Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Reabita Home Renovation S.r.l., con sede legale in Via Sarzana 41, Milano - 20159. Per qualsiasi informazione o per esercitare i tuoi diritti, puoi contattarci all'indirizzo email: supporto@reabitahomerenovation.it.

2. Dati Personali Raccolti

Raccogliamo i seguenti dati personali tramite i form del sito:

• Dati relativi all'immobile: superficie, bagni, piano, provincia, ownership, impianti elettrico, gas, riscaldamento, condizionamento, controsoffitti, pitture, carte da parati, levigatura o lamatura dei pavimenti esistenti.
• Dati anagrafici e di contatto: nome, cognome, telefono, email, indirizzo, latitudine, longitudine, città, indirizzo completo, indirizzo breve, via, numero civico, CAP e, se indicata, la fascia oraria preferita per essere ricontattati.
• Metadati della richiesta: punto dell'interfaccia da cui è stato aperto il form, path della landing page senza query e stato delle preferenze analytics/marketing al momento dell'invio. Questi dati accompagnano la richiesta per misurare in forma interna l'efficacia dei punti di contatto; i parametri UTM vengono associati al lead solo con consenso analytics.
• Dati tecnici di utilizzo del sito, previo consenso analytics: path della pagina senza query, titolo pagina, dominio referrer, categoria dispositivo e viewport, parametri UTM sanitizzati, identificativi pseudonimi (es. anon_user_id, session_id, page_view_id), eventi aggregati di funnel, prestazioni e tempi di interazione. Non inviamo a GA4 nome, email, telefono, indirizzo, testo libero, gclid o fbclid.

I sistemi server possono inoltre trattare dati tecnici di sicurezza e navigazione, come indirizzo IP, data e risorsa richiesta, per erogare il servizio e prevenire abusi. Cookie statistici e marketing e relativi identificativi browser sono invece utilizzati solo secondo le preferenze espresse dall'utente.

3. Finalità del Trattamento e Basi Giuridiche

• Esecuzione del contratto o misure precontrattuali: i dati sono trattati per rispondere alle richieste e fornire i servizi richiesti. Base giuridica: art. 6(1)(b) GDPR.
• Gestione e attribuzione interna delle richieste: il punto di ingresso e il path della landing, senza query, sono associati alla richiesta per organizzarne la provenienza e verificare l'efficacia dei punti di contatto. Base giuridica indicata dal Titolare: art. 6(1)(f) GDPR (legittimo interesse), da sottoporre a verifica e bilanciamento.
• Riscontro alla richiesta: nome, email e telefono sono usati per elaborare il preventivo e ricontattare l'utente in merito alla richiesta inviata. L'eventuale fascia oraria indicata viene usata esclusivamente come preferenza organizzativa per il ricontatto e non costituisce un appuntamento garantito. Base giuridica: art. 6(1)(b) GDPR. Il modulo non autorizza comunicazioni promozionali ulteriori.
• Suggerimenti dell'indirizzo: Google Maps Platform - Places viene caricato al primo focus sul campo indirizzo per facilitare l'inserimento e ottenere i dati geografici necessari alla verifica dell'area di intervento. Base giuridica indicata dal Titolare: art. 6(1)(b) GDPR, servizio funzionale richiesto durante il preventivo.
• Analisi statistica e UX: con il consenso esplicito alla categoria statistica misuriamo utilizzo del sito, progressione funnel (es. preventivo), engagement e performance delle interazioni (es. image generator), tramite GA4 e tracking eventi first-party. Base giuridica: art. 6(1)(a) GDPR (consenso).
• Misurazione conversioni marketing: con consenso marketing utilizziamo Google Ads per misurare conversioni e ottimizzare campagne pubblicitarie.
• Adempimento di obblighi di legge: trattamento necessario per ottemperare a obblighi legali (es. fiscali). Base giuridica: art. 6(1)(c) GDPR.
• Tutela dei diritti e prevenzione frodi: per la protezione e difesa dei diritti del Titolare. Base giuridica: art. 6(1)(f) GDPR.

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Modalità del Trattamento

Il trattamento dei dati avviene mediante strumenti elettronici e telematici, adottando misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati. Il trattamento è effettuato da personale autorizzato e da eventuali Responsabili nominati ai sensi dell'art. 28 GDPR.

5. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a soggetti terzi esclusivamente per le finalità sopra descritte. In particolare, potrebbero essere comunicati a:

• Fornitori di servizi IT e hosting.
• Partner tecnici e consulenti.
• Google Maps Platform per l'autocompletamento dell'indirizzo richiesto nel preventivo.
• Fornitori di servizi di analisi e marketing, solo secondo le preferenze espresse (es. Google LLC per Google Analytics 4, Google Ads, Google Tag / gtag).
• Fornitori di CDN/librerie e servizi esterni necessari al funzionamento del frontend.
• Autorità pubbliche, se richiesto dalla legge.

I dati non saranno diffusi al pubblico e verranno trattati nel rispetto delle basi giuridiche indicate.

6. Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie equivalenti (es. localStorage/sessionStorage) per garantire funzionalità, analizzare il traffico e per finalità di marketing. I trattamenti statistici e marketing sono attivati solo previo consenso informato dell'utente.

