1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
AR Edilizia S.r.l.Sede Legale: [Indirizzo Completo]
P.IVA: [Numero Partita IVA]
Email: privacy@aredilizia.it
PEC: aredilizia@pec.it
Telefono: +39 [Numero]
Data Protection Officer (DPO)
Per questioni relative al trattamento dei dati personali, è possibile contattare il nostro Data Protection Officer (DPO) all'indirizzo:
Email: dpo@aredilizia.it
2. Dati Raccolti
Nel contesto del Programma Referral, raccogliamo le seguenti categorie di dati personali:
2.1 Dati Identificativi e di Contatto
- Nome e cognome (o denominazione sociale per le imprese)
- Indirizzo email
- Numero di telefono
- Indirizzo di residenza o sede legale
- Data di nascita (per persone fisiche)
2.2 Dati Fiscali e Finanziari
- Codice fiscale
- Partita IVA (se applicabile)
- Coordinate bancarie (IBAN) per il pagamento delle commissioni
- Dati relativi a ricevute e fatture
2.3 Dati di Navigazione e Utilizzo
- Indirizzo IP
- Tipo di browser e dispositivo utilizzato
- Pagine visitate e tempo di permanenza
- Click sui link referral
- Cookie e identificatori univoci
2.4 Dati Relativi alle Segnalazioni
- Dati anagrafici dei Clienti Segnalati (nome, email, telefono)
- Informazioni sui progetti segnalati
- Storico delle segnalazioni e relative performance
- Comunicazioni tra Partner e AR Edilizia
Dati Sensibili
Non raccogliamo intenzionalmente dati appartenenti a categorie particolari (dati sensibili) come previsto dall'art. 9 del GDPR, salvo esplicito consenso per finalità specifiche.
3. Finalità del Trattamento
I dati personali vengono trattati per le seguenti finalità:
3.1 Finalità Contrattuali (Esecuzione del Contratto)
- Gestione dell'iscrizione al Programma Referral
- Attribuzione e gestione del Codice Referral
- Tracciamento delle segnalazioni e dei click
- Calcolo e pagamento delle commissioni
- Comunicazioni relative allo stato delle segnalazioni
- Supporto tecnico e assistenza
3.2 Finalità Legali (Adempimento Obblighi di Legge)
- Adempimenti fiscali e contabili
- Conservazione della documentazione obbligatoria
- Risposta a richieste delle autorità competenti
- Antiriciclaggio e prevenzione frodi
3.3 Finalità Promozionali (Consenso)
- Invio di newsletter e comunicazioni commerciali
- Promozione di nuove funzionalità del Programma
- Inviti ad eventi e webinar
- Sondaggi di soddisfazione
Nota sul Consenso
Per le finalità promozionali è richiesto il tuo consenso esplicito, che può essere revocato in qualsiasi momento senza pregiudicare la tua partecipazione al Programma.
3.4 Finalità Analitiche (Legittimo Interesse)
- Analisi statistiche aggregate sulle performance del Programma
- Miglioramento dell'esperienza utente sulla Piattaforma
- Ottimizzazione dei processi di segnalazione
- Prevenzione di abusi e frodi
4. Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dal GDPR:
| Finalità | Base Giuridica | Riferimento GDPR |
|---|---|---|
| Gestione del contratto e commissioni | Esecuzione del contratto | Art. 6(1)(b) |
| Adempimenti fiscali e legali | Obbligo di legge | Art. 6(1)(c) |
| Marketing e promozioni | Consenso | Art. 6(1)(a) |
| Analisi e miglioramenti | Legittimo interesse | Art. 6(1)(f) |
| Prevenzione frodi | Legittimo interesse | Art. 6(1)(f) |
Legittimo Interesse: Il nostro legittimo interesse consiste nel garantire la sicurezza del Programma, prevenire frodi, e migliorare continuamente i nostri servizi per offrire un'esperienza ottimale ai Partner.
5. Modalità di Trattamento
5.1 Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali:
- Crittografia: Tutti i dati sensibili vengono crittografati sia in transito (SSL/TLS) che a riposo
- Controllo degli accessi: Accesso ai dati limitato ai soli dipendenti autorizzati
- Autenticazione forte: Sistemi di autenticazione a due fattori (2FA)
- Backup regolari: Copie di sicurezza giornaliere con conservazione sicura
- Firewall e antivirus: Protezione perimetrale e scansione continua
- Monitoring: Monitoraggio 24/7 per rilevare accessi non autorizzati
- Formazione del personale: Training regolare sulla sicurezza dei dati
5.2 Modalità di Raccolta
I dati vengono raccolti attraverso:
- Form di registrazione online
- Dashboard Partner
- Comunicazioni via email
- Cookie e tecnologie di tracciamento
- Documentazione fiscale (ricevute/fatture)
5.3 Trattamento Automatizzato
Utilizziamo sistemi automatizzati per:
- Tracciamento delle segnalazioni tramite cookie
- Calcolo automatico delle commissioni
- Generazione di report e statistiche
- Rilevamento di pattern sospetti (antifrode)
Nessuna Profilazione Automatizzata
Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o che incidano significativamente sulla tua persona, come previsto dall'art. 22 del GDPR.
