Informativa sulla protezione dei dati

1. La protezione dei dati in breve

Indicazioni generali

Questa informativa Le spiega che cosa accade ai Suoi dati personali quando visita questo sito web. Sono dati personali tutti i dati che permettono di identificarLa personalmente.

Abbiamo predisposto questo sito web in modo che caratteri, icone e librerie di programma vengano caricati dal nostro server. Allo stato della presente informativa, la semplice apertura di una pagina non genera alcun collegamento con server di terzi. Due servizi si caricano solo quando è Lei ad attivarli: la mappa nelle pagine degli immobili e nella pagina dei contatti e la protezione antispam dei nostri moduli. Entrambi sono descritti al punto 6.

Chi è il titolare del trattamento?

Titolare del trattamento è il gestore di questo sito web. I relativi dati si trovano al punto 2 e nelle note legali.

Come raccogliamo i Suoi dati?

Da un lato perché è Lei a comunicarceli, ad esempio in un modulo di richiesta. Dall’altro il nostro server, all’apertura del sito, registra automaticamente dati tecnici, come il tipo di browser, il sistema operativo e l’ora dell’accesso.

Per che cosa utilizziamo i Suoi dati?

Per rendere disponibile il sito senza errori, per rispondere alle Sue richieste e per misurare come viene utilizzata la nostra offerta.

Quali diritti ha?

Ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, revoca del consenso prestato e reclamo a un’autorità di controllo. I dettagli sono riportati al punto 3.

2. Titolare del trattamento e ambito di applicazione

Titolare del trattamento

Hoffrohne Nekretnine d.o.o. (GmbH) – MAASS Croatia
Philip Maass
Privlacka Ulica 6
HR – 23000 Zadar
Croazia

Telefono: +385 – (0) 23 / 325 310
E-mail: info@maasscroatia.de

Titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

Ambito di applicazione

La nostra offerta è raggiungibile in dieci lingue, ciascuna a un proprio indirizzo internet. Tutte le versioni linguistiche vengono erogate dalla stessa installazione sullo stesso server e trattano i Suoi dati nello stesso modo. La presente informativa vale per tutte e dieci:

• tedesco: www.kroatien-immo.de
• inglese: www.croatiarealestate.co.uk
• ceco: www.chorvatsko-nemovitost.com
• danese: www.ejendomme-kroatien.com
• croato: www.hrvatske-nekretnine.com
• ungherese: www.ingatlanok-horvat.com
• italiano: www.immobiliare-croazia.com
• olandese: www.maasscroatia.nl
• polacco: www.chorwackie-domy.com
• russo: www.horvatii-nedvizhimost.com

3. I Suoi diritti e indicazioni generali

Basi giuridiche

Trattiamo i Suoi dati soltanto quando la legge ce lo consente. Ci basiamo sui seguenti presupposti:

• il Suo consenso, art. 6, par. 1, lett. a), GDPR. Lo presta ad esempio quando spunta la casella in un modulo di richiesta.
• l’esecuzione di misure precontrattuali o di un contratto, art. 6, par. 1, lett. b), GDPR. Ciò riguarda soprattutto le Sue richieste su singoli immobili.
• il nostro legittimo interesse, art. 6, par. 1, lett. f), GDPR, a un’offerta sicura, priva di errori e strutturata in modo comprensibile.

Per l’archiviazione di informazioni sul Suo dispositivo terminale e per l’accesso ad esse valgono inoltre le disposizioni speciali a tutela della riservatezza negli apparecchi terminali (in Italia l’art. 122 del Codice in materia di protezione dei dati personali). In base ad esse è necessario il consenso, salvo che l’accesso serva a trasmettere una comunicazione o a fornire una funzione da Lei espressamente richiesta. Quale base valga nel singolo caso è indicato in corrispondenza del rispettivo trattamento ai punti da 4 a 6.

Periodo di conservazione

Dove di seguito è indicato un termine concreto, vale quel termine e la cancellazione avviene automaticamente. Dove non è indicato alcun termine, conserviamo i Suoi dati fino a quando viene meno la finalità del trattamento. Restano impregiudicati gli obblighi legali di conservazione, ad esempio in materia fiscale e commerciale.

