Privacy

Ultimo aggiornamento: 14 settembre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 («GDPR») è:

Andrej Avi

Strada Magliano 15

50028 Barberino Tavarnelle (FI), Italia

E-mail: info@andrejavi-realestate.com

Telefono: +39 378 092 1911

2. Trattamento dei dati durante la visita del sito

Durante l'utilizzo di questo sito vengono trattati dati personali nella misura necessaria per la messa a disposizione, il funzionamento e la sicurezza del sito.

Possono rientrarvi in particolare l'indirizzo IP, la data e l'ora dell'accesso, i contenuti richiesti, le informazioni sul referrer nonché i dati tecnici relativi al browser, al sistema operativo, al dispositivo e alla connessione utilizzati.

Il trattamento serve in particolare alla fornitura tecnica del sito, a garantirne il funzionamento sicuro e regolare nonché a rilevare e prevenire attacchi e accessi abusivi.

Ove il trattamento sia necessario per il perseguimento dei nostri legittimi interessi, esso avviene sulla base dell'art. 6, par. 1, lett. f) GDPR.

3. Cloudflare

Per l'infrastruttura tecnica, la distribuzione del sito e la sua protezione utilizziamo servizi di Cloudflare, Inc., in particolare Cloudflare Workers, Cloudflare Static Assets, Cloudflare KV e Cloudflare Zaraz.

Nell'ambito di tali servizi possono essere trattati dati tecnici di connessione, di richiesta e di sicurezza. Ciò comprende, ove necessario, informazioni relative alle connessioni e agli accessi al nostro sito.

Cloudflare Zaraz è inoltre utilizzato per la gestione dei consensi e per il caricamento controllato di determinati servizi di terze parti. I dettagli sono riportati alla sezione 11.

Il trattamento da parte di Cloudflare avviene sulla base degli accordi in materia di protezione dei dati di volta in volta applicabili. Ove i dati personali siano trasferiti verso paesi terzi, si applicano i requisiti degli artt. 44 e seguenti GDPR.

4. Sanity

Per la gestione dei contenuti del sito e la distribuzione delle immagini utilizziamo Sanity.

La distribuzione delle immagini avviene tra l'altro tramite la Sanity Image CDN all'indirizzo cdn.sanity.io. Al momento del caricamento delle immagini può essere stabilita una connessione con i server di Sanity. In tale contesto possono essere trattati dati tecnici di connessione, in particolare l'indirizzo IP del dispositivo richiedente.

Il trattamento serve alla messa a disposizione dei contenuti da Lei richiesti. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella distribuzione tecnicamente affidabile e performante dei contenuti visivi.

5. Richieste di contatto e richieste immobiliari

Se ci contatta tramite un modulo di contatto o in relazione a un immobile, trattiamo i dati da Lei trasmessi.

Possono rientrarvi in particolare:

nome e cognome
indirizzo e-mail
numero di telefono, se indicato
oggetto e contenuto del messaggio
informazioni relative a un immobile
ulteriori informazioni da Lei comunicate

Al momento dell'invio del modulo vengono inoltre trasmessi dati tecnici che non sono da Lei inseriti:

la versione linguistica nella quale ha compilato il modulo
la pagina dalla quale il modulo è stato inviato
il momento in cui il modulo è stato aperto (per rilevare invii automatizzati)
l'identificativo di versione del testo di consenso che ha accettato
in caso di richieste relative a un immobile specifico, il relativo riferimento, la denominazione e l'indirizzo su questo sito

Il trattamento avviene per la gestione della Sua richiesta, per la comunicazione con Lei nonché per la preparazione o l'esecuzione di un eventuale rapporto contrattuale o commerciale.

Ove il trattamento sia necessario all'esecuzione di misure precontrattuali adottate su Sua richiesta, esso avviene sulla base dell'art. 6, par. 1, lett. b) GDPR. Per il resto può trovare applicazione l'art. 6, par. 1, lett. f) GDPR.

6. Protezione da spam e abusi

I nostri moduli sono protetti da misure tecniche contro invii automatizzati e abusivi. Tra queste rientrano un campo honeypot, una verifica del tempo minimo di compilazione e un limite di frequenza.

Per il rate limiting viene trattato l'indirizzo IP del mittente. A partire dall'indirizzo IP viene generato, mediante una chiave segreta, un valore HMAC-SHA-256. Tale valore è utilizzato come chiave tecnica per rilevare e limitare invii ripetuti o abusivi dei moduli.

Utilizziamo inoltre Cloudflare Turnstile, un sistema per distinguere gli utenti umani dagli accessi automatizzati. Turnstile è fornito da Cloudflare, Inc. ed è caricato tramite il dominio challenges.cloudflare.com. In tale contesto vengono trattate caratteristiche tecniche del browser e del dispositivo utilizzati nonché l'indirizzo IP. A tal fine Turnstile installa cookie sul dominio challenges.cloudflare.com.

