Informativa sulla Privacy

CasaInGrecia

CasaInGrecia è un servizio dello Studio Legale Leptokaridou, studio legale autorizzato e regolamentato in Germania e in Grecia.

Tutti i servizi legali sono seguiti da Eleftheria Leptokaridou, avvocata senior abilitata all’esercizio della professione sia in Germania sia in Grecia e iscritta all’Ordine degli Avvocati di Berlino e all’Ordine degli Avvocati di Salonicco.

La prestazione e la fatturazione di tutti i servizi legali sono effettuate esclusivamente dalla sede tedesca dello studio.

Titolare del trattamento

Studio Legale Leptokaridou (sede tedesca), rappresentato da Eleftheria A. Leptokaridou
LL.M. (Monaco), LL.M. (ISDE Madrid), Executive MBA (International Hellenic University)

Unter den Linden 10, 10117 Berlino, Germania

Per richieste relative alla privacy puoi scrivere a: privacy@casaingrecia.com.

Il nostro sito funziona su un server gestito fornito da xCloud Hosting, LLC, 124 Broadkill Rd #599, Milton, DE 19968, USA, sull’infrastruttura di Vultr Holdings, LLC (USA), in un data center a Francoforte sul Meno, Germania.

Quando apri una pagina, il server registra dati tecnici nei file di log: il tuo indirizzo IP, data e ora, la pagina richiesta, la pagina di provenienza, il browser e il sistema operativo. Ciò è necessario per fornire il sito e proteggerlo da abusi e attacchi (articolo 6, paragrafo 1, lettera f, GDPR, legittimo interesse). I file di log sono conservati solo per il tempo necessario a questi scopi e poi cancellati.

Entrambi i fornitori hanno sede negli Stati Uniti. Qualora possano accedere ai dati da lì (ad esempio per manutenzione o assistenza), ciò avviene sulla base delle clausole contrattuali tipo dell’UE (articolo 46, paragrafo 2, lettera c, GDPR).

Il nome di dominio del sito è gestito con Cloudflare, Inc. (DNS): Cloudflare indirizza soltanto il nostro indirizzo al nostro server. La tua visita non passa attraverso Cloudflare.

Tutte le trasmissioni di dati tra il tuo browser e il nostro sito sono cifrate con tecnologia SSL/TLS.

Sito web e plugin

Il sito funziona con WordPress e con un nostro tema; non utilizza page builder. Caratteri, stili, immagini e gli script propri del sito provengono dal nostro server, e non sono incorporate mappe o video. Gli unici servizi caricati da altri fornitori sono la protezione antispam dei nostri moduli e, con il tuo consenso, i servizi Google e la chat dal vivo descritti di seguito.

I plugin e i servizi del sito che trattano dati personali sono descritti nelle sezioni seguenti: i moduli di contatto e di richiesta di servizio (Fluent Forms, con la protezione antispam di CleanTalk e l’invio delle e-mail tramite Resend), il consenso ai cookie (uno strumento nostro) e, solo con il tuo consenso, le statistiche del sito e la misurazione della pubblicità (Google Tag Manager, Google Analytics, Google Ads) e la chat dal vivo (tawk.to). Gli altri plugin (impostazioni per i motori di ricerca, velocità di caricamento, domande frequenti, indice dei contenuti, mappa del sito) non trattano dati personali dei visitatori.

Utilizziamo cookie e tecnologie simili per garantire il corretto funzionamento del nostro sito e, con il tuo consenso, per analizzarne l’utilizzo, misurare la nostra pubblicità e offrire la chat dal vivo. I cookie, la loro finalità e la loro durata sono elencati nella nostra Cookie Policy.

Per il consenso ai cookie utilizziamo uno strumento nostro, che funziona sul nostro server e non trasmette dati a terzi. Alla prima visita puoi accettare tutti i cookie, consentire solo quelli necessari o sceglierli uno per uno nel banner dei cookie. La tua scelta viene conservata per 12 mesi in un cookie sul tuo dispositivo. Per poter dimostrare il tuo consenso (articolo 7, paragrafo 1, GDPR), conserviamo inoltre ogni scelta sul nostro server: data e ora, un ID di consenso generato a caso, le categorie scelte, la versione del banner e la lingua, senza il tuo indirizzo IP né dati sul tuo browser (articolo 6, paragrafo 1, lettera c, GDPR). Cancelliamo queste registrazioni dopo 3 anni.

