Benvenuto nella privacy policy di StimaBro. Questa policy ti aiuterà a comprendere quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti in merito.
Ultima modifica: 28 ottobre 2026
Riepilogo
Dati che raccogliamo automaticamente
Raccogliamo automaticamente i tuoi dati, ad esempio quando visiti StimaBro.
Visualizzazione di contenuti da piattaforme esterne
Ulteriori informazioni sui Dati Personali
Registrazione ed autenticazione fornite direttamente da StimaBro
Affiliazione commerciale
Dati che ci fornisce
Raccogliamo i dati che ci fornisci, ad esempio quando ti iscrivi alla nostra newsletter.
email
altri tipi di dati
Terze parti affidabili che ci aiutano a trattarli
Come li usiamo
Gestione dei database di Utenti
Gestione contatti e invio di messaggi
Registrazione ed autenticazione fornite direttamente da StimaBro
Titolare del Trattamento dei Dati
YokoYoko di Mengacci Matteo Luca Luciano Cosimo.
Via Valparaiso 7/A, 20144, Milano
IT11195290967
yokoyoko@pec.it
Indirizzo email del Titolare: collectors@stimabro.com
Tipo di Dati che raccogliamo
Fra i Dati Personali raccolti da StimaBro, in modo autonomo o tramite terze parti, ci sono:
Dati di utilizzo
Strumenti di Tracciamento
email
IP address
pageview
contenuti del messaggio o dell'email
data del messaggio
ora in cui il messaggio è stato inviato
Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di StimaBro.
Se non diversamente specificato, tutti i Dati richiesti da StimaBro sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per StimaBro fornire il Servizio. Nei casi in cui StimaBro indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di StimaBro o dei titolari dei servizi terzi utilizzati da StimaBro ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante StimaBro.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di StimaBro (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
Periodo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:
Hosting ed infrastruttura backend
Gestione dei database di Utenti
Gestione contatti e invio di messaggi
Gestione delle attività relative alla conformità
Raccolta delle preferenze relative alla privacy
Fornitura del Servizio
Visualizzazione di contenuti da piattaforme esterne
Statistica
Gestione dei dati di attività
Protezione da spam e bot
Registrazione ed autenticazione fornite direttamente da StimaBro
Affiliazione commerciale
Dettagli sul trattamento dei Dati Personali
Affiliazione commerciale
Questo tipo di servizi consente a StimaBro di esporre annunci di prodotti o servizi offerti da terze parti. Gli annunci possono essere visualizzati sia sotto forma di link pubblicitari che sotto forma di banner in varie forme grafiche.
Il click sull’icona o sul banner pubblicato su StimaBro sono tracciati dai servizi terzi elencati di seguito e vengono condivisi con StimaBro.
Per conoscere quali dati vengano raccolti si prega di far riferimento alle informative privacy di ciascun servizio.
eBay Partner Network
Azienda: eBay, Inc.
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Dati di utilizzo +1
eBay Partner Network è un servizio di affiliazione commerciale fornito da eBay, Inc.
Categoria di informazioni personali raccolte in base alla CCPA
informazioni relative alle attività su internet o altri network
Fornitura del Servizio
Anthropic (Claude API)
StimaBro utilizza l'API di Anthropic (Claude) per analizzare le fotografie e le descrizioni caricate dall'utente, identificare gli oggetti da collezione e generare una stima di valore di mercato. Le immagini e i testi forniti vengono inviati ai server di Anthropic per l'elaborazione tramite intelligenza artificiale. StimaBro non salva permanentemente le immagini caricate; il trattamento da parte di Anthropic avviene ai soli fini dell'elaborazione della richiesta.
Questo servizio utilizza l'intelligenza artificiale. Alcune funzionalità di Anthropic (Claude API) sono basate su sistemi automatizzati che trattano i dati dell'Utente per personalizzare o migliorare la sua esperienza.
