La presente informativa descrive come Certicalia (“Idealista S.p.A.”) tratta i datipersonali dei tecnici certificatori (“Professionisti”) che si registrano e operano sulla piattaforma www.certicalia.it, in relazione al servizio disciplinato dalle Condizioni Generali per i Professionisti (“CG”). L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Idealista S.p.A., a socio unico, con sede legale in Corso Italia 3, 20122 Milano, P.IVA e C.F. 05388220963, capitale sociale 50.000 euro i.v., soggetta a direzione e coordinamento di Idealista, S.A.U. (“idealista” o “Certicalia”), è titolare del trattamento dei dati personali che fornisci attraverso il sito https://www.certicalia.it e i relativi sottodomini e applicazioni (“il Sito” o la “Piattaforma”), nonché nell’ambito dell’esecuzione degli incarichi (“Incarichi”).

Il trattamento avviene in conformità al GDPR e al D.Lgs. 196/2003 e successive modificazioni (“Codice Privacy” e, congiuntamente al GDPR, la “Normativa Privacy”).

Per qualsiasi questione relativa al trattamento dei tuoi dati puoi contattarci all’indirizzo [email protected], oppure rivolgerti al nostro Responsabile della Protezione dei Dati (“DPO”) all’indirizzo [email protected].

2. Categorie di dati personali trattati

Quando ti registri e operi sulla Piattaforma come Professionista, possiamo trattare le seguenti categorie di dati personali:

• • Dati identificativi: nome, cognome e documento d’identità.

• • Dati di contatto: numero di telefono, indirizzo e-mail e/o PEC e indirizzo della sede.

• • Dati professionali: titoli e abilitazioni professionali; Abilitazioni Regionali (iscrizione e accreditamento presso il registro/catasto regionale competente), regioni di operatività e relativa documentazione di accreditamento; estremi della polizza di responsabilità civile professionale; dati fiscali (P.IVA, codice fiscale, dati della sede); descrizione dei servizi ed esperienza professionale.

• • Dati economici e di fatturazione: dati bancari (IBAN) e dati necessari alla fatturazione e al pagamento dei corrispettivi.

• • Dati di interazione e navigazione: indirizzo IP, dispositivo e dati di navigazione sul Sito.

• • Dati derivanti dall’utilizzo della Piattaforma: Incarichi assegnati ed eseguiti, comunicazioni intercorse, valutazioni, nonché eventuali ritardi o disservizi nella prestazione.

• • Dati relativi a condanne penali e reati (art. 10 GDPR): le dichiarazioni da te rese, ai sensi dell’art. 17 delle CG, in merito all’assenza di condanne o procedimenti penali per reati rilevanti ai sensi del D.Lgs. 231/2001 e all’insussistenza di cause di divieto, decadenza o sospensione ai sensi dell’art. 67 del Codice antimafia (D.Lgs. 159/2011).

• Fonte dei dati: di norma trattiamo i dati che ci fornisci direttamente. Alcuni dati possono provenire da fonti terze o pubbliche, in particolare: i registri/catasti regionali dei certificatori energetici e gli albi/ordini professionali (per la verifica delle Abilitazioni Regionali e dei titoli). Nella misura in cui i dati non siano raccolti presso di te, la presente informativa è resa anche ai sensi dell’art. 14 del GDPR.

3. Finalità del trattamento e base giuridica

Trattiamo i tuoi dati per le finalità e sulle basi giuridiche di seguito indicate.

3.A) Trattamenti basati sul consenso

Trattiamo i tuoi dati per dare riscontro a qualsiasi richiesta, reclamo o segnalazione che ci sottoponi e, quando ci autorizzi espressamente, per inviarti comunicazioni commerciali personalizzate su servizi, offerte o altre informazioni relative a Certicalia e a idealista. Utilizziamo inoltre cookie e tecnologie analoghe per analizzare il traffico, personalizzare i contenuti e ottimizzare i nostri servizi; il trattamento dei dati raccolti tramite cookie si fonda sul tuo consenso, che puoi prestare, negare o revocare in qualsiasi momento tramite il pannello di gestione dei cookie del Sito (cfr. sezione 10).

Quali dati trattiamo: dati identificativi e di contatto, dati di interazione e navigazione.