Turnstile è necessario per proteggere i nostri moduli da un utilizzo abusivo. La base giuridica è l'art. 6, par. 1, lett. f) GDPR.

I dati trattati in questo contesto non sono utilizzati per finalità pubblicitarie o di analisi.

7. Invio e ricezione dei messaggi

Per l'invio dei messaggi provenienti dai nostri moduli di contatto utilizziamo Resend (Plus Five Five, Inc.).

I dati del modulo da Lei trasmessi sono trasmessi a Resend nella misura necessaria alla trasmissione e al recapito del messaggio.

Resend è utilizzato esclusivamente per l'invio lato server dei messaggi dei moduli. Il Suo browser non comunica direttamente con Resend attraverso il modulo.

I messaggi in entrata indirizzati al nostro dominio vengono inoltrati alla nostra casella di posta aziendale tramite Cloudflare Email Routing. Il gestore della casella di posta tratta i dati contenuti nel Suo messaggio.

8. Identificazione ai sensi della normativa antiriciclaggio

I mediatori immobiliari in Italia sono tenuti per legge a identificare i propri clienti. La base è il Decreto Legislativo 231/2007, che si applica a tutti i mediatori allo stesso modo.

All'instaurazione di un rapporto continuativo raccogliamo pertanto i dati di un documento di identità valido, il codice fiscale e, nel caso di società, i dati del titolare effettivo. Tali dati servono esclusivamente all'obbligo legale di identificazione e non sono utilizzati per altre finalità.

Il conferimento è previsto dalla legge; in sua assenza non possiamo assumere l'incarico. La base giuridica è l'art. 6, par. 1, lett. c) GDPR. La documentazione è conservata per dieci anni dalla cessazione del rapporto continuativo e successivamente cancellata. Nei casi previsti dalla legge può essere trasmessa alle autorità italiane competenti.

9. Cookie e altre tecnologie di tracciamento

Il nostro sito utilizza cookie e tecnologie analoghe.

I cookie e le tecnologie analoghe possono essere utilizzati nella misura in cui siano tecnicamente necessari alla trasmissione di una comunicazione o alla fornitura di un servizio da Lei richiesto.

I cookie e le altre tecnologie di tracciamento che non sono tecnicamente necessari sono utilizzati esclusivamente previo Suo consenso.

All'utilizzo di cookie e altre tecnologie di tracciamento si applicano in Italia in particolare l'art. 122 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy) nonché le linee guida del Garante per la protezione dei dati personali. I requisiti ivi previsti riguardano espressamente anche tecnologie di tracciamento diverse dai cookie.

Il consenso deve essere libero, specifico, informato e inequivocabile. Il consenso prestato può essere revocato o modificato in qualsiasi momento con effetto per il futuro. A tal fine clicchi sul link «Impostazioni Cookie» nel piè di pagina di ogni pagina.

10. Elenco dei cookie e delle tecnologie di memorizzazione utilizzati

L'elenco seguente riporta i cookie e le tecnologie analoghe utilizzati su questo sito.

zaraz-consent — Memorizza la Sua scelta espressa nella finestra di consenso, affinché non Le venga richiesta nuovamente a ogni visita. Tecnicamente necessario. Durata: 1 anno.

cf_zaraz_client — Installato dal sistema di gestione dei consensi al caricamento del sito e utilizzato per associare tecnicamente le visualizzazioni di pagina all'interno di una sessione. Durata: 1 anno.

cfz_facebook-pixel — Consente la misurazione delle campagne pubblicitarie. Viene installato solo se ha prestato il consenso per la finalità Marketing. Durata: 1 anno.

_zaraz___zarazConsentLanguage — Memorizza la lingua in cui viene visualizzata la finestra di consenso, affinché la richiesta di consenso avvenga nella lingua della pagina da Lei aperta. Viene salvato nella memoria locale del browser e non come cookie. Durata: fino alla cancellazione da parte Sua.

Inoltre Cloudflare Turnstile installa, al momento dell'invio dei nostri moduli, cookie sul dominio challenges.cloudflare.com, destinati esclusivamente a distinguere gli utenti umani dagli accessi automatizzati.

11. Cloudflare Zaraz e gestione dei consensi

Utilizziamo Cloudflare Zaraz per la gestione dei consensi e per il controllo di determinati servizi di terze parti.

Tramite Zaraz i servizi sono associati a determinate finalità di trattamento e attivati in base alla Sua scelta in materia di consenso.

