Documento legale
Informativa sul trattamento dei dati personali
Aggiornato il 1° giugno 2026.
Titolare del trattamento
Il titolare del trattamento dei dati personali è Cortalis S.r.l. Società Unipersonale, con sede legale in Via Alcide de Gasperi 4/A, 37013 Caprino Veronese (VR), Italia.
PEC · [email protected]
Responsabile della protezione dei dati (DPO) · non obbligatorio ai sensi dell’art. 37 del Regolamento UE 2016/679. Le richieste relative ai dati personali possono essere indirizzate al titolare del trattamento tramite la PEC sopra indicata.
Tipologie di dati trattati
Cortalis tratta le seguenti categorie di dati personali :
- Dati di navigazione · indirizzo IP (in forma anonimizzata), browser, sistema operativo, pagine consultate, data e ora di accesso.
- Cookie tecnici essenziali · necessari al funzionamento del sito (sessione, preferenza lingua).
- Dati di contatto · indirizzo email o PEC qualora l’utente decida di scrivere a Cortalis.
- Dati del modulo di contatto · cognome, nome, azienda, email, telefono e le informazioni sull’immobile o sul progetto trasmesse tramite il modulo di contatto.
Finalità e base giuridica
Il trattamento è effettuato per le seguenti finalità, sulla base delle indicate basi giuridiche ai sensi dell’art. 6 GDPR :
- Gestione tecnica e sicurezza del sito — interesse legittimo del titolare (art. 6.1.f GDPR).
- Risposta alle richieste di contatto — esecuzione di misure precontrattuali (art. 6.1.b GDPR).
- Adempimento di obblighi di legge — obbligo legale (art. 6.1.c GDPR).
Periodo di conservazione
I dati di navigazione sono conservati per un periodo non superiore a 12 mesi. I dati di contatto sono conservati per il tempo necessario a rispondere alla richiesta e per i successivi 24 mesi a fini di archiviazione documentale, salvo obblighi di legge che impongano periodi superiori.
Destinatari, responsabili e trasferimenti
I dati possono essere trattati per conto di Cortalis da fornitori di servizi tecnici nominati responsabili del trattamento ai sensi dell’art. 28 GDPR :
- Cloudflare, Inc. — hosting del sito (Cloudflare Pages) e protezione anti-spam del modulo di contatto tramite Cloudflare Turnstile, che tratta l’indirizzo IP e segnali tecnici del browser per distinguere i visitatori umani dal traffico automatizzato. Si veda l’Addendum sulla privacy di Cloudflare Turnstile.
- Resend — invio transazionale a Cortalis delle richieste inviate dal modulo, con infrastruttura situata nell’Unione Europea.
- Google Ireland Limited — misurazione del pubblico tramite Google Analytics 4, attivata esclusivamente previo consenso (si veda la cookie policy).
Qualora un fornitore trasferisca dati al di fuori dello Spazio Economico Europeo (ad esempio Google, per le statistiche basate sul consenso), il trasferimento è disciplinato dalle Clausole contrattuali standard della Commissione europea e, ove applicabile, dal Data Privacy Framework UE–USA.
Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR :
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto di limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR)
Le richieste devono essere inviate alla PEC indicata sopra. Cortalis risponderà entro i termini previsti dall’art. 12 GDPR.
Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11 · 00187 Roma · www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.