Responsabile del trattamento dei dati del sito www.deangelisre.com è:
De Angelis Real Estate S.p.A.
Via Ennio Quirino Visconti, 20 - 00193 Roma
P.Iva/C.F. 12664691008
Per esercitare i diritti di cui all'Art. 12 e/o per eventuali chiarimenti in materia di tutela dati personali, è possibile scrivere all’indirizzo sopra indicato o a: info@deangelisre.com
Informativa ex art. 13 del Regolamento UE n. 679/2016
Gentile Utente,
desideriamo informarLa che il regolamento UE (GDPR) n. 679/2016 in materia di protezione dei dati personali prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali. Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi della vigente normativa, pertanto, Le forniamo le seguenti informazioni:
L’informativa è resa solo per il sito http://www. deangelisre.com, e non per altri siti web eventualmente consultati dall’utente tramite link.
Finalità del trattamento
La raccolta ed il trattamento dei dati possono essere effettuati per:
Finalità di servizio:
- adempimento degli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere;
- garanzia e assistenza tecnica pre e post vendita;
- Finalità di marketing (newsletter):
- inviti ad eventi informativi o promozionali;
- invio di materiale informativo e promozionale;
Finalità diverse:
- valutazione richieste di lavoro o collaborazione (recruiting – selezione e reclutamento del personale);
- evasione di istanze e richieste specifiche.
Liceità del trattamento
Rapporti contrattuali - finalità di servizio
I dati personali forniti dagli utenti che effettuano acquisti sul sito indicato sono utilizzati, in base agli obblighi contrattuali assunti, al solo fine di eseguire l’ordine effettuato e sono comunicati ai fini esclusivi dell’evasione dell’ordine, agli enti terzi incaricati del recapito o di analoghi servizi accessori.
Dati forniti volontariamente dall’utente - finalità di marketing e diverse
L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nel messaggio.
Specifiche informative di sintesi vengono riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta, per i quali pertanto la base giuridica del trattamento risiede nel consenso dell’interessato.
Facoltatività del conferimento dei dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di registrazione, in quelli di conferma della procedura di acquisto o comunque richiesti per sollecitare l’invio di materiale informativo o di altre comunicazioni.
Il loro mancato conferimento, tuttavia, potrebbe comportare l’impossibilità di ottenere quanto richiesto laddove Il trattamento dei dati personali richiesti fosse indispensabile per la conclusione e l’esecuzione del contratto ed in loro assenza gli ordini effettuati non potessero essere eseguiti.
Modalità e durata del trattamento
I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Fatte salve le esigenze di cui all’ art. 17 c. 3 e le necessità del Titolare del trattamento di disporne con finalità probatorie da utilizzare in caso di ispezioni degli organi di vigilanza e/o in sede di contenzioso, i dati saranno cancellati (oltre che su eventuale richiesta dell’interessato) al termine del trattamento, o quando sarà venuta meno la finalità per cui sono stati raccolti.
Accesso, comunicazione, diffusione e trasferimento dei dati
Ai dati possono accedere dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema.
I dati possono essere comunicati a:
- soggetti che forniscono servizi per la gestione del sistema informativo aziendale e delle reti di telecomunicazioni (ivi compresa la posta elettronica);
- società di servizi per l’acquisizione, la registrazione ed il trattamento di dati provenienti da documenti, o supporti forniti ed originati dagli stessi clienti ed aventi ad oggetto lavorazioni massive relative a pagamenti, effetti, assegni ed altri titoli;
- soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni con la clientela;
- soggetti che svolgono attività di assistenza alla clientela (es. call center, help desk, ecc.);
- studi o società nell’ambito di rapporti di assistenza e consulenza;
- soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dall’azienda anche nell’interesse della clientela;
I dati non sono soggetti a diffusione.
In considerazione dell'esistenza di collegamenti telematici, informatici o di corrispondenza, i dati possono essere trasferiti anche all'estero, all’interno dell'Unione Europea. In caso di trasferimento in paesi extra-UE il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
Diritti degli interessati (Artt. 15-21 GDPR)
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di:
1. ottenere la conferma dell’esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
2. ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art.. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
3. ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Ove applicabili, hanno altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione, diritto di revoca del consenso), nonché il diritto di reclamo all’Autorità Garante.
