Informativa sulla privacy

per l’utilizzo della piattaforma AIXpose.art

Data di entrata in vigore: 14 agosto 2026

1 Titolare del trattamento e contatti

Il titolare del trattamento dei dati è:

AIXpose OÜ

Ahtri tn 12
15551 Tallinn
Estonia

Numero di iscrizione al registro delle imprese: 17473004
Partita IVA: EE102978140
E-mail: legal@aixpose.art

Per qualsiasi domanda sulla protezione dei dati potete contattarci in qualsiasi momento.

Non è stato nominato un responsabile della protezione dei dati, in quanto non sussistono i presupposti di legge.

2 Ambito di applicazione

La presente Informativa sulla privacy si applica all’utilizzo della piattaforma AIXpose.art nonché a tutte le funzioni, interfacce, sezioni del sito web e prestazioni di assistenza associate.

La piattaforma è destinata esclusivamente a imprenditori ai sensi del Codice civile tedesco. La piattaforma è orientata a contenuti immobiliari relativi all’immobile, senza riferimento a persone.

3 Principi del trattamento dei dati

Trattiamo i dati personali secondo i principi del GDPR:

1. Liceità, correttezza e trasparenza
2. Limitazione della finalità
3. Minimizzazione dei dati
4. Esattezza
5. Limitazione della conservazione
6. Integrità e riservatezza
7. Accountability

4 Basi giuridiche del trattamento dei dati

Trattiamo i dati personali sulla base delle seguenti basi giuridiche:

1. Esecuzione del contratto (Art. 6 para. 1 lit. b GDPR): Per fornire la piattaforma, elaborare i pagamenti e gestire account e abbonamenti
2. Interessi legittimi (Art. 6 para. 1 lit. f GDPR): Per migliorare la piattaforma, garantirne la stabilità, prevenire le frodi e svolgere attività di marketing (nella misura consentita)
3. Obbligo legale (Art. 6 para. 1 lit. c GDPR): Per adempiere agli obblighi di legge in materia di conservazione
4. Consenso (Art. 6 para. 1 lit. a GDPR): Nella misura in cui ci avete prestato il consenso

5 Tipologie di dati raccolti e finalità del trattamento

5.1 Dati dell’account

Raccogliamo e trattiamo i seguenti dati dell’account:

• Nome dell’azienda, nome del titolare dell’account
• Indirizzo e-mail
• Indirizzo di fatturazione
• Numero di telefono (facoltativo)
• Password (memorizzata in forma criptata)

Finalità: Creazione dell’account, autenticazione, comunicazione, esecuzione del contratto

Base giuridica: Art. 6 para. 1 lit. b GDPR (esecuzione del contratto)

5.2 Dati di pagamento

I pagamenti sono elaborati tramite Stripe. Non riceviamo i dati completi delle carte di credito.

Dati raccolti:

• Indirizzo di fatturazione
• Metodo di pagamento (carta di credito, addebito diretto SEPA)
• Dati di transazione (tramite Stripe)

Finalità: Elaborazione dei pagamenti, fatturazione

Base giuridica: Art. 6 para. 1 lit. b GDPR (esecuzione del contratto)

Nota: A seconda del ruolo, Stripe può agire come titolare del trattamento o come responsabile del trattamento. Ulteriori informazioni: stripe.com

5.3 Contenuti caricati (input)

Potete caricare fotografie immobiliari, planimetrie, testi e informazioni sull’immobile.

Oggetto del trattamento: La piattaforma è destinata esclusivamente a contenuti immobiliari relativi all’immobile, senza riferimento a persone. I contenuti caricati, nell’uso conforme alla destinazione, non costituiscono pertanto dati personali. Nell’ambito dell’utilizzo della piattaforma, i dati personali sorgono di regola soltanto in relazione ai dati di account, pagamento, utilizzo, tecnici e di comunicazione descritti nelle altre sezioni della presente informativa.

