Privacy Policy — Atlantide Group

Bozza in attesa di revisione legale. Questo testo è stato redatto sulla base dei soli dati effettivamente trattati dal sito e dal backend (form di contatto, registrazione account, partecipazione alle aste), senza inventare finalità o soggetti terzi non presenti nel codice. Prima della pubblicazione definitiva va fatto verificare da un consulente legale/DPO, in particolare per le clausole su trasferimento extra-UE e conservazione dei dati.

Ultimo aggiornamento: 17 luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite questo sito è Atlantide Real Estate Investments (di seguito "Atlantide Group"), con sede operativa in Ulitsa Rakovsky 99, Business Tower, Sofia, Bulgaria. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@atlantide-group.eu.

2. Quali dati raccogliamo e perché

Raccogliamo dati personali esclusivamente quando l'utente li fornisce volontariamente attraverso le seguenti funzionalità del sito:

Moduli di contatto (richiesta di consulenza, due diligence, contatto generico): nome, cognome, email, telefono, messaggio e pagina di provenienza. Finalità: rispondere alla richiesta ed eventualmente predisporre un'offerta commerciale.
Registrazione account / area riservata: nome, cognome, email, telefono, password (memorizzata come hash, mai in chiaro). Finalità: creare e gestire l'account, consentire l'accesso all'area riservata e la partecipazione alle aste.
Partecipazione alle aste: dati della richiesta di partecipazione e, se applicabile, il file della ricevuta di bonifico caricato dall'utente a titolo di caparra, oppure il riferimento CRO/TRN del bonifico. Finalità: gestire la partecipazione all'asta e la verifica del deposito cauzionale.
Consenso marketing: se l'utente lo accetta esplicitamente in un modulo, inviamo comunicazioni commerciali relative a immobili, aste e servizi. Il consenso è sempre facoltativo e revocabile in qualsiasi momento.

Non raccogliamo categorie particolari di dati (art. 9 GDPR) e non effettuiamo profilazione automatizzata.

3. Base giuridica del trattamento

Il trattamento dei dati necessari a rispondere a una richiesta, gestire l'account o la partecipazione a un'asta si basa sull'esecuzione di misure precontrattuali/contrattuali richieste dall'interessato (art. 6.1.b GDPR). L'invio di comunicazioni di marketing si basa sul consenso esplicito dell'utente (art. 6.1.a GDPR), revocabile in ogni momento senza pregiudicare la liceità del trattamento già effettuato.

4. Con chi condividiamo i dati

I dati non vengono venduti né ceduti a terzi per finalità commerciali proprie di terzi. Vengono condivisi, nei limiti strettamente necessari, con i seguenti fornitori che agiscono come responsabili del trattamento per conto di Atlantide Group:

Resend — invio delle email transazionali (conferme, notifiche relative a richieste e aste).
Supabase — infrastruttura di database/backend utilizzata per la gestione dei dati dell'account e delle aste.
Hosting del sito (Netlify o equivalente) — erogazione delle pagine statiche del sito.
Un CRM esterno (es. HubSpot o Pipedrive), solo se e quando attivato dal Titolare per la gestione dei contatti commerciali. Alla data di questa informativa l'integrazione CRM non risulta attiva.

Alcuni di questi fornitori potrebbero trattare dati su server situati fuori dall'Unione Europea. In tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard della Commissione Europea). [Punto da verificare e completare con il consulente legale in base alla configurazione effettiva dei fornitori.]

5. Periodo di conservazione

I dati sono conservati per il tempo necessario a soddisfare le finalità per cui sono stati raccolti e, successivamente, per il periodo previsto dagli obblighi di legge applicabili (es. normativa fiscale/contabile). I dati di un account inattivo o di una richiesta di contatto non seguita da rapporto commerciale possono essere cancellati su richiesta dell'interessato in qualsiasi momento.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui: password memorizzate come hash crittografico, autenticazione tramite token con scadenza, limitazione della frequenza delle richieste (rate limiting) sui form pubblici e trasmissione dei dati via connessione cifrata (HTTPS).

7. I tuoi diritti

In qualità di interessato hai il diritto di richiedere in qualsiasi momento, scrivendo a info@atlantide-group.eu:

accesso ai tuoi dati personali e a una copia degli stessi;
rettifica di dati inesatti o incompleti;
cancellazione dei dati ("diritto all'oblio"), nei limiti previsti dalla legge;
limitazione od opposizione al trattamento;
portabilità dei dati forniti;
revoca del consenso al marketing in qualsiasi momento.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Bulgaria: Commission for Personal Data Protection — cpdp.bg; in Italia: Garante per la Protezione dei Dati Personali).

8. Minori

Il sito e i suoi servizi non sono rivolti a minori di 18 anni e non raccogliamo consapevolmente dati di minori.

9. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere cambiamenti nei servizi offerti o nella normativa applicabile. La data di ultimo aggiornamento è indicata in cima alla pagina.