Local Storage
Azienda: StimaBro
StimaBro utilizza lo spazio di memoria locale del browser (localStorage) dell'Utente per le seguenti finalità strettamente necessarie alla fruizione del Servizio:
Memorizzazione dell'indirizzo email: l'indirizzo email fornito dall'Utente viene salvato localmente sul dispositivo dell'Utente al fine di evitare che debba essere reinserito ad ogni visita successiva. Il dato resta esclusivamente sul dispositivo dell'Utente e non viene ritrasmesso al Titolare tramite questo meccanismo. Memoria della preferenza di lingua del sito: viene salvata l'informazione relativa alla chiusura del banner di suggerimento della lingua del browser, al fine di non ripresentare l'avviso ad ogni visita.
Questi dati non vengono trasmessi a terze parti e restano confinati al dispositivo dell'Utente. L'Utente può cancellare tali dati in qualsiasi momento tramite le impostazioni del proprio browser.
Gestione contatti e invio di messaggi
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Brevo email
Azienda: SendinBlue SAS
Luogo del trattamento: Francia
Dati Personali trattati: Dati di utilizzo +2
Brevo email è un servizio di gestione indirizzi e invio di messaggi email fornito da SendinBlue SAS.
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
informazioni relative alle attività su internet o altri network
Resend
Dati Personali trattati: contenuti del messaggio o dell'email +3
Resend è un servizio di gestione indirizzi e invio di messaggi email fornito da Plus Five Five, Inc.
Dati Personali trattati:
contenuti del messaggio o dell'email
data del messaggio
email
ora in cui il messaggio è stato inviato
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
Gestione dei database di Utenti
Questo tipo di servizi permettono al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l'Utente fornisce a StimaBro, così come di tracciare le attività dell'Utente tramite funzionalità statistiche. Questi Dati Personali potrebbero inoltre venire incrociati con informazioni sull'Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per migliorare StimaBro.
Alcuni di questi servizi potrebbero inoltre permettere l'invio programmato di messaggi all'Utente, come email basate su azioni specifiche compiute su StimaBro.
Brevo marketing automation
Azienda: SendinBlue SAS
Luogo del trattamento: Francia
Dati Personali trattati: Dati di utilizzo +2
Brevo marketing automation è un servizio di gestione dei database di Utenti fornito da SendinBlue SAS.
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
informazioni relative alle attività su internet o altri network
Database utenti e sistema anti-abuso StimaBro
Azienda: StimaBro
StimaBro utilizza un database interno (basato su Upstash/Redis) per gestire gli account associati agli indirizzi email degli Utenti. Nello specifico, il sistema tratta i seguenti dati per le finalità indicate:
Gestione del profilo Utente: data di prima e ultima visita, numero totale di ricerche effettuate, categorie di oggetti ricercati, stato di iscrizione alla newsletter. Applicazione di limiti d'uso (rate limiting): l'indirizzo email viene utilizzato per conteggiare il numero di ricerche effettuate in una finestra temporale di 12 ore, al fine di prevenire un utilizzo eccessivo o abusivo del Servizio. In casi specifici, un limite personalizzato può essere assegnato a un singolo Utente a discrezione del Titolare. Localizzazione geografica approssimativa: la nazione di provenienza dell'Utente viene dedotta automaticamente dall'indirizzo IP di navigazione, per finalità statistiche aggregate. Questo dato non viene dichiarato attivamente dall'Utente. Statistiche anonime di traffico: gli indirizzi IP non vengono conservati in chiaro; ai fini del conteggio dei visitatori unici viene utilizzata una funzione di hashing crittografico irreversibile, che non consente di risalire all'indirizzo IP originale.
Il contenuto delle singole ricerche (oggetto identificato, categoria, descrizione fornita dall'Utente, esito della stima) viene registrato separatamente in log giornalieri e non è direttamente collegato, in un'unica voce, all'indirizzo email dell'Utente che ha effettuato la ricerca.
Gestione dei dati di attività
Questo tipo di servizio consente al Titolare di utilizzare dati di attività o dati biometrici per il funzionamento di StimaBro o per fornire funzionalità specifiche. Questo potrebbe includere i tuoi movimenti, il battito cardiaco, spostamenti in altitudine o altri dati su ciò che ti circonda.
A seconda di quanto descritto in seguito, delle terze parti potrebbero essere coinvolte nell'attività di tracciamento.
La gran parte dei dispositivi permette all'Utente di controllare quali Dati sono accessibili e quali vengono salvati.
