Privacy Policy
Ultimo aggiornamento: 24 settembre 2026
La presente informativa descrive le modalità con cui Case di Roma Group S.r.l. tratta i dati personali degli utenti che consultano il sito gruppomatteoni.it, utilizzano i relativi moduli di contatto o interagiscono con le funzionalità disponibili sul sito.
L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e della normativa nazionale applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è Case di Roma Group S.r.l., P. IVA e C.F. 17409541004, con sede in Via Cassia 496, 00189 Roma (RM), Italia.
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile scrivere a info@gruppomatteoni.it.
Case di Roma Group S.r.l. opera quale Titolare del trattamento con riferimento alla gestione del presente sito e dei relativi canali di contatto. Qualora una richiesta riguardi specificamente servizi, attività o rapporti facenti capo a un’altra società del Gruppo Matteoni, i dati potranno essere comunicati alla società interessata nella misura necessaria alla gestione della richiesta. Ove tale società tratti successivamente i dati per finalità proprie, agirà quale autonomo titolare del trattamento e fornirà, quando necessario, la relativa informativa.
2. Dati personali trattati
Durante l’utilizzo del sito possono essere trattate le seguenti categorie di dati personali.
Dati forniti volontariamente dall’utente. A seconda del modulo o della richiesta, possono comprendere nome e cognome, società o organizzazione di appartenenza, ruolo professionale, indirizzo e-mail, numero di telefono, oggetto e contenuto del messaggio e ogni altra informazione che l’utente decida spontaneamente di comunicare.
Dati relativi all’iscrizione agli aggiornamenti dell’Osservatorio. Per l’iscrizione è richiesto il solo indirizzo e-mail. Sono inoltre registrati la data e l’ora dell’iscrizione e della conferma, la lingua e la pagina del sito da cui è stata effettuata e il testo dell’informazione resa in quel momento, al fine di documentare il consenso prestato.
I moduli del sito non sono destinati alla raccolta di categorie particolari di dati personali ai sensi dell’art. 9 GDPR né di dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR. Si invita pertanto l’utente a non trasmettere informazioni di tale natura se non strettamente necessario e specificamente richiesto.
Dati di navigazione e dati tecnici. I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, informazioni quali indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della richiesta, informazioni sul browser e sul dispositivo, identificativi tecnici e altri dati necessari al funzionamento, alla sicurezza e alla diagnostica del sito.
Cookie e tecnologie analoghe. Il sito può utilizzare cookie, local storage e tecnologie analoghe. Le modalità di utilizzo, le relative finalità, i tempi di conservazione e le modalità di gestione sono descritte nella Cookie Policy.
I dati personali trattati attraverso il sito sono acquisiti direttamente dall’interessato o dal dispositivo utilizzato per la navigazione. Eventuali ulteriori dati acquisiti, in una fase successiva, nell’ambito di specifici rapporti commerciali, societari, professionali o di partnership saranno oggetto, ove necessario, di apposita informativa o informativa integrativa.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati esclusivamente per finalità determinate, esplicite e legittime e sulla base di una delle condizioni di liceità previste dall’art. 6 GDPR.
Gestione delle richieste di contatto e delle interlocuzioni con gli utenti. I dati sono utilizzati per rispondere a richieste di informazioni, richieste relative ai servizi del Gruppo, proposte professionali o commerciali, richieste di incontro e manifestazioni di interesse a possibili forme di collaborazione o partnership.
Quando la richiesta è formulata dall’interessato in vista dell’eventuale instaurazione di un rapporto di cui egli stesso sarà parte, la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR.
Quando l’interlocuzione riguarda una società, un’organizzazione o un’attività professionale rappresentata dall’interessato, oppure ha carattere istituzionale o professionale e non è direttamente finalizzata alla conclusione di un contratto con la persona fisica interessata, il trattamento è fondato sul legittimo interesse del Titolare alla gestione delle proprie relazioni istituzionali, professionali e commerciali, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Gestione tecnica, sicurezza e prevenzione degli abusi. I dati tecnici e di navigazione possono essere trattati per assicurare il corretto funzionamento del sito, garantire la sicurezza dei sistemi e delle informazioni, prevenire utilizzi illeciti o fraudolenti, individuare anomalie e incidenti e tutelare l’infrastruttura informatica del Titolare. La base giuridica è il legittimo interesse del Titolare alla sicurezza e all’integrità dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Adempimento di obblighi di legge. I dati possono essere trattati quando necessario per adempiere a obblighi previsti da disposizioni legislative, regolamentari, ordini dell’Autorità o altri obblighi giuridici cui è soggetto il Titolare. La base giuridica è l’art. 6, par. 1, lett. c), GDPR.
