Privacy - REXER.it

Questo documento descrive le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un'informativa per la protezione dei dati personali resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (d'ora in poi GDPR) a coloro che interagiscono con i servizi web di REXER accessibili per via telematica a partire dall'indirizzo rexer.it e per tutti i siti che gestiamo, anche in collaborazione con nostri partner. L'informativa riguarda anche i trattamenti effettuati nelle agenzie, dagli agenti o dai nostri centralini.
L'informativa si ispira anche alla Raccomandazione n. 2/2001 del WP29, adottata il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali online, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. Oggi queste raccomandazioni sono recepite e validate dal Comitato Europeo per la Protezione dei Dati (EDPB: https://edpb.europa.eu).
Il nostro trattamento di dati personali tramite il sito è ispirato e conforme anche alle linee guida del Garante Privacy in materia di cookie e altri strumenti di tracciamento.

In questa Informativa sulla privacy, i termini "noi" o "REXER" identificano il titolare del trattamento: l'azienda Rexer S.p.A. - Via Volturno, 5 - Monza (MB). Per ulteriori informazioni sulle società, è possibile consultare il sito web REXER.it.
Se vuoi parlare con noi di persona, puoi accedere agli uffici amministrativi di Milano, Via Giosuè Carducci 4. Se preferisci accedere ad una qualsiasi delle filiali Rexer, il personale potrà metterti in contatto con noi e con l'ufficio privacy.

Il titolare del trattamento definisce sia le finalità che le modalità di molti trattamenti che, tuttavia, dipendono dal tuo rapporto con REXER e dai servizi di cui desideri usufruire e che desideri attivare. Ecco come si può articolare il tuo rapporto con noi, in funzione della tua attività con REXER:

In questo paragrafo illustriamo tutti i casi in cui raccogliamo i dati personali. Più avanti illustreremo le finalità ed altri dettagli.

Rexer S.p.A., in qualità di titolare del trattamento, riceverà i suoi dati personali attraverso il modulo di primo contatto, anche per il tramite dei soggetti incaricati della raccolta, qualificati responsabili del trattamento e istruiti al fine di proteggere i dati limitandone la visibilità alle sole persone autorizzate.
I suoi dati personali saranno inseriti in un sistema informatico protetto per permettere la gestione del primo contatto commerciale richiesto. Il contatto potrà avvenire in modo diretto da parte di operatori REXER o, sempre per nostro conto, tramite operatori di partner nominati responsabili del trattamento. Il contatto sarà in via prioritaria telefonico diretto. Qualora non fosse disponibile, in subordine verranno effettuati ulteriori tentativi basati sul centralino automatizzato e l'assistente virtuale Camilla (consulta il paragrafo dedicato). Se non riusciremo a contattarla telefonicamente, le invieremo una e-mail contenente i riferimenti completi per raggiungerci. Per la sua riservatezza, si assicuri di inserire recapiti di sua esclusiva disponibilità.
Per il primo contatto commerciale, i suoi dati non saranno mai condivisi con altri soggetti per finalità esterne né trasferiti fuori dallo Spazio Economico Europeo (SEE). Se deciderà di non usufruire dei nostri servizi, i dati verranno cancellati appena tecnicamente possibile e comunque entro 180 giorni. Solo se deciderà di diventare cliente REXER, i dati saranno trattati per le altre finalità indicate nell'informativa completa, per fini contrattuali, legittimo interesse o previo consenso specifico.

In ogni momento potrà esercitare i diritti previsti dal GDPR scrivendo a privacy@rexer.it o contattando il nostro DPO all'indirizzo dporexer@privacybydesign.it. Può inoltre contattare i nostri uffici postali a Monza, Via Volturno 5, o inviare una PEC verificabile su INIPEC. Ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

• Finalità del trattamento: Eseguire il primo contatto commerciale telefonico o via e-mail per l'ambito di interesse dell'utente.
• Base di legittimazione: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b, GDPR).
• Natura del conferimento: Facoltativo; il mancato conferimento comporta l'impossibilità di dar seguito alla richiesta di ricontatto.
• Tempo di conservazione: Massimo 180 giorni dal conferimento.

Integrativa dell'informativa relativa alle sole Persone Giuridiche, Enti o Associazioni
Rexer S.p.A. informa che lo svolgimento di attività promozionali o ricerche di mercato tramite sistemi automatizzati di chiamata (senza intervento di operatore) o comunicazioni elettroniche (e-mail, fax, SMS, MMS) è possibile, ai sensi di legge, esclusivamente nei confronti dei soggetti contraenti di servizi di comunicazione elettronica che abbiano espresso una specifica manifestazione di consenso.

Rexer S.p.A., in qualità di Titolare del trattamento, utilizza un centralino automatizzato dotato di un sistema di interazione vocale per gestire tempestivamente le richieste telefoniche della clientela ed evitare lunghe attese (es. per gestire appuntamenti, fornire informazioni sugli immobili o raccogliere richieste di valutazione).

