Informativa sulla privacy

Titolare del trattamento ai sensi del GDPR è:

I dati personali sono trattati solo se li trasmette attivamente tramite uno dei moduli, se mi contatta via e-mail o messenger, oppure quando i dati tecnici di accesso sono inevitabili.

a) Modulo di contatto

• Nome
• Indirizzo e-mail
• Lingua selezionata
• Messaggio (facoltativo)

Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso) e art. 6 par. 1 lett. b GDPR (misure precontrattuali).

Finalità: Gestione e risposta alla sua richiesta.

Conservazione: Fino alla conclusione della comunicazione, al massimo 24 mesi dall'ultimo contatto; poi cancellazione, salvo obblighi legali di conservazione.

b) Richiesta di visita

• Nome
• Indirizzo e-mail
• Telefono (facoltativo)
• Fino a tre date preferite
• Messaggio (facoltativo)
• Lingua selezionata

Base giuridica: Art. 6 par. 1 lett. a e lett. b GDPR.

Finalità: Organizzazione della visita in loco a Escazú e invio di una conferma.

Conservazione: Fino a 24 mesi dopo l'appuntamento o la chiusura della richiesta.

c) Richiesta di locazione

Nome, e-mail, telefono (facoltativo), inizio/durata desiderati della locazione, messaggio e lingua selezionata.

Base giuridica: Art. 6 par. 1 lett. a e lett. b GDPR.

Conservazione: Fino a 24 mesi dalla chiusura della richiesta, se non viene stipulato alcun contratto.

d) Download di dossier e checklist

Al download vengono memorizzati – senza il suo indirizzo IP – la lingua scelta, la categoria del file e la stringa User-Agent del browser, per analizzare in forma anonima l'uso delle versioni linguistiche.

Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo a una misurazione aggregata e non personale).

Conservazione: Fino a 24 mesi in forma anonimizzata.

e) Contatto via e-mail, telefono e WhatsApp

Se mi contatta via e-mail, telefono o WhatsApp, i suoi dati (nome, numero, e-mail, contenuto del messaggio) sono trattati per gestire la richiesta – base giuridica: art. 6 par. 1 lett. b o lett. f GDPR. Con WhatsApp il trattamento avviene anche presso WhatsApp Ireland Ltd.; l'uso è facoltativo, in alternativa sono disponibili e-mail e moduli.

f) Dati di server e di accesso

Il provider di hosting tratta dati tecnici di accesso (indirizzo IP, data e ora, risorsa richiesta, referrer, user agent) per la fornitura, la sicurezza e la stabilità del sito. Base giuridica: art. 6 par. 1 lett. f GDPR. Questi dati non vengono uniti agli invii dei moduli e sono cancellati al più tardi dopo 30 giorni.

Per il funzionamento, l'archiviazione e l'invio di e-mail sono impiegati i seguenti fornitori quali responsabili ai sensi dell'art. 28 GDPR:

• Lovable (hosting e deployment) – Fornitura ed erogazione del sito (UE / USA)
• Supabase (database e archiviazione file) – Archiviazione di richieste, foto, video e documenti (UE (data center), supporto eventualmente USA)
• Cloudflare – Content delivery e protezione edge (UE / USA)
• Resend / Lovable Email – Invio di e-mail di conferma e notifica (UE / USA)
• Google Ireland Ltd. (Google Maps) – Mappa – caricata solo dopo un clic esplicito (Irlanda / USA)
• WhatsApp Ireland Ltd. – Contatto facoltativo tramite messenger (Irlanda / USA)

I dati non vengono venduti né ceduti per finalità pubblicitarie. I caratteri tipografici sono forniti localmente da questo server, senza collegamento a server Google. Non sono impiegati fornitori di servizi di pagamento.

