Privacy Policy

1. Titolare del trattamento

• Denominazione: Vericheck (denominazione commerciale)
• Sede: Viale Zara, 100 — 20125 Milano (MI), Italia
• Email: info@vericheck.it
• PEC: info@pec.vericheck.it
• Forma giuridica: entità giuridica titolare del trattamento in corso di formalizzazione

L'entità giuridica che assume il ruolo di Titolare del trattamento ai sensi dell'art. 4(7) GDPR è in corso di costituzione. I dati identificativi completi (forma giuridica, P.IVA/C.F. e legale rappresentante come risultanti dal registro competente) saranno pubblicati al completamento della costituzione e questa informativa sarà aggiornata di conseguenza. Fino ad allora, il punto di contatto del Titolare per l'esercizio dei diritti e per ogni questione relativa al trattamento è info@vericheck.it.

Referente privacy: privacy@vericheck.it

2. Dati personali raccolti

Raccogliamo i seguenti dati attraverso i form del sito, l'area riservata e le interazioni con i nostri servizi:

Dati forniti volontariamente

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Nome dello studio / azienda
• Partita IVA e ragione sociale (per fatturazione)
• Descrizione dell'esigenza o del progetto
• Documenti caricati (planimetrie, foto, relazioni tecniche)

Minimizzazione documenti: il caricamento di documenti tecnici (planimetrie, foto, relazioni) è sempre facoltativo e non è richiesto al primo contatto. Tali documenti vengono richiesti e trattati solo dopo la qualifica della richiesta, quando effettivamente necessari per la formulazione del preventivo o l'avvio della pratica, in applicazione del principio di minimizzazione (art. 5(1)(c) GDPR). Per il riscontro a una semplice richiesta di informazioni non è necessario alcun documento.

Idoneità alloggiative — dati di terzi (assistito)

Nell'ambito del servizio di Idoneità Alloggiativa (per ricongiungimento familiare, permesso di soggiorno, nulla osta al lavoro) trattiamo dati che possono riferirsi anche a persone diverse da chi presenta la richiesta — l'assistito e il suo nucleo familiare: nominativo, codice fiscale, composizione del nucleo familiare e finalità della pratica. Questi dati ci sono forniti direttamente dall'interessato (o da chi presenta la richiesta per suo conto e con la sua consapevolezza): Vericheck è titolare autonomo del trattamento e non riceve i dati da CAF o patronati né ha con essi accordi sul trattamento. La base giuridica è l'esecuzione del servizio tecnico richiesto e l'adempimento di obblighi di legge connessi alla pratica (art. 6(1)(b)(c) GDPR). Chi ci comunica dati riferiti a propri familiari è tenuto ad assicurarsi di poterli fornire e a informarli del trattamento. Trattiamo solo i dati necessari alla redazione della relazione tecnica, in applicazione del principio di minimizzazione (art. 5(1)(c) GDPR).

Dati raccolti automaticamente

• Indirizzo IP (per sicurezza e protezione anti-abuso)
• Parametri UTM di campagne marketing (salvati in sessionStorage come af_utm, durata limitata alla sessione di navigazione, per attribuzione interna)
• Sorgente di affiliazione (cookie af_ref, durata 30 giorni, per tracciare referral)
• Dati di navigazione tecnici (tramite log server Vercel)

3. Finalità e basi giuridiche del trattamento

4. Processi decisionali automatizzati

Utilizziamo sistemi di intelligenza artificiale per la qualificazione iniziale dei lead, l'assistenza via chat e la lettura dei documenti caricati. I fornitori impiegati sono DeepSeek (elaborazione testuale), OpenAI (lettura dei documenti) e Anthropic (elaborazione di riserva); ai sistemi di IA testuale i dati sono trasmessi con oscuramento degli identificativi diretti (email, codice fiscale, telefono) ove tecnicamente applicabile. Questo processo:

• Analizza le informazioni fornite per assegnare una priorità alla richiesta
• Non produce decisioni giuridicamente vincolanti né effetti significativi sull'interessato
• Le risposte e le azioni commerciali sono sempre supervisionate da un operatore umano

Hai diritto di richiedere l'intervento umano, di esprimere la tua opinione e di contestare la decisione scrivendo a privacy@vericheck.it.

5. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati alle seguenti categorie di soggetti, in qualità di Responsabili del trattamento (art. 28 GDPR):

6. Trasferimenti di dati extra-UE

Il database principale è ospitato nell'Unione Europea (Supabase, AWS eu-west-1, Irlanda). Alcuni fornitori tecnici hanno però sede fuori dall'UE; tali trasferimenti sono legittimati dalle seguenti garanzie:

• EU-US Data Privacy Framework: decisione di adeguatezza della Commissione Europea del 10 luglio 2023, applicabile ai fornitori USA certificati (Vercel, Stripe, Cloudflare, Sentry, e OpenAI ove certificata)
• Standard Contractual Clauses (SCC): clausole contrattuali tipo approvate dalla Commissione Europea (decisione 2021/914), applicate con Resend, Anthropic, OpenAI e gli altri fornitori non coperti da decisione di adeguatezza
• DeepSeek (Cina): il trasferimento è regolato da Standard Contractual Clauses con valutazione del trasferimento (TIA); ai sistemi di IA testuale i dati sono trasmessi con oscuramento degli identificativi diretti (email, codice fiscale, telefono) ove tecnicamente applicabile.
• Telegram (EAU): il trasferimento è regolato da Standard Contractual Clauses, in assenza di una decisione di adeguatezza della Commissione Europea per gli Emirati Arabi Uniti. Il canale Telegram tratta esclusivamente dati funzionali alla notifica interna e alla pratica di idoneità alloggiativa (mai documenti identificativi) — vedi sezione 9.

Puoi richiedere copia delle garanzie adottate scrivendo a privacy@vericheck.it.

7. Tempi di conservazione

8. Comunicazioni email

Le email transazionali e commerciali vengono inviate tramite Resend Inc. (USA).

Monitoraggio email

Per migliorare la qualità delle nostre comunicazioni, utilizziamo tecnologie di monitoraggio nelle email commerciali (follow-up e sequenze):

• Pixel di apertura: un'immagine trasparente 1×1 pixel che registra l'apertura dell'email, con indirizzo IP (non conservato in chiaro) e data/ora
• Link tracciati: i link nelle email commerciali vengono reindirizzati attraverso il nostro server per registrare i click

Questi dati vengono utilizzati esclusivamente per:

• Migliorare la rilevanza delle comunicazioni successive
• Verificare la consegna delle email
• Personalizzare i tempi di follow-up

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) per ottimizzare le comunicazioni commerciali già in corso. I dati di tracking vengono conservati per 6 mesi e poi cancellati automaticamente.

Opt-out: puoi disattivare il monitoraggio in qualsiasi momento cliccando il link "Cancella iscrizione" presente in ogni email commerciale, oppure scrivendo a privacy@vericheck.it.

Nota: le email transazionali (conferme d'ordine, notifiche operative, reset password) non contengono pixel di tracciamento.

Per informazioni sul trattamento dati da parte di Resend consulta: resend.com/legal/privacy-policy.

9. Telegram

Utilizziamo Telegram per due finalità distinte:

• Notifiche interne: il team riceve su Telegram avvisi operativi (nuovi lead, allarmi di scadenza) generati dal nostro sistema.
• Intake conversazionale idoneità alloggiativa: un assistente automatico risponde su Telegram a chi chiede informazioni sul servizio di idoneità alloggiativa e raccoglie, un dato alla volta, solo i dati relativi all'alloggio necessari a inquadrare la pratica (comune, numero di persone del nucleo, urgenza, disponibilità per il sopralluogo).

