امتثالاً لمبدأ الشفافية المنصوص عليه في المادة 12 من اللائحة (الاتحاد الأوروبي) 2016/679 (المشار إليها فيما يلي بـ 'GDPR')، يُعلن أن مراقب البيانات هو Home Gallery، وهي كيان قانوني بموجب القانون الإيطالي ومقرها المسجل في Via A. Gianelli 103-105 r، Genova (GE)، الرقم الضريبي/ضريبة القيمة المضافة 01800540997. يمكن توجيه أي طلب يتعلق بحماية البيانات بصفة رسمية إلى عنوان البريد الإلكتروني المعتمد (PEC) homegallery@pec.it أو إلى صندوق البريد المخصص quinto@immobiliarehomegallery.it.

تخضع عملية معالجة البيانات الشخصية لمبادئ القانونية والنزاهة والشفافية (المادة 5 من اللائحة العامة لحماية البيانات GDPR) وتستند إلى الأسس القانونية التالية (المادة 6 من اللائحة العامة لحماية البيانات GDPR):

• تنفيذ العقد (المادة 6.1.b): تعد المعالجة شرطاً لا غنى عنه لإنشاء وتنفيذ علاقة الوساطة العقارية؃ وإدارخ المواعيد؃ والوفاخ بالالتزامات ما قبل التعاقديخ.
• الامتثال للالتزام القانوني (المادة 6.1.c): تفرض المعالجة بموجب قواعد إلزامية؃ بما في ذلك تشريعات مكافحخ غسيل الأموال (المرسوم التشريعي 231/2007) والالتزامات الضريبية والمحاسبية.
• المصلحة المشروعة (المادة 6.1.f): لحماية أصول الشركة؃ ومنع الاحتيال؃ وممارسخ حق الدفاع أمام القضاء.
• الموافقة (المادة 6.1.a): حصرياً لأنشطخ التسويق المباشر وتحديد الميول غير الأساسيخ؃ بناءً على موافقخ حرخ ومحددخ ومستنيرخ ولا لبس فيها؃ وهي قابلخ للإلغاء في أي وقت.

يقوم مراقب البيانات بجمع ومعالجة البيانات، في حدود مبدأ الحد الأدنى من البيانات (المادة 5.1.ج من اللائحة العامة لحماية البيانات):

• البيانات العامة: البيانات الشخصية، وتفاصيل الاتصال الهاتفية والإلكترونية، اللازمة لتحديد هوية الطرف المتعاقد.
• البيانات الاقتصادية والمالية: المعلومات الضرورية للغاية لتقييم القدرة أو الاحتياجات العقارية.
• بيانات التصفح: عناوين IP، ومعرفات الموارد الموحدة (URI)، والمعايير الفنية التي يتم الحصول عليها تلقائيًا من خلال بروتوكولات الاتصال عبر الإنترنت (راجع سياسة ملفات تعريف الارتباط).

تتم معالجة البيانات باستخدام أدوات معلوماتية وتقنية مناسبة لضمان الأمن (المادة 32 من اللائحة العامة لحماية البيانات - GDPR) والسرية. سيتم الاحتفاظ بالبيانات للفترة الزمنية اللازمة بدقة لتحقيق الأغراض المرجوة (مبدأ تقييد التخزين)، وتحديداً:

• طوال مدة العلاقة التعاقدية، وبعد ذلك، لمدة عشر سنوات وفقاً لفترة التقادم العادية (المادة 2946 من القانون المدني) للأغراض المدنية والضريبية.
• لمدة 24 شهراً لأغراض التسويق، ما لم يتم تجديد الموافقة.

