1. Titolare del trattamento
Il titolare del trattamento ai sensi dell'art. 5 lett. j nLPD è Mehmet Ongan, ditta individuale che gestisce il marchio Parcellis, Rue de Porcena 29, 2035 Corcelles (NE), Svizzera. Contatto per qualsiasi domanda relativa ai dati personali o all'esercizio dei tuoi diritti: info@parcellis.ch.
Se agisci per conto di un'azienda, indica anche il nome di tale azienda nella richiesta.
2. Dati trattati
A seconda dell'uso del servizio, Parcellis può trattare dati di identificazione e contatto, dati di account, dati di connessione e di sicurezza, tracce tecniche, informazioni sulle particelle e sui progetti analizzati, messaggi di supporto e, in caso di ordine, dati di fatturazione o pagamento.
- dati account: nome, email, identificativi tecnici, ruolo, preferenze
- dati progetto: indirizzo, particella, EGRID, IDENTDN, contesto tecnico e note di progetto che inserisci; l'indirizzo, il numero e l'EGRID della particella possono figurare in un'anteprima pubblica (sezione 11), le tue note di progetto mai
- dati di connessione e di sicurezza: indirizzo IP e user agent (browser, sistema) registrati al tuo ultimo accesso riuscito, marca temporale dei tentativi di accesso falliti e dei blocchi dell'account — trattati al solo scopo di rilevare e bloccare accessi non autorizzati (art. 8 nLPD)
- dati d'uso: log di errore, eventi prodotto, cronologia del percorso, preferenze di interfaccia
- dati contrattuali: informazioni di ordine, fatturazione e assistenza
3. Finalità
Trattiamo questi dati per fornire il servizio, proteggere gli accessi, generare i rapporti e i percorsi richiesti, assicurare il supporto, migliorare l'affidabilità del prodotto, contrastare gli abusi, rispettare obblighi legali, gestire la relazione contrattuale e pubblicare anteprime delle particelle studiate (sezione 11).
A seconda dei casi, Parcellis si basa sull'esecuzione del contratto, sull'interesse legittimo a gestire e proteggere il servizio e a presentarlo tramite le anteprime pubbliche delle particelle studiate, sul rispetto di obblighi legali o sul tuo consenso, in particolare per la misurazione opzionale dell'audience.
4. Destinatari, responsabili e trasferimenti all'estero
I dati sono accessibili solo secondo necessità stretta, fatte salve le anteprime pubbliche descritte nella sezione 11. Parcellis ricorre ai seguenti responsabili del trattamento, ciascuno vincolato da un contratto di trattamento:
- Infomaniak — hosting applicativo (Svizzera)
- Supabase — database, autenticazione e archiviazione (Unione europea / Stati Uniti)
- Stripe — pagamento e fatturazione (Stati Uniti / Irlanda)
- OpenAI — analisi documentale e generazione tramite modelli linguistici (Stati Uniti)
- Anthropic — analisi documentale e generazione tramite modelli linguistici (Stati Uniti)
- Google (Tag Manager) — misurazione opzionale dell'audience (Stati Uniti)
- Hotjar — analisi di navigazione opzionale: mappe di calore e registrazioni di sessione (Unione europea)
- Meta Platforms (Meta Pixel) — tracciamento pubblicitario opzionale: misurazione delle conversioni delle nostre campagne (Stati Uniti)
- OpenAI (pixel ChatGPT Ads) — tracciamento pubblicitario opzionale: misurazione delle conversioni delle nostre campagne diffuse in ChatGPT (Stati Uniti)
- Infomaniak (server SMTP) — invio delle e-mail di servizio e di supporto (Svizzera)
- hCaptcha (Intuition Machines, Inc.) — verifica anti-robot dei moduli di registrazione, di link di accesso e di password dimenticata (Stati Uniti)
- secondo le funzionalità attivate: fal.ai — generazione di immagini di simulazione (Stati Uniti); Google Photorealistic 3D Tiles — visualizzazione cartografica (Stati Uniti)
5. Origine dei documenti e analisi tramite modelli linguistici
I documenti utilizzati per produrre il tuo rapporto (estratti OEREB/RDPPF, piani e regolamenti di utilizzazione comunali e cantonali, dati catastali) provengono da fonti ufficiali o pubbliche e sono raccolti da Parcellis a partire dall'indirizzo o dall'identificativo di particella che indichi.