Questo sito non utilizza cookie di marketing, pixel di tracciamento, reti pubblicitarie o servizi di analisi come Google Analytics o Meta-Pixel. Sono usati esclusivamente accessi tecnicamente necessari alla memoria del browser (LocalStorage), ad esempio per ricordare la lingua scelta e i valori inseriti nel calcolatore delle superfici. Tali accessi sono esenti da consenso; non è quindi necessario alcun banner cookie.

I caratteri (Cormorant Garamond, Inter) sono caricati localmente da questo server. Il suo indirizzo IP non viene trasmesso a Google Fonts.

La mappa di Google Maps è integrata con la soluzione a due clic: viene caricata solo dopo la sua esplicita attivazione. Solo allora i dati (incluso l'indirizzo IP) vengono trasmessi a Google Ireland Ltd. ed eventualmente negli USA. Base giuridica è il suo consenso (art. 6 par. 1 lett. a GDPR), revocabile in qualsiasi momento con effetto per il futuro. I video sono erogati esclusivamente da questo server; non vi sono incorporamenti YouTube o Vimeo.

Ai sensi del GDPR lei ha i seguenti diritti:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione ai trattamenti basati sul legittimo interesse (art. 21 GDPR)
• Diritto di revocare il consenso in qualsiasi momento (art. 7 par. 3 GDPR), senza pregiudicare la liceità del trattamento precedente

Per esercitare i suoi diritti è sufficiente un messaggio informale a info@sandralochmann.com.

Ha inoltre il diritto di presentare reclamo a un'autorità di controllo. L'autorità competente è:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland

Diritti aggiuntivi per interessati in Costa Rica (Ley 8968)

Per le persone residenti in Costa Rica valgono, oltre ai diritti del GDPR, i diritti previsti dalla legge costaricana Ley N.º 8968 «Protección de la Persona frente al tratamiento de sus datos personales» e dal relativo regolamento (Decreto 37554-JP). Tali diritti sono garantiti allo stesso modo:

• Diritto di accesso ai dati personali conservati (art. 7 Ley 8968)
• Diritto di rettifica di dati inesatti o incompleti
• Diritto alla cancellazione dei dati non più necessari
• Diritto di revocare in qualsiasi momento il consenso (art. 5 Ley 8968)
• Diritto di essere informati su finalità, destinatari e periodo di conservazione
• Diritto di presentare reclamo all'autorità PRODHAB

Autorità di controllo: Agencia de Protección de Datos de los Habitantes (PRODHAB), Ministerio de Justicia y Paz, San José, Costa Rica.

Per esercitare questi diritti è sufficiente un messaggio informale, anche in spagnolo, a: info@sandralochmann.com.

Ove i dati siano trasferiti a fornitori in paesi terzi (in particolare negli USA), ciò avviene sulla base delle clausole contrattuali tipo della Commissione UE (art. 46 par. 2 lett. c GDPR) e – se i destinatari sono certificati nell'ambito dell'EU-U.S. Data Privacy Framework – sulla base della decisione di adeguatezza ai sensi dell'art. 45 GDPR. Sono adottate misure tecniche aggiuntive come la cifratura in transito.

Su questo sito non è impiegato alcun sistema di IA con cui l'utente interagisce: nessun chatbot, nessun riconoscimento vocale, nessuna trascrizione, nessuna analisi del tono o del sentiment, nessun matching automatizzato e nessuna funzione di raccomandazione basata su IA. I dati inseriti nei moduli non vengono trasmessi a fornitori di IA né utilizzati per addestrare modelli. Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione, con effetti giuridici ai sensi dell'art. 22 GDPR. Qualora singole immagini fossero eccezionalmente generate o modificate con IA, verranno contrassegnate come «generato con IA» direttamente sull'immagine; tutte le foto e i video dell'immobile sono riprese non modificate. Le informazioni di questo sito non sostituiscono una consulenza legale, fiscale, medica o finanziaria.

L'informativa viene aggiornata al mutare della normativa, dei servizi o dei trattamenti. La versione vigente è sempre disponibile su questa pagina.