I Titolare del trattamento e contatti
La presente Informativa descrive il trattamento dei dati personali degli utenti della Piattaforma «P.I.D. — Passaporto Immobiliare Digitale», ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della Legge 23 settembre 2025, n. 132.
C.F. e P.IVA 02825770395 · REA RA-263320 · PEC ghemaz@legalmail.it
Per l'esercizio dei diritti e per ogni richiesta relativa ai dati personali: info@passaportoimmobiliaredigitale.com
1.1 Ove designato, i dati di contatto del Responsabile della Protezione dei Dati (DPO) sono pubblicati nella sezione contatti della Piattaforma.
1.2 Prima di registrarsi e di utilizzare la Piattaforma l'Utente è tenuto a leggere integralmente la presente Informativa ed esprimere le scelte richieste alla Sezione VII.
1.3 Per «Piattaforma» si intendono congiuntamente il sito internet pubblico di P.I.D. e l'applicazione con area riservata accessibile previa registrazione. La presente Informativa si applica a entrambi, anche ai visitatori del solo sito che non si registrano.
1.4 La presente Informativa si rivolge a tutti gli interessati i cui dati personali sono trattati tramite la Piattaforma: gli utenti privati, i visitatori del sito pubblico, le persone fisiche che operano per le agenzie immobiliari convenzionate, gli agenti della rete commerciale P.I.D. e i soggetti con cui l'Utente condivide un fascicolo. Le sezioni che seguono indicano, ove necessario, le specificità di ciascuna categoria.
II Principi del trattamento
Ghemaz tratta i dati personali nel rispetto dei principi dell'art. 5 GDPR:
- liceità, correttezza e trasparenza — il trattamento si fonda su una base giuridica idonea, resa nota in modo chiaro;
- limitazione della finalità — i dati sono raccolti per finalità determinate, esplicite e legittime;
- minimizzazione — sono trattati solo i dati adeguati, pertinenti e necessari;
- esattezza — i dati sono mantenuti aggiornati e l'Utente è invitato a segnalare le variazioni;
- limitazione della conservazione — i dati sono conservati per il tempo indicato alla Sezione V;
- integrità e riservatezza — sono adottate misure tecniche e organizzative adeguate;
- responsabilizzazione — Ghemaz è in grado di dimostrare in ogni momento la conformità del trattamento.
III Dati trattati, finalità e basi giuridiche
3.1 Categorie di dati
- dati identificativi e anagrafici: nome, cognome, codice fiscale, data e luogo di nascita, estremi del documento di identità ove richiesto;
- dati di contatto: indirizzo email, numero di telefono, indirizzo postale;
- dati relativi agli immobili: informazioni catastali, planimetrie, visure, attestati, documentazione impiantistica e amministrativa caricata dall'Utente;
- dati di pagamento: importo, data, esito e identificativo della transazione, nonché l'identificativo tokenizzato del metodo di pagamento registrato per i rinnovi automatici. I dati della carta sono trattati e conservati direttamente dal prestatore di servizi di pagamento e non sono conservati da Ghemaz;
- dati di accesso e navigazione: indirizzo IP, log di sistema, identificativi di sessione, cookie tecnici necessari al funzionamento;
- dati generati dall'interazione con i sistemi di intelligenza artificiale integrati, inclusi input e output, nei limiti della Sezione VI.
3.2 Finalità e basi giuridiche
- Esecuzione del contratto e gestione del rapporto: registrazione, accesso, erogazione del servizio, Piano Archivio, assistenza
- Art. 6.1.b GDPR — esecuzione del contratto
- Gestione dei pagamenti, esecuzione degli addebiti di rinnovo e prevenzione delle frodi sulle transazioni
- Art. 6.1.b GDPR — esecuzione del contratto. Art. 6.1.c — obblighi antiriciclaggio e fiscali in capo al prestatore di pagamento
- Adempimento di obblighi legali, fiscali e contabili
- Art. 6.1.c GDPR — obbligo legale
- Invio di comunicazioni di servizio: avvisi di rinnovo e di scadenza, conferme di addebito, notifiche sul fascicolo, avvisi di sicurezza
- Art. 6.1.b GDPR — esecuzione del contratto
- Elaborazione dei dati dell'immobile tramite sistemi di intelligenza artificiale (fase di applicazione)
- Art. 6.1.a GDPR — consenso esplicito e revocabile
- Utilizzo dei dati, pseudonimizzati, per l'addestramento e il miglioramento dei modelli di IA
- Art. 6.1.a GDPR — consenso esplicito, distinto e revocabile
- Invio di comunicazioni commerciali e promozionali
- Art. 6.1.a GDPR — consenso esplicito e revocabile
- Statistiche aggregate e miglioramento del servizio su dati anonimi
- Dati anonimi: fuori dall'ambito di applicazione del GDPR
- Difesa di un diritto in sede giudiziaria e sicurezza della Piattaforma
- Art. 6.1.f GDPR — legittimo interesse
3.3 Il conferimento dei dati necessari all'esecuzione del contratto è indispensabile: in mancanza non è possibile erogare il servizio. Il conferimento per le finalità basate sul consenso è facoltativo e il rifiuto non pregiudica l'accesso alle funzionalità ordinarie della Piattaforma.