Accertamento, esercizio o difesa di diritti. Ove necessario, i dati possono essere conservati e utilizzati per accertare, esercitare o difendere un diritto del Titolare o di terzi in sede giudiziale o stragiudiziale. La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Cookie e funzionalità non essenziali. L’utilizzo di cookie o tecnologie analoghe non strettamente necessari avviene esclusivamente nei casi e secondo le modalità descritte nella Cookie Policy e, quando richiesto dalla normativa applicabile, sulla base del consenso dell’utente ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Invio degli aggiornamenti dell’Osservatorio. L’indirizzo e-mail conferito attraverso il modulo «Resta aggiornato» è utilizzato esclusivamente per inviare all’interessato le nuove analisi dell’Osservatorio e le comunicazioni di servizio relative all’iscrizione. L’iscrizione è efficace solo dopo la conferma tramite il link contenuto nell’e-mail inviata all’indirizzo indicato. La base giuridica è il consenso dell’interessato, espresso mediante l’iscrizione, ai sensi dell’art. 6, par. 1, lett. a), GDPR e, ove applicabile, dell’art. 130 del d.lgs. 30 giugno 2003, n. 196. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, utilizzando il collegamento di cancellazione presente in ogni comunicazione oppure scrivendo a info@gruppomatteoni.it.
Il semplice invio di una richiesta attraverso il sito non comporta l’iscrizione automatica a newsletter, mailing list o comunicazioni promozionali periodiche.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di ricevere e gestire la richiesta. Il mancato conferimento di tali dati può rendere impossibile l’invio del modulo o il relativo riscontro.
Il conferimento dei dati indicati come facoltativi, quale il numero di telefono quando non richiesto come campo obbligatorio, è libero e la loro mancata comunicazione non impedisce l’invio della richiesta.
L’iscrizione agli aggiornamenti dell’Osservatorio è facoltativa. Il mancato conferimento dell’indirizzo e-mail, o la successiva revoca del consenso, comporta soltanto l’impossibilità di ricevere gli aggiornamenti, senza alcuna conseguenza sulla navigazione del sito o sulla gestione di altre richieste.
La presa visione della presente Privacy Policy non costituisce consenso al trattamento quando il trattamento è fondato su una diversa base giuridica prevista dal GDPR.
5. Tempi di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, secondo criteri di proporzionalità e minimizzazione.
I dati relativi a richieste di contatto, interlocuzioni commerciali, istituzionali o professionali che non determinino l’instaurazione di un rapporto sono conservati, di regola, per 24 mesi dall’ultimo contatto significativo con l’interessato o con l’organizzazione da lui rappresentata, salvo che sia necessario conservarli per un periodo ulteriore in presenza di trattative ancora effettivamente in corso, obblighi di legge o specifiche esigenze di tutela dei diritti.
I dati relativi all’iscrizione agli aggiornamenti dell’Osservatorio sono conservati fino alla revoca del consenso o alla cancellazione dell’iscrizione. Successivamente l’indirizzo e-mail non è più utilizzato per l’invio; le sole informazioni necessarie a documentare il consenso prestato e la sua revoca possono essere conservate per il tempo necessario a dimostrare la liceità del trattamento e a tutelare i diritti del Titolare, nel rispetto dei termini di prescrizione applicabili.
I log tecnici e di sicurezza del sito sono conservati, di regola, per un periodo non superiore a 30 giorni, salvo che una conservazione più lunga sia necessaria per accertare incidenti di sicurezza, anomalie, attività illecite o abusive o per tutelare i diritti del Titolare o di terzi.
Qualora dalla richiesta si instauri un rapporto contrattuale, societario, professionale o di altra natura, i dati relativi al rapporto saranno conservati per il tempo necessario alla sua gestione e, successivamente, per i periodi previsti dalla normativa applicabile. I dati e i documenti necessari all’adempimento di obblighi civilistici, amministrativi, contabili e fiscali potranno, in particolare, essere conservati per 10 anni, fatti salvi eventuali termini più lunghi previsti dalla legge.
In presenza di una controversia o di una concreta esigenza di accertamento, esercizio o difesa di un diritto, i dati strettamente necessari potranno essere conservati per il tempo necessario alla gestione della relativa attività e fino alla definitiva conclusione della stessa, tenuto conto dei termini di prescrizione e decadenza applicabili.
I tempi relativi a cookie e tecnologie analoghe sono indicati separatamente nella Cookie Policy.
6. Modalità del trattamento e sicurezza
Il trattamento è effettuato con strumenti elettronici e, ove necessario, con modalità cartacee, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Case di Roma Group S.r.l. adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, alterazione, divulgazione o accesso non autorizzati e di garantire la riservatezza, l’integrità e la disponibilità dei sistemi e delle informazioni.
L’accesso ai dati personali è limitato ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle proprie funzioni e che siano adeguatamente autorizzati o contrattualmente vincolati.
7. Destinatari dei dati
I dati personali possono essere trattati dal personale e dai collaboratori autorizzati del Titolare e, nei limiti necessari alle finalità indicate, comunicati a soggetti esterni.