Database utenti StimaBro
Azienda: StimaBro
StimaBro richiede un indirizzo email obbligatorio per poter utilizzare il servizio di valutazione. L'email, insieme a metadati di utilizzo (numero di ricerche effettuate, categorie di oggetti cercati, data di prima e ultima visita), viene conservata sul database interno di StimaBro (ospitato su Upstash). Questi dati vengono trattati per due finalità: (1) tutela e sicurezza del servizio, inclusa la possibilità di risalire a chi ha effettuato una richiesta in caso di contenuti caricati in violazione delle Regole per il caricamento; (2) statistiche interne aggregate sull'utilizzo del servizio. L'iscrizione alla newsletter (gestita separatamente tramite Brevo/SendinBlue) resta facoltativa e distinta da questo trattamento.
Gestione delle attività relative alla conformità
Questo tipo di servizio consente a StimaBro di gestire le attività relative alla conformità.
iubenda Accessibility Widget
Azienda: iubenda srl
Luogo del trattamento: Italia
Dati Personali trattati: Dati di utilizzo +3
iubenda Accessibility Widget è un servizio che aiuta i siti web a rispettare gli standard di accessibilità ed è fornito da iubenda srl.
Categoria di informazioni personali raccolte in base alla CCPA
informazioni relative alle attività su internet o altri network
Hosting ed infrastruttura backend
Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono a StimaBro di funzionare e di essere distribuito o di fornire un'infrastruttura pronta all'uso per eseguire funzionalità specifiche o parti di StimaBro.
Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.
Vercel
Azienda: Vercel Inc.
Luogo del trattamento: Stati Uniti
Dati Personali trattati: Dati di utilizzo +1
Vercel è un servizio di hosting e backend fornito da Vercel Inc.
Dati Personali trattati:
Dati di utilizzo
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
informazioni relative alle attività su internet o altri network
Upstash
Upstash è un servizio di database e infrastruttura backend fornito da Upstash, Inc. Upstash is a database and backend infrastructure service provided by Upstash, Inc.
Protezione da spam e bot
Questo tipo di servizio analizza il traffico di StimaBro, potenzialmente contenente Dati Personali degli Utenti, allo scopo di filtrarlo da parti di traffico indesiderate, messaggi e contenuti riconosciuti come SPAM o proteggerlo da attività di bot malevoli.
Sicurezza e prevenzione abusi
Azienda: StimaBro
Quando un utente effettua una valutazione, StimaBro associa al suo profilo (identificato dall'email) un'impronta anonima derivata dall'indirizzo IP, mai l'IP in chiaro. Questo dato serve esclusivamente a prevenire un uso automatizzato o fraudolento del servizio gratuito di valutazione (ad esempio il superamento artificiale dei limiti giornalieri di utilizzo) e a consentire, su richiesta dell'utente, lo sblocco manuale del proprio account da parte dello staff. Il dato non è visibile in chiaro nemmeno al personale interno, non viene condiviso con terze parti e non è utilizzato per finalità di marketing o profilazione. Resta associato al profilo finché questo non viene cancellato, anche su richiesta dell'utente.
Raccolta delle preferenze relative alla privacy
Questo tipo di servizio permette a StimaBro di raccogliere e salvare le preferenze degli Utenti relative alla raccolta, all'uso e al trattamento delle loro informazioni personali, come richiesto dalla legislazione applicabile in materia di privacy.
Privacy Controls and Cookie Solution di iubenda
Azienda: iubenda srl
Luogo del trattamento: Italia
Dati Personali trattati: IP address +1
Privacy Controls and Cookie Solution di iubenda permette al Titolare di raccogliere e salvare le preferenze degli Utenti relative al trattamento dei dati personali e in particolare all'utilizzo di Cookie e altri Strumenti di Tracciamento su StimaBro.
Categoria di informazioni personali raccolte in base alla CCPA
informazioni relative alle attività su internet o altri network
Registrazione ed autenticazione fornite direttamente da StimaBro
Con la registrazione o l’autenticazione l’Utente consente a StimaBro di identificarlo e di dargli accesso a servizi dedicati. I Dati Personali sono raccolti e conservati esclusivamente a scopo di registrazione o di identificazione. I Dati raccolti sono solo quelli necessari a fornire il servizio richiesto dall’Utente.