3.4 Interessati diversi dall'utente privato
La Piattaforma è utilizzata anche da agenzie immobiliari convenzionate e dagli agenti della rete commerciale. Ghemaz tratta i dati personali delle persone fisiche che operano per tali soggetti nei termini seguenti.
- Titolari, legali rappresentanti, dipendenti e collaboratori delle agenzie convenzionate
- Dati identificativi e di contatto, credenziali di accesso, dati relativi all'attività svolta sulla Piattaforma e ai rogiti rendicontati. Finalità: esecuzione del contratto di licenza, gestione degli accessi, rendicontazione, fatturazione, assistenza, sicurezza. Base giuridica: artt. 6.1.b e 6.1.c GDPR; art. 6.1.f per la sicurezza della Piattaforma e la difesa di un diritto.
- Agenti della rete commerciale P.I.D.
- Dati identificativi e di contatto, codice fiscale e partita IVA, codice agente, coordinate bancarie per la liquidazione delle provvigioni, dati relativi alle agenzie contrattualizzate e ai rogiti maturati. Finalità: esecuzione del contratto di agenzia, liquidazione delle provvigioni, adempimenti fiscali e previdenziali, formazione, sicurezza. Base giuridica: artt. 6.1.b e 6.1.c GDPR.
- Visitatori del sito pubblico
- Dati di navigazione e cookie tecnici. Finalità: erogazione e sicurezza del sito. Base giuridica: art. 6.1.f GDPR e, per i cookie tecnici, art. 122 del Codice privacy.
- Soggetti con cui l'Utente condivide un fascicolo
- Dati di contatto necessari alla condivisione. Finalità: dare esecuzione alla richiesta dell'Utente. Base giuridica: art. 6.1.b GDPR.
3.5 Le sezioni IV (destinatari), V (conservazione), VIII (sicurezza) e IX (diritti) della presente Informativa si applicano a tutte le categorie di interessati sopra indicate.
3.6 Quando un'agenzia convenzionata o un agente inserisce nella Piattaforma dati personali riferiti a terzi — ad esempio i dati di un proprietario ai fini della creazione di un fascicolo — tale soggetto opera come titolare autonomo quanto alla raccolta e alla liceità di quei dati, ed è tenuto a rendere agli interessati la propria informativa e ad acquisire le basi giuridiche necessarie. Ghemaz tratta i medesimi dati, quale titolare, per le sole finalità di erogazione della Piattaforma descritte nella presente Informativa.
IV Destinatari e trasferimenti
4.1 I dati sono trattati dal personale autorizzato di Ghemaz e possono essere comunicati, nei limiti strettamente necessari, ai seguenti destinatari, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:
- Fornitore di hosting e infrastruttura della Piattaforma
- Responsabile del trattamento — conservazione ed erogazione tecnica del servizio
- Fornitore del database e dello storage documentale
- Responsabile del trattamento — conservazione dei documenti caricati
- Stripe Payments Europe, Ltd. e società del gruppo
- Prestatore di servizi di pagamento — esecuzione delle transazioni, prevenzione delle frodi e adempimenti di legge propri. Tratta i dati della carta in qualità di titolare autonomo per le finalità imposte dalla normativa sui pagamenti
- Fornitore dei servizi di posta elettronica transazionale
- Responsabile del trattamento — invio delle comunicazioni di servizio
- Fornitori dei sistemi di intelligenza artificiale integrati
- Responsabile del trattamento — elaborazione degli input dell'Utente, nei soli limiti del consenso prestato
- Professionisti e consulenti legali, fiscali e contabili
- Responsabili o titolari autonomi — assistenza professionale a Ghemaz
- Autorità pubbliche, giudiziarie o amministrative
- Titolari autonomi — nei soli casi previsti dalla legge
- Soggetti indicati dall'Utente tramite le funzioni di condivisione
- Titolari autonomi — accedono ai soli documenti che l'Utente decide di condividere
4.2 L'elenco aggiornato e nominativo dei responsabili del trattamento è disponibile su richiesta scrivendo a info@passaportoimmobiliaredigitale.com.