Come funziona e l'alternativa dell'operatore umano
Il centralino comprende il linguaggio naturale, ma opera in un perimetro rigorosamente limitato alle funzioni per cui è stato istruito; non è un assistente virtuale ad uso generale. Se non desidera interagire con il sistema automatizzato, in qualsiasi momento della chiamata Le basterà chiedere di "parlare con un operatore": Le verrà effettuato un ricontatto da parte di personale umano e il sistema automatico cesserà ogni trattamento dei Suoi dati. Se preferisce non utilizzare il risponditore automatico, è sempre disponibile un numero di telefono diretto al callcenter che, tuttavia, potrebbe comportare tempi di attesa variabili.
Inoltre, il centralino ha il solo scopo di instradare la chiamata o fornire informazioni; l'Azienda non effettua alcun processo decisionale interamente automatizzato che produca effetti giuridici sulla Sua persona (Art. 22 del GDPR). Per le funzionalità outbound (chiamata su richiesta), si fa rinvio al paragrafo "Primo Contatto".

Dati trattati e Base Giuridica
Per permettere all'assistente di comprendere la Sua richiesta e fornirle una risposta (o instradarla all'operatore corretto), il sistema tratterà:

• Dati di traffico e identificativi: il Suo numero di telefono (se non oscurato) e l'orario della chiamata.
• Dati vocali e trascrizioni testuali: la Sua voce verrà acquisita in tempo reale e convertita transitoriamente in testo.
• Informazioni fornite volontariamente: ogni altro dato personale che Lei pronuncerà spontaneamente durante la conversazione (es. nome, codice annuncio, richieste particolari).

Base di legittimazione per la gestione della chiamata: Esecuzione di misure precontrattuali adottate su Sua richiesta (Art. 6, par. 1, lett. b, GDPR) per il trattamento dei dati durante la chiamata; legittimo interesse del Titolare a ottimizzare il servizio di assistenza (Art. 6, par. 1, lett. f, GDPR) per la scelta di proporre di utilizzare il centralino automatizzato Camilla.

Miglioramento del sistema e Sicurezza
Le interazioni e le relative trascrizioni testuali potranno essere salvate e analizzate esclusivamente allo scopo di verificare e correggere eventuali malfunzionamenti del sistema (troubleshooting) sulla base del nostro legittimo interesse al corretto funzionamento dell'infrastruttura IT aziendale. Il sistema è ospitato su server sicuri e i Suoi dati non saranno condivisi con terzi non autorizzati. Precisiamo espressamente che i Suoi frammenti vocali non vengono in alcun modo utilizzati per l'addestramento (machine learning) di modelli di intelligenza artificiale terzi, né per finalità di profilazione o analisi emotiva a scopi commerciali.

Tempi di conservazione
Nel rigoroso rispetto del principio di minimizzazione:

• Le registrazioni audio e le trascrizioni testuali utilizzate dal centralino vengono conservate esclusivamente per il tempo tecnico strettamente necessario a evadere la Sua richiesta e a individuare eventuali malfunzionamenti di sistema sulla base dei controlli mensili, dopodiché vengono cancellate o rese irreversibilmente anonime.
• I dati estrapolati dalla chiamata utili all'erogazione dei servizi richiesti (es. nome, recapito, immobile di interesse per la fissazione di un appuntamento) confluiranno nei nostri gestionali e seguiranno i tempi di conservazione previsti per i servizi Rexer (come illustrato nel resto della presente Informativa).

I Suoi Diritti
In ogni momento, Lei ha il diritto di chiedere l'accesso, la limitazione, la cancellazione dei dati registrati, nonché il diritto di opporsi al trattamento basato sul legittimo interesse. Per esercitare i Suoi diritti, faccia riferimento ai contatti aziendali e del DPO indicati nell'apposita sezione "Mantenere il controllo delle informazioni" della presente informativa.

Rexer pubblica annunci anche tramite partner e portali di terzi. Il numero di telefono presente su tali annunci fa capo al nostro centralino che permette sia di parlare con l'assistente virtuale Camilla, sia di parlare con un operatore e, infine, di smistare le chiamate direttamente al nostro agente di riferimento per l'annuncio di suo interesse. Ogni annuncio è contrassegnato da un codice univoco che può essere pronunciato o digitato dall'utente per essere riconosciuto.
Il sistema di inoltro della chiamata si basa su una tecnologia di messaggistica interna dotata di cifratura end-to-end. Nessun dato viaggerà in chiaro tra Rexer e i suoi agenti. Abbiamo pensato che possa essere gradito un promemoria contenente il nome e il numero di telefono dell'agente di riferimento che la richiamerà, anche per riconoscerlo come legittimo incaricato di Rexer. Se ha attivato le specifiche funzionalità conferendo uno specifico consenso (opt-in), questo promemoria le sarà inviato via WhatsApp. La richiameremo, ma solo per dar seguito alla sua richiesta.
L'individuazione dell'agente di riferimento e l'invio del promemoria via WhatsApp sono trattamenti effettuati sulla base del legittimo interesse di rendere la sua richiesta fluida e la risposta soddisfacente. Se desidera opporsi a questo trattamento, è possibile parlare direttamente con un operatore oppure rifiutare l'invio del promemoria nel momento in cui le verrà proposto. I suoi dati saranno trattati unicamente per dar seguito alla richiesta, non saranno condivisi con terzi e non saranno utilizzati per attività di marketing.