6. Conservazione dei Dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
| Tipologia Dati | Periodo di Conservazione | Motivazione |
|---|---|---|
| Dati di registrazione | Durata del rapporto + 10 anni | Obblighi fiscali e contabili |
| Dati di pagamento | 10 anni dalla transazione | Normativa fiscale |
| Documentazione fiscale | 10 anni | Art. 2220 Codice Civile |
| Cookie di tracciamento | 90 giorni | Attribuzione segnalazioni |
| Log di accesso | 12 mesi | Sicurezza informatica |
| Consensi marketing | Fino a revoca | Gestione consensi |
Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati per scopi statistici.
7. Comunicazione e Diffusione dei Dati
7.1 Destinatari dei Dati
I dati personali possono essere comunicati ai seguenti destinatari:
- Dipendenti autorizzati: Personale interno di AR Edilizia con necessità di accesso per svolgere le proprie mansioni
- Collaboratori esterni: Commercialisti, consulenti fiscali, legali (tutti vincolati da obblighi di riservatezza)
- Fornitori di servizi: Provider di hosting, servizi email, sistemi di pagamento (come Responsabili del Trattamento ai sensi dell'art. 28 GDPR)
- Autorità competenti: Quando richiesto dalla legge o da provvedimenti delle autorità (es. Agenzia delle Entrate, Guardia di Finanza)
- Istituti bancari: Per l'esecuzione dei pagamenti
7.2 Trasferimento Extra-UE
I dati personali non vengono trasferiti in paesi al di fuori dello Spazio Economico Europeo (SEE). Qualora fosse necessario in futuro, adotteremo le garanzie appropriate previste dal GDPR (es. Standard Contractual Clauses).
7.3 Nessuna Diffusione
I dati personali non vengono diffusi, ovvero non vengono resi noti al pubblico con qualsiasi modalità di comunicazione.
8. Diritti dell'Interessato
In qualità di interessato, hai il diritto di esercitare i seguenti diritti previsti dal GDPR:
I Tuoi Diritti
- Diritto di Accesso (Art. 15): Ottenere conferma dell'esistenza dei tuoi dati e ricevere una copia
- Diritto di Rettifica (Art. 16): Correggere dati inesatti o completare dati incompleti
- Diritto alla Cancellazione (Art. 17): Ottenere la cancellazione dei dati quando non più necessari
- Diritto di Limitazione (Art. 18): Limitare il trattamento in determinate circostanze
- Diritto alla Portabilità (Art. 20): Ricevere i dati in formato strutturato e trasferirli ad altro titolare
- Diritto di Opposizione (Art. 21): Opporsi al trattamento basato su legittimo interesse
- Revoca del Consenso (Art. 7(3)): Revocare il consenso in qualsiasi momento per finalità promozionali
- Diritto di Reclamo (Art. 77): Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali
8.1 Come Esercitare i Diritti
Per esercitare i tuoi diritti, puoi:
- Inviare una email a: privacy@aredilizia.it
- Utilizzare il form di contatto presente sulla Dashboard Partner
- Inviare una raccomandata A/R a: AR Edilizia S.r.l., [Indirizzo]
Risponderemo entro 30 giorni dalla richiesta, come previsto dall'art. 12(3) del GDPR.
8.2 Autorità di Controllo
Hai il diritto di proporre reclamo all'Autorità Garante:
Garante per la Protezione dei Dati PersonaliPiazza Venezia 11, 00187 Roma
Email: garante@gpdp.it
Tel: +39 06 696771
Web: www.garanteprivacy.it
10. Modifiche alla Privacy Policy
AR Edilizia si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento per:
- Adeguarla a modifiche normative
- Migliorare la chiarezza e trasparenza
- Riflettere cambiamenti nei processi di trattamento
Le modifiche sostanziali verranno comunicate tramite:
- Email ai Partner registrati
- Banner informativo sulla Piattaforma
- Notifica nella Dashboard
Ti invitiamo a consultare regolarmente questa pagina per rimanere aggiornato.
Data di Efficacia
La presente Privacy Policy è efficace dal 17 Ottobre 2025.
Privacy e Sicurezza
Per qualsiasi domanda sulla protezione dei tuoi dati personali: