www.arialivingparma.it — in regime di Contitolarità ex artt. 13 e 26 del Regolamento (UE) 2016/679 (GDPR)
Versione 3.0 — Maggio 2026
Il sito www.arialivingparma.it presenta il progetto residenziale Aria Living – Parma, Viale Antonio Fratti 48. I trattamenti di dati personali effettuati tramite il Sito sono svolti congiuntamente, ai sensi dell'art. 26 GDPR, da Prointegra S.r.l. (sub-holding immobiliare del Gruppo Carlo Maresca) e Fratti 48 S.r.l. (SPV titolare del progetto Aria Living), in qualità di Contitolari del trattamento.
| Prima Contitolare – Sub-holding immobiliare | Seconda Contitolare – SPV Promotore del progetto |
|---|---|
| Prointegra S.r.l. Via Caravaggio 125 – 65125 Pescara (PE) P.IVA 01960080685 PEC: prointegrasrl@legpec.it | Fratti 48 S.r.l. Via Caravaggio 125 – 65125 Pescara (PE) P.IVA 02364170684 E-mail: info@arialivingparma.it Tel.: 0521 17.92.173 |
Punto di contatto unico per gli interessati (art. 26, co. 2, GDPR): Prointegra S.r.l. è designata quale punto di contatto unico per l'esercizio dei diritti relativi a tutti i trattamenti disciplinati dalla presente informativa. Il DPO di Gruppo è raggiungibile all'indirizzo rpd@carlomaresca.it. L'essenziale dell'accordo di contitolarità è disponibile su richiesta.
I Contitolari hanno nominato congiuntamente un Responsabile della Protezione dei Dati (RPD/DPO) di Gruppo:
DPO di Gruppo – Gruppo Carlo Maresca
E-mail: rpd@carlomaresca.it
Durante la navigazione del Sito i sistemi informatici acquisiscono automaticamente i dati tecnici di connessione impliciti nell'uso dei protocolli di comunicazione Internet. Tali dati sono trattati esclusivamente per la sicurezza informatica e il corretto funzionamento del Sito (base giuridica: legittimo interesse – art. 6(1)(f) GDPR) e sono conservati per 12 mesi. Non sono comunicati a terzi salvo obblighi di legge.
Il Sito utilizza cookie e tecnologie di tracciamento il cui consenso è gestito tramite iubenda CMP. Per la Cookie Policy completa si rinvia a: [link Cookie Policy – da inserire].
| Strumento | Tipologia | Finalità operativa | Base giuridica | Dati personali trasmessi |
|---|---|---|---|---|
| Webflow (hosting) | Tecnico / infrastrutturale | Hosting del Sito e dei form; conservazione delle submission complete (v. sez. 5) | Legittimo interesse – art. 6(1)(f) GDPR | Dati del form (v. tabella sez. 5) |
| Google Tag Manager | Gestore di tag (tecnico) | Attivazione condizionata degli script in base alle preferenze CMP | Tecnico – nessuna raccolta autonoma di dati | Nessuno (strumento di orchestrazione) |
| Google Analytics 4 | Analitico / statistico | Analisi del traffico, comportamento utenti, provenienza geografica e tecnologica | Consenso – art. 6(1)(a) GDPR | Dati pseudonimizzati (cookie GA4, IP anonimizzato) |
| Google Ads (pixel conversioni) | Marketing / tracciamento conversioni | Monitoraggio conversioni da campagne Google Ads; remarketing su Rete Google | Consenso – art. 6(1)(a) GDPR | NESSUN dato personale individuale trasmesso. Solo evento di conversione anonimo + cookie retargeting. (N.B.: se in futuro attivato Advanced Matching con e-mail/tel. hashati, aggiornare questa sezione) |
| Meta Pixel (Facebook/Instagram) | Marketing / tracciamento conversioni | Monitoraggio conversioni da campagne Meta; custom audience e lookalike; remarketing | Consenso – art. 6(1)(a) GDPR | NESSUN dato personale individuale trasmesso. Solo evento di conversione anonimo + cookie retargeting. (N.B.: stessa avvertenza Advanced Matching) |
| iubenda CMP | Tecnico / funzionale | Raccolta, archiviazione e gestione delle preferenze cookie; registro dei consensi | Obbligo legale (art. 6(1)(c)) + legittimo interesse | Preferenze cookie, IP anonimizzato, timestamp del consenso |
Nota su Google Ads e Meta Ads: Alla data di redazione del presente documento, i pixel di conversione di Google Ads e Meta Ads non trasmettono dati personali individuali (nome, e-mail, telefono). Le piattaforme ricevono esclusivamente segnali di conversione anonimi e cookie di sessione per il retargeting. Qualora in futuro i Contitolari decidessero di attivare funzionalità di Advanced Matching (che implicano l'invio di e-mail e/o telefono hashati), la presente informativa sarà tempestivamente aggiornata prima dell'attivazione.