La vostra responsabilità per i contenuti caricati: Siete responsabili di disporre dei diritti necessari sul materiale fotografico caricato e di essere autorizzati a modificarlo e a farne effettuare la modifica. Ciò comprende in particolare i diritti di utilizzo di fotografie di terzi (ad esempio di fotografi immobiliari), il consenso dei proprietari o dei soggetti aventi diritto di disposizione nonché, qualora in un caso eccezionale fossero riconoscibili persone o elementi di carattere personale nelle riprese, i consensi a tal fine necessari. Vi impegnate a non caricare dati personali nelle immagini, in particolare nessuna persona riconoscibile, nessun minore, nessun volto e nessun dato di documenti di identità. Dettagli: Condizioni generali, sezione 8.

Finalità: Generazione di visualizzazioni e output

Base giuridica: Art. 6 para. 1 lit. b GDPR (esecuzione del contratto)

Durata di conservazione: Finché l’account è attivo e, dopo la fine del contratto, ai sensi della sezione 15 delle Condizioni generali

5.4 Dati di utilizzo

Raccogliamo informazioni sull’utilizzo della piattaforma:

• Output generati
• Funzioni utilizzate
• Consumo di crediti
• Marche temporali delle azioni
• Indirizzo IP (al login e per azioni importanti)

Finalità: Fornitura del servizio, fatturazione, miglioramento della piattaforma, sicurezza

Base giuridica: Art. 6 para. 1 lit. b e f GDPR

5.5 Dati tecnici

Raccogliamo informazioni tecniche:

• Tipo e versione del browser
• Sistema operativo
• Informazioni sul dispositivo
• URL di provenienza
• Momento dell’accesso

Finalità: Garantire la funzionalità, la sicurezza e la risoluzione degli errori

Base giuridica: Art. 6 para. 1 lit. f GDPR (interesse legittimo)

5.6 Dati di comunicazione

Se ci contattate via e-mail o tramite il modulo di contatto oppure vi iscrivete all’accesso anticipato (early access):

• Nome, indirizzo e-mail
• Azienda e numero di telefono (modulo di contatto, facoltativo)
• Contenuto del messaggio
• Momento della comunicazione
• Interesse per il prodotto e stato del consenso (moduli di early access)

Finalità: Gestione delle vostre richieste, assistenza e invio della notifica di lancio del prodotto da voi richiesta

Base giuridica: Art. 6 para. 1 lit. b e f GDPR; Art. 6 para. 1 lit. a GDPR per le notifiche di lancio

6 Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili:

6.1 Cookie necessari

Sono necessari per le funzioni di base della piattaforma:

• Cookie di sessione (autenticazione)
• Cookie di sicurezza
• Cookie funzionali

Base giuridica: Art. 6 para. 1 lit. b GDPR (esecuzione del contratto), § 25 para. 2 n. 2 TDDDG per la memorizzazione sul vostro dispositivo terminale

6.2 Cookie di analisi (facoltativi)

Possiamo utilizzare strumenti di analisi per comprendere e migliorare l’utilizzo. Questi vengono impostati solo con il vostro consenso.

Base giuridica: Art. 6 para. 1 lit. a GDPR (consenso), § 25 para. 1 TDDDG

Potete gestire i cookie nelle impostazioni del browser. Si prega di notare che la disattivazione dei cookie può compromettere la funzionalità della piattaforma.

7 Comunicazione dei dati a terzi

7.1 Responsabili del trattamento

Utilizziamo i seguenti fornitori di servizi come responsabili del trattamento:

• Stripe: Elaborazione dei pagamenti (stripe.com)
• Fornitori di hosting cloud: Memorizzazione ed elaborazione dei dati
• Fornitori di servizi e-mail: Invio di e-mail
• Strumenti di assistenza: Supporto clienti
• Fornitori di servizi per moduli: Elaborazione e inoltro delle richieste provenienti dal modulo di contatto e dall’early access

Tali fornitori di servizi trattano i dati solo nell’ambito delle nostre istruzioni e sono contrattualmente obbligati al rispetto del GDPR.

7.2 Comunicazione a terzi

Non comunichiamo i vostri dati a terzi, salvo:

• Se ci avete espressamente autorizzato a farlo
• Se ciò è necessario per l’esecuzione del contratto (ad es. elaborazione dei pagamenti)
• Se vi siamo legalmente obbligati (ad es. richieste delle autorità)
• Per far valere i nostri diritti

Non vendiamo i vostri dati personali a terzi.