I cookie tecnicamente necessari, come quello che memorizza la tua scelta di consenso, sono impostati sulla base del § 25, comma 2, n. 2 TDDDG e dell’articolo 6, paragrafo 1, lettera f, GDPR; non possono essere disattivati. I cookie statistici e di marketing (Google Analytics, Google Ads, la chat dal vivo) sono impostati solo con il tuo consenso (§ 25, comma 1 TDDDG e articolo 6, paragrafo 1, lettera a, GDPR).

Puoi revocare o modificare il tuo consenso in qualsiasi momento con effetto per il futuro, nelle impostazioni dei cookie disponibili su ogni pagina e nella nostra Cookie Policy.

Utilizziamo Fluent Forms, un plugin per moduli che funziona sul nostro server, per i moduli di contatto e di richiesta di servizio del nostro sito.

Quando invii un modulo, trattiamo le seguenti categorie di dati personali, a seconda delle informazioni che fornisci:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• paese di residenza;
• il tuo messaggio o le informazioni sul tuo immobile o sulla tua pratica;
• per una richiesta di servizio, il servizio e il pacchetto scelti.

I dati sono trattati per rispondere alla tua richiesta, gestire le richieste di servizio e, se del caso, adottare misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b, GDPR.

Gli invii dei moduli sono conservati nel database del sito e inviati alla nostra casella e-mail per la gestione interna e la documentazione. Le e-mail inviate dal sito (la notifica a noi e, se del caso, la conferma a te) sono recapitate tramite Resend, un servizio di invio e-mail che agisce come nostro responsabile del trattamento.

I dati personali inviati tramite i moduli sono conservati fino a due (2) anni, salvo che un periodo più lungo sia necessario per obblighi legali di conservazione, per l’avvio o lo svolgimento di un rapporto di servizio in corso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Protezione antispam

Per proteggere i nostri moduli da spam e invii automatici utilizziamo Anti-Spam by CleanTalk (CleanTalk Inc.). Quando invii un modulo, CleanTalk riceve il tuo indirizzo IP, il tuo indirizzo e-mail, il testo e i valori dei campi del modulo, insieme a segnali tecnici del tuo browser, e verifica se si tratta di spam. Ciò avviene esclusivamente per prevenire lo spam (articolo 6, paragrafo 1, lettera f, GDPR). CleanTalk conserva queste verifiche nei propri log solo per un breve periodo e poi le cancella; i suoi server si trovano nell’UE e negli Stati Uniti (clausole contrattuali tipo).

Offriamo una chat dal vivo con tawk.to, un servizio di tawk.to inc. (USA). Finché non acconsenti ai cookie di marketing, il nostro sito mostra solo un proprio pulsante della chat e non carica nulla da tawk.to.

Con il tuo consenso (§ 25, comma 1 TDDDG e articolo 6, paragrafo 1, lettera a, GDPR) la chat viene caricata: tawk.to riceve il tuo indirizzo IP e dati tecnici del tuo browser, imposta cookie sul tuo dispositivo e tratta i messaggi che scrivi per recapitarli a noi. tawk.to è certificata nell’ambito dell’EU-U.S. Data Privacy Framework.

Cancelliamo le conversazioni della chat subito dopo la loro conclusione. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro nelle impostazioni dei cookie.

Google Tag Manager, Google Analytics e Google Ads sono servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics e Google Ads funzionano solo dopo che hai dato il tuo consenso nel banner dei cookie (§ 25, comma 1 TDDDG e articolo 6, paragrafo 1, lettera a, GDPR); puoi revocare il consenso in qualsiasi momento con effetto per il futuro nelle impostazioni dei cookie. I dati possono essere trasferiti a Google LLC negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework.

Google Tag Manager

Utilizziamo Google Tag Manager per gestire i tag di analisi e di pubblicità del sito. Viene caricato solo dopo che hai dato il consenso alle statistiche o al marketing; prima di allora il tuo browser non si collega a Google. Tag Manager di per sé non imposta cookie e non crea profili; attiva i tag descritti di seguito solo nella misura consentita dalla tua scelta di consenso (§ 25, comma 1 TDDDG e articolo 6, paragrafo 1, lettera a, GDPR).

Google Analytics

Utilizziamo Google Analytics 4 per analizzare come i visitatori usano il nostro sito e per migliorarne contenuti, struttura e prestazioni. Google Analytics utilizza cookie e tratta dati tecnici di utilizzo, tra cui informazioni sul browser, sul dispositivo e sulle interazioni. Google Analytics 4 non memorizza gli indirizzi IP. I dati sono utilizzati esclusivamente per analisi statistiche e non per identificare singoli utenti.