I Suoi diritti nel dettaglio

Nei nostri confronti Le spettano i seguenti diritti:

• Accesso (art. 15 GDPR): in qualsiasi momento può sapere gratuitamente quali dati abbiamo memorizzato su di Lei, da dove provengono, a chi li comunichiamo e per che cosa li utilizziamo.
• Rettifica (art. 16 GDPR): dobbiamo correggere i dati inesatti e integrare quelli incompleti.
• Cancellazione (art. 17 GDPR): può chiedere la cancellazione dei Suoi dati nella misura in cui non ci servano più e non vi si opponga alcun obbligo di conservazione.
• Limitazione del trattamento (art. 18 GDPR): al posto della cancellazione può chiedere che i Suoi dati vengano soltanto conservati e per il resto non più utilizzati. Ciò vale finché verifichiamo l’esattezza dei Suoi dati, se il trattamento è stato illecito, se Le servono ancora i dati per far valere diritti in sede giudiziaria, oppure finché non sia stata presa una decisione su un’opposizione ai sensi dell’art. 21 GDPR.
• Portabilità dei dati (art. 20 GDPR): i dati che trattiamo in modo automatizzato sulla base del Suo consenso o di un contratto Le vengono consegnati, o consegnati a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, nella misura in cui ciò sia tecnicamente fattibile.
• Revoca (art. 7, par. 3, GDPR): può revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato. Il trattamento effettuato fino alla revoca resta lecito.
• Reclamo (art. 77 GDPR): può proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel Paese della Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione.

Per tutto ciò è sufficiente un messaggio all’indirizzo sopra indicato.

Diritto di opposizione ai sensi dell’art. 21 GDPR

SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL’ART. 6, PAR. 1, LETT. E) O F), GDPR, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI. CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. SU QUALE BASE GIURIDICA SI FONDI UN TRATTAMENTO LO PUÒ DESUMERE DALLA PRESENTE INFORMATIVA. SE SI OPPONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI, SALVO CHE POSSIAMO DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE CHE IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI UN DIRITTO IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1, GDPR).

SE I SUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO PER TALI FINALITÀ. CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2, GDPR).

Trasmissione cifrata

Questo sito web utilizza costantemente una cifratura SSL o TLS. La riconosce dal fatto che la barra degli indirizzi del Suo browser inizia con «https://» e mostra il simbolo di un lucchetto. Ciò che ci invia attraverso i moduli non può essere letto da terzi lungo il percorso.

Il percorso successivo di un messaggio non è per questo protetto. La trasmissione via e-mail può presentare falle di sicurezza, una protezione completa dall’accesso di terzi non è lì possibile.

Trasferimento verso paesi terzi

Due dei servizi descritti al punto 6 trattano dati al di fuori dell’Unione europea, ed entrambi solo dopo che Lei ha attivato una mappa o un modulo.

Con la protezione antispam può avvenire un trasferimento a Google negli USA. Il 10 luglio 2023 la Commissione europea ha adottato per gli USA una decisione di adeguatezza relativa all’EU-US Data Privacy Framework. Google LLC è certificata nell’ambito di tale quadro. La decisione è attualmente sottoposta a esame dinanzi alla Corte di giustizia dell’Unione europea e resta in vigore fino a una pronuncia.

Con la mappa avviene un trasferimento alla OpenStreetMap Foundation nel Regno Unito. Per il Regno Unito la Commissione europea ha adottato il 19 dicembre 2025 una decisione di adeguatezza valida fino al 27 dicembre 2031.

4. Hosting e backup dei dati

Hosting esterno

Questo sito web funziona su un server noleggiato presso un fornitore di servizi esterno. Tutti i dati che si generano su questo sito si trovano su tale server. Si tratta soprattutto di indirizzi IP, richieste di contatto, dati di accesso e di comunicazione nonché di tutti gli altri dati che si generano attraverso un sito web.

Ricorriamo al fornitore di servizi per rendere disponibile la nostra offerta in modo sicuro, rapido e affidabile. La base giuridica è l’art. 6, par. 1, lett. f), GDPR e, nella misura in cui si tratti di misure precontrattuali, l’art. 6, par. 1, lett. b), GDPR. Il nostro fornitore di servizi tratta i Suoi dati solo nella misura necessaria alla sua prestazione e segue in ciò le nostre istruzioni.

Ci avvaliamo del seguente fornitore:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Con il nostro hoster abbiamo concluso un contratto sul trattamento dei dati ai sensi dell’art. 28 GDPR.

Backup dei dati

Eseguiamo regolarmente il backup del sito, affinché possa essere ripristinato dopo un guasto. I backup si trovano sullo stesso server e non vengono trasferiti a terzi. Il backup della banca dati viene eseguito ogni otto ore, vengono conservati trenta backup, il che corrisponde a circa dieci giorni.

Finché un backup viene conservato, esso contiene anche dati già cancellati nell’esercizio corrente. Essi spariscono insieme al backup. La base giuridica è il nostro legittimo interesse a un’offerta sicura sotto il profilo operativo, art. 6, par. 1, lett. f), GDPR.

5. Raccolta di dati su questo sito web

File di log del server

Il nostro server registra e memorizza automaticamente le informazioni che il Suo browser trasmette a ogni accesso:

• tipo e versione del browser
• sistema operativo utilizzato
• pagina visitata in precedenza (referrer)
• indirizzo richiesto e quantità di dati trasferiti
• ora della richiesta al server
• indirizzo IP

Non uniamo questi dati ad altre fonti di dati. Servono a erogare il sito, a riconoscere anomalie e a respingere attacchi. La base giuridica è l’art. 6, par. 1, lett. f), GDPR. I log vengono cancellati automaticamente dopo circa dieci giorni.