Possono rientrare tra tali soggetti i fornitori di servizi di hosting e infrastrutture informatiche, cloud e posta elettronica, assistenza e manutenzione IT, cybersecurity, gestione e sviluppo del sito, backup e archiviazione, gestione del consenso e strumenti statistici eventualmente utilizzati; consulenti e professionisti che assistono il Titolare in materia legale, fiscale, amministrativa, societaria o tecnica; istituti bancari e altri soggetti coinvolti nell’esecuzione di eventuali rapporti o operazioni; società del Gruppo Matteoni quando la comunicazione sia necessaria per gestire una richiesta ad esse riferibile; autorità pubbliche, autorità di vigilanza e altri soggetti ai quali la comunicazione sia dovuta in forza di una disposizione di legge o di un provvedimento dell’Autorità.
I fornitori che trattano dati personali per conto di Case di Roma Group S.r.l. sono designati, ove applicabile, responsabili del trattamento ai sensi dell’art. 28 GDPR. Altri destinatari possono operare quali autonomi titolari del trattamento secondo la disciplina loro applicabile.
I dati personali non sono oggetto di diffusione indiscriminata.
8. Trasferimenti verso Paesi terzi
Il Titolare privilegia, ove possibile, fornitori e infrastrutture che consentano il trattamento dei dati all’interno dello Spazio Economico Europeo.
Alcuni fornitori tecnologici o loro subfornitori potrebbero tuttavia comportare il trasferimento o l’accesso a dati personali da Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR e, a seconda della fattispecie, sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali tipo approvate dalla Commissione europea o di un altro meccanismo di trasferimento riconosciuto dalla normativa applicabile, adottando, ove necessario, misure supplementari adeguate.
L’interessato può richiedere informazioni sui trasferimenti eventualmente effettuati e sulle relative garanzie scrivendo a info@gruppomatteoni.it.
9. Cookie, contenuti e servizi di terze parti
Il sito utilizza cookie e tecnologie analoghe secondo quanto descritto nella Cookie Policy.
Cookie e strumenti strettamente necessari al funzionamento del sito e alla memorizzazione di impostazioni tecnicamente necessarie possono essere utilizzati senza consenso nei limiti consentiti dalla normativa applicabile.
Previo consenso dell’utente, il sito può utilizzare strumenti non necessari per statistiche e performance, analisi dell’esperienza di navigazione (incluse, ove attivate, heatmap e session recording), misurazione delle conversioni, marketing/remarketing e caricamento di contenuti esterni. L’elenco aggiornato degli strumenti effettivamente attivi, dei relativi fornitori e delle preferenze disponibili è consultabile in ogni momento tramite «Preferenze cookie».
I contenuti incorporati forniti da soggetti terzi, quali Google Maps o servizi analoghi, possono comportare una comunicazione di dati tecnici al relativo fornitore. Quando tali servizi non sono strettamente necessari, il caricamento avviene soltanto dopo la relativa scelta dell’utente secondo quanto indicato nella Cookie Policy; una preferenza già espressa può consentire il caricamento automatico nelle visite successive.
I collegamenti verso siti esterni comportano l’uscita dal dominio del Gruppo Matteoni. I trattamenti effettuati sui siti di terzi sono disciplinati dalle informative privacy dei rispettivi gestori.
10. Diritti dell’interessato
Nei casi e alle condizioni previste dal GDPR, l’interessato può esercitare il diritto di ottenere l’accesso ai propri dati personali, la loro rettifica, la cancellazione, la limitazione del trattamento e, quando applicabile, la portabilità dei dati.
Quando il trattamento è fondato sul legittimo interesse del Titolare, l’interessato può inoltre opporsi al trattamento per motivi connessi alla propria situazione particolare ai sensi dell’art. 21 GDPR.
Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti o richiedere chiarimenti sul trattamento dei dati personali è possibile scrivere a info@gruppomatteoni.it.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale Autorità di controllo italiana, e di ricorrere agli altri strumenti di tutela previsti dalla normativa applicabile.
11. Processi decisionali automatizzati
Nell’ambito dei trattamenti descritti nella presente informativa, Case di Roma Group S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.
12. Trattamenti relativi a partnership e rapporti riservati
Il modulo pubblico del sito è finalizzato esclusivamente a consentire un primo contatto e non è destinato alla raccolta di documentazione patrimoniale, finanziaria, societaria o di identificazione approfondita della controparte.
Qualora, successivamente al primo contatto, venga avviata una specifica interlocuzione relativa a una partnership, a una singola iniziativa immobiliare, a un rapporto societario, a una procedura di due diligence o all’accesso a un’area riservata, potranno rendersi necessari ulteriori trattamenti di dati personali.
Prima della raccolta di dati ulteriori rispetto a quelli necessari al primo contatto, l’interessato riceverà, ove richiesto dalla normativa applicabile, un’informativa specifica o integrativa che descriverà le finalità del trattamento, le relative basi giuridiche, le categorie di dati interessate, i destinatari, i tempi di conservazione e ogni altra informazione necessaria.
13. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata in conseguenza di modifiche normative, organizzative o tecnologiche, dell’introduzione di nuove funzionalità del sito o di variazioni nelle modalità di trattamento dei dati personali.
La versione aggiornata è pubblicata su questa pagina con indicazione della relativa data di ultimo aggiornamento. In presenza di modifiche sostanziali, il Titolare adotterà, ove necessario, misure adeguate per portarle all’attenzione degli interessati.