Informativa Legale
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Titolare del Trattamento dei Dati
MCD S.r.l.
Via Guicciardini, 6 — 20129 Milano (MI), Italia
Email: info@contract-district.com
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono: nome; cognome; numero di telefono; email; tipologia di immobile di interesse; note inserite dall'Utente nei moduli; Dati di utilizzo; indirizzo IP; user agent del browser; identificativi tecnici e Strumenti di Tracciamento.
I Dati Personali possono essere liberamente forniti dall'Utente compilando uno dei moduli presenti sul Sito Web (richiesta di consulenza, prenotazione, blocco offerta) o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso del Sito Web.
Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori. Se l'Utente rifiuta di comunicarli, potrebbe essere impossibile fornire il Servizio richiesto.
Finalità del Trattamento
I Dati dell'Utente sono raccolti per le seguenti finalità:
- Riscontro alle richieste: gestione delle richieste di consulenza, prenotazione di appuntamenti o "blocco offerta" sugli appartamenti, invio di email di conferma all'Utente e di notifica al team commerciale.
- Adempimento di obblighi contrattuali e precontrattuali derivanti dalla richiesta dell'Utente.
- Adempimento di obblighi di legge a cui è tenuto il Titolare.
- Sicurezza e prevenzione abusi: registrazione di indirizzo IP e user agent per finalità di sicurezza, anti-spam e protezione delle infrastrutture.
- Hosting, esecuzione e manutenzione del Sito Web, incluso il salvataggio sicuro dei Dati su infrastrutture cloud.
Consenso esplicito: la compilazione dei moduli di contatto sul Sito Web richiede una casella di controllo obbligatoria (checkbox) per l'accettazione della Privacy Policy e della Cookie Policy. Senza tale consenso, il form non può essere inviato.
Modalità e luogo del trattamento
Modalità di trattamento
Il Titolare adotta opportune misure di sicurezza tecniche e organizzative volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative strettamente correlate alle finalità indicate.
Oltre al Titolare, potrebbero avere accesso ai Dati il personale interno autorizzato (commerciale, marketing, IT) e fornitori terzi nominati Responsabili del Trattamento (hosting provider, fornitori di servizi email, fornitori cloud).
Luogo del trattamento
I Dati sono trattati presso le sedi del Titolare e presso i data center dei fornitori cloud utilizzati. Alcuni Dati potrebbero essere trasferiti verso paesi extra-UE; in tali casi il trasferimento avviene esclusivamente in presenza delle adeguate garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard).
Periodo di conservazione
I Dati Personali sono trattati e conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati di contatto inseriti nei moduli: fino a 24 mesi dalla raccolta, salvo che l'Utente diventi cliente (in tal caso si applicano i termini contrattuali).
- Log tecnici (IP, user agent): massimo 12 mesi.
- Log di invio email: massimo 24 mesi.
Servizi terzi utilizzati
Per fornire il Servizio, il Sito Web si avvale dei seguenti fornitori, ognuno dei quali agisce in qualità di Responsabile del Trattamento o Titolare autonomo nei limiti previsti:
Hosting, database e backend
Lovable Cloud (Supabase)
Piattaforma di hosting, database PostgreSQL e infrastruttura backend utilizzata per il salvataggio dei dati raccolti dai moduli e per l'esecuzione delle funzioni server-side del Sito Web.
Dati trattati: tutti i dati inseriti nei moduli, IP, user agent, log applicativi.
Luogo del trattamento: Unione Europea / Stati Uniti — Privacy Policy.
Cloudflare
Servizio di CDN, gestione DNS e protezione anti-DDoS. Tratta dati di navigazione e indirizzi IP a fini di sicurezza e performance.
Luogo del trattamento: globale — Privacy Policy.
Invio email transazionali
Lovable Email (Mailgun)
Servizio utilizzato per l'invio delle email automatiche di conferma all'Utente che compila i moduli e delle notifiche al team commerciale.
Dati trattati: indirizzo email del destinatario, contenuto dell'email, log di consegna, eventuali bounce e segnalazioni di spam.
Luogo del trattamento: UE / Stati Uniti — Privacy Policy Mailgun.
Font e contenuti esterni
Google Fonts (Google LLC / Google Ireland Limited)
Servizio di visualizzazione di stili di carattere.
Dati trattati: dati di utilizzo, indirizzo IP.
Luogo del trattamento: Stati Uniti / Irlanda — Privacy Policy.
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all'Utente sulla base di una delle seguenti condizioni:
- Consenso esplicito dell'Utente, espresso compilando volontariamente uno dei moduli di contatto;
- Esecuzione di misure precontrattuali adottate su richiesta dell'Utente;
- Legittimo interesse del Titolare alla sicurezza del Sito Web e alla gestione delle relazioni con potenziali clienti;
- Adempimento di un obbligo legale a cui è soggetto il Titolare.
Diritti dell'Utente
Gli Utenti possono esercitare in qualsiasi momento i seguenti diritti riconosciuti dal GDPR:
- Revocare il consenso al trattamento dei propri Dati;
- Opporsi al trattamento dei propri Dati;
- Accedere ai propri Dati, ottenendone copia;
- Verificare e chiedere la rettifica dei Dati inesatti;
- Ottenere la limitazione del trattamento;
- Ottenere la cancellazione dei propri Dati Personali;
- Ricevere i propri Dati in formato strutturato e ottenerne il trasferimento ad altro titolare (portabilità);
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti, l'Utente può inviare una richiesta all'indirizzo email info@contract-district.com.
Disiscrizione dalle comunicazioni email
In ogni email transazionale inviata dal Sito è presente un link di disiscrizione che permette all'Utente di richiedere immediatamente la cessazione dell'invio di comunicazioni al proprio indirizzo email. La disiscrizione è gratuita e ha effetto immediato.
Cookie Policy
Questo Sito Web utilizza Strumenti di Tracciamento. Per maggiori informazioni si rimanda alla Cookie Policy dedicata.
Modifiche a questa Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone informazione agli Utenti tramite pubblicazione su questa pagina. Si prega di consultare la pagina periodicamente. Nel caso di modifiche sostanziali, sarà data evidenza anche tramite gli abituali canali di comunicazione.
Ultima modifica: 21 maggio 2026