Minori
Questo Sito e i Servizi del Titolare non sono destinati a minori di 18 anni e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.
Modifiche alla presente Informativa
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata.
Cookies e altre tecnologie
De Angelis Real Estate S.p.A. raccoglie informazioni dalle visite dei siti Web. Queste attività vengono realizzate con l'ausilio di varie tecnologie, inclusa quella dei "cookie".
Un cookie è un insieme di dati che un sito Web può inviare al browser e che viene memorizzato nel computer dell'utente come un tag che lo identifica. Anche se generalmente vengono utilizzati per valutare l'utilizzo dei siti Web (come il numero di visitatori e la durata della visita), l'efficienza (come gli argomenti di maggiore interesse) e per semplificarne l'uso e la navigazione questi dati non vengono associati alle informazioni personali.
Per impostazione predefinita, i browser sono impostati per consentire automaticamente il loro utilizzo, ma consentono la possibilità di controllare se accettarli o no. In caso di disattivazione dei cookies alcune pagine del sito www.deangelisre.com potrebbero non essere visualizzate correttamente.
Cookies utilizzati sul sito www.deangleisre.com
Interazione con social network e piattaforme esterne
Questo tipo di servizi permettone di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
AddThis (Addthis Inc.)
AddThis è un servizio fornito da Clearspring Technologies Inc. che visualizza un widget che permette l’interazione con social network e piattaforme esterne e la condivisione dei contenuti di questa Applicazione.
A seconda della configurazione, questo servizio può mostrare widget appartenenti a terze parti, ad esempio i gestori dei social network su cui condividere le interazioni. In questo caso, anche le terze parti che erogano il widget verranno a conoscenza delle interazione effettuata e dei Dati di Utilizzo relativi alle pagine in cui questo servizio è installato.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy – Opt out
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Google Fonts (Google Inc.)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Utilizzando il presente sito acconsentite al trattamento dei Vostri dati da parte di Google per modalità e fini come sopraindicato.
Maggiori informazioni su http://www.google.com/analytics/terms/it.html e http://www.google.com/intl/it/policies/privacy/.
Link ai siti Web esterni
Per consentire l’interazione con altri siti dei quali nei quali l'utente è proprietario di un account (quali ad esempio Facebook, Twitter e altri siti di social network) o per partecipare alle discussioni su questi siti, De Angelis Real Estate S.p.A. fornisce link a questi siti o integra applicazioni di terzi che consentono in alcuni casi di accedere o inviare commenti direttamente dal sito web www.deangelisre.com. De Angelis Real Estate S.p.A. può anche fornire link ad altri siti Web non di sua proprietà.
L’uso di questi link e delle applicazioni di terzi è soggetto alle norme di tutela della privacy delle società terze. Si consiglia di leggere tali norme prima di utilizzare link o applicazioni di terzi.
De Angelis Real Estate S.p.A. non è responsabile della norme sulla privacy o dei contenuti presenti negli altri siti Web.
INFORMATIVA SULLA FIRMA ELETTRONICA AVANZATA CON TECNOLOGIA GRAFOMETRICA
Informazioni Generali
E’ stata introdotta in DE ANGELIS RE SPA un’innovativa soluzione informatica che consente alla clientela di sottoscrivere elettronicamente documentazione contrattuale. Tale soluzione, di seguito denominata “firma grafometrica”, si inquadra nel più ampio progetto di dematerializzazione dei processi contabili e gestionali con la progressiva sostituzione della documentazione cartacea con la documentazione digitale.
In sintesi, il servizio di firma grafometrica si basa sull’utilizzo di una tecnologia che permette di sottoscrivere la documentazione direttamente attraverso un dispositivo tablet o tavoletta (di seguito Device) con una particolare tipologia di firma elettronica, riducendo/eliminando la necessità di stampare documenti cartacei da conservare e/o consegnare ai clienti.