Per questo sito sono distinte le finalità Analisi e Marketing. La finalità Analisi comprende la valutazione dell'utilizzo del sito al fine di migliorarne i contenuti e l'esperienza d'uso. La finalità Marketing comprende la misurazione delle nostre attività di marketing e dei relativi effetti. Entrambe le finalità sono preimpostate come rifiutate e vengono attivate solo dopo una Sua scelta attiva.

La Sua scelta in materia di consenso è memorizzata nel cookie di prima parte zaraz-consent.

Cloudflare Zaraz viene caricato all'apertura del sito e installa in tale occasione il cookie cf_zaraz_client. In questo contesto vengono trasmesse a Cloudflare informazioni tecniche quali l'indirizzo della pagina richiamata, il titolo della pagina, le informazioni sul referrer, la risoluzione dello schermo e il fuso orario. Ciò avviene indipendentemente dalla Sua scelta in materia di consenso e serve al funzionamento del sistema di gestione dei consensi. La base giuridica è l'art. 6, par. 1, lett. f) GDPR.

12. Google Analytics 4

Utilizziamo Google Analytics 4 per l'analisi statistica dell'utilizzo del nostro sito e per il miglioramento dei suoi contenuti e delle sue funzioni.

Google Analytics è integrato lato server tramite Cloudflare Zaraz. Il Suo browser non stabilisce alcuna connessione diretta con Google. I dati degli eventi sono trasmessi a Cloudflare e da lì inoltrati a Google.

Google Analytics non installa cookie su questo sito. L'indirizzo IP non viene trasmesso a Google.

Sono trattate in particolare informazioni relative alle visualizzazioni di pagina, alle interazioni e alle caratteristiche tecniche del dispositivo utilizzato.

Per la trasmissione e l'applicazione dello stato del consenso viene utilizzato Google Consent Mode, che comprende tra l'altro i segnali analytics_storage, ad_storage, ad_user_data e ad_personalization, impostati su «negato» fino alla Sua scelta.

Il trattamento avviene esclusivamente previo Suo consenso alla finalità Analisi, sulla base dell'art. 6, par. 1, lett. a) GDPR.

13. Meta Pixel

Utilizziamo il Meta Pixel per la misurazione e la valutazione di campagne di marketing e pubblicitarie nonché di eventi di conversione.

Il pixel è integrato lato server tramite Cloudflare Zaraz. Il Suo browser non stabilisce alcuna connessione diretta con Meta. Sul Suo dispositivo viene installato il cookie di prima parte cfz_facebook-pixel.

Sono trattati e trasmessi a Meta in particolare dati di utilizzo, eventi, informazioni tecniche e identificativi online.

Il trattamento avviene esclusivamente previo Suo consenso alla finalità Marketing, sulla base dell'art. 6, par. 1, lett. a) GDPR.

14. Meta Conversions API

Utilizziamo la Meta Conversions API (CAPI) per la trasmissione lato server di determinati dati relativi a eventi e conversioni.

La Conversions API si distingue dal trattamento lato browser effettuato dal Meta Pixel. I dati trasmessi sono limitati a quanto necessario per la rispettiva funzione.

Per l'associazione tecnica degli eventi possono essere utilizzati identificativi univoci di evento. I dati identificativi personali sono sottoposti a hashing prima della trasmissione, secondo le specifiche tecniche del servizio.

La trasmissione avviene esclusivamente previo Suo consenso alla finalità Marketing, sulla base dell'art. 6, par. 1, lett. a) GDPR.

15. Cloudflare Web Analytics

Utilizziamo Cloudflare Web Analytics per l'analisi dell'utilizzo tecnico e delle prestazioni del nostro sito.

Cloudflare Web Analytics è integrato tramite Cloudflare Zaraz ed è caricato esclusivamente previo Suo consenso alla finalità Analisi. Il servizio non installa cookie. Sono trattati dati tecnici di utilizzo e di prestazione.

La base giuridica è l'art. 6, par. 1, lett. a) GDPR.

16. HubSpot CRM

Utilizziamo HubSpot CRM per la gestione di contatti, richieste e rapporti commerciali.

In tale contesto possono essere trattati in particolare dati di contatto, di comunicazione e relativi alle pratiche, nella misura necessaria alle rispettive finalità commerciali.

I dati da Lei trasmessi tramite i nostri moduli di contatto sono memorizzati in HubSpot CRM ai fini dell'ulteriore gestione della Sua richiesta.

L'utilizzo del CRM si distingue dal tracciamento del sito. L'utilizzo di HubSpot CRM non attiva alcun codice di tracciamento HubSpot su questo sito.

Ove HubSpot tratti dati personali per nostro conto, ciò avviene sulla base di un accordo sul trattamento ai sensi dell'art. 28 GDPR.