Rexer mette a disposizione dei propri clienti un sistema di messaggistica e interazione basato su WhatsApp e WhatsApp Flows, gestito tramite WhatsApp Business. Se l’utente lo desidera, dando uno specifico consenso, potrà interagire direttamente con questo sistema in modo autonomo e senza l’intervento diretto di un operatore. L’utente può ricevere direttamente su WhatsApp informazioni quali:

• Le caratteristiche degli immobili di suo interesse;
• Il riepilogo delle attività concordate e delle ricerche effettuate;
• La lista degli appuntamenti fissati e i relativi promemoria;
• I recapiti degli agenti di riferimento e altre informazioni relative ai rapporti con Rexer.

Il servizio di conferma e messaggistica tramite WhatsApp è utilizzato sia dai nostri operatori che dal centralino automatizzato Camilla.
I dati e i metadati relativi alle conversazioni ed interazioni effettuate tramite WhatsApp saranno conservati come elemento avente rilevanza contrattuale poiché costituiscono "vocal order", ai sensi dei termini di servizio Rexer. I dati personali sono conservati su server protetti ubicati all’interno dell’Unione Europea.
Rexer farà ogni sforzo per garantire la riservatezza dei dati personali, per esempio attivando la crittografia end-to-end (E2E) su tutte le comunicazioni; tuttavia, questo servizio, di cui Rexer è titolare del trattamento, viene erogato avvalendosi di una piattaforma terza (WhatsApp Business di Meta Platforms, Inc.) che applica le proprie regole, i propri termini di servizio, i propri trattamenti e una propria informativa sulla privacy. Per le funzioni tecniche e taluni trattamenti, WhatsApp opera come autonomo titolare del trattamento e il servizio sarà attivato unicamente nei confronti dell'utenza che già utilizza ed è iscritta a tale piattaforma di messaggistica.
Per maggiori dettagli sui trattamenti tecnici operati da Meta, si prega di fare riferimento alla pagina delle FAQ di WhatsApp Business e alla privacy policy di Meta reperibile al seguente link: https://www.whatsapp.com/legal.

Utilizziamo le informazioni personali dell’utente per una serie di scopi diversi: consentire la consultazione del sito rexer.it (e dei siti collegati), erogare i servizi richiesti, rispondere alle domande, adempiere agli obblighi di legge, garantire la sicurezza e la gestione efficiente dell'attività commerciale, e formulare offerte pertinenti. Ciascun trattamento ha una valida base legale di liceità.
I trattamenti si svolgono presso la nostra sede ad opera di personale appositamente formato e autorizzato, o tramite fornitori esterni nominati Responsabili del Trattamento (Art. 28 GDPR) costantemente monitorati. I dati sono trattati prevalentemente con modalità informatiche e telematiche, e con adeguate misure di sicurezza fisiche, logiche e organizzative ai sensi dell'Art. 32 del GDPR.

Basi giuridiche dei nostri trattamenti

1. Consenso: Si verifica quando ci fornisci volontariamente i tuoi dati e acconsenti a specifici trattamenti (es. marketing diretto, comunicazioni tramite SMS, sistemi di messaggistica o e-mail, preferenze di profilazione). Sei libero di negarlo o revocarlo in qualsiasi momento senza pregiudicare l'uso dei servizi di base.
2. Esecuzione di un contratto o trattative precontrattuali: Trattamento necessario per erogare i servizi richiesti (sia gratuiti che a pagamento), come l'invio di preventivi, la pubblicazione di annunci, la gestione dell'account utente, la fatturazione o l'invio di notifiche su nuovi immobili di interesse.
3. Adempimento di obblighi di legge: Necessario per ottemperare alle normative nazionali o comunitarie (es. identificazione dei clienti in materia di antiriciclaggio, conservazione fiscale delle fatture per 10 anni, comunicazione di dati alle autorità tributarie o giudiziarie).
4. Legittimo interesse: Trattamento basato sull'interesse commerciale di Rexer a svolgere la propria attività in modo sicuro ed efficiente (es. prevenzione delle frodi nelle transazioni, garanzia di sicurezza dei sistemi informatici, proposizione di beni/servizi analoghi a quelli già acquistati o di interesse del cliente, ottimizzazione delle chiamate tramite centralino Camilla). Effettuiamo sempre un test di bilanciamento per garantire che il nostro interesse non leda la tua riservatezza.

