Accordo sul trattamento dei dati

1. Parti e oggetto

Il presente accordo è concluso tra Urbania Group LLC («Urbania» o «il Responsabile del trattamento») e lo sviluppatore, il commercializzatore, l'agenzia immobiliare o l'organizzazione che sottoscrive la piattaforma Urbania («il Cliente» o «il Titolare del trattamento»).

Esso disciplina il trattamento di dati personali che Urbania effettua per conto del Cliente nella prestazione dei propri servizi: Showroom, Urbania360, Cam e i pannelli associati. Fa parte dell'accordo commerciale tra le parti (la proposta accettata, il contratto o le condizioni di servizio) e si applica dal momento in cui il Cliente inizia a usare la piattaforma.

2. Definizioni

«Dati personali», «trattamento», «titolare del trattamento» e «responsabile del trattamento» hanno il significato attribuito loro dalla normativa sulla protezione dei dati applicabile, che a seconda dei casi può includere la Legge 25.326 dell'Argentina, la Lei Geral de Proteção de Dados del Brasile (LGPD), il Decreto-legge federale 45/2021 degli Emirati Arabi Uniti (PDPL), il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR) e il California Consumer Privacy Act (CCPA).

«Sub-responsabile del trattamento» è qualsiasi fornitore che tratta dati personali per conto di Urbania per prestare il servizio. «Incidente di sicurezza» è qualsiasi accesso, perdita, alterazione o divulgazione non autorizzati di dati personali trattati ai sensi del presente accordo.

3. Descrizione del trattamento

Interessati: visitatori dei siti del Cliente, persone che lasciano una richiesta o effettuano una prenotazione, utenti del Cliente e dei suoi agenti nei pannelli, contatti delle campagne del Cliente e, in Cam, le persone che compaiono nelle immagini del cantiere o comunicano tramite WhatsApp.

Dati: identificazione e contatto (nome, email, telefono e, se il Cliente lo richiede, documento, città e budget), messaggi e conversazioni con l'assistente virtuale, dati di navigazione (indirizzo IP, dispositivo, pagine visitate) e immagini. Urbania non richiede dati sensibili; il Cliente si impegna a non raccoglierli tramite la piattaforma.

Finalità: prestare il servizio contrattualizzato. Durata: finché l'accordo commerciale è in vigore, più i termini della clausola 12.

4. Obblighi del Cliente

Il Cliente è responsabile di disporre di una base giuridica per il trattamento, di informare gli interessati (la piattaforma include un'informativa sulla privacy che può utilizzare a tal fine) e di fare in modo che le proprie istruzioni rispettino la normativa applicabile.

Le integrazioni opzionali (pixel di misurazione, Google Tag Manager, moduli degli annunci, gateway di pagamento) sono attivate e configurate dal Cliente, sotto la propria responsabilità. In Cam, il Cliente è responsabile di informare i lavoratori e i visitatori del cantiere in merito alle telecamere.

5. Obblighi di Urbania

Urbania tratta i dati personali solo per prestare il servizio e seguendo le istruzioni documentate del Cliente, che sono il presente accordo e la configurazione che il Cliente effettua sulla piattaforma. Se un'istruzione le appare contraria alla normativa, Urbania ne informa il Cliente.

Urbania non vende i dati personali né li usa per fini propri. Può usare statistiche aggregate e anonimizzate sull'uso della piattaforma, che non identificano alcuna persona, per mantenerla e migliorarla.

Le persone di Urbania che hanno accesso ai dati sono tenute alla riservatezza e vi accedono solo nella misura necessaria per prestare il servizio e fornire assistenza.

6. Sicurezza

Urbania applica misure tecniche e organizzative adeguate al rischio, che comprendono: cifratura in transito (TLS) e a riposo (AES-256), isolamento logico dei dati di ciascun cliente, controllo degli accessi per ruoli, backup giornalieri, protezione contro i bot e limiti di richieste, e monitoraggio degli errori con mascheramento dei dati a schermo.

Il dettaglio vigente è pubblicato su urbania3d.app/it/security. Urbania può aggiornare tali misure purché non riduca il livello di protezione.