4.3 I dati non sono diffusi e non sono ceduti a terzi per finalità commerciali proprie di tali terzi.
4.4 Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR: decisione di adeguatezza della Commissione europea oppure Clausole Contrattuali Standard, accompagnate ove necessario da misure supplementari.
V Conservazione dei dati
- Dati anagrafici e contrattuali
- Durata del rapporto e 10 anni dalla cessazione, per obblighi civilistici e fiscali
- Documenti e informazioni caricati dall'Utente
- Durata del rapporto, incluso il Piano Archivio. In caso di inattività dell'account per 24 mesi consecutivi, cancellazione previo avviso e ulteriori 90 giorni, secondo i Termini e Condizioni
- Dati di pagamento (importo, data, esito, identificativo)
- 10 anni, per obblighi fiscali e contabili
- Identificativo tokenizzato del metodo di pagamento
- Fino alla disdetta del rinnovo automatico, alla rimozione del metodo da parte dell'Utente o alla cessazione del rapporto
- Dati di accesso e log di sistema
- Di norma non oltre 12 mesi, salvo conservazione più lunga per esigenze di sicurezza o accertamenti in corso
- Input e output dei sistemi di IA — fase di applicazione
- Conservati per il tempo necessario all'elaborazione richiesta e comunque non oltre quanto necessario alle finalità, quindi cancellati o anonimizzati
- Dati pseudonimizzati per l'addestramento dei modelli
- Fino alla revoca del consenso e comunque non oltre il termine indicato al momento della raccolta
- Dati trattati sulla base del consenso (marketing)
- Fino alla revoca del consenso
- Dati dei referenti delle agenzie e degli agenti della rete
- Durata del rapporto contrattuale e 10 anni dalla cessazione, per obblighi civilistici, fiscali e previdenziali
5.1 Ghemaz effettua verifiche almeno annuali sulla necessità di proseguire la conservazione e procede alla cancellazione o all'anonimizzazione irreversibile quando i dati non sono più necessari.
5.2 Le operazioni di modifica, aggiornamento e cancellazione dei dati sono registrate in modo sicuro, a garanzia dell'integrità e della tracciabilità dei trattamenti.
VI Sistemi di intelligenza artificiale
6.1 La Piattaforma può integrare, e integra ove la relativa funzionalità risulti attiva e l'Utente vi abbia acconsentito, sistemi di intelligenza artificiale per l'elaborazione e l'analisi dei dati immobiliari, la generazione di valutazioni indicative, report e supporto informativo. Si forniscono, ai sensi dell'art. 4 della Legge 23 settembre 2025, n. 132 e del Regolamento (UE) 2024/1689 (AI Act), le informazioni che seguono.
Fasi del trattamento
I dati possono essere trattati nella fase di applicazione del sistema, ossia l'elaborazione delle richieste dell'Utente, e — previo consenso separato e specifico — nella fase di apprendimento e addestramento del modello. Le due fasi sono soggette a consensi distinti e indipendenti.
Logica algoritmica
I sistemi elaborano i dati forniti dall'Utente — caratteristiche dell'immobile, localizzazione, dati documentali e di mercato — per generare analisi comparative e valutazioni indicative. Gli output hanno natura informativa e non producono da soli effetti giuridici o significativi nei confronti dell'Utente; ove ciò dovesse avvenire, è sempre previsto l'intervento di una persona qualificata.
Limiti e rischi
I sistemi di IA possono generare output non accurati o riflettere distorsioni algoritmiche. Ghemaz adotta procedure periodiche di test e validazione per mitigare tali rischi. Gli output non costituiscono perizia né certificazione e non sostituiscono la valutazione di un professionista abilitato.
Assenza di decisioni automatizzate vincolanti
Nessuna decisione che produca effetti giuridici significativi sulla sfera dell'Utente è adottata in modo esclusivamente automatizzato, ai sensi dell'art. 22 GDPR.
Misure di sicurezza specifiche
- cifratura dei dati in transito e, ove tecnicamente applicabile, a riposo;
- pseudonimizzazione dei dati impiegati nelle fasi di addestramento, ove tecnicamente possibile;
- controllo degli accessi ai modelli e ai relativi dati di input e output;
- audit periodici sull'accuratezza e sull'imparzialità degli algoritmi.