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

يمكن للشخص المعني ممارسة الحقوق المنصوص عليها في المواد 15-22 من اللائحة العامة لحماية البيانات (GDPR) (الوصول، التصحيح، الحذف/النسيان، التقييد، نقل البيانات، والاعتراض) في أي وقت من خلال تقديم طلب رسمي إلى صاحب البيانات. كما يُحفظ له الحق في تقديم شكوى إلى هيئة حماية البيانات الشخصية (المادة 77 من اللائحة العامة لحماية البيانات) إذا اعتبر أن المعالجة تنتهك التشريعات المعمول بها.

يعتبر تقديم البيانات للأغراض التعاقدية إلزامياً؛ وسيؤدي عدم تقديمها إلى تعذر المضي قدماً في علاقة الوساطة. أما تقديم البيانات لأغراض التسويق فهو اختياري؃ ولا يؤثر عدم الموافقة على الانتفاع من الخدمات الأساسية.

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

يحتفظ صاحب الموقع بالحق في تعديل سياسة الخصوصية هذه في أي وقت، مع إخطار المستخدمين عبر هذه الصفحة. لذا يرجى مراجعة هذه الصفحة بانتظام، مع الرجوع إلى تاريخ آخر تعديل الموضح في الأسفل.

تتم معالجة البيانات وفقاً لنموذج أمني متعدد المستويات. يتم نقل البيانات الشخصية التي يتم جمعها عبر الواجهة العامة (SAMI) إلى نظام الإدارة (Janus II) حصرياً عبر قناة مشفرة. تتضمن العملية ما يلي:

• الاستيعاب: الحصول على البيانات عبر قناة HTTPS (TLS) آمنة.
• التحكم في الوصول: تخضع كل عملية قراءة أو تعديل لمصادقة تشفير قوية، مع مفاتيح خاصة مخزنة محلياً على أجهزة الشركة، وتصاريح حسب الدور يتم التحقق منها بواسطة الخادم.
• التشفير الانتقائي: يتم تشفير المستندات وبيانات الاعتماد المحفوظة في منطقة Vault تشفيراً تاماً (AES-256) بمفاتيح لا يحتفظ بها الخادم؛ بينما توجد البيانات التشغيلية المتبقية على بنية تحتية مقيدة الوصول ومحمية بضوابط الوصول وسجلات التصديق من جانب الخادم.

في حال عدم الحصول على البيانات الشخصية من صاحب الشأن مباشرة، سيقوم المسؤول عن المعالجة بإبلاغ صاحب الشأن، خلال فترة زمنية معقولة وبما لا يتجاوز شهراً واحداً (أو عند أول اتصال مفيد)، بشأن: المصادر التي تم الحصول منها على البيانات، وفئات البيانات الخاضعة للمعالجة، والأغراض والأسس القانونية، والمستلمين، بالإضافة إلى الحقوق التي تقرها اللائحة العامة لحماية البيانات (GDPR).

يعتمد المسؤول عن المعالجة إجراءات لإدارة الحوادث تتوافق مع المادتين 33 و34 من اللائحة العامة لحماية البيانات (GDPR). في حالة حدوث خرق للبيانات الشخصية، وعندما يشكل هذا الخرق خطراً على حقوق وحريات الأفراد، سيتم إخطار هيئة حماية البيانات في غضون 72 ساعة، وفي حالة المخاطر العالية، سيتم إبلاغ الأشخاص المعنيين. تشمل العملية: الاحتواء، والتحليل الجنائي الرقمي، وتقييم الأثر، والتدابير التصحيحية، وتسجيل الوافدة في سجل الحوادث.

فيما يتعلق بالمسائل المتعلقة بحماية البيانات الشخصية، يمكن للشخص المعني الاتصال بمالك البيانات على العنوان quinto@immobiliarehomegallery.it أو عبر البريد الإلكتروني المعتمد (PEC) على homegallery@pec.it. وفي حال تم تعيين مسؤول حماية بيانات (DPO)، فسيتم نشر عنوان الاتصال الخاص به على هذه الصفحة. كما تتوفر قناة مخصصة للإبلاغ عن الثغرات الأمنية أو الحوادث المتعلقة بالأمن.

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.