3.B) Trattamenti necessari all’esecuzione del contratto o del servizio richiesto

Base giuridica: esecuzione del contratto di cui sei parte o di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR). In qualità di Professionista registrato, trattiamo i tuoi dati per:

• • gestire la registrazione, l’onboarding e la manutenzione del tuo account, inclusa la verifica della documentazione fornita (abilitazioni, polizza, dati fiscali);
  
  

• • assegnarti gli Incarichi tramite la Piattaforma sulla base di criteri oggettivi e predeterminati (Abilitazione Regionale valida, prossimità geografica, disponibilità, eventuali precedenti ritardi o disservizi);

• gestire il rapporto contrattuale con idealista, inclusi la maturazione e il pagamento dei corrispettivi, la fatturazione e la gestione di incidenze, contestazioni o richieste relative agli Incarichi.

Quali dati trattiamo: dati identificativi e di contatto, dati professionali, dati economici e di fatturazione e dati derivanti dall’utilizzo della Piattaforma.

3.C) Trattamenti basati sul legittimo interesse di idealista

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR), previo test di bilanciamento con i tuoi diritti e libertà. Su questa base trattiamo i tuoi dati per:

• • gestire adeguatamente il rapporto contrattuale con le persone giuridiche che operano tramite i propri rappresentanti, assicurando che chi accede e utilizza i servizi disponga della capacità e dell’autorizzazione necessarie;

• • garantire la sicurezza della Piattaforma e prevenire frodi e usi impropri, anche mediante il rilevamento di comportamenti sospetti e la verifica dell’identità e della legittimazione dei Professionisti (processo di verifica dei requisiti e delle abilitazioni);

• • gestire eventuali reclami, contestazioni e il recupero di importi e far valere o difendere un diritto in sede giudiziaria;

• inviarti comunicazioni relative ai servizi di Certicalia sulla base del rapporto in essere (aggiornamenti dei servizi, novità rilevanti, avvisi sull’operatività della Piattaforma), con diritto di opposizione in qualsiasi momento.

In tutti i casi indicati, prima di avviare tali trattamenti abbiamo svolto un test di bilanciamento e riteniamo che i benefici derivanti dal garantire la sicurezza, prevenire le frodi e mantenere una comunicazione efficace prevalgano, utilizzando sempre i soli dati strettamente necessari per ciascuna finalità.

Quali dati trattiamo: dati identificativi e di contatto, dati professionali, dati di interazione e navigazione e dati derivanti dall’utilizzo della Piattaforma.

3.D) Adempimento di obblighi legali

Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c) GDPR). Trattiamo i tuoi dati per adempiere agli obblighi di legge, in particolare fiscali, contabili e di prevenzione delle frodi, nonché per dare riscontro a richieste delle Autorità competenti, quali l’Autorità Giudiziaria e le Forze di Sicurezza dello Stato.

Quali dati trattiamo: dati identificativi, di contatto, professionali, economici e di fatturazione e, ove applicabile, dati relativi a condanne penali e reati.

3.E) Processo decisionale automatizzato

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e, ove ne ricorrano i presupposti, art. 22, par. 2, lett. a) GDPR. L’assegnazione degli Incarichi avviene mediante un processo automatizzato: la Piattaforma abbina ciascuna richiesta di APE a un Professionista sulla base di criteri oggettivi e predeterminati, ossia (i) possesso dell’Abilitazione Regionale valida nella regione dell’immobile (filtro obbligatorio e bloccante); (ii) prossimità geografica all’immobile; (iii) disponibilità dichiarata; (iv) corrispettivo richiesto per l’incarico (v) carico di lavoro; (vi) eventuali precedenti ritardi e/o disservizi nella prestazione del servizio.

Tale processo può produrre effetti significativi nei tuoi confronti, incidendo sul numero e sul tipo di Incarichi che ti vengono proposti, ed è necessario per la conclusione e l’esecuzione del contratto con idealista. Hai in ogni caso il diritto di ottenere l’intervento umano da parte di idealista, di esprimere la tua opinione e di contestare la decisione, scrivendo a [email protected].

Quali dati trattiamo: dati professionali (incluse le Abilitazioni Regionali) e dati derivanti dall’utilizzo della Piattaforma (disponibilità, prossimità geografica, corrispettivi, eventuali ritardi o disservizi).

4. Destinatari dei dati

I tuoi dati personali possono essere comunicati a:

• • utenti finali (Clienti) del Servizio APE, limitatamente alle informazioni necessarie per la corretta esecuzione e consegna dell’Incarico;

• • fornitori di servizi che agiscono quali responsabili del trattamento per conto e secondo le istruzioni di idealista (ad es. fornitori tecnologici e di hosting, strumenti di comunicazione e di analisi web, servizi di pagamento);

• • altre società del gruppo idealista o soggetti terzi, previo tuo consenso, per finalità di comunicazione commerciale;

• Autorità giudiziarie, Tribunali e altre Autorità o Amministrazioni Pubbliche competenti, quando ciò sia previsto dalla legge o necessario per adempiere a un obbligo legale.

