In Übereinstimmung mit dem in Art. 12 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“) verankerten Transparenzprinzip wird darauf hingewiesen, dass der Verantwortliche für die Datenverarbeitung Home Gallery ist, eine juristische Person nach italienischem Recht mit Sitz in Via A. Gianelli 103-105 r, Genova (GE), Steuernummer/USt-IdNr. 01800540997. Jede Anfrage zum Datenschutz kann formell an die PEC-Adresse homegallery@pec.it oder an das dedizierte Postfach quinto@immobiliarehomegallery.it gerichtet werden.

Die Verarbeitung personenbezogener Daten erfolgt nach den Grundsätzen der Rechtmäßigkeit, Treu und Glauben sowie Transparenz (Art. 5 DSGVO) und stützt sich auf die folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6.1.b): Die Verarbeitung ist eine Conditio sine qua non für die Begründung und Durchführung des Immobilienvermittlungsverhältnisses, die Terminverwaltung sowie die Erfüllung vorvertraglicher Pflichten.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6.1.c): Die Verarbeitung ist durch zwingende Rechtsvorschriften vorgeschrieben, einschließlich der Geldwäschebestimmungen (D.Lgs. 231/2007) sowie steuer- und buchhalterischer Pflichten.
• Berechtigtes Interesse (Art. 6.1.f): Zum Schutz des Unternehmensvermögens, zur Betrugsprävention und zur Ausübung des Rechts auf Verteidigung vor Gericht.
• Einwilligung (Art. 6.1.a): Ausschließlich für Direktmarketing-Aktivitäten und nicht-essentielles Profiling, vorbehaltlich einer freiwilligen, spezifischen, informierten und unmissverständlichen Einwilligung, die jederzeit widerrufen werden kann.

Der Verantwortliche erhebt und verarbeitet unter Einhaltung des Grundsatzes der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO):

• Allgemeine Daten: Stammdaten, Telefonnummern und elektronische Kontaktdaten, die zur Identifizierung des Vertragspartners erforderlich sind.
• Wirtschafts- und Vermögensdaten: Informationen, die für die Bewertung der Leistungsfähigkeit oder der Immobilienbedürfnisse zwingend erforderlich sind.
• Navigationsdaten: IP-Adressen, URI-Adressen und technische Parameter, die automatisch durch Internet-Kommunikationsprotokolle erfasst werden (siehe Cookie-Richtlinie).

Die Verarbeitung erfolgt mithilfe von IT- und Telematik-Tools, die geeignet sind, die Sicherheit (Art. 32 DSGVO) und Vertraulichkeit zu gewährleisten. Die Daten werden für den Zeitraum aufbewahrt, der für die Verfolgung der Zwecke unbedingt erforderlich ist (Grundsatz der Speicherbegrenzung), und zwar insbesondere:

• Für die Dauer des Vertragsverhältnisses und anschließend für die zehnjährige ordentliche Verjährungsfrist (Art. 2946 c.c.) für zivilrechtliche und steuerliche Zwecke.
• Für 24 Monate zu Marketingzwecken, sofern die Einwilligung nicht erneuert wird.

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

Die betroffene Person kann jederzeit die in den Art. 15-22 DSGVO verankerten Rechte (Auskunft, Berichtigung, Löschung/Vergessenwerden, Einschränkung, Übertragbarkeit, Widerspruch) durch einen formellen Antrag an den Verantwortlichen ausüben. Unberührt bleibt das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde (Art. 77 DSGVO) einzureichen, sofern die betroffene Person der Ansicht ist, dass die Verarbeitung gegen geltendes Recht verstößt.

Die Bereitstellung von Daten für vertragliche Zwecke ist obligatorisch; eine Nichtbereitstellung führt dazu, dass das Vermittlungsverhältnis nicht zustande kommen kann. Die Bereitstellung für Marketingzwecke ist freiwillig, und eine fehlende Einwilligung beeinträchtigt nicht die Nutzung der Hauptdienste.

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, indem er die Nutzer auf dieser Seite darüber informiert. Es wird daher empfohlen, diese Seite regelmäßig aufzurufen und dabei das am Seitenende angegebene Datum der letzten Änderung zu beachten.

Die Datenverarbeitung erfolgt nach einem mehrstufigen Sicherheitsmodell. Die über die öffentliche Schnittstelle (SAMI) erhobenen personenbezogenen Daten werden ausschließlich über einen verschlüsselten Kanal an das Verwaltungssystem (Janus II) übermittelt. Der Prozess umfasst:

• Datenerfassung: Erfassung über einen sicheren HTTPS-Kanal (TLS).
• Zugriffskontrolle: Jeder Lese- und Änderungsvorgang unterliegt einer starken kryptografischen Authentifizierung mit privaten Schlüsseln, die lokal auf den Unternehmensgeräten gespeichert sind, sowie rollenbasierten Berechtigungen, die vom Server geprüft werden.
• Selektive Verschlüsselung: Dokumente und Zugangsdaten, die im Vault-Bereich gespeichert sind, werden Ende-zu-Ende verschlüsselt (AES-256), wobei die Schlüssel nicht auf dem Server hinterlegt sind; die übrigen operativen Daten befinden sich auf einer Infrastruktur mit eingeschränktem Zugriff und sind durch Zugriffskontrollen sowie serverseitige Attestierungsprotokolle geschützt.

Werden personenbezogene Daten nicht direkt bei der betroffenen Person erhoben, informiert der Verantwortliche die betroffene Person innerhalb einer angemessenen Frist, spätestens jedoch innerhalb eines Monats (oder bei der ersten Kontaktaufnahme), über: die Quellen, aus denen die Daten stammen, die Datenkategorien, die verarbeitet werden, die Zwecke und Rechtsgrundlagen, die Empfänger sowie die durch die DSGVO anerkannten Rechte.

Der Verantwortliche wendet Verfahren zum Vorfallmanagement an, die den Art. 33–34 DSGVO entsprechen. Im Falle einer Verletzung des Schutzes personenbezogener Daten, sofern die Verletzung ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, erfolgt eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden und, bei hohem Risiko, eine Benachrichtigung der betroffenen Personen. Der Prozess umfasst: Eindämmung, forensische Analyse, Folgenabschätzung, Korrekturmaßnahmen und die Erfassung des Ereignisses im Vorfallsregister.

Bei Fragen zum Schutz personenbezogener Daten kann sich die betroffene Person unter der E-Mail-Adresse quinto@immobiliarehomegallery.it oder über das PEC-Postfach homegallery@pec.it an den Verantwortlichen wenden. Sofern ein Datenschutzbeauftragter (DPO) ernannt wurde, ist dessen Kontaktadresse auf dieser Seite veröffentlicht. Für die Meldung von Sicherheitslücken oder Sicherheitsvorfällen steht ein spezieller Kanal zur Verfügung.

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.