Dettaglio delle finalità e dei trattamenti effettuati

• Per fornire i nostri prodotti e servizi: Gestione della tua utenza, pubblicazione di annunci, inoltro di proposte di compravendita, organizzazione di appuntamenti. Condivideremo i tuoi dati con professionisti solo su tua specifica richiesta (es. fotografo professionista per l'immobile, partner creditizi per i mutui). Nessun diritto di opposizione ammesso in quanto trattamento essenziale all'erogazione contrattuale.
• Per proporti i nostri servizi: Trattamento tecnico temporaneo dei dati di navigazione (come l'IP) effettuato nel nostro legittimo interesse per consentire la visualizzazione del sito e compilare statistiche anonime aggregate.
• Per esaudire le tue richieste di contatto o informazione: Trattamento degli indirizzi email e dei dati inseriti volontariamente nei moduli di contatto o chat. Per l'iscrizione alla nostra newsletter, i dati sono gestiti tramite un partner tecnico dedicato; l'invio ha cadenza massima settimanale e può essere interrotto in ogni momento tramite link di disiscrizione.
• Per tutelarci qualora necessario: Collaborazione con l'autorità giudiziaria e tutela dei nostri diritti contrattuali. Trattamento obbligatorio che non prevede consenso o opposizione.
• Per migliorarci: Analisi delle performance dei nostri servizi effettuate nel rispetto della tua riservatezza e minimizzando l'uso dei dati personali. Garantito il diritto di opposizione.
• Per conoscere meglio il nostro pubblico: Analisi volte a comprendere come gli utenti interagiscono con il sito per sviluppare migliori servizi. Questo trattamento (valutazione delle abitudini di navigazione per scopi di marketing mirato e personalizzato) avverrà esclusivamente previo consenso dell'utente. Se preferisci evitare la personalizzazione dei servizi, puoi negare o revocare il consenso in qualsiasi momento; in tal caso, questa analisi sarà condotta unicamente in modo del tutto anonimo ed aggregato, senza alcun impatto sulla tua riservatezza.
• Per proporti offerte personalizzate: Con il tuo consenso, elaboriamo un profilo utente in base all'interazione con il sito per proporti offerte immobiliari stimolanti e personalizzate. In caso di revoca, visualizzerai unicamente proposte generiche. Previo consenso, potrai ricevere materiale promozionale anche da parte di nostri partner commerciali selezionati.
• Per la ricerca: Invito facoltativo a partecipare a sondaggi, ricerche di mercato o questionari di soddisfazione del cliente.

I tuoi dati sono trattati esclusivamente da soggetti autorizzati all'interno di Rexer e da soggetti esterni nominati Responsabili del Trattamento ai sensi dell'Art. 28 del GDPR (es. amministratori di sistema, fornitori di hosting, servizi IT), o da autonomi Titolari nei casi previsti dalla legge.

• Aziende partner sui siti Rexer: Se richiedi e attivi servizi offerti da aziende partner (es. richieste di mutuo o preventivi finanziari), Rexer trasmetterà i tuoi dati al partner commerciale, che opererà come autonomo titolare del trattamento. I dati non saranno mai comunicati senza una tua richiesta o consenso esplicito, revocabile in qualsiasi momento.
• Aziende che forniscono servizi per nostro conto: Condividiamo i dati personali strettamente necessari con fornitori qualificati per lo svolgimento di compiti specifici (es. call center, corrieri, stampatori, servizi email, gestori di piattaforme di pagamento, società di controllo antiriciclaggio e antifrode). Tali soggetti hanno l'obbligo contrattuale di non utilizzare i dati per finalità diverse.
• Condivisione dei dati al di fuori dello Spazio economico europeo (SEE): I dati personali possono essere trasferiti, elaborati e conservati all'interno dei Paesi membri dello Spazio Economico Europeo (SEE) in modo sicuro e protetto, in quanto è garantito per legge un livello omogeneo e adeguato di protezione. Attualmente REXER condivide alcuni dati anche con Paesi terzi al di fuori del continente europeo. In questi casi, il trasferimento avviene nel rigoroso rispetto del Capo V del Regolamento UE 2016/679 (GDPR), affinché il livello di tutela dei Suoi dati non venga mai compromesso. Nello specifico, i trasferimenti possono avvenire:
  • Verso Paesi "Adeguati": verso Paesi che la Commissione Europea ha formalmente riconosciuto in grado di offrire un livello di protezione adeguato (tra cui rientrano, ad esempio: Andorra, Argentina, Canada, Isole Faroe, Giappone, Guernsey, Isola di Man, Israele, Jersey, Nuova Zelanda, Regno Unito, Repubblica di Corea, Svizzera, Uruguay e, per le aziende certificate aderenti al Data Privacy Framework, gli Stati Uniti).
  • Tramite Garanzie Adeguate (Clausole Contrattuali Tipo): qualora i Suoi dati debbano essere inviati verso Paesi terzi che non beneficiano di una decisione di adeguatezza, REXER si assicura che tali trasferimenti siano soggetti a standard di protezione elevati stipulando contratti basati sulle Clausole Contrattuali Tipo (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea.
  • Misure supplementari: Inoltre, al fine di garantire la massima sicurezza, conduciamo revisioni periodiche sui nostri fornitori e, in conformità alle direttive del Comitato Europeo per la Protezione dei Dati (EDPB), valutiamo costantemente le normative dei Paesi di destinazione, adottando specifiche misure supplementari (tecniche, organizzative o contrattuali) qualora si rendano necessarie per assicurare che i dati trasferiti godano di un livello di protezione sostanzialmente equivalente a quello garantito in Europa.
  • Come ottenere maggiori informazioni: Lei ha il diritto di essere informato sui trasferimenti in atto e di conoscere i mezzi per ottenere una copia delle garanzie adeguate che abbiamo adottato (comprese le Clausole Contrattuali Tipo) o il luogo dove queste sono state rese disponibili. Per farlo, o per qualsiasi dubbio sui processi di archiviazione, può contattare in qualsiasi momento il Titolare o il nostro DPO scrivendo a privacy@rexer.it o dporexer@privacybydesign.it.
• Online Community: Le informazioni inserite nei forum, blog o gruppi di discussione di Rexer saranno visibili a tutti gli utenti iscritti, in base alle preferenze impostate sul proprio profilo.
• Obblighi di legge: Condivisione dei dati con autorità di controllo e forze dell'ordine ove richiesto per procedimenti legali.
• Modifiche alla struttura aziendale: In caso di fusioni, acquisizioni o riorganizzazioni societarie, i dati saranno trasferiti al nuovo soggetto subentrante per garantire la continuità dei servizi.

