Privacy Policy

Informazioni sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).

Le informazioni che seguono descrivono le modalità di gestione del sito web e dei canali digitali (di seguito il “Portale”) di iFlat S.r.l. (di seguito “iFlat” o “Titolare”) in ordine al trattamento dei dati personali degli utenti che li consultano e vi interagiscono. iFlat conforma le proprie politiche di tutela della privacy al Regolamento UE 2016/679 (“GDPR”), al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”) e alla normativa vigente. L’Informativa è articolata in sezioni tematiche per facilitarne la lettura.

Chi è il Titolare del trattamento?

Il Titolare del trattamento è iFlat S.r.l., in persona del legale rappresentante Elena Sofia Ragusa, con sede legale in Via Panisperna 207, 00184 Roma (RM), telefono 06 81925769, e-mail info@iflat.it.

Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), che l’interessato può contattare per ogni questione relativa al trattamento dei propri dati personali e all’esercizio dei diritti:

Massimo Corinti – Data Protection Officer

E-mail: dpo@corinti.eu – PEC: dpo@pec.corinti.eu

Tel.: +39 335 7687380 – +39 06 39722660

Quali dati vengono trattati?

I dati personali trattati dal Titolare possono includere: dati comuni identificativi e di contatto (a titolo esemplificativo nome, cognome, data di nascita, indirizzo, codice fiscale, numero di telefono fisso e/o mobile, indirizzo e-mail), dati lavorativi e professionali; i dati forniti volontariamente tramite i moduli (form) presenti sul Portale; i dati e i contenuti forniti nelle conversazioni con l’assistente virtuale e sui canali di messaggistica collegati (WhatsApp, Messenger, Instagram); i dati di navigazione e quelli raccolti mediante cookie e strumenti analoghi, per i quali si rinvia alla Cookie Policy.

Attraverso l’acquisizione dei curricula, o successivamente, il Titolare potrebbe raccogliere dati “particolari” ai sensi dell’art. 9 del GDPR (ad esempio dati idonei a rivelare lo stato di salute, come l’appartenenza alle categorie protette).

Quali sono le finalità del trattamento e le basi giuridiche?

·       Esecuzione dell’incarico e adempimenti legali/amministrativi: adempimenti funzionali alla corretta esecuzione dell’incarico conferito a iFlat e agli obblighi di legge – base giuridica: adempimento di obblighi contrattuali e di legge.

·       Gestione dell’accesso del cliente ai documenti tramite il Portale: – base giuridica: esecuzione del contratto.

·       Riscontro alle richieste inviate tramite form, e-mail, assistente virtuale e canali di messaggistica, con acquisizione dei recapiti e dei dati necessari a rispondere e a qualificare e gestire il contatto – base giuridica: riscontro alla richiesta dell’interessato/misure precontrattuali e legittimo interesse del Titolare alla gestione dei contatti.

·       Iscrizione alla newsletter, tramite l’apposito form – base giuridica: consenso dell’interessato.

·       Gestione dell’area recruiting: valutazione dei profili, riscontro alle candidature e gestione delle procedure di selezione – base giuridica: esecuzione di misure precontrattuali; l’eventuale trattamento di dati particolari avviene solo previo consenso esplicito.

Il conferimento dei dati è necessario per le finalità di esecuzione dell’incarico, accesso ai documenti e recruiting; è facoltativo per newsletter e riscontro alle richieste, ferma restando l’impossibilità di erogare il relativo servizio in caso di mancato conferimento.

Assistente virtuale basato su intelligenza artificiale

Sul Portale e sui canali di messaggistica collegati (WhatsApp, Messenger, Instagram) è attivo «MaIA», un assistente virtuale basato su intelligenza artificiale che risponde alle richieste degli utenti e ne raccoglie una prima qualificazione. All’avvio di ogni conversazione l’utente è informato di interagire con un sistema di intelligenza artificiale e può in qualsiasi momento chiedere di essere ricontattato da un operatore.

Assenza di decisioni interamente automatizzate: le valutazioni rilevanti che riguardano l’interessato sono sempre soggette a revisione da parte di un operatore; il Titolare non adotta decisioni interamente automatizzate produttive di effetti giuridici o similmente significativi ai sensi dell’art. 22 del GDPR.