Google Ads

Promuoviamo i nostri servizi con Google Ads. Con il tuo consenso, la misurazione delle conversioni di Google Ads registra se una visita iniziata da uno dei nostri annunci porta a una richiesta (ad esempio quando viene raggiunta la pagina di ringraziamento dopo il nostro modulo). Google utilizza a tal fine dei cookie; noi riceviamo solo dati aggregati, non dati che ti identificano.

Google Search Console

Utilizziamo Google Search Console per monitorare le prestazioni tecniche e la visibilità del nostro sito nei motori di ricerca. Google Search Console non tratta dati personali dei visitatori ed è utilizzata solo per l’analisi aggregata del rendimento nella ricerca.

Quando i clienti incaricano lo Studio Legale Leptokaridou tramite CasaInGrecia di servizi legali o di due diligence, raccogliamo e trattiamo i dati personali e relativi all’immobile necessari per l’esecuzione del contratto e per l’adempimento degli obblighi legali e professionali, ai sensi dell’articolo 6, paragrafo 1, lettere b e c, GDPR.

I dati trattati possono comprendere in particolare:

• documenti di identificazione e KYC;
• titoli di proprietà, atti ed estratti dei registri;
• contratti, procure e relativi documenti della transazione;
• corrispondenza e comunicazioni relative all’incarico.

I dati dei clienti sono conservati e trattati in sistemi sicuri, tra cui la nostra posta elettronica e l’archivio dei documenti (Google Workspace), utilizzando, ove disponibili, sedi di conservazione all’interno dell’Unione europea e adeguate misure di sicurezza.

Ove richiesto dalla legge o necessario per l’esecuzione dei servizi concordati, i dati personali possono essere comunicati a terzi di fiducia, in particolare avvocati abilitati in loco, notai greci e autorità pubbliche competenti (come registri immobiliari, autorità fiscali o uffici catastali).

Non trasferiamo intenzionalmente dati personali dei clienti al di fuori dell’Unione europea o dello Spazio economico europeo (UE/SEE). Qualora l’uso di fornitori di servizi possa comportare un accesso da paesi terzi, tale trattamento è soggetto a garanzie adeguate ai sensi del capo V del GDPR.

I dati relativi ai clienti sono conservati per i periodi indicati alla voce «Conservazione dei dati».

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, ai sensi dell’articolo 32 GDPR, da accessi non autorizzati, perdita accidentale o illecita, modifica o divulgazione.

Tali misure comprendono in particolare:

• cifratura SSL/TLS di tutte le comunicazioni del sito;
• sistemi protetti da password con accesso limitato e basato sui ruoli;
• aggiornamenti di sicurezza e backup regolari per garantire l’integrità e la disponibilità del sistema.

Le nostre misure di sicurezza sono riesaminate e aggiornate regolarmente in base agli sviluppi tecnologici e alla valutazione dei rischi.

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità descritte nella presente Informativa o richiesto dagli obblighi legali, professionali o regolamentari applicabili.

Salvo che la legge richieda o consenta un periodo più lungo, si applicano i seguenti periodi di conservazione:

• Dati di contatto e delle richieste (moduli): fino a due (2) anni.
• Dati dei clienti e relativi ai servizi: dieci (10) anni, in conformità agli obblighi di conservazione legali e professionali.
• Conversazioni della chat dal vivo: cancellate subito dopo la conclusione della chat.
• Dati dei cookie e di analisi: come indicato nella nostra Cookie Policy, o fino alla revoca del consenso, se precedente.
• File di log del server: solo per il tempo necessario a fornire e proteggere il sito.

Alla scadenza dei periodi applicabili, i dati personali sono cancellati in modo sicuro o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

In qualità di interessato, hai i seguenti diritti ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR):

• diritto di accesso (articolo 15 GDPR);
• diritto di rettifica (articolo 16 GDPR);
• diritto alla cancellazione («diritto all’oblio») (articolo 17 GDPR);
• diritto di limitazione del trattamento (articolo 18 GDPR);
• diritto alla portabilità dei dati (articolo 20 GDPR);
• diritto di opposizione al trattamento (articolo 21 GDPR);
• diritto di revocare il consenso in qualsiasi momento, se il trattamento si basa sul consenso (articolo 7, paragrafo 3, GDPR).