8 Presenze aziendali sui social network

Manteniamo profili accessibili al pubblico sui social network per comunicare con interessati e clienti e per informare sulla nostra offerta:

• LinkedIn, gestito da LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda
• Instagram, gestito da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda

Sul nostro sito web tali profili sono integrati esclusivamente come semplici collegamenti ipertestuali. Non vengono caricati plugin dei social media, sicché la mera visita del nostro sito web non comporta alcuna trasmissione di dati agli operatori delle reti. Una trasmissione di dati ha luogo soltanto quando cliccate attivamente sul collegamento.

Se visitate i nostri profili all’interno delle reti o interagite con essi, gli operatori trattano i vostri dati in conformità alle proprie informative sulla privacy e sotto la propria responsabilità. Non abbiamo alcuna influenza al riguardo né accesso ai dati grezzi sottostanti.

Per le statistiche di pagina aggregate (Insights) fornite dalle reti, siamo contitolari del trattamento insieme al rispettivo operatore ai sensi dell’Art. 26 GDPR. Tali statistiche sono trattate sulla base del nostro interesse legittimo a una presentazione esterna adeguata alle esigenze e alla misurazione della portata (Art. 6 para. 1 lit. f GDPR). Riceviamo esclusivamente valutazioni anonimizzate, ad esempio su portata, interazioni e caratteristiche generali del pubblico. I contenuti essenziali degli accordi di contitolarità sono messi a disposizione dagli operatori nei rispettivi centri di assistenza.

I diritti degli interessati possono essere esercitati sia nei nostri confronti sia nei confronti del rispettivo operatore della rete. Poiché gli operatori hanno accesso diretto ai dati, raccomandiamo di presentare le richieste presso di loro. In caso contrario inoltreremo le richieste.

9 Trasferimenti internazionali di dati

La nostra sede legale e le nostre sedi operative si trovano all’interno dell’Unione europea. Un trattamento al di fuori dello Spazio economico europeo (SEE) ha luogo soltanto nella misura in cui singoli fornitori di servizi da noi utilizzati trattino dati in Paesi terzi, in particolare:

• Stati Uniti (in caso di utilizzo di Stripe nonché di singoli servizi cloud e di infrastruttura)
• Altri Paesi utilizzati dai nostri fornitori di servizi alle condizioni di garanzia descritte di seguito

Garantiamo la presenza di garanzie adeguate:

• Decisioni di adeguatezza della Commissione europea, in particolare il quadro UE-USA per la privacy dei dati (EU-US Data Privacy Framework) per i fornitori debitamente certificati
• Clausole contrattuali tipo della Commissione europea
• Ulteriori garanzie adeguate ai sensi dell’Art. 46 GDPR

10 Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i vostri dati:

• Crittografia delle trasmissioni di dati (TLS/SSL)
• Memorizzazione crittografata dei dati sensibili
• Verifiche di sicurezza periodiche
• Controlli di accesso e autenticazione
• Backup periodici

Nonostante tutte le misure, non è possibile garantire una sicurezza assoluta. Vi raccomandiamo di utilizzare password sicure e di trattarle in modo riservato.

11 Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario:

• Dati dell’account: Per la durata del contratto e, successivamente, in conformità agli obblighi di legge in materia di conservazione (di regola 10 anni per la corrispondenza commerciale)
• Dati di pagamento: In conformità agli obblighi di legge in materia di conservazione (di regola 10 anni)
• Contenuti caricati: Finché l’account è attivo. Dopo la fine del contratto, i contenuti possono essere cancellati dopo termini ragionevoli, salvo che non ostino obblighi di legge in materia di conservazione (vedere Condizioni generali, sezione 15)
• Dati di utilizzo: Per la durata del contratto e, successivamente, per un massimo di 2 anni a fini di analisi
• Dati di comunicazione: 3 anni dall’ultimo contatto

Allo scadere dei termini di conservazione i dati vengono cancellati o anonimizzati.

12 I vostri diritti

Avete i seguenti diritti in relazione ai vostri dati personali:

12.1 Diritto di accesso (Art. 15 GDPR)

Avete il diritto di ottenere informazioni sui dati personali da noi trattati.

12.2 Diritto di rettifica (Art. 16 GDPR)

Potete chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti.