Dati trattati tramite il canale Telegram: identificativo della chat (chat_id), username Telegram (se pubblico), lingua dell'interfaccia, contenuto dei messaggi scambiati sull'alloggio. Come piattaforma di messaggistica, Telegram vede inoltre l'indirizzo IP di chi scrive, nella misura tecnicamente necessaria a erogare il servizio di messaggistica.

Cosa NON viene mai chiesto su Telegram: l'assistente automatico è istruito a non chiedere mai nome, cognome, codice fiscale, numero di permesso di soggiorno o documenti d'identità. Questi dati, quando necessari, vengono raccolti dal team in un momento successivo, fuori da Telegram.

Base giuridica: misure precontrattuali su richiesta dell'interessato ed esecuzione del servizio (art. 6(1)(b) GDPR).

Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) ha sede extra-UE (EAU); il trasferimento è regolato da Standard Contractual Clauses (vedi sezione 6). Per informazioni sul trattamento dati da parte di Telegram consulta: telegram.org/privacy.

10. Cookie e tecnologie similari

Per informazioni dettagliate sui cookie utilizzati dal sito, consulta la nostra Cookie Policy.

11. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse
• Revoca del consenso (art. 7): revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti:

• Compila il modulo online di esercizio diritti
• Oppure scrivi a: privacy@vericheck.it

Rispondiamo entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12(3) GDPR.

12. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al:

• Garante per la protezione dei dati personali
• Piazza Venezia 11, 00187 Roma
• Sito web: www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

13. Responsabile della Protezione dei Dati (DPO)

Ai sensi dell'art. 37 del GDPR, allo stato attuale la nomina di un DPO non è obbligatoria per Vericheck in quanto non effettuiamo monitoraggio regolare e sistematico degli interessati su larga scala, né trattiamo categorie particolari di dati (art. 9) su larga scala. Poiché il servizio di Idoneità Alloggiativa comporta il trattamento di dati di soggetti potenzialmente vulnerabili (contesto immigrazione), la necessità di una valutazione d'impatto (DPIA, art. 35) e dell'eventuale nomina del DPO viene rivalutata periodicamente al crescere dei volumi. Per qualsiasi questione relativa alla protezione dei dati, il referente designato è raggiungibile all'indirizzo privacy@vericheck.it.

14. Valutazione del legittimo interesse (LIA)

Per i trattamenti basati sull'art. 6(1)(f) (legittimo interesse), abbiamo condotto una Valutazione del Legittimo Interesse (Legitimate Interest Assessment) che bilancia i nostri interessi con i diritti e le libertà degli interessati. In particolare:

• Qualificazione lead AI: il nostro interesse a indirizzare ogni richiesta al servizio più appropriato è bilanciato dall'assenza di effetti giuridici vincolanti e dalla supervisione umana di ogni decisione.
• Protezione anti-spam: il nostro interesse a proteggere il sito da abusi prevale sull'impatto minimo sui visitatori.
• Monitoraggio email: il nostro interesse a valutare l'efficacia delle comunicazioni è bilanciato dalla possibilità di opt-out e dalla trasparenza del trattamento.

Puoi richiedere copia completa delle LIA scrivendo a privacy@vericheck.it.

15. Gestione delle violazioni dei dati (Data Breach)

In caso di violazione dei dati personali, Vericheck si impegna a:

• Notificare il Garante Privacy entro 72 ore dalla scoperta della violazione, ai sensi dell'art. 33 GDPR.
• Comunicare la violazione agli interessati senza ingiustificato ritardo qualora essa presenti un rischio elevato per i loro diritti e libertà, ai sensi dell'art. 34 GDPR.
• Documentare ogni violazione nel registro interno, includendo le circostanze, le conseguenze e le misure adottate.

Per segnalare una potenziale violazione: security@vericheck.it.

16. Modifiche alla presente informativa

Vericheck si riserva il diritto di aggiornare questa informativa. Le modifiche verranno pubblicate su questa pagina con aggiornamento della data e del numero di versione. Per modifiche sostanziali, ne daremo comunicazione tramite email o avviso sul sito.