Registrazione diretta
Dati Personali trattati: Dati di utilizzo +2
L’Utente si registra compilando il modulo di registrazione e fornendo direttamente a StimaBro i propri Dati Personali.
Dati Personali trattati:
Dati di utilizzo
email
Strumenti di Tracciamento
Categoria di informazioni personali raccolte in base alla CCPA
identificatori
informazioni relative alle attività su internet o altri network
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Vercel Web Analytics
StimaBro utilizza Vercel Web Analytics per raccogliere statistiche aggregate e anonime sul traffico del sito. Non utilizza cookie: i visitatori vengono identificati tramite un hash generato dalla richiesta, scartato dopo 24 ore.
Analytics interno StimaBro
Azienda: StimaBro
StimaBro registra internamente alcune statistiche aggregate di navigazione: numero di visite, un identificativo anonimo derivato dall'indirizzo IP (per contare i visitatori unici, mai l'IP in chiaro), tipo di dispositivo e dominio di provenienza del traffico. Non utilizza cookie.
Analisi interne del servizio StimaBro
Azienda: StimaBro
Il Titolare analizza internamente le ricerche effettuate dagli Utenti (oggetti valutati, descrizioni inserite, risultati) e il contenuto delle collezioni salvate (categorie, quantità e valori stimati), associandoli all’indirizzo email dell’Utente, al solo scopo di verificare la qualità delle stime, migliorare il servizio e prevenire usi impropri o abusi. Questi dati non vengono venduti né condivisi con terze parti per finalità di marketing.
Il Titolare registra inoltre i clic sui link verso marketplace esterni (partner, categoria dell’oggetto, punto della pagina, nome dell’oggetto abbreviato, identificativo della stima e orario), per misurare l’utilità di questi collegamenti. Questi dati non includono l’indirizzo email e non vengono condivisi con il marketplace.
Statistiche di utilizzo. Per capire come viene usato il servizio, migliorarlo e valutare l’efficacia delle proprie campagne pubblicitarie, il Titolare utilizza un sistema di statistiche interno, sviluppato e gestito direttamente, senza strumenti di analisi di terze parti. Vengono registrati eventi di utilizzo quali: visite, inserimento dell’email, caricamento delle foto, avvio e completamento delle stime, visualizzazione della sezione “Dove venderlo”, clic sui collegamenti ai marketplace, richiesta del codice di accesso, creazione dell’account, salvataggio di oggetti e apertura della collezione personale. Insieme a ciascun evento possono essere registrati la categoria dell’oggetto, il tipo di dispositivo (mobile o desktop) e l’eventuale campagna pubblicitaria di provenienza (parametri UTM).
Gli eventi sono associati a un identificativo casuale conservato nel browser dell’Utente (archiviazione locale) e, per chi effettua stime o crea un account, possono essere collegati al relativo profilo utente, al solo scopo di calcolare statistiche su attivazione, ritorno degli Utenti e provenienza dalle campagne. L’indirizzo IP non viene conservato in chiaro.
Questi dati sono consultati esclusivamente in forma aggregata. Non vengono creati profili individuali di interesse commerciale, non vengono utilizzati per inviare comunicazioni personalizzate e non vengono ceduti a terzi.
Insieme alle visite vengono registrati anche il paese e la città approssimativi, ricavati dall’indirizzo IP al momento della visita (l’indirizzo non viene conservato), e la lingua impostata nel browser.
Base giuridica: legittimo interesse del Titolare al miglioramento del servizio e alla valutazione delle proprie campagne. Gli eventi di utilizzo sono conservati per un massimo di 24 mesi, al termine dei quali vengono cancellati o resi anonimi.
ENGLISH
The Owner internally analyses the searches carried out by Users (items valued, descriptions entered, results) and the content of saved collections (categories, quantities and estimated values), linking them to the User’s email address, for the sole purpose of checking the quality of the estimates, improving the service and preventing misuse or abuse. This data is not sold or shared with third parties for marketing purposes.