Fornitori: per l’erogazione dell’assistente il Titolare si avvale di fornitori tecnologici di intelligenza artificiale che trattano i dati quali responsabili/sub-responsabili del trattamento, sulla base di accordi conformi al GDPR. L’interessato può richiedere in ogni momento l’intervento umano ed esercitare i diritti previsti dagli artt. 15-22 del GDPR contattando il DPO.

Cookie e strumenti di tracciamento

Il Portale utilizza cookie tecnici e, previo consenso dell’utente, cookie e strumenti di misurazione e marketing di terze parti. Per il dettaglio degli strumenti, delle finalità e delle modalità di gestione del consenso si rinvia alla Cookie Policy, accessibile dal Portale.

A quali soggetti potranno essere comunicati i Suoi dati personali?

I dati personali saranno trattati esclusivamente da persone autorizzate e da soggetti designati Responsabili del trattamento ai sensi dell’art. 28 del GDPR per lo svolgimento delle attività necessarie alle finalità indicate. In particolare, sono nominati Responsabili del trattamento i fornitori dei servizi tecnologici impiegati per la gestione del Portale (tra cui il fornitore della piattaforma di sviluppo e gestione, i fornitori dei servizi di messaggistica e i fornitori di servizi di intelligenza artificiale). I dati potranno inoltre essere comunicati a Enti Pubblici o all’Autorità giudiziaria ove richiesto per legge.

Pagamenti – struttura Suite Sistina. Per le prenotazioni e i pagamenti relativi alla struttura Suite Sistina, l’esercente è A.G. – ARS RENT & SALE S.r.l. (P.IVA 10852901007, REA RM-1259205, sede legale in Via dei Due Macelli 48, 00187 Roma (RM), Italia). iFlat Roma S.r.l. opera quale fornitore dell’accordo di servizio.

Minori

I dati personali dei minori di età inferiore a 14 anni non verranno trattati da iFlat se non previa autorizzazione del titolare della responsabilità genitoriale.

Per quanto tempo vengono conservati i Suoi dati?

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità indicate e, in ogni caso, per il periodo minimo previsto per l’adempimento degli obblighi di legge, salva la necessità di conservarli ulteriormente per far valere o difendere un diritto o per adempiere a obblighi di legge o a ordini delle Autorità.

Come revocare il consenso?

L’interessato ha il diritto di revocare in ogni momento, totalmente o parzialmente, il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca. Per revocare il consenso è sufficiente contattare il Titolare o il DPO ai recapiti indicati nella presente Informativa; per i cookie è possibile utilizzare il pannello delle preferenze accessibile dal Portale.

Dove saranno trattati i Suoi dati personali?

I dati personali saranno trattati all’interno dell’Unione Europea. Qualora si renda necessario avvalersi di soggetti ubicati al di fuori dell’UE (ad esempio taluni fornitori tecnologici o di intelligenza artificiale), tali soggetti saranno nominati Responsabili del trattamento e il trasferimento sarà regolato in conformità al Titolo V del GDPR, con adozione di adeguate garanzie (tra cui le clausole contrattuali standard approvate dalla Commissione UE).

Quali sono i Suoi diritti?

L’interessato può esercitare i diritti previsti dal GDPR e in particolare ottenere:

·       Accesso: conferma dell’esistenza di un trattamento e accesso ai dati e alle relative informazioni;

·       Rettifica: correzione dei dati inesatti e integrazione di quelli incompleti;

·       Cancellazione: nei casi previsti dal GDPR;

·       Limitazione: nelle ipotesi previste dalla normativa;

·       Portabilità: ricezione o trasmissione diretta dei dati a un altro Titolare;

·       Opposizione: al trattamento, per motivi connessi alla propria situazione particolare.

Potrà esercitare i Suoi diritti rivolgendosi al Responsabile della Protezione dei Dati (DPO) all’indirizzo dpo@corinti.eu (PEC: dpo@pec.corinti.eu).

Diritto di reclamo

Gli interessati che ritengano che il trattamento dei dati personali a loro riferibili avvenga in violazione del GDPR hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 del Regolamento) o di adire le opportune sedi giudiziarie (art. 79).

Modifiche alla presente Informativa

La presente Informativa può subire modifiche nel tempo – anche in relazione all’entrata in vigore di nuove normative, all’aggiornamento o all’erogazione di nuovi servizi, o a innovazioni tecnologiche. Si invita pertanto a consultare periodicamente questa pagina.

Ultimo aggiornamento: 12 ottobre 2026.