EU一般データ保護規則（以下「GDPR」）第12条に規定される透明性の原則に基づき、データ管理者は、Via A. Gianelli 103-105 r, Genova (GE)に登録事務所を置くイタリア法人であるHome Gallery（納税番号/消費税番号：01800540997）であることをお知らせいたします。データ保護に関するすべてのお問い合わせは、公式な手続きとしてPECメールアドレス homegallery@pec.it または専用メールアドレス quinto@immobiliarehomegallery.it までお送りください。

個人情報の取り扱いは、適法性、公正性、および透明性の原則（GDPR第5条）に基づいており、以下の法的根拠（GDPR第6条）に基づいて行われます。

• 契約の解決（第6.1.b条）：取り扱いは、不動産仲介関係の構築および履行、内覧予約の管理、および契約締結前の義務の遂行にとって必要不可欠な条件です。
• 法的義務の遂行（第6.1.c条）：取り扱いは、マネーロンダリング防止法（政令 231/2007）や税務・会計上の義務を含む強行規定によって義務付けられています。
• 正当な利益（第6.1.f条）：企業資産の保護、不正行為の防止、および裁判上の防御権の行使のために行われます。
• 同意（第6.1.a条）：自由で具体的、情報に基づいた明確な同意（いつでも撤回可能）がある場合に限り、ダイレクトマーケティングおよび非根幹的なプロファイリング活動のために行われます。

管理者は、データ最小化の原則（GDPR第5条第1項(c)）の範囲内で、以下を取得および処理いたします。

• 一般データ： 契約者の特定に必要な氏名、電話番号、オンライン連絡先。
• 経済・資産データ： 資力または不動産に関するニーズを評価するために厳密に必要な情報。
• 閲覧データ： インターネット通信プロトコルによって自動的に取得されるIPアドレス、URI、および技術的パラメータ（クッキーポリシーを参照）。

データ処理は、セキュリティ（GDPR第32条）および機密性を確保するために適切なITおよびテレマティクスツールを用いて行われます。データは、目的の達成に必要な期間（保存制限の原則）に限り保存され、具体的には以下の通りです。

• 契約関係の継続期間、およびその終了後、民事および税務上の目的による10年間の消滅時効期間（イタリア民法第2946条）。
• マーケティング目的については24ヶ月間（同意が更新された場合を除く）。

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

データ主体は、GDPR第15条から第22条に定められた権利（アクセス権、訂正権、消去／忘却される権利、制限権、データポータビリティ権、異議申立権）を、管理者に対して正式な申請を行うことでいつでも行使できます。また、処理が現行の規定に違反していると判断される場合は、個人情報保護監視当局に異議を申し立てる権利（GDPR第77条）が留保されています。

契約目的のためのデータ提供は必須です。提供されない場合、仲介業務を遂行することができません。マーケティング目的のデータ提供は任意であり、同意いただけない場合でも主要なサービスの利用に支障はありません。

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

管理者は、本ページ上でユーザーに通知することにより、いつでも本プライバシーポリシーを変更する権利を留保します。そのため、末尾に記載された最終更新日を参照しつつ、定期的に本ページをご確認ください。

データ処理は多層セキュリティモデルに基づいて行われます。公開インターフェース（SAMI）を通じて収集された個人データは、暗号化されたチャネルのみを介して管理システム（Janus II）に送信されます。プロセスは以下の通りです：

• インジェスチョン（取り込み）： セキュアなHTTPS（TLS）チャネルを介した取得。
• アクセス制御： すべての読み取りおよび変更は、社内デバイスにローカル保存された秘密鍵による強力な暗号認証、およびサーバーによって検証されるロールベースの権限付与に従います。
• 選択的暗号化： Vaultエリアに保存されたドキュメントと認証情報は、サーバーが鍵を保持しないエンドツーエンド暗号化（AES-256）で保護されます。その他の運用データはアクセス制限されたインフラストラクチャに配置され、アクセス制御とサーバー側の証明ログによって保護されます。

個人データが本人から直接取得されない場合、データ管理者は妥当な期間内（遅くとも1か月以内、または最初の連絡時）に、データの取得元、処理対象となるデータの種類、処理の目的と法的根拠、提供先、およびGDPRで認められている権利について、本人に通知するものとします。

管理者は、GDPR第33条および第34条に準拠したインシデント管理手順を採用しています。個人データの侵害が発生し、その侵害が自然人の権利および自由に対するリスクをもたらす場合、〈72時間以内に監視当局へ通知〉し、高リスクの場合は〈データ主体へ連絡〉いたします。このプロセスには、封じ込め、フォレンジック分析、影響評価、更正措置、およびインシデントログへの記録が含まれます。

個人情報の保護に関するお問い合わせは、データ管理者（quinto@immobiliarehomegallery.it）またはPECメール（homegallery@pec.it）までご連絡ください。データ保護責任者（DPO）が任命されている場合、その連絡先はこのページに掲載されます。また、脆弱性やセキュリティインシデントの報告については、専用の窓口をご利用いただけます。

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.