Privacy Policy

1. Titolare e contatti

Il titolare del trattamento è PromotorLux S.r.l., Milano, Italia (“PROMOTORLUX”). Per richieste privacy e per esercitare i diritti puoi scrivere a privacy@promotorlux.com o usare la pagina Contatti.

2. A chi si applica

L’informativa riguarda visitatori, utenti registrati, persone che inviano richieste, Dealer e relativi operatori, candidati Dealer, soggetti presenti nei dati importati legittimamente dai Dealer e persone che comunicano con l’assistenza.

3. Dati trattati

dati di account e verifica: nome, contatti, credenziali gestite dal servizio di autenticazione, OTP, ruolo, preferenze e stato verifiche;
dati professionali e aziendali: ragione sociale, sedi, referenti, identificativi fiscali, documenti di verifica, team e autorizzazioni;
lead, Personal Broker, offerte, appuntamenti, assistenza, comunicazioni e allegati;
annunci e importazioni: beni, media, sorgente, Dealer, sede, sincronizzazioni e controlli tecnici;
log tecnici, IP, dispositivo, eventi antifrode, consensi e preferenze;
dati di pagamento e abbonamento; i dati completi della carta restano al fornitore di pagamento.

4. Finalità e basi giuridiche

servizio, account, richieste e rapporti Dealer: contratto o misure precontrattuali;
sicurezza, prevenzione abusi, tutela dei diritti e qualità: legittimo interesse bilanciato;
obblighi fiscali, contabili e autorità: obbligo legale;
marketing, profilazione pubblicitaria e tecnologie non necessarie: consenso separato e revocabile;
comunicazioni operative: necessarie alla funzione richiesta e indipendenti dal marketing.

I dati obbligatori servono a fornire la funzione richiesta; senza di essi quella operazione non può essere eseguita.

5. Origine dei dati

I dati provengono dall’interessato, dal Dealer o dai suoi sistemi autorizzati, dagli operatori abilitati, da fonti tecniche per cataloghi e verifiche e dai fornitori necessari. Il Dealer risponde della liceità e correttezza dei dati importati.

6. Destinatari e ruoli

I dati possono essere comunicati al Dealer destinatario, ai suoi operatori autorizzati, a fornitori di hosting, autenticazione, email, assistenza, pagamenti e sicurezza, a consulenti e autorità. I fornitori operano come responsabili o autonomi titolari secondo il servizio. Un lead è visibile solo al Dealer pertinente e agli amministratori autorizzati.

7. Trasferimenti internazionali

Se un fornitore tratta dati fuori dallo SEE, usiamo una base prevista dal GDPR, come adeguatezza o clausole contrattuali standard, con misure supplementari quando necessarie. Dettagli sono disponibili su richiesta.

8. Conservazione

account e contratto: durata del rapporto e fino a 10 anni per obblighi o difesa;
lead e richieste: normalmente 24 mesi dall’ultima interazione;
consensi marketing: fino alla revoca, con verifica periodica;
log di sicurezza: di regola non oltre 12 mesi salvo incidente;
documenti fiscali: termini di legge;
annunci e dati importati: finché attivi o necessari allo storico e poi secondo contratto e legge.

Alla scadenza i dati sono cancellati o anonimizzati, salvo obblighi di conservazione.

9. Decisioni automatizzate e cataloghi

Regole automatiche possono classificare annunci, associare cataloghi, trovare duplicati o anomalie e prevenire abusi. Non producono decisioni giuridiche sulla persona ai sensi dell’art. 22 GDPR. Le eccezioni possono essere riviste da una persona.

10. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi presentare reclamo al Garante per la protezione dei dati personali. Possiamo chiedere informazioni per verificare l’identità.

11. Minori e sicurezza

Il servizio è destinato a maggiorenni e operatori professionali. Adottiamo controllo degli accessi, separazione dei ruoli e misure proporzionate; nessun sistema garantisce rischio zero.

12. Cookie e aggiornamenti

Consulta la Cookie Policy. Le modifiche sostanziali saranno pubblicate e, quando necessario, comunicate o sottoposte a nuovo consenso.