzioni religiose, opinioni politiche o altri dati particolarmente sensibili, salvo che ciò sia strettamente necessario.

Dati forniti mediante contatto diretto

Qualora l’utente contatti PUNTOKASA tramite e-mail, telefono o altri recapiti pubblicati sul sito, potranno essere trattati i dati comunicati dall’interessato e quelli necessari per rispondere alla richiesta.

4. Finalità e basi giuridiche del trattamento

Navigazione e funzionamento del sito

I dati tecnici sono trattati per:

consentire la navigazione e il corretto funzionamento del sito;
fornire le pagine e i contenuti richiesti;
garantire stabilità, prestazioni e compatibilità del sito.

La base giuridica è il legittimo interesse del Titolare al funzionamento e alla corretta erogazione del proprio sito e, ove applicabile, l’esecuzione di un servizio richiesto dall’utente.

Rispondere alle richieste degli utenti

I dati forniti attraverso i moduli di contatto vengono utilizzati per:

rispondere alle richieste di informazioni;
fornire informazioni sugli immobili pubblicati;
ricontattare l’utente tramite e-mail o telefono;
organizzare eventuali appuntamenti;
fornire informazioni relative a servizi di compravendita, locazione, valutazione o mediazione immobiliare;
dare seguito a richieste finalizzate all’eventuale instaurazione di un rapporto contrattuale.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR, ossia l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Il consenso dell’utente non è pertanto necessario per il trattamento strettamente necessario a rispondere a una richiesta da lui spontaneamente inviata.

Sicurezza del sito e prevenzione degli abusi

Alcuni dati tecnici possono essere trattati per:

proteggere il sito da attacchi informatici;
individuare tentativi di accesso non autorizzato;
prevenire malware, vulnerabilità e attività fraudolente;
bloccare traffico potenzialmente dannoso;
prevenire spam e invii automatizzati attraverso i moduli;
diagnosticare problemi tecnici;
conservare evidenze relative a eventuali incidenti di sicurezza.

La base giuridica è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR alla sicurezza dei propri sistemi informatici e dei dati trattati.

Adempimento di obblighi di legge

I dati possono inoltre essere trattati quando necessario per adempiere a obblighi previsti dalla legge, da regolamenti, dalla normativa fiscale, contabile o da richieste legittime delle autorità competenti. La base giuridica è l’art. 6, par. 1, lett. c) GDPR.

Accertamento, esercizio o difesa di un diritto

I dati potranno essere conservati e utilizzati quando necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale. La base giuridica è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire a PUNTOKASA di ricevere e gestire la richiesta. Il mancato conferimento dei dati obbligatori può rendere impossibile l’invio del modulo o la risposta alla richiesta. Il conferimento dei dati facoltativi, come il numero di telefono qualora non indicato come obbligatorio, è invece volontario.

6. Moduli di contatto – Gravity Forms

Il sito utilizza Gravity Forms, componente integrato nell’installazione WordPress, per la gestione dei moduli di contatto. I dati inseriti nei moduli possono essere memorizzati nel database del sito e trasmessi agli incaricati di PUNTOKASA attraverso notifiche e-mail configurate per consentire la gestione della richiesta. I dati raccolti attraverso il modulo non vengono utilizzati per finalità di marketing o newsletter salvo che venga eventualmente acquisito uno specifico e separato consenso per tali attività.

7. Google reCAPTCHA

Per proteggere i moduli da spam, bot, invii automatizzati e attività abusive, il sito può utilizzare Google reCAPTCHA, servizio fornito da Google. reCAPTCHA analizza informazioni tecniche e relative all’interazione con il sito al fine di determinare se una richiesta proviene da una persona oppure da un sistema automatizzato. Nell’ambito di tale verifica possono essere trattati dati quali indirizzo IP, informazioni sul browser e sul dispositivo, dati relativi all’interazione con la pagina e identificatori tecnici. Il trattamento è finalizzato alla sicurezza del sito e alla prevenzione di abusi e spam. Google può trattare dati attraverso infrastrutture situate anche al di fuori dello Spazio Economico Europeo nel rispetto dei meccanismi di trasferimento previsti dalla normativa applicabile.

8. Wordfence e sicurezza informatica

Il sito utilizza Wordfence per attività di sicurezza informatica, firewall, rilevazione di malware, monitoraggio di accessi sospetti e prevenzione di attacchi. Per svolgere queste attività possono essere trattati, tra gli altri:

indirizzo IP;
URL richiesto;
data e ora della richiesta;
intestazioni HTTP;
informazioni relative al browser;
dati relativi a tentativi di autenticazione;
informazioni necessarie all'individuazione di attività sospette o malevole.

Alcune informazioni possono essere comunicate all’infrastruttura del fornitore del servizio nella misura necessaria all’erogazione delle funzionalità di sicurezza. La base giuridica del trattamento è il legittimo interesse del Titolare a proteggere il sito, i propri sistemi informatici e i dati degli utenti.

9. WordPress e componenti tecnici del sito

Il sito è realizzato utilizzando WordPress e può utilizzare componenti software quali:

Advanced Custom Fields (ACF);
Gravity Forms;
Breeze;
Wordfence;
Query Monitor;
altri componenti tecnici necessari alla gestione, manutenzione, sicurezza e ottimizzazione del sito.

Tali strumenti possono utilizzare informazioni tecniche, cookie o sistemi di memorizzazione locale necessari al funzionamento, alla sicurezza o all’amministrazione del sito. Alcuni identificatori sono utilizzati esclusivamente dagli amministratori autenticati e non comportano attività di profilazione dei normali visitatori.

10. Hosting, server e log tecnici

Il sito e i relativi database sono ospitati presso infrastrutture professionali di hosting fornite da MrDomain. Il provider di hosting può trattare dati tecnici, inclusi indirizzi IP e log delle richieste, nella misura necessaria a:

rendere il sito raggiungibile via Internet;
garantire sicurezza e continuità del servizio;
effettuare backup;
gestire database e posta elettronica;
prevenire abusi;
diagnosticare malfunzionamenti.

Il provider dichiara di utilizzare server situati in Spagna per i propri servizi di hosting.

11. Google Fonts

Il sito può utilizzare Google Fonts per la visualizzazione dei caratteri tipografici. Quando i font vengono caricati direttamente dai server Google, il browser dell’utente effettua una connessione con i server del fornitore e comunica necessariamente informazioni tecniche quali l’indirizzo IP e dati relativi alla richiesta. Google Fonts non viene utilizzato dal Titolare per finalità pubblicitarie o di profilazione. Qualora tecnicamente possibile, il Titolare può adottare soluzioni volte a ridurre le connessioni verso servizi esterni o subordinare il caricamento dei servizi alle preferenze privacy espresse dall’utente.

12. Adobe Fonts

Il sito utilizza o può utilizzare Adobe Fonts per la visualizzazione di caratteri tipografici. Per fornire i webfont, il browser dell’utente può effettuare una connessione ai server o alla rete CDN di Adobe. Adobe può ricevere informazioni tecniche quali:

font richiesto;
identificativo del progetto web;
hostname della pagina;
informazioni tecniche relative al caricamento;
indirizzo IP necessario per consegnare il font.

Secondo le informazioni fornite da Adobe, il servizio Adobe Fonts per siti web non utilizza cookie per la sola distribuzione dei font e l’indirizzo IP ricevuto per effettuare la consegna del font non viene conservato dal servizio Adobe Fonts.