La compilazione del form di contatto comporta la raccolta dei seguenti dati:
| Campo | Obbl. | Categoria | Note |
|---|---|---|---|
| Nome | Sì | Identificativo | — |
| Cognome | Sì | Identificativo | — |
| Sì | Contatto | — | |
| Telefono | Sì | Contatto | — |
| Comune di residenza/interesse | Sì | Geografico | Dato di interesse commerciale |
| Tipologia di interesse (bilo/tri/quadrilocale) | Sì | Preferenza commerciale | Utilizzato per profilazione se consenso prestato |
| Come ci hai conosciuti (fonte) | Sì | Marketing intelligence | Valori: Google Ads, Meta Ads, SEO organico, Idealista, Immobiliare.it, Casa.it, cartello, altro |
| Messaggio / Note | No | Testo libero | Non inserire dati di categorie particolari (art. 9 GDPR) |
| Flag: Privacy policy | Sì | Consenso / Presa visione | Condizione necessaria per l'invio del form |
| Flag: Marketing Fratti 48 S.r.l. | No | Consenso marketing | Base giuridica: art. 6(1)(a) GDPR |
| Flag: Profilazione Fratti 48 S.r.l. | No | Consenso profilazione | Base art. 6(1)(a) – distinto dal marketing |
Al momento della ricezione della submission del form, il sistema di automazione n8n Cloud arricchisce il dataset con i seguenti campi aggiuntivi, raccolti automaticamente dal contesto di navigazione:
| Campo | Contenuto | Categoria | Base giuridica |
|---|---|---|---|
| lead_id | UUID univoco generato per ogni lead | Identificatore pseudonimo | Legittimo interesse – gestione CRM (art. 6(1)(f)) |
| timestamp | Data e ora della submission | Metadato | Legittimo interesse |
| utm_source | Sorgente campagna (es. google, facebook, email) | Marketing intelligence | Legittimo interesse + consenso |
| utm_medium | Mezzo campagna (es. cpc, organic, newsletter) | Marketing intelligence | Legittimo interesse + consenso |
| utm_campaign | Nome della campagna pubblicitaria | Marketing intelligence | Legittimo interesse + consenso |
| utm_content | Variante dell'annuncio/contenuto | Marketing intelligence | Legittimo interesse + consenso |
| utm_term | Parola chiave di ricerca (Google Ads) | Marketing intelligence | Legittimo interesse + consenso |
| gclid | Google Click ID – identificatore click campagna Google | Profilazione pubblicitaria | Consenso – art. 6(1)(a) |
| fbclid | Facebook Click ID – identificatore click campagna Meta | Profilazione pubblicitaria | Consenso – art. 6(1)(a) |
| landing_page | URL della pagina da cui è stato inviato il form | Comportamentale | Legittimo interesse |
| ip_address + paese | IP utente + Paese di provenienza | Identificativo (personale) | Legittimo interesse – sicurezza |
| user_agent | Browser e dispositivo dell'utente | Tecnico / comportamentale | Legittimo interesse |
| lingua_browser | Lingua impostata nel browser | Preferenza | Legittimo interesse |
| raw_payload | Snapshot JSON completo della submission | Archivio audit GDPR | Obbligo legale – art. 6(1)(c) (accountability) |
| lead_source classificato | google_ads / meta_ads / seo_organic / idealista / immobiliare / casa.it / cartello | Marketing intelligence | Legittimo interesse |
Nota su gclid e fbclid: I Click ID di Google e Meta sono identificatori che, se incrociati con i sistemi delle rispettive piattaforme, permettono di associare la submission del form a uno specifico click su un annuncio pubblicitario, rendendo tracciabile il percorso dell'utente dalla campagna alla conversione. Poiché si tratta di dati potenzialmente identificativi, la loro raccolta è subordinata al consenso espresso dall'utente tramite il banner cookie (consenso agli strumenti di marketing/tracciamento). Se il consenso non è stato prestato, questi campi devono risultare nulli o vuoti.