Quando il modulo di prospezione è attivo, puoi registrare contatti, note di follow-up e onorari, preparare dossier e caricare allegati (documenti, immagini e modelli 3D). Questi file sono conservati in uno spazio privato e non vengono inviati automaticamente ai modelli linguistici. Soltanto gli elementi selezionati e la copia completa dello studio espressamente autorizzata sono accessibili tramite il link privato del dossier. Chiunque possieda il link può consultarli fino alla scadenza o disattivazione. Puoi anche registrare un profilo professionale (professione, nome dello studio, località, breve presentazione, indirizzi del sito web dello studio e del tuo profilo LinkedIn, numero nel registro neocastellano MApe, fino a due realizzazioni con foto, titolo, luogo e anno); le foto vengono ricodificate al caricamento, senza metadati né posizione GPS. Parcellis non apre queste pagine e non ne copia il contenuto: con il profilo vengono registrati solo gli indirizzi che inserisci. Questo profilo, foto comprese, viene copiato in ogni dossier quando condividi il dossier: chiunque possieda il link del dossier vede il profilo. Modificare il profilo o rimuoverne una realizzazione non cambia i dossier già condivisi: conservano la versione copiata, visibile tramite il loro link fino alla scadenza o alla disattivazione; per ritirarla, aggiorna la condivisione del dossier o disattiva il suo link. Un PDF già scaricato dal destinatario resta in suo possesso. I membri autorizzati dello spazio accedono al monitoraggio interno e alle richieste di contatto dei destinatari; i loro recapiti non vengono aggiunti automaticamente alla firma pubblica.
I documenti raccolti per il rapporto, gli identificativi della particella e il contesto di progetto che inserisci sono analizzati automaticamente da modelli linguistici gestiti da OpenAI e Anthropic (Stati Uniti) al fine di produrre il tuo rapporto. Questi fornitori intervengono come responsabili del trattamento e non utilizzano i tuoi contenuti per addestrare i loro modelli.
Alcuni dati sono così trattati da responsabili situati negli Stati Uniti. A seconda del fornitore, questi trasferimenti si basano sulla certificazione Swiss-U.S. Data Privacy Framework riconosciuta dal Consiglio federale, o su clausole contrattuali di protezione dei dati che assicurano un livello di protezione adeguato ai sensi dell'art. 16 nLPD. Una copia delle garanzie può essere richiesta a info@parcellis.ch.
Se un documento ufficiale così raccolto contiene dati personali (per esempio un nome che figura su un piano o in una decisione), essi sono trattati solo nella misura necessaria alla produzione del rapporto ordinato.
6. Decisione individuale automatizzata e profilazione
I rapporti Parcellis sono prodotti da un trattamento automatizzato che combina dati ufficiali e modelli linguistici. Costituiscono un ausilio decisionale indicativo e non vincolante: non creano alcun diritto, non valgono né come autorizzazione né come convalida amministrativa e non decidono nulla nei tuoi confronti (vedi le Condizioni d'uso, art. 2).
Parcellis non prende quindi alcuna decisione individuale automatizzata ai sensi dell'art. 21 nLPD, ossia una decisione fondata esclusivamente su un trattamento automatizzato che produrrebbe per te effetti giuridici o ti riguarderebbe in modo significativo. Nessun prezzo, nessuna condizione contrattuale e nessun rifiuto di prestazione deriva da un profilo stabilito automaticamente.