VII Consensi raccolti in piattaforma
In fase di registrazione la Piattaforma raccoglie le seguenti dichiarazioni, ciascuna con selezione attiva e separata. Nessuna casella è pre-selezionata.
7.1 Ogni consenso è registrato con data, ora e versione dei documenti vigenti al momento della raccolta, ed è consultabile e modificabile dall'Utente nella propria area personale.
7.2 L'accesso alla Piattaforma è riservato ai maggiorenni. Ghemaz non raccoglie consapevolmente dati di minori. Qualora Ghemaz venga a conoscenza di un account intestato a un minore, procede alla cancellazione dei relativi dati.
VIII Sicurezza del trattamento
8.1 Ai sensi dell'art. 32 GDPR, Ghemaz adotta misure tecniche e organizzative adeguate al rischio, tra cui:
- pseudonimizzazione e cifratura dei dati personali, secondo misure adeguate al rischio;
- misure volte a garantire riservatezza, integrità, disponibilità e resilienza dei sistemi;
- procedure di ripristino tempestivo dell'accesso ai dati in caso di incidente;
- test e verifiche periodiche sull'efficacia delle misure adottate;
- controllo degli accessi secondo il principio del minimo privilegio;
- formazione periodica del personale autorizzato.
8.2 In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, Ghemaz notifica l'Autorità Garante entro 72 ore e, nei casi previsti dall'art. 34 GDPR, informa gli interessati.
8.3 In considerazione dei trattamenti su larga scala e dell'impiego di sistemi di intelligenza artificiale, Ghemaz effettua, prima dell'attivazione dei trattamenti che lo richiedono, una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR, comprensiva della descrizione dei trattamenti, della valutazione di necessità e proporzionalità, dell'analisi dei rischi e delle misure adottate.
IX Diritti dell'Utente
L'Utente può esercitare in qualsiasi momento, gratuitamente e senza ingiustificato ritardo, i seguenti diritti:
- Accesso — art. 15
- Ottenere conferma del trattamento e accedere ai propri dati, alle finalità, ai destinatari, ai termini di conservazione e alla logica dei sistemi di IA utilizzati
- Rettifica — art. 16
- Correggere dati inesatti o completare dati incompleti
- Cancellazione — art. 17
- Ottenere la cancellazione dei propri dati nei casi previsti
- Limitazione — art. 18
- Ottenere la limitazione del trattamento nei casi previsti
- Portabilità — art. 20
- Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico. La Piattaforma offre l'esportazione integrale del fascicolo in ZIP, gratuita e disponibile anche nel Piano Archivio
- Opposizione — art. 21
- Opporsi al trattamento fondato sul legittimo interesse, anche con riferimento ai sistemi di IA
- Decisioni automatizzate — art. 22
- Ottenere l'intervento umano, esprimere la propria opinione e contestare la decisione
- Revoca del consenso
- Revocare i consensi prestati, con la stessa facilità con cui sono stati resi, senza pregiudizio per la liceità del trattamento precedente
9.1 Le richieste vanno inviate a info@passaportoimmobiliaredigitale.com. Ghemaz risponde senza ingiustificato ritardo e comunque entro 30 giorni, prorogabili di ulteriori 60 giorni in casi di particolare complessità, dandone comunicazione.
9.2 L'Utente ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
XI Cookie e strumenti di tracciamento
La presente sezione, che vale come cookie policy della Piattaforma, descrive i cookie e gli strumenti analoghi utilizzati sul sito pubblico e nell'area riservata. È raggiungibile direttamente dal collegamento «Cookie» presente nel piè di pagina.
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono tecnologie analoghe — local storage, pixel, SDK — alle quali si applicano le stesse regole.
La presente Cookie Policy integra l'Informativa Privacy della Piattaforma P.I.D. ed è redatta in conformità alle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.
Titolare del trattamento
C.F. e P.IVA 02825770395 · PEC ghemaz@legalmail.it
Email per richieste in materia di dati personali: info@passaportoimmobiliaredigitale.com
Categorie utilizzate
- Cookie tecnici e necessari
- Indispensabili al funzionamento della Piattaforma: autenticazione e mantenimento della sessione, sicurezza e prevenzione degli abusi, bilanciamento del carico, memorizzazione delle preferenze di interfaccia. Non richiedono consenso e non possono essere disattivati senza compromettere il servizio.