12.3 Diritto alla cancellazione (Art. 17 GDPR)

Potete chiedere la cancellazione dei vostri dati, salvo che non ostino obblighi di legge in materia di conservazione.

12.4 Diritto alla limitazione del trattamento (Art. 18 GDPR)

Potete chiedere la limitazione del trattamento dei vostri dati.

12.5 Diritto alla portabilità dei dati (Art. 20 GDPR)

Potete chiedere la trasmissione dei vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

12.6 Diritto di opposizione (Art. 21 GDPR)

Potete opporvi al trattamento dei vostri dati per motivi connessi alla vostra situazione particolare, nella misura in cui il trattamento si basi sull’Art. 6 para. 1 lit. f GDPR (interesse legittimo).

12.7 Revoca del consenso (Art. 7 para. 3 GDPR)

Potete revocare i consensi prestati in qualsiasi momento. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

12.8 Diritto di reclamo

Avete il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro della vostra residenza abituale, del vostro luogo di lavoro o del luogo della presunta violazione. L’autorità di controllo competente per noi è l’autorità estone per la protezione dei dati (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia).

Contatto per l’esercizio dei vostri diritti:

E-mail: legal@aixpose.art

Risponderemo alla vostra richiesta entro un mese.

13 Indicazioni particolari

13.1 Contenuti e diritti sul materiale fotografico

Siete responsabili dei contenuti da voi caricati. Garantite di disporre dei diritti necessari sul materiale fotografico e di essere autorizzati a modificarlo e a farne effettuare la modifica da parte nostra. Ciò vale in particolare per le riprese realizzate da terzi nonché per le riprese di immobili abitati o utilizzati. Ulteriori dettagli sono disciplinati dalle Condizioni generali.

13.2 Assenza di trattamento di rappresentazioni di persone

La piattaforma è orientata a contenuti immobiliari relativi all’immobile, senza riferimento a persone. Vi impegnate a non caricare dati personali nelle immagini, in particolare nessuna persona riconoscibile, nessun minore, nessun volto e nessun dato di documenti di identità. Dettagli: Condizioni generali, sezione 8.

13.3 Ruoli e trattamento per conto

Per quanto riguarda i dati di account, pagamento, utilizzo, tecnici e di comunicazione, siamo titolari del trattamento ai sensi dell’Art. 4 n. 7 GDPR.

I contenuti caricati sono, conformemente alla destinazione, privi di riferimento personale, sicché di regola non ha luogo un trattamento per conto ai sensi dell’Art. 28 GDPR. Qualora in un caso particolare abbiate bisogno di un accordo sul trattamento per conto, ad esempio a causa di requisiti interni o di proprie esigenze di conformità, forniremo tale accordo su richiesta.

13.4 Assenza di processo decisionale automatizzato

Non ha luogo un processo decisionale automatizzato relativo a persone fisiche, compresa la profilazione, ai sensi dell’Art. 22 para. 1 e 4 GDPR. I procedimenti basati sull’IA utilizzati sulla piattaforma servono esclusivamente all’elaborazione e alla generazione di contenuti di immagine, planimetrie e video e non producono effetti giuridici nei vostri confronti né nei confronti degli interessati.

13.5 Minori

La piattaforma è destinata esclusivamente a imprenditori e non a minori. Non raccogliamo consapevolmente dati di minori.

14 Modifiche della presente Informativa sulla privacy

Possiamo adattare la presente Informativa sulla privacy qualora ciò sia necessario per motivi giuridici, tecnici o economici.

Vi informeremo delle modifiche in forma testuale (ad es. via e-mail). Le modifiche sostanziali saranno comunicate in tempo utile prima della loro entrata in vigore.

La versione vigente è sempre disponibile sul nostro sito web.

15 Contatti

Per qualsiasi domanda sulla protezione dei dati potete contattarci in qualsiasi momento:

AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estonia

Numero di iscrizione al registro delle imprese: 17473004
E-mail: legal@aixpose.art

Sedi

Berlino
Heidestraße 34
10557 Berlino
Germania

E-mail: de@aixpose.art

Poznań
ul. Święty Marcin 5
61-804 Poznań
Polonia

E-mail: pl@aixpose.art