Il presente documento, contenente le informazioni relative alle caratteristiche del Servizio di firma grafometrica come processo di Firma Elettronica Avanzata (di seguito FEA) ed alle tecnologie su cui questo si basa, è pubblicato nella home page sul sito internet di DE ANGELIS RE SPA come richiesto dalla normativa, risultando in tal modo sempre disponibile per i Clienti ed il pubblico in generale.
La FEA grafometrica
Si ottiene dalla registrazione delle caratteristiche dinamiche (ritmo, pressione, coordinate, ecc.) della firma che il cliente appone di suo pugno tramite un Device di firma. La soluzione di firma grafometrica adottata da DE ANGELIS RE SPA è riconducibile alla tipologia di firma elettronica avanzata, come da Decr. Pres. Cons. Min. del 22-02-2013 “regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali” pubblicato nella GU n. 117 del 21-05-2013 e garantisce quindi (cfr. DPCM 22-02-2013, art. 56, comma 1):
- l’identificazione del firmatario del documento;
- la connessione univoca della firma al firmatario;
- il controllo esclusivo del firmatario del sistema di generazione della firma, ivi inclusi i dati biometrici eventualmente utilizzati per la generazione della firma medesima;
- la possibilità di verificare che il documento informatico sottoscritto non abbia subito modifiche dopo l’apposizione della firma;
- la possibilità per il firmatario di ottenere evidenza di quanto sottoscritto;
- l’individuazione del soggetto di cui all’articolo 55, comma 2, lettera a) delle regole tecniche;
- l’assenza di qualunque elemento nell’oggetto della sottoscrizione atto a modificarne gli atti, fatti o dati nello stesso rappresentati;
- la connessione univoca della firma al documento sottoscritto.
I documenti che il Cliente sottoscrive con la FEA sono documenti informatici che:
sul piano tecnico soddisfano i requisiti di sicurezza definiti dalla normativa vigente
sul piano giuridico hanno lo stesso valore dei documenti cartacei sottoscritti con firma autografa.
La FEA consentirà al cliente di sottoscrivere il seguente elenco di documenti interni:
- modulistica e contratti;
Modalità di funzionamento del servizio di firma grafometrica
Il servizio di firma grafometrica adottato da DE ANGELIS RE SPA consente al cliente, opportunamente supportato dall’operatore, di:
- visualizzare e controllare i dati informatici della disposizione sul Device;
procedere con la sottoscrizione utilizzando gli appositi campi “firma” predisposti sul Device. L’effetto grafico sul Device è del tutto similare a una classica firma olografa su carta;
una volta completata la firma:
- accettare la sottoscrizione, premendo sul Device un tasto di conferma con la penna elettronica;
- riproporre la firma, premendo sul Device un tasto di cancellazione con la penna elettronica;
- annullare l’operazione di firma
Al termine delle operazioni di firma il documento assume caratteristiche tecniche ed informatiche che ne garantiscono integrità e non modificabilità.
Per quanto riguarda le modalità di consegna della documentazione, essa avviene sempre via email tramite l’invio all’indirizzo del cliente, il quale ha comunque la facoltà di richiedere copia cartacea.
Modalità di adesione al servizio di firma grafometrica di DE ANGELIS RE SPA
I clienti, per poter utilizzare il servizio di firma grafometrica, dovranno aderire ad un’apposita informativa attraverso la quale richiedono espressamente di poter sottoscrivere con firma grafometrica tutta la documentazione per la quale DE ANGELIS RE SPA renderà possibile la sottoscrizione con detta modalità di firma (cfr. DPCM 22-02-2013, art. 57, comma 1, lettera a). I clienti che hanno aderito al servizio possono richiedere, in qualsiasi momento e gratuitamente, una copia del contratto di autorizzazione direttamente a DE ANGELIS RE SPA (cfr. DPCM 22-02-2013, art. 57, comma 1, lettera c). Con analoga modalità possono richiedere, in qualsiasi momento tramite apposito modulo, la revoca della dichiarazione di accettazione tornando quindi ad operare con la tradizionale firma autografa su documentazione cartacea.