The Owner also records clicks on links to external marketplaces (partner, item category, position on the page, shortened item name, estimate identifier and time) to measure the usefulness of these links. This data does not include the email address and is not shared with the marketplace.
Usage statistics. To understand how the service is used, improve it and assess the effectiveness of its advertising campaigns, the Owner uses an internal statistics system, developed and managed directly, without third-party analytics tools. Usage events are recorded, such as: visits, email entry, photo upload, start and completion of estimates, viewing of the “Where to sell” section, clicks on marketplace links, access code requests, account creation, saving items and opening the personal collection. Each event may include the item category, the device type (mobile or desktop) and the advertising campaign the User came from, if any (UTM parameters).
Events are associated with a random identifier stored in the User’s browser (local storage) and, for Users who carry out estimates or create an account, may be linked to their user profile, solely to calculate statistics on activation, returning Users and campaign origin. The IP address is not stored in clear text.
This data is consulted only in aggregate form. No individual commercial-interest profiles are created, the data is not used to send personalised communications and it is not transferred to third parties. Visits also record the approximate country and city, derived from the IP address at the time of the visit (the address is not stored), and the browser language. Legal basis: the Owner’s legitimate interest in improving the service and evaluating its own campaigns. Usage events are kept for a maximum of 24 months, after which they are deleted or anonymised.
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di StimaBro e di interagire con essi. Tali servizi sono spesso definiti widget, ovvero piccoli elementi inseriti in un sito web o in un'applicazione. Forniscono informazioni specifiche o svolgono una funzione particolare e spesso consentono l'interazione con l'utente.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.
Google Fonts
Azienda: Google Ireland Limited
Luogo del trattamento: Irlanda
Dati Personali trattati: Dati di utilizzo +1
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited che permette a StimaBro di integrare tali contenuti all’interno delle proprie pagine.
Categoria di informazioni personali raccolte in base alla CCPA
informazioni relative alle attività su internet o altri network
Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti
possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi
nell'apposita sezione della Cookie Policy.
Ulteriori informazioni sul trattamento dei Dati Personali
localStorage
localStorage permette a StimaBro di memorizzare e accedere ai dati direttamente dal browser dell’Utente senza una data di scadenza.
Cookie Policy
StimaBro fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.
Ulteriori informazioni per gli utenti nell'Unione Europea
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
l’Utente ha prestato il consenso per una o più finalità specifiche.
il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Ulteriori informazioni sul tempo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Pertanto:
I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:
revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.
Further information for Users
in the United States
This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running StimaBro and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana.
For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term Personal Information
(and Sensitive Personal Information).
Notice at collection
The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.
While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.
Identifiers
Personal Data processed: Dati di utilizzo; Varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio; Strumenti di tracciamento; Email + 2
Personal Information collected or disclosed:
Dati di utilizzo
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Strumenti di Tracciamento
email
data del messaggio
ora in cui il messaggio è stato inviato
Sensitive Personal Information collected or disclosed
contenuti del messaggio o dell'email
Purposes:
Hosting ed infrastruttura backend
Gestione dei database di Utenti
Gestione contatti e invio di messaggi
Registrazione ed autenticazione fornite direttamente da StimaBro
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared:
No
Targeted Advertising:
No
Third-parties:
Vercel Inc., SendinBlue SAS
Internet or other electronic network activity information
Personal Data processed: Dati di utilizzo; Varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio; Strumenti di tracciamento; Email + 2
Personal Information collected or disclosed:
Dati di utilizzo
varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio
Strumenti di Tracciamento
email
IP address
pageview
Purposes:
Hosting ed infrastruttura backend
Gestione dei database di Utenti
Gestione contatti e invio di messaggi
Gestione delle attività relative alla conformità
Raccolta delle preferenze relative alla privacy
Visualizzazione di contenuti da piattaforme esterne
Ulteriori informazioni sui Dati Personali
Registrazione ed autenticazione fornite direttamente da StimaBro
Affiliazione commerciale
Retention period:
for the time necessary to fulfill the purpose
Sold or Shared:
No
Targeted Advertising:
No
Third-parties:
Vercel Inc., SendinBlue SAS, iubenda srl, Google Ireland Limited, eBay, Inc.