Cookie e accesso al Suo dispositivo terminale

I cookie sono piccoli file di testo che vengono depositati sul Suo dispositivo terminale. Lì non provocano alcun danno. I cookie di sessione vengono cancellati automaticamente dopo la Sua visita, i cookie permanenti restano finché Lei o il Suo browser non li cancellate.

Su questo sito web vengono impostati i seguenti cookie:

• PHPSESSID – un identificativo tecnico di sessione del nostro server web. Grazie ad esso il sito ricorda, durante la Sua visita, ad esempio l’ordine in cui gli immobili Le vengono mostrati nella pagina iniziale. Non contiene alcuna indicazione su di Lei e viene cancellato non appena chiude il browser.
• wp-wpml_current_language – ricorda in quale versione linguistica si sta muovendo, affinché le pagine vengano erogate in tale lingua. Durata un giorno.
• borlabs-cookie – memorizza la Sua decisione nell’avviso sui cookie, affinché non dobbiamo chiederglielo di nuovo a ogni visita. Durata 365 giorni.
• _GRECAPTCHA – viene impostato da Google non appena si carica la protezione antispam, quindi solo quando compila un modulo. Maggiori informazioni al punto 6.

I primi tre cookie sono necessari affinché il sito, la selezione della lingua e l’avviso sui cookie funzionino. Per essi non è necessario alcun consenso; non contengono indicazioni che permettano di identificarLa. Può impostare il Suo browser in modo che La informi sui cookie, che li ammetta solo caso per caso o che li rifiuti in generale. Il sito potrà allora essere utilizzabile solo in misura limitata.

Gestione dei consensi

Utilizziamo Borlabs Cookie per raccogliere, memorizzare e poter dimostrare la Sua decisione sui cookie. Il software funziona sul nostro server, senza che vengano trasferiti dati a terzi.

Vengono memorizzati un identificativo generato casualmente, il numero di versione dell’avviso, la Sua scelta e il momento. Il Suo nome e il Suo indirizzo IP non vengono memorizzati. Il registro viene cancellato dopo 365 giorni.

La finalità è l’adempimento del nostro obbligo di dimostrare il consenso ai sensi dell’art. 7, par. 1, GDPR. La base giuridica è l’art. 6, par. 1, lett. c), GDPR. Può modificare la Sua scelta in qualsiasi momento tramite l’avviso sui cookie.

Misurazione degli accessi

Misuriamo quante volte le nostre pagine vengono aperte, per migliorare la nostra offerta. A questo scopo utilizziamo WP Statistics. Il software funziona interamente sul nostro server. Non vengono trasferiti dati a terzi e non è integrato alcun servizio di analisi esterno.

La misurazione è impostata volutamente in modo parsimonioso:

• Il Suo indirizzo IP viene abbreviato e inoltre trasformato in un valore non ricalcolabile a ritroso. L’indirizzo IP completo non viene memorizzato.
• L’identificativo del Suo browser non viene memorizzato.
• Non viene impostato alcun cookie e non si accede al Suo dispositivo terminale.
• Dall’indirizzo IP abbreviato viene ricavato solo il luogo di provenienza approssimativo.
• Se il Suo browser invia l’impostazione «Do Not Track», Lei non viene conteggiato.

I dati di misurazione vengono cancellati automaticamente dopo 180 giorni. Oltre a ciò restano soltanto meri valori di conteggio senza riferimento a singole visite. La base giuridica è il nostro legittimo interesse a configurare la nostra offerta in linea con le esigenze, art. 6, par. 1, lett. f), GDPR. Non è necessario alcun consenso, perché non viene impostato alcun cookie, non si accede al Suo dispositivo terminale e non è coinvolto alcun terzo.

Richieste tramite i nostri moduli

In ogni pagina di immobile è presente un modulo di richiesta, a cui si aggiunge un modulo di contatto generale. Nel modulo di richiesta relativo a un immobile chiediamo nome, indirizzo e-mail, numero di telefono, indirizzo, codice postale, località e il Suo messaggio. Nel modulo di contatto generale non vengono richiesti indirizzo, codice postale e località.

Prima di poter inviare, conferma espressamente che possiamo memorizzare i Suoi dati per rispondere alla Sua richiesta. Può revocare questo consenso in qualsiasi momento con effetto per il futuro; è sufficiente un messaggio informale.

La base giuridica è il Suo consenso, art. 6, par. 1, lett. a), GDPR, nonché l’art. 6, par. 1, lett. b), GDPR, nella misura in cui la Sua richiesta serva a misure precontrattuali.