Caratteristiche del sistema di firma grafometrica adottato da DE ANGELIS RE SPA e delle tecnologie utilizzate (cfr. DPCM 22-02-2013, art. 57, comma 1, lettere e, f)
DEVICE DI FIRMA
DE ANGELIS RE SPA utilizza, quale componente hardware, particolari tavolette di firma con metodo di lettura a risonanza elettromagnetica che permettono di rilevare con precisione i valori biometrici del cliente che appone la firma. I tablet sono caratterizzati da un display TFT LCD e da una apposita penna attraverso la quale il cliente sottoscrive il documento elettronico visualizzato sul display.
Il Device mostra la firma in tempo reale mentre il cliente firma sul display, rendendo l’esperienza del tutto analoga alla scrittura su carta.
Il Device in generale consente di:
- prendere visione del documento eseguendo, se necessario, lo “scroll” dello stesso
- sottoscrivere il documento e confermare la firma apposta
- cancellare la firma apposta per riproporne un’altra
- annullare l’operazione di firma
Le operazioni di cui sopra sono rese possibili attraverso l’utilizzo di una apposita penna elettronica e di appositi tasti funzione presenti sul display del device ed il firmatario mantiene sempre il controllo esclusivo del sistema di generazione della firma.
SISTEMA INFORMATICO DI FIRMA
Il sistema di firma grafometrica garantisce la protezione dei dati biometrici che rendono riconducibile, in modo univoco, la firma apposta sul Device al firmatario. La connessione tra il Device di firma e la postazione di lavoro dell’operatore avviene in modalità protetta utilizzando un algoritmo AES-256 a doppia chiave simmetrica.
La cifratura dei dati biometrici avviene tramite un certificato pubblico con chiave asimmetrica RSA 2048 bit.
Successivamente i dati vengono inglobati nel pdf insieme alla generazione di una firma PadES, attraverso l’applicazione di una firma digitale tecnica.
I dati biometrici non vengono in nessun modo memorizzati in chiaro, né dal Device né dall’applicazione di firma. L’insieme dei valori biometrici viene inoltre connesso, in modo univoco ed indissolubile, al documento informatico visualizzato e sottoscritto dal Cliente, in modo che la stessa firma grafometrica non possa essere associata ad un altro documento. Inoltre, al fine di rendere immodificabile l’intero documento firmato dal cliente, a chiusura di ogni transazione viene applicata una firma digitale qualificata.
Il documento digitale sottoscritto dal cliente viene memorizzato in formato PDFa1-a e firmato digitalmente in modalità PAdES, in modo da soddisfare i requisiti normativi legati all’autoconsistenza, non modificabilità e leggibilità dello stesso. Al termine del processo di firma viene infine inviato presso un sistema di conservatoria digitale per la conservazione a norme di legge.
GESTIONE DEI DATI BIOMETRICI
DE ANGELIS RE SPA non può in alcun modo accedere autonomamente ai dati biometrici di colui che ha firmato e quindi, la decifratura degli stessi, nei casi previsti dalla legge, potrà avvenire unicamente con il coinvolgimento di un soggetto terzo, specificamente incaricato da DE ANGELIS RE SPA, che dovrà comunque seguire un rigoroso e dettagliato processo aziendale. Sono escluse quindi altre finalità di utilizzo delle informazioni biometriche, quali ad esempio l’identificazione e autenticazione del Cliente sulle procedure informatiche.
CONSERVATORIA DIGITALE A NORMA DI LEGGE
La conservazione a norma è un processo che permette di archiviare in modo sicuro i documenti informatici sottoscritti dal Cliente affinché questi restino integri e risultino immodificabili e leggibili nel tempo. A tal fine DE ANGELIS RE SPA utilizza o utilizzerà in futuro un servizio di conservazione dei documenti informatici secondo le modalità definite dal Decr. Lgs. n. 82/2005 (Codice dell’Amministrazione Digitale).
I documenti sottoscritti dal Cliente vengono inviati al sistema di conservazione una volta concluso il processo di sottoscrizione, garantendone così l’integrità, la non modificabilità e la validità nel lungo periodo. I documenti vengono sottoposti quindi al processo di marcatura temporale e memorizzati su idonei supporto informatici che ne permettono la conservazione per la durata definita dalla legge. Tutti i documenti restano disponibili sul sistema di conservazione, al quale possono accedere solo alcuni specifici operatori autorizzati, appartenenti al personale.