Cookie Tecnici Necessari

Questi cookie sono essenziali per il funzionamento del sito e includono:

• csrftoken: cookie di sicurezza generato da Django per prevenire attacchi CSRF.
• sessionid: cookie per la gestione della sessione utente.
• aid: identificatore firmato first-party usato per rate limiting e protezione abuso.
• reabita_consent: cookie firmato e HttpOnly che conserva versioni e preferenze per 183 giorni.

Cookie Analitici/Statistici

Utilizziamo GA4 e tracking eventi first-party per misurare traffico, engagement, funnel e qualità UX. Questi strumenti vengono attivati solo se l'utente esprime consenso alla categoria "statistica".

Cookie di Marketing e Conversione

Per finalità di marketing e monitoraggio conversioni il sito utilizza Google Ads, attivato solo con consenso marketing.

• Google Ads: monitoraggio conversioni e performance campagne.

Google Maps Platform - Places

Il servizio di autocompletamento viene richiesto soltanto quando l'utente mette a fuoco il campo indirizzo del preventivo. Google puo' ricevere dati tecnici, incluso l'indirizzo IP, l'identificativo del progetto/API key e il testo digitato o selezionato. Il servizio e' usato come funzione necessaria alla compilazione e non per analytics o pubblicita'.

Altre Risorse Esterne

Il sito utilizza inoltre risorse per migliorare l'esperienza utente:

• Google Fonts: per il caricamento dei font (es. Inter, Archivo, Pacifico).
• Alpine.js, dotlottie e intl-tel-input: per funzionalità dinamiche, animazioni e gestione avanzata dei campi telefonici.

Il caricamento di queste risorse può comportare la trasmissione di alcuni dati tecnici (ad es. indirizzo IP) ai rispettivi fornitori. Consulta le relative privacy policy per maggiori dettagli.

Gestione del Consenso

Al primo accesso, il sito presenta un banner che consente di accettare, rifiutare o personalizzare separatamente statistica e marketing. Le preferenze sono salvate in un cookie firmato e HttpOnly e possono essere modificate in qualsiasi momento.

Per documentare la scelta, il server conserva un log pseudonimo privo di IP, user agent e dati di contatto. Il log contiene identificativo casuale, versioni mostrate, categorie, azione e data.

Per il dettaglio completo di cookie/local storage usati, finalità e durata, consulta la Cookie Policy.

7. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati inseriti nei form: conservati per l'esecuzione del contratto o follow-up, fino a 5 anni se il contratto non viene concluso.
• Identificativi Google Ads: i cookie _gcl_* durano fino a 90 giorni secondo la documentazione Google; i dati di conversione seguono la retention configurata nell'account.
• Dati analytics: conservati secondo le impostazioni di retention configurate negli strumenti analytics utilizzati.
• Identificativi tecnici browser analytics: l'identificativo pseudonimo REABITA scade dopo massimo 180 giorni ed è eliminato alla revoca del consenso; l'identificativo di sessione scade dopo 30 minuti di inattività o alla revoca.
• Preferenza cookie: 183 giorni; una modifica sostanziale dell'informativa o del banner invalida la preferenza precedente e richiede una nuova scelta.
• Log pseudonimo della scelta cookie: 730 giorni, poi eliminazione tramite procedura automatica.
• Google Maps Platform: i dati tecnici e di utilizzo del servizio sono conservati da Google secondo i termini e le policy del fornitore.
• Obblighi di legge: i dati possono essere conservati per il periodo previsto dalla normativa (es. dati fiscali).

8. Diritti dell'Interessato

In qualità di interessato, hai il diritto di:

• Accesso: ottenere conferma ed una copia dei tuoi dati personali.
• Rettifica: richiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
• Cancellazione: ottenere la cancellazione dei dati, qualora sussistano i presupposti di legge.
• Limitazione: chiedere la limitazione del trattamento in determinate condizioni.
• Portabilità: ricevere i dati in un formato strutturato e di uso comune per trasmetterli a un altro titolare.
• Opposizione: opporsi al trattamento per finalità di marketing o basato sul legittimo interesse.
• Revoca del consenso: in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti, contattaci all'indirizzo email supporto@reabitahomerenovation.it o utilizza i recapiti indicati nella sezione 1.

9. Trasferimento di Dati all'Estero

I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Per alcuni servizi terzi (es. Google Analytics 4, Google Ads e Google Maps) possono verificarsi trasferimenti extra SEE, inclusi gli Stati Uniti. Tali trasferimenti avvengono secondo le garanzie previste dagli artt. 44-49 GDPR (es. SCC e/o altri meccanismi applicabili).

10. Reclamo all'Autorità Garante

Se ritieni che il trattamento dei tuoi dati avvenga in violazione della normativa, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ad altra autorità di controllo competente nel tuo Stato membro.

11. Modifiche all'Informativa

La presente Informativa può essere soggetta a modifiche. Ti invitiamo a consultarla periodicamente. In caso di modifiche sostanziali, provvederemo a informarti attraverso il sito o via email.

Ultimo aggiornamento: 12 agosto 2026