5. Comunicazione dei dati al di fuori dello Spazio Economico Europeo

In via generale i tuoi dati sono trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora, in via eccezionale, alcuni fornitori trattino dati al di fuori del SEE, idealista garantisce che: (1) il trasferimento avvenga in conformità alla normativa applicabile; e (2) i dati siano soggetti a un livello di protezione adeguato. A tal fine ricorriamo esclusivamente a fornitori situati in Paesi destinatari di una decisione di adeguatezza della Commissione europea, oppure che offrano garanzie adeguate mediante clausole contrattuali tipo approvate dalla Commissione europea o strumenti giuridici equivalenti, unitamente a misure tecniche supplementari (ad es. cifratura e pseudonimizzazione).

6. Periodo di conservazione dei dati

In funzione delle diverse finalità, conserviamo i tuoi dati come segue:

• • fino alla revoca del consenso, per i trattamenti fondati sul consenso (sezione 3.A);

• • per tutta la durata del rapporto contrattuale, ossia finché sei un Professionista registrato ed eroghi i tuoi servizi tramite la Piattaforma (sezione 3.B);

• • fino al venir meno della finalità o alla tua opposizione, per i trattamenti fondati sul legittimo interesse (sezione 3.C), salvo motivi legittimi cogenti; i dati necessari alla prevenzione di frodi e abusi possono essere conservati per un periodo massimo di 4 anni;

• per il tempo necessario all’adempimento degli obblighi di legge, in particolare fiscali e contabili ai sensi dell’art. 2220 c.c. (dieci anni), per i trattamenti di cui alla sezione 3.D).

Al termine di ciascun trattamento i dati sono conservati in forma bloccata per il tempo necessario a far valere o difendere un diritto, entro i termini di prescrizione applicabili, e successivamente cancellati o anonimizzati.

7. Informazioni necessarie e aggiornate

Registrandoti e utilizzando la Piattaforma garantisci che i dati forniti sono esatti, veritieri e completi e ti impegni a comunicarci tempestivamente ogni variazione (in particolare in caso di modifica, scadenza o revoca delle Abilitazioni Regionali o della polizza professionale), aggiornando i dati nella tua area riservata o scrivendo a [email protected] conferimento dei dati contrassegnati come necessari è indispensabile per la registrazione, l’attivazione e il mantenimento dell’account e per l’assegnazione ed esecuzione degli Incarichi: il mancato conferimento comporta l’impossibilità di completare la registrazione sulla Piattaforma o di ricevere ed eseguire Incarichi.

8. Diritti degli interessati

In qualsiasi momento e gratuitamente puoi esercitare i seguenti diritti:

• • 1. diritto di accesso ai tuoi dati personali;

• • 2. diritto di rettifica dei dati inesatti o incompleti;

• • 3. diritto alla cancellazione dei dati, salvo obblighi legali di conservazione;

• • 4. diritto di ottenere la limitazione del trattamento;

• • 5. diritto di opposizione al trattamento fondato sul legittimo interesse, salvo motivi legittimi cogenti o la necessità di far valere o difendere un diritto in sede giudiziaria;

• • 6. diritto alla portabilità dei dati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

• • 7. diritto di revocare il consenso in qualsiasi momento;

• 8. diritto a non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato.

Puoi esercitare i tuoi diritti scrivendo a [email protected], indicando il diritto che intendi esercitare e allegando i tuoi dati identificativi.

Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati avvenga in violazione della Normativa Privacy.

9. Riservatezza e sicurezza

idealista adotta misure tecniche e organizzative adeguate a proteggere i tuoi dati contro l’accesso non autorizzato, la perdita o la distruzione, tenuto conto dello stato della tecnica, della natura dei dati e dei rischi connessi. Non possiamo tuttavia rispondere dell’uso che tu faccia delle credenziali (nome utente e password) al di fuori del Sito.

10. Cookie e identificatori online

Il Sito utilizza cookie e tecnologie analoghe per analizzare l’utilizzo della Piattaforma, migliorare l’esperienza di navigazione e offrire servizi personalizzati. Puoi prestare, negare o revocare il consenso e gestire le tue preferenze in qualsiasi momento tramite il pannello di gestione dei cookie. Per maggiori informazioni consulta la Politica sui cookie del Sito.