7. Sub-responsabili del trattamento

Il Cliente autorizza Urbania a ricorrere ai sub-responsabili del trattamento pubblicati su urbania3d.app/it/legal/subprocessors. Urbania impone a ciascuno di essi obblighi di protezione dei dati equivalenti a quelli del presente accordo e risponde nei confronti del Cliente del loro adempimento.

Prima di aggiungere o sostituire un sub-responsabile, Urbania lo pubblica su tale pagina e lo comunica via email con almeno 15 giorni di anticipo. Se il Cliente si oppone per motivi ragionevoli di protezione dei dati, le parti cercano in buona fede un'alternativa; se non la trovano, il Cliente può recedere dal servizio interessato senza penali.

8. Trasferimenti internazionali

Il database principale si trova in Brasile. Alcuni sub-responsabili trattano dati negli Stati Uniti o in altri paesi, come indicato nell'elenco dei sub-responsabili. Urbania effettua tali trasferimenti con le garanzie che ciascun fornitore offre nei propri termini di trattamento dei dati (come le clausole contrattuali tipo) e nella misura in cui la normativa applicabile lo richieda.

Se il Cliente ha bisogno che i propri dati restino in una regione determinata, Urbania può quotare un'installazione dedicata in tale regione.

9. Diritti degli interessati

Se Urbania riceve una richiesta da un interessato (accesso, rettifica, cancellazione, opposizione o altro), la inoltra al Cliente senza ritardo e al più tardi entro 5 giorni lavorativi, e non vi risponde autonomamente salvo istruzione del Cliente.

Urbania assiste il Cliente nel rispondere a tali richieste. Su richiesta del Cliente, consegna una copia dei dati del suo progetto in un formato strutturato (CSV o JSON) oppure li elimina.

10. Incidenti di sicurezza

Urbania notifica al Cliente qualsiasi incidente di sicurezza che riguardi i suoi dati senza ingiustificato ritardo ed entro 72 ore da quando ne è venuta a conoscenza.

La notifica descrive, per quanto noto: che cosa è accaduto, quali dati e quali interessati sono stati coinvolti, le probabili conseguenze e le misure adottate o proposte. Urbania collabora con il Cliente affinché possa adempiere ai propri obblighi di notifica nei confronti delle autorità e degli interessati.

11. Informazioni e audit

Urbania mette a disposizione del Cliente le informazioni ragionevolmente necessarie per dimostrare il rispetto del presente accordo, in primo luogo tramite documentazione e risposte scritte.

Se ciò non basta, il Cliente può effettuare un audit una volta all'anno, con 30 giorni di preavviso, nei giorni lavorativi, a proprie spese e con impegno di riservatezza, oppure affidarlo a un revisore indipendente soggetto alle stesse condizioni.

12. Cessazione del servizio

Alla cessazione dell'accordo commerciale, il Cliente ha 30 giorni per richiedere una copia dei propri dati. Scaduto tale termine, Urbania elimina i dati personali del Cliente.

I backup si rinnovano automaticamente: i dati eliminati scompaiono da essi alla scadenza del loro ciclo di conservazione, entro un massimo di ulteriori 30 giorni. Urbania può conservare solo ciò che un obbligo di legge le impone, e unicamente a tale scopo.

13. Responsabilità

La responsabilità di ciascuna parte ai sensi del presente accordo è regolata dai limiti e dalle esclusioni pattuiti nell'accordo commerciale tra le parti.

14. Legge applicabile

Il presente accordo è regolato dalle leggi dello Stato degli Stati Uniti in cui è costituita Urbania Group LLC, fatte salve le norme imperative di protezione dei dati del paese del Cliente o degli interessati, che si applicano per quanto di ragione.

15. Versioni e modifiche

Urbania può aggiornare il presente accordo. Le modifiche sostanziali vengono comunicate via email con almeno 30 giorni di anticipo; quelle richieste dalla normativa o da un'autorità possono applicarsi prima.

Il presente accordo è pubblicato in spagnolo, inglese, portoghese, italiano, francese e tedesco. In caso di qualsiasi differenza tra le versioni, prevale la versione in spagnolo.