Data security & protection

Collection and storage of personal data, type and purpose of their processing

a) When you visit our website, the browser installed on your device automatically sends information to the server of our website. This information is temporarily stored in a so-called log file. The following information is recorded without the user’s intervention and stored until it is automatically deleted:

IP address of the accessing device,
date and time of access,
name and URL of the requested file,
website from which access was made (referrer URL)
browser used and, if applicable, the operating system of the device, as well as the name of the access provider

The mentioned information is used for the following purposes:

To ensure a smooth connection of the website
For contractual processing
To ensure a comfortable use of the website
Evaluation of system security and stability
Further administrative purposes

The legal basis is Art. 6 para. 1 lit. f GDPR. The legitimate interest arises from the aforementioned purposes. Personal data is in no way processed for profiling purposes. In addition, with access to the website, we create cookies and apply an analysis system. Further information is provided below.

Newsletter subscription

To the extent that you have expressly consented, in accordance with Art. 6 para. 1 lit. a GDPR, we use your email address for the periodic sending of advertising material. To receive the newsletter, it is sufficient to provide the email address. You can unsubscribe at any time using the link at the end of each newsletter. Alternatively, you can unsubscribe by sending an email to office@castellanum-garda.it.

The contact form (“direct request”):

For inquiries regarding the properties for sale, we offer the opportunity to contact us via a form provided on our website. The following information is required to contact you and process your request: name and surname, a valid email address, a telephone number. Further information can be provided voluntarily (field “Request”). The data processing takes place with your explicit consent in accordance with art.6, c. 1, lett. a, RPDP.

The contact form (“Email Exposè”):

Processing methods

The data is processed with computer, telematic, and/or manual systems through procedures suitable to guarantee its security and confidentiality.

The provision of data is optional. Failure to provide data means that this Administration will not be able to respond to requests submitted by interested parties.

The data may be communicated to all subjects (Offices, Public Administration Bodies and Bodies, Companies, or Institutions) who, according to the law, are required to know or can know them, as well as to subjects who are holders of the right of access or the right of generalized civic access. In the case of particular data and/or data relating to criminal convictions and offenses, communication takes place to the subjects and in the forms indicated in the regulation for the processing of sensitive and judicial data, as per the decision of the Guarantor for the protection of personal data.

The data may be known by the owner, by the persons responsible for processing, by the responsible for the protection of personal data, by the subjects appointed for the processing of personal data as well as by the system administrator of this Administration.

The data may be disclosed within the limits.

Temporal duration of personal data processing and storage.
The processing operations referred to in this notice will have the duration strictly necessary for the fulfilments imposed on the Data Controller by national and/or supranational laws, as well as by the laws of the countries to which the data may be transferred.

Transmission to third parties

Your data is not transferred to third parties except for the expressly indicated purposes. Data transmission to third parties can take place for the following purposes:

• In case of explicit consent pursuant to art. 6, para. 1, lett. a, GDPR,

• Transmission pursuant to art. 6, para. 1, lett. f, GDPR is necessary for the establishment, exercise, or defense of a legal claim and there is no reason to believe that your legitimate interests override the transmission,

• In cases where transmission is required by law pursuant to art. 6, para. 1, lett. c, GDPR, as well as

• If the transmission is necessary for the performance of a contract to which you are a party pursuant to art. 6, para. 1, lett. b, GDPR.

• in caso di consenso esplicito ai sensi dell‘art. 6, c. 1, lett. a, RPDP,
• la trasmissione ai sensi dell‘art. 6, c. 1, lett. f, RPDP è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e non sussiste un motivo per cui un altro Suo legittimo interesse prevalga alla trasmissione,
• nei casi in cui la trasmissione avviene in adempimento a un obbligo legale ai sensi dell‘art. 6, c. 1, lett. c, RPDP nonché
• se la trasmissione avviene in esecuzione di un contratto di cui Lei fa parte ai sensi dell‘art. 6, c. 1, lett. b, RPDP.