I dati personali dell'utente vengono conservati per tutto il tempo in cui questo rimane cliente o utente attivo, maggiorato del tempo necessario per soddisfare gli obblighi di legge da parte della nostra azienda o del gruppo di appartenenza, per risolvere le controversie o far rispettare gli accordi contrattuali.
Questo può comportare la conservazione di alcuni dei dati personali per un certo periodo di tempo dopo il termine del rapporto contrattuale. In Italia, la legge prevede un obbligo di conservazione minimo di 10 anni per tutti i dati rilevanti ai fini fiscali (IVA) e per la corrispondenza commerciale. Ci impegniamo a custodire questi dati in modo sicuro e a non utilizzarli per alcuna altra finalità.

La presente informativa è resa esclusivamente per il sito REXER (e per tutti i siti da noi gestiti, anche in collaborazione con partner) e non si applica ad altri siti web eventualmente consultabili dall'utente tramite link ipertestuali. Ciascun sito esterno dispone di proprie politiche sulla privacy e sui cookie che vi invitiamo a leggere attentamente prima di conferire i vostri dati personali.

Ci relazioniamo con gli utenti tramite piattaforme social (es. Facebook, Instagram). Se ci contatti o richiedi assistenza tramite messaggi diretti su tali canali, l'interazione sarà regolata sia dalla presente policy che dalle regole della singola piattaforma social.
L’utente visualizzerà annunci e promozioni mirati attraverso le piattaforme dei social network e altri siti web. Questi annunci vengono inviati a gruppi di persone che condividono caratteristiche comuni, quali probabili interessi commerciali e demografici. Ad esempio, possiamo rivolgerci agli utenti che hanno manifestato interesse per abitazioni site in un determinato contesto o di una determinata tipologia, ecc.
Se l’utente ci ha fornito il suo indirizzo e-mail e ha acconsentito a ricevere e-marketing, può visualizzare annunci e promozioni calibrati sui propri interessi, sulla base delle informazioni che abbiamo raccolto. Ad esempio, possono contribuire al tipo di annunci mirati l’età o gli annunci che l’utente ha ricercato o consultato sul nostro sito web. Per ulteriori informazioni su questo tipo di annunci, consultare i criteri della piattaforma di social media di riferimento.

Pixel tracker e cookies nelle comunicazioni e-mail
Occasionalmente, le e-mail inviate da Rexer potrebbero contenere dei pixel tracker. Questa tecnologia è del tutto analoga a quella utilizzata nei siti web e ha la medesima funzione. In particolare, i pixel tracker utilizzati da Rexer hanno unicamente queste finalità di tipo tecnico e di sicurezza:

1. Verifica anti-manomissione: Inserimento di token crittografici o di sicurezza nei parametri del pixel per accertarsi che il messaggio visualizzato dal destinatario sia l'originale inviato e non sia stato alterato da terzi.
2. Prevenzione delle frodi e dello spam: Pixel utilizzati per intercettare anomalie nel download delle immagini che segnalino attività di phishing massivo o altre attività malevole.
3. E-mail transazionali di reset password/autenticazione: Il pixel viene utilizzato per confermare che il server di recapito abbia effettivamente risposto alla richiesta di sblocco dell'account inviata dall'utente, validando lo stato della transazione tecnica.
4. Ricezione di notifiche critiche con obbligo di recapito: Per comunicazioni contrattuali e di servizio in cui è necessario processare il corretto caricamento degli elementi dell'e-mail per assicurarsi che i sistemi di notifica automatica stiano funzionando correttamente (es. la notifica di un alert di sicurezza o documentazione informativa obbligatoria).
5. Adattamento dinamico del layout: Rilevazione (tramite la chiamata HTTPS del pixel) dello User Agent (tipo di browser o client e-mail, es. Outlook vs Apple Mail) e della risoluzione dello schermo, al solo scopo di servire nei passaggi successivi immagini della dimensione corretta o fogli di stile (CSS) ottimizzati per mobile o desktop.
6. Scelta della lingua/localizzazione: Rilevazione del parametro di lingua del sistema operativo per visualizzare eventuali elementi grafici o scritte accessorie nella lingua nativa dell'utente, senza ulteriore archiviazione del dato e senza profilazione.
7. Conteggio macroscopico dei tassi di apertura (Open Rate) anonimi: Utilizzo di pixel "generici" per registrare unicamente il numero totale di richieste ricevute per un determinato elemento in un dato giorno, utile per valutazioni collettive ed aggregate ma impossibile da ricondurre ad una specifica identità personale.
8. Rilevazione geografica aggregata a livello di macro-area: Analisi degli indirizzi IP per scopi statistici (es. quanti utenti aprono la mail dall'Italia vs dall'estero) con offuscamento ed anonimizzazione parziale degli indirizzi IP.