Puoi esercitare i tuoi diritti in qualsiasi momento scrivendoci a privacy@casaingrecia.com. Le richieste sono gestite senza ingiustificato ritardo ed entro i termini previsti dal GDPR. Ove necessario, possiamo chiedere informazioni aggiuntive per verificare la tua identità prima di dare seguito a una richiesta.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (articolo 77 GDPR), in particolare nello Stato membro dell’UE in cui vivi o lavori, in Italia il Garante per la protezione dei dati personali. L’autorità competente per noi è la Commissaria di Berlino per la protezione dei dati e la libertà d’informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlino, Germania.

Il nostro sito e i nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo né trattiamo consapevolmente dati personali di minori. Se veniamo a conoscenza che sono stati raccolti dati personali di un minore senza un’adeguata base giuridica, tali dati vengono cancellati senza ingiustificato ritardo.

Per il funzionamento del sito e la prestazione dei nostri servizi ci avvaliamo di fornitori esterni selezionati che agiscono come responsabili del trattamento ai sensi dell’articolo 28 GDPR, vincolati da condizioni sul trattamento dei dati.

Tra i responsabili del trattamento figurano in particolare:

• xCloud Hosting, LLC (USA), sull’infrastruttura di Vultr Holdings, LLC (USA), server a Francoforte sul Meno – hosting del sito;
• upgrowme UG (haftungsbeschränkt), Germania – gestione tecnica del sito;
• CleanTalk Inc. – protezione antispam dei moduli;
• Resend – invio delle e-mail del sito;
• tawk.to inc. (USA) – chat dal vivo, solo con il tuo consenso;
• Google Ireland Limited – posta elettronica e archivio sicuro dei documenti (Google Workspace) e, solo con il tuo consenso, Google Analytics e la misurazione delle conversioni di Google Ads tramite Google Tag Manager.

I moduli (Fluent Forms) e il consenso ai cookie (uno strumento nostro) funzionano sul nostro server: non trasmettono i tuoi dati ai loro produttori. Cloudflare gestisce solo il nostro nome di dominio (DNS) e non riceve dati della tua visita.

I dati personali sono trattati all’interno dell’Unione europea o, qualora il trattamento possa comportare un accesso da paesi terzi, sulla base di garanzie adeguate: le clausole contrattuali tipo dell’UE (SCC) o l’EU-U.S. Data Privacy Framework, ai sensi degli articoli 44 e seguenti del GDPR.

Trattiamo i dati personali solo ove consentito dal Regolamento generale sulla protezione dei dati dell’UE (GDPR). A seconda della finalità si applicano le seguenti basi giuridiche:

• Funzionamento e sicurezza del sito: il trattamento necessario per garantire un funzionamento sicuro, stabile e tecnicamente affidabile del sito, compresa la protezione da abusi e attacchi, si basa sull’articolo 6, paragrafo 1, lettera f, GDPR (legittimo interesse).
• Risposta alle richieste e richieste di servizio: il trattamento necessario per rispondere alle richieste, gestire le richieste di servizio e adottare misure precontrattuali si basa sull’articolo 6, paragrafo 1, lettera b, GDPR (esecuzione di un contratto o misure precontrattuali).
• Obblighi legali e professionali: il trattamento necessario per adempiere a obblighi legali, regolamentari o professionali (compresi gli obblighi di conservazione e documentazione) si basa sull’articolo 6, paragrafo 1, lettera c, GDPR (obbligo legale).
• Cookie tecnicamente necessari: § 25, comma 2, n. 2 TDDDG e articolo 6, paragrafo 1, lettera f, GDPR.
• Protezione antispam dei moduli: articolo 6, paragrafo 1, lettera f, GDPR (legittimo interesse a proteggere i nostri moduli dagli abusi).
• Analisi del sito, misurazione della pubblicità, chat dal vivo e altri cookie non necessari: solo con il tuo consenso, § 25, comma 1 TDDDG e articolo 6, paragrafo 1, lettera a, GDPR, che puoi dare e revocare in qualsiasi momento nelle impostazioni dei cookie.

Quando il trattamento si basa su legittimi interessi, questi sono attentamente bilanciati con i diritti e le libertà degli interessati.

Tutti i rapporti giuridici e gli incarichi sono regolati dal diritto della Repubblica Federale di Germania, salvo diverso accordo espresso. Restano salve le norme imperative a tutela dei consumatori e le norme di conflitto. Il foro competente è Berlino, Germania, ove consentito dalla legge.

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto per tenere conto di modifiche della legge applicabile, dei requisiti normativi o degli sviluppi tecnici. La versione attuale è sempre disponibile su questa pagina e si applica al momento della tua visita.

Ultimo aggiornamento: ottobre 2026