PASSO 1 – Webflow Inc. (USA)
Riceve e conserva la submission completa del form: 8 campi anagrafici/commerciali + 3 flag di consenso (privacy, marketing Fratti 48, profilazione Fratti 48). I dati sono conservati da Webflow in forma di «Form Submission» nell'account del Sito.
PASSO 2 – n8n Cloud (n8n GmbH, Germania)
Riceve l'intero payload da Webflow e lo arricchisce con i 15 campi di tracciamento aggiuntivi (v. tab. 5.2), per un totale di 29 campi. I dati sono conservati in n8n Cloud per le finalità di automazione e audit GDPR (raw_payload).
PASSO 3 – Google Workspace / Google Sheets (Google LLC, USA)
Lo stesso dataset a 29 campi viene salvato in un Google Sheet che funge da CRM provvisorio. La casella info@arialivingparma.it (su Google Workspace) riceve contestualmente la notifica via e-mail con i dati del lead, presidiata da un collaboratore di Carlo Maresca S.p.A.
PASSO 4 – CRM SaaS (Compagnia Immobiliare) – ATTUALMENTE DISATTIVATO
Quando attivato, riceverà un sottoinsieme dei dati: nome, cognome, e-mail, telefono, messaggio e fonte. Il CRM sarà il punto di raccordo per la gestione centralizzata dei consensi, le scadenze di retention e le eventuali automazioni per il rinnovo.
| Finalità | Base giuridica | Contitolare referente | Conservazione |
|---|---|---|---|
| Gestione richiesta di informazioni e risposta commerciale precontrattuale | Misure precontrattuali su richiesta – art. 6(1)(b) GDPR | Fratti 48 / Prointegra | Chiusura pratica + 24 mesi |
| Invio comunicazioni commerciali su Aria Living e immobili del Gruppo Materia (marketing diretto) | Consenso – art. 6(1)(a) GDPR (flag «Marketing Fratti 48») | Prointegra S.r.l. | Fino a revoca + 5 anni per prova |
| Profilazione commerciale: analisi preferenze per personalizzazione proposte | Consenso specifico distinto – art. 6(1)(a) GDPR (flag «Profilazione Fratti 48») | Prointegra S.r.l. | 24 mesi dall'ultimo aggior., salvo revoca |
| Marketing intelligence e attribuzione delle campagne (UTM, lead_source) | Legittimo interesse – art. 6(1)(f) GDPR | Carlo Maresca S.p.A. (IT) | 12 mesi |
| Raccolta e conservazione del raw_payload JSON per audit GDPR e accountability | Obbligo legale – art. 6(1)(c) GDPR (art. 5(2) accountability) | Prointegra / Fratti 48 | Durata del trattamento + 5 anni |
| Difesa in giudizio e gestione di controversie | Legittimo interesse – art. 6(1)(f) GDPR | Entrambi i Contitolari | Fino a prescrizione |
Il Sito consente agli acquirenti che abbiano sottoscritto un contratto preliminare di accedere a un'Area Riservata («MyHome») per seguire l'avanzamento dei lavori e perfezionare l'acquisto online. Il trattamento dei dati personali nell'Area Riservata è disciplinato da separata informativa consegnata al momento della sottoscrizione del contratto preliminare.
Invio di comunicazioni commerciali su Aria Living e sugli altri immobili del brand Materia Real Estate, via e-mail, SMS e messaggistica digitale. Il consenso (flag «Marketing Fratti 48») è revocabile in qualsiasi momento tramite il link di disiscrizione o contattando il DPO. Per i clienti già acquisiti, il marketing può avvenire in base al legittimo interesse (art. 6(1)(f) + art. 130, co. 4, D.Lgs. 196/2003), con diritto di opposizione immediata.