17. Basi giuridiche

Il trattamento dei dati personali avviene sulla base delle disposizioni di volta in volta applicabili dell'art. 6, par. 1 GDPR, in particolare:

art. 6, par. 1, lett. a) GDPR — consenso
art. 6, par. 1, lett. b) GDPR — contratto e misure precontrattuali
art. 6, par. 1, lett. c) GDPR — obbligo legale
art. 6, par. 1, lett. f) GDPR — legittimi interessi

Per i cookie e le altre tecnologie di tracciamento si applicano inoltre i requisiti specifici del diritto italiano, in particolare l'art. 122 Codice Privacy.

18. Destinatari e responsabili del trattamento

Nella misura necessaria alle rispettive finalità, i dati personali possono essere trasmessi ai seguenti fornitori di servizi o da questi trattati:

Cloudflare, Inc. — infrastruttura, distribuzione, sicurezza, Turnstile, gestione dei consensi, Web Analytics e inoltro della posta in entrata
il gestore della nostra casella di posta aziendale — conservazione e consultazione dei messaggi in entrata
Sanity — gestione dei contenuti e distribuzione delle immagini
Resend / Plus Five Five, Inc. — invio dei messaggi dei moduli
Google LLC — Google Analytics 4
Meta Platforms, Inc. — Meta Pixel e Meta Conversions API
HubSpot — CRM e gestione dei contatti

Ove previsto dalla legge, i responsabili del trattamento sono vincolati contrattualmente ai sensi dell'art. 28 GDPR.

Nell'ambito dell'identificazione antiriciclaggio i dati possono essere trasmessi alle autorità italiane competenti.

19. Trasferimenti internazionali di dati

Alcuni fornitori di servizi possono trattare dati personali al di fuori dello Spazio economico europeo.

Google LLC e Meta Platforms, Inc. sono certificate ai sensi dell'EU-U.S. Data Privacy Framework. I trasferimenti verso tali destinatari sono pertanto coperti da una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR.

Per Cloudflare, Inc., Sanity e Resend si applicano le garanzie concordate ai sensi dell'art. 46 GDPR, in particolare le Clausole Contrattuali Standard della Commissione europea.

20. Periodo di conservazione

I dati personali sono conservati solo per il tempo necessario alle rispettive finalità o per il tempo previsto da obblighi legali di conservazione. In particolare si applicano i seguenti termini:

Richieste inviate tramite i nostri moduli: fino alla definitiva evasione della Sua richiesta. In assenza di un rapporto commerciale, cancelliamo la corrispondenza al più tardi dodici mesi dopo l'ultimo contatto.
Dati derivanti dall'identificazione antiriciclaggio: dieci anni dalla cessazione del rapporto continuativo.
Documentazione relativa a mediazioni concluse: dieci anni dalla chiusura dell'esercizio nel quale l'affare è stato concluso.
La chiave tecnica per la limitazione degli invii dei moduli: un'ora. Non viene memorizzato alcun dato in chiaro, bensì un valore non reversibile.
Cookie e tecnologie di memorizzazione: le durate sono riportate alla sezione 10.

Venuta meno la finalità del trattamento, i dati sono cancellati, salvo che sussista un obbligo legale di ulteriore conservazione.

21. Diritti degli interessati

Nel rispetto dei presupposti di legge, Lei ha in particolare diritto a:

accesso ai sensi dell'art. 15 GDPR
rettifica ai sensi dell'art. 16 GDPR
cancellazione ai sensi dell'art. 17 GDPR
limitazione del trattamento ai sensi dell'art. 18 GDPR
portabilità dei dati ai sensi dell'art. 20 GDPR
opposizione ai sensi dell'art. 21 GDPR
revoca del consenso prestato con effetto per il futuro

Per esercitare i Suoi diritti può rivolgersi in qualsiasi momento a info@andrejavi-realestate.com.

Indipendentemente da ciò, può revocare o modificare in qualsiasi momento il Suo consenso alle finalità Analisi e Marketing tramite il link «Impostazioni Cookie» nel piè di pagina di ogni pagina.

22. Diritto di reclamo

Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati.

L'autorità di controllo competente in Italia è:

Garante per la protezione dei dati personali

Piazza Venezia 11, 00187 Roma, Italia

23. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, modifica o divulgazione non autorizzata.

Tra queste rientrano in particolare la trasmissione cifrata dei dati, le limitazioni di accesso nonché misure tecniche di protezione per il sito, i moduli e l'infrastruttura.

24. Modifiche della presente informativa

La presente informativa sulla privacy può essere modificata qualora mutino i requisiti di legge, il sito o i servizi utilizzati.

Si applica la versione di volta in volta pubblicata su questo sito.

Ultimo aggiornamento: 14 settembre 2026