To know more about your rights to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.
We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.
What are the sources of the Personal Information we collect?
We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use StimaBro.
For example, you directly provide your Personal Information when you submit requests via any forms on StimaBro. You also provide Personal Information indirectly when you navigate StimaBro, as Personal Information about you is automatically observed and collected.
Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of StimaBro and features thereof.
Your privacy rights under US state laws
You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:
the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
the right to non-discrimination.
Additional rights for Users residing in California
In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:
The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.
Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana
In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana you have
The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer. In Maryland, your Sensitive Personal Information will be collected or processed only if strictly necessary to provide or maintain a specific product or service requested by you.
In Minnesota and Maryland Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer's personal data
* Note that in some states like Minnesota you have the following specific rights connected to profiling:
The right to question the results of the profiling;
The right to be informed of the reason that the profiling resulted in the decision; if feasible
The right to be informed of what actions the consumer might have taken to secure a different decision and the actions that the consumer might take to secure a different decision in the future;
The right to review personal data used in the profiling;
If inaccurate, the right to have the data corrected and the profiling decision reevaluated based on the corrected data;
Additional rights for users residing in Utah and Iowa
In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:
The right to opt out of the processing of your Personal Information for Targeted Advertising;
The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.
How to exercise your privacy rights under US state laws
To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.
For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.
If you are an adult, you can make a request on behalf of a child under your parental authority.
How to exercise your rights to opt out
In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on StimaBro.
If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.
How and when we are expected to handle your request
We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.
Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).
We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di StimaBro o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, StimaBro potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, StimaBro e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su StimaBro nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Definizioni e riferimenti legali
Dati Personali (o Dati)
/ Informazioni Personali (o Informazioni)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Informazioni Personali Sensibili
Per Informazioni Personali Sensibili si intendono tutte le Informazioni Personali che non sono disponibili pubblicamente e che rivelano informazioni considerate sensibili ai sensi della normativa applicabile in materia di privacy.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso StimaBro (anche da applicazioni di parti terze integrate in StimaBro), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con StimaBro, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza StimaBro che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di StimaBro. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di StimaBro.
StimaBro (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Servizio
Il Servizio fornito da StimaBro così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Vendita
Per Vendita si intende qualsiasi scambio di Informazioni Personali da parte del Proprietario a un terzo, in cambio di denaro o a diverso titolo oneroso, come definito dalla normativa statale statunitense applicabile in materia di privacy. Si prega di notare che lo scambio di Informazioni Personali con un fornitore di servizi ai sensi di un contratto scritto che soddisfa i requisiti stabiliti dalla legge applicabile, non costituisce una Vendita delle tue Informazioni Personali.
Condivisione
Per Condivisione si intende qualsiasi condivisione, affitto, rilascio, divulgazione, diffusione, messa a disposizione, trasferimento o diversa comunicazione verbale, per iscritto o con mezzi elettronici o di altro tipo, delle Informazioni Personali di un consumatore da parte dell'azienda a un terzo per la pubblicità comportamentale cross-context, sia in cambio di denaro che ad altro titolo oneroso, comprese le transazioni tra un'azienda e un terzo relative alla pubblicità comportamentale cross-context in favore di un'azienda in cui non si scambia denaro, come definito dalle leggi sulla privacy della California. Si prega di notare che lo scambio di Informazioni Personali con un fornitore di servizi ai sensi di un contratto scritto che soddisfa i requisiti stabiliti dalle leggi sulla privacy della California, non costituisce una condivisione delle Informazioni Personali dell'utente.
Pubblicità mirata
Per Pubblicità mirata si intende la visualizzazione di annunci pubblicitari a un consumatore per cui l'annuncio è selezionato in base alle Informazioni Personali ottenuti dalle attività di tale consumatore nel tempo e su siti web o applicazioni online non affiliati per prevedere le preferenze o gli interessi di tale consumatore, come definito dalla legge statale statunitense in materia di privacy applicabile.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Strumento di Tracciamento
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Riferimenti legali
La presente policy è redatta sulla base di molteplici ordinamenti legislativi.
Ove non diversamente specificato, questa policy riguarda esclusivamente StimaBro.