Che cosa accade alla Sua richiesta:

• Viene inviata al nostro indirizzo e-mail aziendale e lì elaborata. L’invio passa attraverso il server di posta del nostro hoster.
• Inoltre il messaggio con tutti i dati viene registrato nella banca dati di questo sito. Tale registro serve a riconoscere problemi di recapito e viene cancellato automaticamente dopo 90 giorni.
• Nella nostra casella di posta la Sua richiesta resta finché non viene meno la finalità, ad esempio a elaborazione conclusa, oppure finché non ci chieda di cancellarla. Restano impregiudicati i termini legali di conservazione.

La Sua richiesta viene elaborata esclusivamente via e-mail. Non la trasferiamo in un sistema di intermediazione immobiliare né in uno schedario clienti e non comunichiamo i Suoi dati a terzi senza il Suo consenso.

Richiesta via e-mail, telefono o telefax

Se ci contatta per questa via, memorizziamo la Sua richiesta con tutti i dati personali in essa contenuti, per trattare la Sua istanza. Non comunichiamo questi dati senza il Suo consenso.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR, nella misura in cui la Sua richiesta serva a misure precontrattuali o all’esecuzione di un contratto, altrimenti il nostro legittimo interesse a trattare le richieste in arrivo, art. 6, par. 1, lett. f), GDPR, oppure il Suo consenso, art. 6, par. 1, lett. a), GDPR.

La Sua richiesta resta presso di noi finché non ci chieda di cancellarla, non revochi il Suo consenso o non venga meno la finalità. Restano impregiudicati i termini legali di conservazione.

6. Servizi e contenuti integrati

Mappa (OpenStreetMap)

Nelle pagine degli immobili e nella pagina dei contatti mostriamo la posizione su una mappa. La mappa non si carica da sola. Vede dapprima un’area con un avviso e il pulsante «Carica la mappa». Solo quando vi fa clic il materiale cartografico viene richiamato.

Fornitore delle mappe è la OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Regno Unito. Al momento del richiamo il Suo indirizzo IP e la porzione di mappa richiesta vengono trasmessi alla OpenStreetMap Foundation. Senza questa trasmissione la mappa non può essere visualizzata.

La base giuridica è il Suo consenso, art. 6, par. 1, lett. a), GDPR. Lo presta con il clic sul pulsante, e l’avviso accanto Le dice in anticipo che cosa accade. Se non fa clic, non ha luogo alcuna trasmissione. L’abilitazione vale di volta in volta solo per la mappa che ha aperto; non viene memorizzata e per essa non impostiamo alcun cookie.

L’informativa sulla protezione dei dati della OpenStreetMap Foundation è consultabile all’indirizzo https://wiki.osmfoundation.org/wiki/Privacy_Policy.

Protezione antispam (Google reCAPTCHA)

I nostri moduli sono protetti contro gli inserimenti automatizzati. A questo scopo utilizziamo reCAPTCHA di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

La protezione non si carica all’apertura della pagina, bensì solo quando tocca un modulo, cioè quando inizia a digitare. Se non compila alcun modulo, non si instaura alcun collegamento con Google.

Non appena la protezione si carica, essa verifica in base a diverse caratteristiche se l’inserimento provenga da un essere umano. Vengono valutati fra l’altro il Suo indirizzo IP, il tempo di permanenza e i Suoi movimenti di mouse e tastiera sulla pagina. Questi dati vengono trasmessi a Google; può avvenire in tal modo un trasferimento negli USA, vedere il punto 3. In questo contesto Google imposta un proprio cookie.

La base giuridica è il nostro legittimo interesse a proteggere i nostri moduli da un uso automatizzato abusivo e dallo spam, art. 6, par. 1, lett. f), GDPR. L’accesso al Suo dispositivo terminale serve in ciò alla funzione da Lei espressamente richiesta: senza la verifica il nostro sito non accetta tecnicamente il modulo, il Suo messaggio non potrebbe quindi affatto essere inviato. Se non compila alcun modulo, non ha luogo né un accesso né una trasmissione.

Maggiori informazioni sono reperibili nelle disposizioni di Google sulla protezione dei dati all’indirizzo https://policies.google.com/privacy?hl=it e nelle condizioni d’uso all’indirizzo https://policies.google.com/terms?hl=it.

Contenuti dal nostro server

Caratteri, icone, librerie di programma e immagini di questo sito si trovano sul nostro server. Al di là dei due servizi sopra citati, all’apertura di una pagina non vengono richiamati contenuti da server di terzi.

Questa indicazione descrive lo stato della presente informativa. Se cambiamo qualcosa in merito, modifichiamo per prima cosa questa sezione.

Stato

La presente informativa sulla protezione dei dati è aggiornata al 14 agosto 2026.