Rispetto ai clienti, limitatamente alle attività con rilevanza contrattuale, sono effettuati ulteriori trattamenti basati sul legittimo interesse di tutelare la posizione contrattuale di Rexer:

• L'Open Rate individualizzato: Verifica del tracciamento temporale, della ricezione e apertura di determinati documenti o informazioni aventi rilevanza contrattuale.

In ogni caso, l'utente può opporsi a questi trattamenti semplicemente disattivando la visualizzazione delle immagini contenute nelle e-mail provenienti da Rexer (impostando il proprio client e-mail in modo che non carichi automaticamente le immagini esterne).

I nostri servizi online utilizzano plug-in dei social network (ad es. il pulsante "Mi piace" di Facebook, "Condividi su X", o componenti di Instagram, YouTube, Google, Apple) per consentire all'utente di interagire facilmente con i social network e condividere informazioni.
Nel caso in cui sia installato un servizio di interazione, esso potrebbe raccogliere dati di traffico relativi alle pagine in cui è presente anche se l'utente non utilizza attivamente il servizio. Gli operatori dei social network possono inserire cookie sul dispositivo dell'utente per riconoscere gli individui che hanno precedentemente visitato il nostro sito. Se l'utente ha effettuato l'accesso al proprio profilo social durante la visita sul sito Rexer, le informazioni sulla navigazione possono essere associate al proprio account. I plug-in consentono inoltre di condividere le proprie attività su Rexer con la propria cerchia di contatti social.

Rexer non controlla in alcun modo i contenuti e le modalità di trattamento operati da tali operatori terzi. Per maggiori informazioni, vi invitiamo a leggere attentamente le note informative sulla privacy fornite dai rispettivi fornitori:

• X (Twitter): https://twitter.com/privacy
• YouTube (Google): http://www.google.com/policies/privacy/
• Facebook / Instagram (Meta): https://www.facebook.com/about/privacy

Rexer supporta lo sviluppo e l'implementazione di funzionalità standard "do not track" (non tenere traccia) del browser che segnalino ai siti web che l'utente non desidera che venga monitorata la propria attività online. Si prega di notare che, attualmente, il nostro sito non interpreta né risponde ai segnali “do not track”. È comunque possibile gestire interamente i cookie dal proprio browser o disabilitarli del tutto, pur considerando che ciò potrebbe compromettere alcune funzionalità del sito web.

Riconosciamo l'importanza di proteggere la privacy dei minori online. Il nostro sito web e i nostri servizi sono destinati a un pubblico generale e non sono rivolti ai bambini. La natura dei servizi (compravendita immobiliare) presuppone la piena capacità giuridica e di agire e la maggiore età. Non raccogliamo consapevolmente dati personali di soggetti di età inferiore ai 18 anni.
Se hai meno di 18 anni e sei un utente registrato del sito, potrai richiedere che i contenuti o le informazioni che hai pubblicato sul nostro sito o nella nostra community vengano rimossi. Si prega di notare che la risposta alla richiesta potrebbe non garantire una rimozione completa o integrale. Per richiedere la rimozione, si prega di contattarci direttamente via e-mail.

La privacy policy di Rexer può essere visionata e accettata anche in presenza. Il documento utilizzato per la raccolta diretta dei dati personali è consultabile liberamente in formato PDF al seguente indirizzo di archivio: Privacy raccolta diretta

Rexer, con l'ausilio dei propri partner, raccoglie direttamente presso l'interessato i dati di contatto e la manifestazione di interesse per una compravendita immobiliare. Successivamente all'invio della richiesta, Rexer contatterà il richiedente nel più breve tempo possibile. La segnalazione avviene attraverso la compilazione di un modulo online ospitato sui sistemi web di Rexer. Si rinvia alla sezione relativa ai cookie per maggiori dettagli.
Dopo la procedura di approvazione tramite OTP, la richiesta verrà gestita direttamente da Rexer. I dati non saranno condivisi con altri titolari del trattamento e non saranno utilizzati per altre finalità, a meno che il richiedente ne faccia espressa richiesta. All'indirizzo dedicato è possibile visionare una bozza del form compilato. Questo conferimento e il successivo trattamento hanno natura precontrattuale. È possibile esercitare tutti i diritti previsti riportati nell'apposita sezione di questa informativa; tuttavia, le tempistiche con cui vengono evase le richieste potrebbero essere più brevi del tempo necessario per la gestione all'esercizio di tali diritti. Rexer farà ogni sforzo necessario per gestire le richieste prima dell'effettuazione della chiamata di contatto.

Rispettiamo il fatto che i dati personali dell'utente siano di sua proprietà e garantiamo di offrire sempre all'utente la possibilità di aggiornare o modificare facilmente i dati personali o le autorizzazioni di marketing. Mettici in condizioni di aiutarti, fornendoci informazioni aggiornate qualora dovessero cambiare o, se noti qualsiasi errore nelle informazioni che abbiamo registrato.
Puoi esercitare i tuoi diritti inviandoci una e-mail all'indirizzo privacy@rexer.it (indirizzo dedicato per i diritti privacy). Per l'esercizio di tutti i diritti, ci impegniamo a risponderti entro 30 giorni. Ti chiediamo di darci prova della tua identità al fine di non consentire a terzi di modificare i tuoi dati a tua insaputa. Potremo estendere questo tempo fino a due mesi se necessario, con riferimento a richieste particolarmente complesse. In ogni caso, te ne daremo notizia. Ti addebiteremo dei costi unicamente qualora le tue richieste dovessero essere ingiustificate o eccessive.
Non tutti i diritti possono essere sempre esercitati secondo la legge, dipendendo dalla specifica base giuridica del trattamento e, in alcuni casi, da un attento bilanciamento e contemperazione di altri diritti:

