Ultimo aggiornamento: 17 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti (di seguito "Utente" o "interessato") che consultano e utilizzano il portale NPL Immobiliare, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.lgs 196/2003 (Codice Privacy), come modificato dal D.lgs 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

  • Denominazione: EXPONENT Srls
  • Partita IVA: IT04066291206
  • Sede legale: Via Emilio Zago 2/2, 40128 Bologna (BO)
  • Email: info@nplimmobiliare.it
  • PEC: [DA COMPLETARE]

Responsabile della protezione dei dati (DPO): [DA COMPLETARE — indicare il nominativo e i recapiti del DPO, se nominato, ovvero indicare che non è stato nominato un DPO in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR].

2. Categorie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

  • Dati di registrazione: nome, cognome, indirizzo email, numero di telefono e, per gli Utenti che agiscono in qualità di Professionisti, eventuale ragione sociale e partita IVA.
  • Dati di verifica OTP: dati relativi al processo di verifica dell'account tramite codice OTP (one-time password); il codice OTP non viene conservato in chiaro. L'invio del codice via email avviene tramite il fornitore Resend; l'invio via SMS avviene tramite il fornitore Telnyx.
  • Dati relativi all'Abbonamento e ai pagamenti: dati necessari alla gestione dell'Abbonamento Full Access e alla fatturazione; i dati di pagamento (es. estremi della carta) sono trattati direttamente dal fornitore di servizi di pagamento incaricato e il Portale non conserva i dati completi dello strumento di pagamento.
  • Dati relativi all'accordo NDA: dati relativi all'accettazione dell'NDA da parte dell'Utente Full Access, inclusi data e ora dell'accettazione e indirizzo IP, conservati a fini probatori.
  • Dati di navigazione e utilizzo: pagine visitate, immobili consultati, ricerche effettuate, richieste di informazioni inviate, indirizzo IP, tipo di dispositivo e browser (user agent), log di accesso.
  • Cookie e tecnologie simili: per informazioni dettagliate si rinvia alla Cookie Policy.

3. Finalità e base giuridica del trattamento

Finalità Base giuridica
Registrazione dell'account, verifica OTP, gestione dell'Abbonamento Full Access e dell'NDA Esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR)
Adempimento di obblighi fiscali, contabili e di fatturazione Adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR)
Sicurezza del Portale, prevenzione di frodi e abusi, statistiche aggregate sull'utilizzo del Servizio Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR)
Utilizzo di cookie non tecnici, eventuali comunicazioni di marketing o newsletter Consenso dell'interessato (art. 6, par. 1, lett. a, GDPR)

Con riferimento alle comunicazioni promozionali via email relative a servizi analoghi a quelli già fruiti dall'Utente, il Titolare può avvalersi, ove applicabile e nei limiti di legge, del meccanismo del c.d. soft opt-in, fermo restando in ogni caso il diritto dell'Utente di opporsi in qualsiasi momento a tale utilizzo tramite apposito link di disiscrizione o richiesta al Titolare.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione dell'account (dati anagrafici, email o numero di telefono per la verifica OTP) e, per chi sottoscrive l'Abbonamento, dei dati necessari alla fatturazione e all'NDA, è obbligatorio, in quanto necessario all'esecuzione del contratto: il rifiuto di fornirli comporta l'impossibilità di completare la registrazione, di attivare l'Abbonamento Full Access o di accedere ai Contenuti riservati.

Il conferimento di altri dati (es. dati facoltativi eventualmente richiesti in moduli di contatto, preferenze di comunicazione) è facoltativo: il rifiuto di fornirli non pregiudica l'accesso al Servizio, ma può limitare la fruizione di funzionalità accessorie (es. ricezione di comunicazioni personalizzate).

5. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti elettronici e informatici, con logiche strettamente correlate alle finalità sopra indicate e in modo da garantire la sicurezza e la riservatezza dei dati. Per le misure di sicurezza adottate si rinvia al successivo art. 12.

6. Conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, e in particolare:

  • Dati di account e di registrazione: per tutta la durata del rapporto contrattuale con l'Utente e, successivamente alla chiusura dell'account, per il tempo necessario a gestire eventuali contestazioni, salvo richiesta di cancellazione anticipata da parte dell'interessato ove non sussistano obblighi di conservazione ulteriori.
  • Dati fiscali e contabili (es. fatturazione dell'Abbonamento): per il periodo previsto dalla normativa fiscale e civilistica applicabile, di norma 10 anni.
  • Log di sicurezza e dati di navigazione: per periodi limitati, proporzionati alle finalità di sicurezza e prevenzione abusi, e successivamente cancellati o anonimizzati.
  • Dati relativi all'accettazione dell'NDA: per la durata utile a comprovare l'accettazione e l'esecuzione dell'accordo, anche ai fini di eventuali contestazioni relative agli obblighi di riservatezza ivi previsti.

7. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra descritte, alle seguenti categorie di soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:

  • fornitori di servizi di hosting e infrastruttura tecnologica del Portale;
  • fornitori del servizio di database e archiviazione dati;
  • Telnyx, per l'invio dei codici OTP via SMS;
  • Resend, per l'invio delle comunicazioni transazionali via email;
  • il fornitore dei servizi di pagamento, per la gestione dei pagamenti relativi all'Abbonamento Full Access;
  • Google Ireland Ltd., per le statistiche aggregate di utilizzo del Portale (Google Analytics 4), attivate solo previo consenso alla categoria "statistiche" del banner cookie;
  • Meta Platforms Ireland Ltd., per la misurazione e l'ottimizzazione delle campagne pubblicitarie su Facebook e Instagram (Meta Pixel), attivate solo previo consenso alla categoria "marketing" del banner cookie; al pixel non vengono trasmessi dati identificativi dell'Utente (nessun advanced matching);
  • eventuali consulenti (legali, fiscali, informatici) del Titolare, nei limiti delle rispettive funzioni.

I dati personali degli Utenti non vengono venduti a terzi né comunicati per finalità di marketing di soggetti terzi senza specifico consenso.

8. Trasferimenti extra-UE

Alcuni fornitori indicati al precedente art. 7 potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il Titolare si assicura che il trasferimento avvenga sulla base di garanzie adeguate, quali le clausole contrattuali standard approvate dalla Commissione Europea o decisioni di adeguatezza della Commissione Europea, in conformità agli articoli 44 e seguenti del GDPR.

9. Processo decisionale automatizzato e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, ivi compresa la profilazione, che produca effetti giuridici sull'interessato o che incida in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.

Qualora l'Utente presti il consenso alla categoria "marketing" del banner cookie, il Meta Pixel consente a Meta Platforms Ireland Ltd. di associare le azioni compiute sul Portale al profilo pubblicitario dell'Utente sulle proprie piattaforme, per finalità di misurazione e ottimizzazione delle campagne. Tale trattamento avviene esclusivamente sulla base del consenso, è revocabile in qualsiasi momento dal link "Preferenze cookie" nel footer del Portale, e non produce effetti giuridici né decisioni automatizzate nei confronti dell'Utente.

Il Titolare può elaborare, a fini statistici interni e commerciali (es. valutazione dell'interesse aggregato degli Utenti verso determinati immobili o servizi), indicatori e metriche basate sui dati di navigazione e utilizzo del Portale (c.d. lead scoring). Tale attività costituisce una forma di profilazione limitata, svolta sulla base del legittimo interesse del Titolare, e non dà luogo ad alcuna decisione automatizzata vincolante nei confronti dell'interessato.

10. Minori

Il Servizio non è rivolto a soggetti minori di 18 anni e non è consentita la registrazione da parte di minorenni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga a conoscenza del fatto che un minore abbia fornito dati personali senza il consenso dei genitori o di chi ne esercita la responsabilità genitoriale, il Titolare provvederà a cancellare tali dati non appena possibile.

11. Diritti dell'interessato

In qualità di interessato, l'Utente ha diritto di esercitare, nei confronti del Titolare, i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

  • diritto di accesso ai propri dati personali (art. 15);
  • diritto di rettifica dei dati inesatti o incompleti (art. 16);
  • diritto alla cancellazione dei dati, nei casi previsti dalla legge (art. 17);
  • diritto di limitazione del trattamento (art. 18);
  • diritto alla portabilità dei dati (art. 20);
  • diritto di opposizione al trattamento (art. 21);
  • diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Tali diritti possono essere esercitati inviando una richiesta all'indirizzo email info@nplimmobiliare.it. Il Titolare risponde di norma entro un mese dalla richiesta, salvo proroga nei casi previsti dalla legge in ragione della complessità della richiesta.

L'interessato ha altresì diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, contattabile all'indirizzo https://www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

12. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali trattati, tra cui:

  • connessioni cifrate tramite protocollo HTTPS;
  • hashing delle credenziali di accesso e dei codici OTP, non conservati in chiaro;
  • controlli di accesso ai dati basati sul ruolo dell'Utente (pubblico, Account Registrato, Full Access, amministrazione);
  • cookie di sessione con attributo HttpOnly, non accessibili da script lato client.

13. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare periodicamente la presente informativa privacy per adeguarla a modifiche normative o organizzative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'Utente a consultare periodicamente questa pagina.

14. Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l'esercizio dei propri diritti, l'interessato può contattare il Titolare all'indirizzo email info@nplimmobiliare.it o alla PEC [DA COMPLETARE].