Le uniche automazioni che possono limitare un accesso sono misure di sicurezza. Le prime sono deterministiche e si basano su regole fisse: blocco temporaneo dell'account dopo cinque tentativi di accesso falliti, limitazione del numero di richieste per indirizzo IP e controlli anti-robot dei moduli di creazione dell'account (campo invisibile, token firmato dai nostri server, tempo minimo di compilazione), effettuati senza alcun servizio di terzi. A queste si aggiunge, nei moduli di registrazione, di link di accesso e di password dimenticata, una verifica hCaptcha: questo servizio di Intuition Machines, Inc. (Stati Uniti), caricato solo quando si inizia a compilare uno di questi moduli, analizza segnali tecnici del browser e del dispositivo, compreso l'indirizzo IP, e può chiedere di risolvere una sfida visiva; ne riceviamo solo il risultato (verificato o rifiutato). Queste misure sono temporanee e possono essere revocate da un intervento umano su semplice richiesta a info@parcellis.ch; l'accesso con Google resta possibile senza verifica hCaptcha.
Il Meta Pixel, attivato soltanto se vi acconsenti, consente a Meta Platforms di misurare le conversioni delle nostre campagne e può comportare una profilazione pubblicitaria presso tale fornitore. Questa profilazione non ha alcun effetto sul servizio che ricevi da Parcellis, sul contenuto del tuo rapporto o sul suo prezzo, e puoi disattivarla in qualsiasi momento tramite il pulsante Gestisci i cookie.
Anche il pixel ChatGPT Ads di OpenAI, attivato soltanto se vi acconsenti, misura le conversioni delle nostre campagne diffuse in ChatGPT. Non crea alcun profilo che influenzi il servizio reso, il contenuto del tuo rapporto o il suo prezzo, e si disattiva allo stesso modo tramite il pulsante Gestisci i cookie.
7. Conservazione
I dati sono conservati per la durata necessaria alla fornitura del servizio, alla relazione commerciale, al supporto, alla sicurezza e al rispetto dei nostri obblighi legali. A titolo indicativo:
- dati account: per la durata dell'account, poi cancellati o anonimizzati entro 12 mesi dalla chiusura
- documenti e dati progetto: 24 mesi dopo la consegna dell'ultimo rapporto, salvo richiesta di cancellazione anticipata
- dati di fatturazione: 10 anni (obbligo legale di conservazione contabile, art. 958f CO)
- log tecnici: 12 mesi
- anteprime pubbliche delle particelle: preparate a partire dai dati ufficiali, conservate finché la particella resta pubblicabile, anche quando la sua pagina non è online, e cancellate non appena la pagina viene rimossa; non contengono dati dell'account
- account creati online (registrazione o richiesta di un link di accesso) mai confermati né utilizzati: cancellati 7 giorni dopo la loro creazione
9. I tuoi diritti
Fatto salvo il diritto applicabile, puoi chiedere accesso ai tuoi dati (art. 25 nLPD), rettifica, cancellazione, limitazione di alcuni trattamenti, ritiro di un consenso per il futuro e, quando pertinente, opposizione a determinati usi. Hai inoltre il diritto di ottenere la consegna o il trasferimento di alcuni dati che ci hai fornito (art. 28 nLPD). Il proprietario di una particella, cliente o no, può anche opporsi alla pubblicazione dell'anteprima di tale particella e ottenerne la rimozione (sezione 11).
Per esercitare i tuoi diritti, scrivi a info@parcellis.ch precisando la richiesta. Rispondiamo in linea di principio entro 30 giorni e gratuitamente, salvo richieste manifestamente infondate o eccessive. In caso di dubbio possiamo chiedere una prova ragionevole per evitare comunicazioni alla persona sbagliata.
10. Sicurezza, violazioni e reclami
Parcellis mette in atto misure tecniche e organizzative per proteggere i dati da accesso non autorizzato, perdita, alterazione, divulgazione o uso abusivo. Sono in particolare attive: la cifratura di tutte le comunicazioni in transito (HTTPS obbligatorio, intestazioni HSTS e politica di sicurezza dei contenuti); la separazione dei dati per utente a livello di banca dati, in modo che un account possa accedere solo ai propri record; un controllo degli accessi basato sui ruoli che riserva le funzioni di amministrazione agli account abilitati; il blocco temporaneo dell'account dopo più tentativi di accesso falliti e la limitazione del numero di richieste; la registrazione degli eventi di autenticazione e di amministrazione nonché delle e-mail inviate (soltanto metadati, mai il corpo del messaggio); e l'esecuzione degli accessi privilegiati esclusivamente lato server, senza esporre al browser alcun segreto di amministrazione.
Nessuna misura rende un sistema inviolabile: queste disposizioni riducono il rischio, non lo eliminano. In caso di violazione della sicurezza dei dati che comporti un rischio elevato per i tuoi diritti, Parcellis ne informa l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se del caso, le persone interessate (art. 24 nLPD).
Se ritieni che il trattamento dei tuoi dati non rispetti il quadro applicabile, contattaci in via prioritaria. Se necessario puoi anche rivolgerti all'autorità di controllo competente, in particolare all'IFPDT in Svizzera.
11. Anteprime pubbliche delle particelle studiate
Per ogni particella studiata, Parcellis può pubblicare una pagina di anteprima accessibile a tutti, indicizzata dai motori di ricerca e ripresa negli elenchi delle particelle del suo comune e del suo cantone. Questa pagina descrive la particella, non la persona che l'ha fatta studiare. Sul fondo riprende unicamente dati ufficiali: indirizzo ufficiale, comune, numero, EGRID e superficie della particella, zona di utilizzazione, temi delle restrizioni di diritto pubblico della proprietà che la riguardano, categoria, classe, epoca di costruzione e numero di piani degli edifici secondo il Registro federale degli edifici e delle abitazioni (REA), collegamento con i trasporti pubblici, segnalazioni relative a pericoli naturali, patrimonio culturale e bosco, e piano di situazione. Vi si aggiunge, se disponibile, la lettura del potenziale che Parcellis ricava da questi dati.
Non contiene alcun dato sul cliente: né il suo nome, né il suo indirizzo e-mail, né il suo account, né il numero o la data del suo ordine, né il progetto che ha descritto. Non mostra nemmeno il dettaglio delle abitazioni, il riscaldamento, il valore del terreno, i progetti autorizzati, gli importi di incentivi o di costi, le capacità edificatorie (impronta, superfici di piano, volumetria ammessa) né il contenuto delle restrizioni di diritto pubblico. Lo studio completo non è pubblicato su queste pagine.
Una pagina è pubblicata al più presto 30 giorni dopo la prima richiesta di uno studio della particella da parte di un cliente e non mostra alcuna data legata a un ordine. Le particelle studiate unicamente nell'ambito di un abbonamento Plus o Pro non sono pubblicate.
Il proprietario di una particella, cliente o no, può ottenere la rimozione della pagina che la riguarda tramite il modulo presente su ogni pagina o scrivendo a info@parcellis.ch. La pagina è rimossa senza indugio, poi la richiesta viene verificata; in caso di afflusso anomalo di richieste, è rimossa dopo la verifica. Una rimozione confermata vale anche per gli studi successivi della particella. Le informazioni allegate alla richiesta servono unicamente a trattarla.
Questo trattamento si basa sull'interesse legittimo di Parcellis a presentare il proprio servizio mediante dati ufficiali accessibili al pubblico, fatto salvo il diritto di opposizione descritto sopra. Una pagina resta online finché i dati ufficiali che la compongono sono disponibili, salvo rimozione. È aggiornata quando viene prodotto un nuovo studio della particella.