In caso di domande, dubbi o chiarimenti in merito alla privacy e al trattamento dei tuoi dati personali, puoi contattarci scrivendo all'indirizzo e-mail dedicato: privacy@rexer.it.
Se preferisci, puoi contattare direttamente il Responsabile della Protezione dei Dati (DPO / RPD) all'indirizzo e-mail: dporexer@privacybydesign.it.
Se si sospetta una violazione della propria privacy, è possibile presentare un reclamo al DPO o direttamente all'Autorità Garante per la Protezione dei Dati Personali: Piazza Venezia, 11 - 00187 Roma (https://www.garanteprivacy.it).

Se desideri conoscere meglio le norme in materia di protezione dei dati personali, puoi visitare il sito del Garante Privacy: https://www.garanteprivacy.it. Ti consigliamo di utilizzare un browser che ti consenta il pieno controllo della tua navigazione come Brave Browser. Inoltre, ti consigliamo di utilizzare un servizio di VPN (Virtual Private Network) per avere la certezza che il tuo traffico internet non sia intercettabile da intermediari quali fornitori di servizi di connettività o provider.

Ulteriori risorse utili:

• Sito web del Titolare: www.rexer.it
• Regolamento Generale sulla Protezione dei Dati (GDPR) EUR-Lex: clicca qui
• Comitato Europeo per la protezione dei dati (EDPB): https://edpb.europa.eu/
• Garante europeo della protezione dei dati (EDPS): http://www.edps.europa.eu/

Il portale Rexer è accessibile sia da web che tramite una comoda APP che l'utente può installare sul proprio dispositivo iOS e Android. La APP è solamente un mezzo alternativo per la fruizione dei contenuti del portale Rexer.
I trattamenti che vengono effettuati da REXER, accedendo al portale tramite APP, sono gli stessi descritti nella informativa per l'accesso tramite browser web e dipendono dall'interazione dell'utente con il portale Rexer: visita di utente non registrato, registrazione, accesso di utente registrato, utilizzo dei servizi e del sito. Rispetto alla consultazione del portale, la App non effettua alcun trattamento ulteriore, non acquisisce dati e non condivide dati con soggetti terzi. Ogni trattamento è localizzato sul portale Rexer.
La app tratta le seguenti informazioni per finalità tecniche di corretta visualizzazione dei contenuti senza condividerli con Rexer o con soggetti terzi: modello del dispositivo, identificativi del dispositivo, Device IMEI Number, Phone Number, SIM ID, Device Name, indirizzo IP, versione del sistema operativo, risoluzione dello schermo, tipo di connessione di rete, nome della rete Wi-Fi, lingua ecc. La App di Rexer tratterà anche le credenziali di accesso per inviarle al portale, qualora l'utente sia registrato.

Nella app sono presenti tre funzioni qualificate come tracker ma utilizzate solo ed esclusivamente per le seguenti funzioni:

• OneSignal (notifiche push): gestisce le notifiche per conto dell'utente (https://onesignal.com/).
• Google Firebase Analytics (segnalazione errori): sistema utile alla correzione dei bug e al miglioramento dell'app (https://firebase.google.com/).
• Huawei Mobile Services (HMS) Core: necessario per garantire la compatibilità con i dispositivi mobili Huawei.

Tutti i trattamenti sopra descritti sono effettuati sulla base del legittimo interesse di Rexer di promuovere i propri servizi, agevolando l'utenza nella fruizione tramite app. L'utente può opporsi a questo trattamento semplicemente accedendo al portale tramite browser.

L'attivazione delle seguenti funzioni e i rispettivi trattamenti sono effettuati sulla base del consenso dell'utente, gestito dal sistema operativo del dispositivo e sulla base delle autorizzazioni rilasciate e dei settaggi impostati:

• Accesso alla rete dati: per visualizzare il portale ed inviare/ricevere dati.
• Utilizzo della fotocamera: per il caricamento di foto a corredo degli annunci.
• Localizzazione del dispositivo: per mostrare gli annunci disponibili nella zona in cui si trova l'utente.
• Invio di notifiche push: per gli eventi rilevanti (es. richieste di appuntamenti o messaggistica interna).
• Funzioni telefoniche: attivate solo se l'utente decide di avviare una chiamata cliccando su un recapito telefonico.