- Cookie funzionali
- Memorizzano scelte dell'utente che migliorano l'esperienza d'uso, ad esempio la lingua o l'ultima sezione visitata. Sono installati solo previo consenso e la loro disattivazione non impedisce l'uso della Piattaforma.
- Cookie analitici
- Raccolgono informazioni aggregate su come la Piattaforma viene utilizzata. Quando sono configurati in modo da ridurre il potere identificativo — indirizzo IP mascherato, assenza di incroci con altri trattamenti, nessuna trasmissione a terzi — sono equiparati ai cookie tecnici e non richiedono consenso. Negli altri casi sono installati solo previo consenso.
- Cookie di profilazione e marketing
- Servono a costruire profili dell'utente e a inviare messaggi pubblicitari mirati. Sono installati esclusivamente previo consenso libero, specifico e revocabile.
La Piattaforma è stata avviata con la sola configurazione tecnica: questa è la ragione per cui le voci relative a cookie funzionali, analitici e di profilazione descrivono categorie non attualmente in uso.
Elenco dei cookie installati
La tabella seguente riporta i cookie e gli strumenti di tracciamento presenti sulla Piattaforma. L'elenco è aggiornato a ogni modifica tecnica.
- Cookie di sessione — Ghemaz
- Tecnico · mantenimento della sessione autenticata · durata della sessione
- Cookie di sicurezza — Ghemaz
- Tecnico · protezione da richieste fraudolente e abusi · durata della sessione
- Cookie di preferenza — Ghemaz
- Tecnico · memorizza le scelte dell'Utente sull'interfaccia · fino a 6 mesi
- Stripe — __stripe_mid, __stripe_sid
- Tecnico · prevenzione delle frodi sui pagamenti, installato solo durante il checkout · fino a 12 mesi (mid) e 30 minuti (sid)
Alla data di pubblicazione la Piattaforma non utilizza cookie analitici, di profilazione o di marketing, né strumenti di tracciamento di terze parti diversi da quelli sopra indicati. L'eventuale introduzione di tali strumenti comporterà l'aggiornamento della presente policy e, ove richiesto, la raccolta preventiva del consenso.
Come esprimere e modificare le scelte
11.1 Poiché alla data di pubblicazione la Piattaforma utilizza esclusivamente cookie tecnici, necessari a erogare il servizio richiesto dall'Utente, non è richiesto il preventivo consenso e non viene mostrato alcun banner di scelta. La presente informativa è comunque resa accessibile dal piè di pagina di ogni pagina.
11.2 Dal momento in cui fossero introdotti cookie funzionali, analitici non equiparati ai tecnici o di profilazione, la Piattaforma mostrerà al primo accesso un banner che consentirà di accettarli tutti, rifiutarli tutti con pari immediatezza oppure selezionarli per categoria, senza installare nulla prima della scelta.
11.3 Da quel momento le preferenze saranno modificabili o revocabili in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina, con la stessa facilità con cui sono state espresse, e il banner non sarà riproposto per 6 (sei) mesi salvo modifiche significative.
11.4 I cookie possono essere gestiti anche dalle impostazioni del browser. La disattivazione dei cookie tecnici può però compromettere il funzionamento della Piattaforma e l'accesso all'area personale.
Basi giuridiche, destinatari e diritti
11.5 Per le basi giuridiche, i destinatari, i termini di conservazione e le modalità di esercizio dei diritti relativi ai dati raccolti tramite cookie valgono le sezioni III, IV, V e IX dell'Informativa. I cookie tecnici non richiedono consenso ai sensi dell'art. 122 del Codice privacy; ove in futuro fossero introdotti cookie soggetti a consenso, questo sarà revocabile in qualsiasi momento con la stessa facilità con cui è stato prestato.
XII Modifiche all'Informativa
12.1 Ghemaz può aggiornare la presente Informativa in caso di variazioni normative o di evoluzione dei servizi. Le modifiche sostanziali sono comunicate agli utenti registrati tramite notifica in-app ed email e, ove necessario, richiedono una nuova raccolta del consenso.
12.2 Ogni versione dell'Informativa è archiviata e resa disponibile all'Utente nella versione vigente al momento delle accettazioni prestate.
Documento redatto in conformità al Regolamento (UE) 2016/679, al Regolamento (UE) 2024/1689 (AI Act) e alla Legge 23 settembre 2025, n. 132. Versione 0.9 — edizione 2026, versione di lancio.