Analisi delle preferenze commerciali (tipologia appartamento, comune, fonte, UTM) per personalizzare le proposte immobiliari. La profilazione avviene sia tramite i dati del form (tipologia, comune, fonte) sia tramite i dati di tracciamento campagne (UTM, lead_source). Non sono adottate decisioni basate esclusivamente su trattamento automatizzato (art. 22 GDPR). Il consenso (flag «Profilazione Fratti 48») è separato e indipendente dal marketing.
| Fornitore | Paese server | Garanzia adottata | Trasferimento confermato |
|---|---|---|---|
| iubenda S.r.l. | IT (sede) / server USA | Clausole Contrattuali Standard (SCC) – Dec. 2021/914/UE | SÌ – confermato |
| Google LLC (Workspace, Analytics, Ads, GTM) | USA | SCC + Data Privacy Framework EU-USA (decisione adeguatezza CE, 10.07.2023, art. 45 GDPR) | Possibile – v. DPA Google |
| Meta Platforms Ireland Ltd | IE (controller UE) / elaborazione potenzialmente USA | SCC + Data Privacy Framework EU-USA | Possibile – v. DPA Meta |
| Webflow Inc. | USA | SCC (Data Processing Agreement Webflow) | Possibile – v. DPA Webflow |
| n8n GmbH (n8n Cloud) | DE (sede) / server AWS Frankfurt (UE) | Trattamento in UE; SCC per eventuali sub-processor USA | Non confermato trasf. USA – monitorare |
| CRM SaaS (Compagnia Immobiliare) | Da verificare al momento dell'attivazione | Da acquisire DPA prima dell'attivazione | Da verificare |
Nota sulla governance dei trasferimenti: I Contitolari si impegnano a sottoporre ciascun fornitore a verifica del DPA prima dell'attivazione di qualsiasi nuovo strumento (in particolare il CRM SaaS) e a aggiornare la presente informativa qualora emergano nuovi trasferimenti verso Paesi terzi o mutino le garanzie adottate.
| Diritto | Contenuto sintetico |
|---|---|
| Accesso (art. 15) | Ottenere conferma del trattamento e copia dei dati che La riguardano, con le informazioni relative a finalità, categorie di dati, destinatari e periodi di conservazione. |
| Rettifica (art. 16) | Correggere o integrare dati inesatti o incompleti. |
| Cancellazione / Oblio (art. 17) | Ottenere la cancellazione dei dati nei casi previsti dalla legge. N.B.: la richiesta deve essere eseguita su tutti i sistemi ove i dati sono conservati (Webflow, n8n, Google Sheet, futuro CRM). I Contitolari si coordinano a tal fine. |
| Limitazione (art. 18) | Limitare il trattamento nelle ipotesi tassative del GDPR. |
| Portabilità (art. 20) | Ricevere i dati in formato strutturato (es. JSON o CSV) per i trattamenti basati su consenso o contratto, effettuati in modo automatizzato. |
| Opposizione (art. 21) | Opporsi in qualsiasi momento al marketing diretto (con effetto immediato su tutti i canali) e, per motivi legati alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse. |
| Revoca del consenso (art. 7(3)) | Revocare in qualsiasi momento il consenso al marketing Fratti 48 e/o alla profilazione Fratti 48, autonomamente e separatamente. La revoca non pregiudica i trattamenti già effettuati prima della revoca. |
| Reclamo (art. 77) | Presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). |
Per esercitare i diritti di cui alla sezione 10, revocare il consenso, richiedere l'elenco dei responsabili del trattamento o ottenere copia dell'essenziale dell'accordo di contitolarità:
| Canale | Recapito |
|---|---|
| E-mail DPO | rpd@carlomaresca.it |
| Raccomandata A/R | Prointegra S.r.l. – Via Caravaggio 125, 65125 Pescara (PE) – all'attenzione del Responsabile della Protezione dei Dati |
Riscontro: entro 30 giorni dal ricevimento (art. 12 GDPR), prorogabili di 60 giorni con comunicazione motivata.
La presente informativa sarà aggiornata almeno nelle seguenti circostanze: (i) attivazione del CRM SaaS (con indicazione del fornitore, del dataset trasmesso e delle garanzie di trasferimento); (ii) attivazione dell'Advanced Matching su Google Ads o Meta Ads; (iii) modifiche alle policy di retention o alle procedure di gestione dei consensi; (iv) aggiornamenti alle garanzie per i trasferimenti verso Paesi terzi. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di revisione.
Versione: 3.0 | Data: maggio 2026 | URL: www.arialivingparma.it
Parma / Pescara, maggio 2026
Redatta da Avv. Francesco Leti – Element S.r.l. | rpd@carlomaresca.it