All'atto dell'installazione, i gestori degli app-store (Apple e Google) trattano i dati degli utenti come autonomi titolari. A Rexer saranno comunicati unicamente dati statistici aggregati e anonimi sulle installazioni e disinstallazioni. Per approfondire il tema, è possibile visitare la sezione del Garante dedicata alle APP

In adempimento agli obblighi previsti dal D.Lgs. 10 marzo 2023, n. 24 (che ha recepito la Direttiva UE 2019/1937), Rexer S.p.A. ha istituito un canale interno sicuro per la ricezione e gestione delle segnalazioni di illeciti, violazioni del diritto dell'Unione o violazioni del Modello Organizzativo ex D.Lgs. 231/2001. Il trattamento dei dati personali connessi alla gestione di tale canale è rigidamente strutturato in conformità alle Linee Guida dell'EDPB, dell'ANAC e del Garante Privacy:

• Ruoli Privacy: Rexer S.p.A. opera in qualità di Titolare del trattamento. Il fornitore esterno che gestisce l'infrastruttura tecnologica e l'applicativo software crittografato della piattaforma di segnalazione è formalmente designato Responsabile del Trattamento ai sensi dell'Articolo 28 del GDPR.
• Categorie di dati trattati: Dati identificativi e di contatto del segnalante (laddove la segnalazione non sia in formato interamente anonimo), dati identificativi del soggetto segnalato (presunto autore dell'illecito), dei testimoni e di eventuali terzi coinvolti o menzionati nella segnalazione. Possono essere trattati dati relativi a violazioni amministrative, civili o penali, nonché dati particolari ex Art. 9 GDPR (es. opinioni politiche, appartenenza sindacale, dati relativi alla salute) ove strettamente pertinenti alla segnalazione.
• Basi giuridiche del trattamento:
  1. Per i dati comuni: Adempimento di un obbligo legale al quale è soggetto il Titolare (Articolo 6, paragrafo 1, lett. c del GDPR in relazione al D.Lgs. n. 24/2023);
  2. Per le categorie particolari di dati (Art. 9 GDPR): Assolvimento di obblighi specifici del Titolare in materia di diritto del lavoro, della sicurezza e della protezione sociale (Articolo 9, paragrafo 2, lett. b del GDPR).
• Misure di Sicurezza specifiche (Privacy by Design): Il canale di segnalazione garantisce la riservatezza assoluta dell'identità del segnalante e di tutte le persone coinvolte tramite l'utilizzo obbligatorio di sistemi informatici con crittografia forte dei dati sia in transito che memorizzati. È vietato qualsiasi tracciamento degli accessi dell'utente alla piattaforma (es. log degli indirizzi IP di rete del segnalante), impedendo l'identificazione anche indiretta.
• Segregazione degli accessi e Autorizzazioni: L'accesso alla piattaforma e la gestione delle segnalazioni sono riservati esclusivamente al personale dell'organismo competente (es. il Referente interno o il Comitato Whistleblowing), formalmente designato e vincolato a uno stringente dovere di riservatezza, segreto professionale ed appositamente istruito ex Art. 29 GDPR.
• Minimizzazione e Cancellazione tempestiva (Data Retention): Nel rispetto del principio di minimizzazione, i dati personali manifestamente non utili, non pertinenti o raccolti accidentalmente per il trattamento di una specifica segnalazione non vengono raccolti o, se acquisiti per errore, vengono immediatamente cancellati. Le segnalazioni e la relativa documentazione di istruttoria sono conservate nei nostri sistemi per il tempo strettamente necessario alla gestione del caso e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione, dopodiché vengono cancellate in modo definitivo e irreversibile.
• Deroga e Limitazione dei Diritti dell'Interessato (Art. 2-undecies del Codice Privacy): In conformità con l'Articolo 2-undecies, comma 1, lett. f) del Codice Privacy (D.Lgs. 196/2003), l'esercizio dei diritti di cui agli articoli da 15 a 22 del GDPR da parte del soggetto segnalato (presunto autore dell'illecito) o di terzi coinvolti può essere escluso, limitato o ritardato qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo, concreto e non altrimenti evitabile alla tutela della riservatezza dell'identità del segnalante. Questa deroga legale prevale sul diritto di accesso e tutela il whistleblower da ritorsioni. Qualora venga concesso l'accesso ad atti o documenti, l'identità del segnalante e degli altri terzi deve essere interamente oscurata (omissis o blurring).

Questa politica può subire aggiornamenti di tanto in tanto per conformarsi a modifiche legislative o evoluzioni organizzative, quindi si consiglia di controllarne periodicamente il testo. Se riterremo che le modifiche previste possano avere un impatto significativo sull'utente, sarà nostra premura avvisarlo con il mezzo più appropriato, in modo da illustrare le modifiche prima che entrino in vigore. La data di entrata in vigore dell'ultima versione sarà sempre riportata in calce alla presente informativa.

Le informative precedenti sono archiviate e a tua disposizione. Puoi contattarci per chiedere copia delle informative precedenti:

• Informativa Iniziale
• Informativa aggiornamento del 25 Maggio 2018
• Informativa aggiornamento del 20 Luglio 2018
• Informativa aggiornamento del 19 Dicembre 2018
• Informativa aggiornamento del 6 Dicembre 2021
• Informativa aggiornamento del 13 Febbraio 2023
• Informativa aggiornamento del 14 Marzo 2023
• Informativa aggiornamento del 28 Settembre 2023
• Informativa aggiornamento del 11 Dicembre 2023
• Informativa aggiornamento del 1 Febbraio 2024
• Informativa aggiornamento del 20 Febbraio 2024
• Informativa aggiornamento del 27 Febbraio 2024
• Informativa aggiornamento del 19 Maggio 2025
• Informativa aggiornamento del 10 Marzo 2026
• Informativa aggiornamento del 29 Aprile 2026
• Informativa aggiornamento del 20 Luglio 2026 (Questo documento)