13. Contenuti YouTube

Alcune pagine del sito possono includere video o altri contenuti provenienti da YouTube, servizio appartenente a Google. Quando tali contenuti vengono caricati o riprodotti, YouTube può ricevere informazioni relative al dispositivo, all’indirizzo IP, alla pagina visitata e all’interazione dell’utente con il contenuto. Quando richiesto dalla normativa applicabile, i contenuti esterni che possono effettuare attività di tracciamento vengono caricati soltanto dopo che l’utente ha espresso la relativa scelta tramite il sistema di gestione del consenso. Quando tecnicamente possibile può essere utilizzata la modalità di incorporamento a privacy avanzata di YouTube.

14. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe. Le informazioni dettagliate relative ai cookie, agli identificatori tecnici, alle eventuali tecnologie di terze parti e alle modalità con cui l’utente può esprimere, modificare o revocare le proprie preferenze sono disponibili nella separata Cookie Policy del sito.

15. Modalità del trattamento e misure di sicurezza

I dati personali vengono trattati mediante strumenti informatici e telematici adottando misure tecniche e organizzative adeguate al rischio. Tra le misure utilizzate o utilizzabili rientrano:

connessione HTTPS;
protezione degli accessi amministrativi;
aggiornamento periodico di WordPress, plugin e componenti software;
firewall applicativo;
sistemi antimalware;
protezione contro attacchi automatizzati;
controllo degli accessi;
backup;
registrazione di eventi rilevanti per la sicurezza;
limitazione dell’accesso ai dati ai soli soggetti autorizzati;
misure di protezione dell’infrastruttura di hosting.

Nessun sistema informatico può tuttavia garantire in maniera assoluta l’assenza di rischi.

16. Destinatari dei dati

I dati personali possono essere trattati da:

titolari, dipendenti e collaboratori di PUNTOKASA autorizzati al trattamento;
soggetti incaricati della gestione tecnica e manutenzione del sito;
provider di hosting e posta elettronica;
fornitori di servizi di sicurezza informatica;
fornitori dei servizi tecnici descritti nella presente informativa;
consulenti professionali quando necessario;
autorità pubbliche, giudiziarie o amministrative nei casi previsti dalla legge.

Quando necessario, i fornitori che trattano dati personali per conto di PUNTOKASA sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non vengono diffusi.

17. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici, in particolare Google, Adobe e fornitori di servizi di sicurezza informatica, possono appartenere a gruppi internazionali e trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento e l’eventuale trasferimento avvengono sulla base degli strumenti previsti dagli artt. 44 e seguenti del GDPR, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile, clausole contrattuali standard o altre garanzie previste dalla normativa.

18. Periodi di conservazione

I dati vengono conservati esclusivamente per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare:

le richieste inviate attraverso i moduli di contatto possono essere conservate fino a 24 mesi dalla conclusione della relativa richiesta, salvo che dall’interazione nasca un rapporto contrattuale;
i dati relativi a rapporti contrattuali, fiscali o amministrativi vengono conservati per il periodo previsto dalla normativa applicabile, normalmente fino a 10 anni quando richiesto;
i log tecnici e di sicurezza vengono conservati per il tempo necessario alla protezione del sito e alla gestione di eventuali incidenti e, di norma, per periodi limitati, salvo la necessità di conservarli più a lungo in relazione a eventi di sicurezza;
i dati necessari alla tutela di un diritto possono essere conservati fino alla scadenza dei termini di prescrizione applicabili o fino alla conclusione dell’eventuale controversia.

Decorso il periodo necessario, i dati vengono cancellati o anonimizzati.

19. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

ottenere conferma che sia o meno in corso un trattamento dei propri dati;
accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti;
ottenere l’integrazione dei dati incompleti;
ottenere la cancellazione dei dati;
ottenere la limitazione del trattamento;
opporsi al trattamento fondato sul legittimo interesse;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti;
revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate a: info@puntokasa.com

20. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall’Autorità. Resta impregiudicato il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.

21. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa in conseguenza di modifiche normative, tecniche o relative ai servizi utilizzati dal sito. La versione aggiornata viene pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.