7. Diritti degli interessati

• Ai sensi dell‘art. 15 GDPRS Lei ha il diritto di ottenere la conferma che sia o meno in corso trattamenti di dati personali che Le riguardano. In particolare Lei ha il diritto di sapere le finalità del trattamento, le categorie di dati personali trattati, le categorie di destinatari cui i Suoi dati sono o possono essere comunicati, il termine di conservazione, il diritto di rettifica, di cancellazione, di limitazione del trattamento e revoca, il diritto di proporre reclamo contro il trattamento, la provenienza die dati, se raccolti presso terzi, nonché sull’esistenza o meno di processi decisionali automatizzati, compreso il profiling e di fornire, se del caso, informazioni dettagliate;

• Ai sensi dell‘art. 16 GDPR Lei ha il diritto alla rettifica immediata o al completamento immediato dei dati trattati;

• Ai sensi dell‘art. 17 GDPR Lei ha il diritto di richiedere la cancellazione dei dati personali, nei limiti in cui il trattamento non avvenga in base al diritto alla libertà di espressione e di informazione, per l’adempimento a obblighi legali, a fini di interessi pubblici nel settore sanitario oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

• Ai sensi dell‘art. 18 GDPR Lei ha il diritto di limitazione di trattamento, se lei contesta l’esattezza dei dati, se il trattamento è illecito, ma rifiuta di richiedere la loro cancellazione, il trattamento dei dati Le serve per adempiere agli obblighi derivanti da un contratto o se ha presentato un reclamo contro il trattamento ai sensi dell’art. 21 GDPR;

• ai sensi dell’art. 20 GDPR, di ricevere i vostri dati personali che ci avete fornito in un formato strutturato, attuale e a lettura ottica o di richiederne la trasmissione ad un’altra persona responsabile; – ai sensi dell’art. 7 cpv. 3 GDPR di revocare il vostro consenso una volta che ci avete fornito in qualsiasi momento. Di conseguenza, in futuro non potremo più continuare ad elaborare i dati sulla base di questo consenso e

• di sporgere denuncia presso un’autorità di vigilanza ai sensi dell’art. 77 GDPR. Di regola potete rivolgervi all’autorità di vigilanza del vostro luogo di residenza o di lavoro abituale o alla nostra sede centrale.

• Per ulteriori informazioni, visitare la homepage https://www.garanteprivacy.it/

Sicurezza dei dati

Utilizziamo il metodo SSL (Secure Socket Layer) in combinazione con il più alto livello di crittografia supportato dal browser. Di solito si tratta di una crittografia a 256 bit. Se il browser non supporta la crittografia a 256 bit, utilizziamo invece la tecnologia v3 a 128 bit. Se una singola pagina del nostro sito web viene trasmessa in forma crittografata viene indicata dalla visualizzazione chiusa del simbolo della chiave o del lucchetto nella barra di stato inferiore del browser. Utilizziamo inoltre adeguate misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici.

I diritti della persona interessata

art. 7 c. 3 RPDP: diritto di revocare il Suo consenso in qualsiasi momento, con effetto sui trattamenti futuri; la revoca non deve rispondere a particolari requisiti di forma ed è mandata via e-mail all’indirizzo info@castellanum-garda.it; art. 15 RPDP: diritto di accesso ai dati personali; art. 16 RPDP: diritto di ottenere la rettifica dei dati personali falsi o incompleti; art. 17 RPDP: diritto alla cancellazione dei dati personali, fatti salvi il diritto alla libertà di espressione e di informazione, gli obblighi di legge, l’interesse pubblico e il diritto di difesa in giudizio; art. 18 RPDP: diritto di limitare il trattamento se la correttezza dei dati è contestata, il trattamento è illegale, ma non ne viene richiesta la cancellazione oppure lo scopo del trattamento si è esaurito; art. 20 RPDP: diritto alla portabilità dei dati personali in un formato strutturato, comune e leggibile; art. 77 RPDP: diritto di proporre reclamo avanti l’Autorità Garante della protezione dei dati personali.