EU 규정 2016/679(이하 'GDPR') 제12조에 명시된 투명성의 원칙에 따라, 개인정보 처리방침의 주체는 이탈리아 법인인 Home Gallery(소재지: Via A. Gianelli 103-105 r, Genova (GE), 사업자 등록 번호: 01800540997)임을 알립니다. 데이터 보호와 관련된 모든 문의는 공식 주소인 PEC homegallery@pec.it 또는 전용 이메일 quinto@immobiliarehomegallery.it로 보내주시기 바랍니다.

개인정보 처리는 적법성, 공정성 및 투명성의 원칙(GDPR 제5조)을 준수하며, 다음의 법적 근거(GDPR 제6조)를 바탕으로 합니다.

• 계약의 이행 (제6.1.b조): 데이터 처리는 부동산 중개 관계의 설정 및 이행, 일정 관리 및 계약 전 의무 준수를 위한 필수 조건입니다.
• 법적 의무 준수 (제6.1.c조): 데이터 처리는 자금세탁방지법(D.Lgs. 231/2007), 세무 및 회계 의무를 포함한 강행 규정에 의해 부과됩니다.
• 정당한 이익 (제6.1.f조): 기업 자산 보호, 사기 방지 및 법적 방어권 행사를 위해 처리됩니다.
• 동의 (제6.1.a조): 직접 마케팅 및 비필수 프로파일링 활동에 한하며, 자유롭고 구체적이며 고지된 명확한 동의를 전제로 하며 언제든지 철회 가능합니다.

개인정보 처리자는 데이터 최소화 원칙(GDPR 제5조 1항 c호)에 따라 다음의 정보를 수집 및 처리합니다.

• 일반 데이터: 계약 당사자 식별에 필요한 인적 사항, 전화번호 및 전자 연락처.
• 경제 및 재산 데이터: 부동산 관련 능력 또는 요구 사항을 평가하는 데 엄격히 필요한 정보.
• 접속 데이터: 인터넷 통신 프로토콜을 통해 자동으로 수집되는 IP 주소, URI 및 기술적 파라미터(쪽키 정책 참조).

본 처리는 보안(GDPR 제32졼) 및 기밀 유지를 보장하는 적절한 IT 및 템레마틱 도구를 통해 수행됩니다. 데이터는 목적 달성에 엄격히 필요한 기간 동안만 보관되며(보관 제한의 원칙), 구체적인 보관 기간은 다음과 같습니다.

• 계약 관계 유지 기간 및 그 이후 민사 및 세무상의 목적을 위해 일반 소멸시효 기간인 10년(c.c. 제2946졼) 동안 보관합니다.
• 마케팅 목적의 경우, 동의를 갱신하지 후에는 24개월간 보관합니다.

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

정보 주체는 개인정보 처리자에게 공식적인 요청을 함으로써 GDPR 제15-22조에 명시된 권리(접속, 정정, 삭제/망각, 제한, 이동성, 반대)를 언제든지 행사할 수 있습니다. 처리가 현행 법규를 위반한다고 판단되는 경우, 개인정보 보호 감독 기관에 불만을 제기할 권리(GDPR 제77조)가 보장됩니다.

계약 목적을 위한 데이터 제공은 필수 사항이며, 데이터를 제공하지 않을 경우 중개 서비스 진행이 불가능할 수 있습니다. 마케팅 목적을 위한 데이터 제공은 선택 사항이며, 이에 동의하지 않더라도 주요 서비스 이용에는 제한이 없습니다.

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

본 개인정보 처리방침의 관리자는 본 페이지를 통해 사용자에게 공지함으로써 언제든지 본 방침을 수정할 수 있는 권리를 보유합니다. 따라서 하단에 표시된 최종 수정일을 참조하여 이 페이지를 정기적으로 확인해 주시기 바랍니다.

데이터 처리는 다계층 보안 모델에 따라 이루어집니다. 공개 인터페이스(SAMI)를 통해 수집된 개인 정보는 암호화된 채널을 통해서만 관리 시스템(Janus II)으로 전송됩니다. 처리 과정은 다음과 같습니다:

• 수집: 보안 HTTPS(TLS) 채널을 통한 데이터 획득.
• 액세스 제어: 모든 읽기 및 수정 작업은 회사 기기에 로컬로 저장된 개인 키를 사용하는 강력한 암호화 인증과 서버에서 검증된 역할별 권한을 따릅니다.
• 선택적 암호화: Vault 영역에 보관된 문서 및 자격 증명은 서버에 저장되지 않는 키를 사용하여 종단 간 암호화(AES-256)됩니다. 기타 운영 데이터는 접근이 제한된 인프라에 상주하며 서버 측 액세스 제어 및 증명 로그에 의해 보호됩니다.

개인정보를 정보주체로부터 직접 수집하지 않은 경우, 컨트롤러는 합리적인 기간 내에, 늦어도 한 달 이내(또는 첫 번째 접촉 시)에 정보주체에게 다음 사항을 고지합니다: 데이터의 출처, 처리되는 데이터의 범주, 처리 목적 및 법적 근거, 수신자, 그리고 GDPR이 보장하는 권리.

개인정보 처리자는 GDPR 제33조 및 제34조를 준수하는 사고 관리 절차를 채택하고 읈습니다. 개인정보 유•노출 사고 발생 시, 해당 유출이 개인의 권리와 자유에 위험을 초래할 것으로 판단되는 경우 72시간 이내에 관할 당국에 통지하며, 고위험이 예상되는 경우 정보 주체에게 통지합니다. 이 과정에는 확산 방지, 법의학적 분석, 영향 평가, 시정 조치 및 사고 기록부 등록이 포함됩니다.

개인정보 보호와 관련된 문의 사항이 있는 경우, 정보 주체는 quinto@immobiliarehomegallery.it 또는 PEC(인증 전자메일) homegallery@pec.it를 통해 데이터 컨트롤러에게 연락할 수 있습니다. 데이터 보호 책임자(DPO)가 임명된 경우 관련 연락처는 이 페이지에 게시됩니다. 보안 취약점이나 사고를 보고할 수 있는 전용 채널도 마련되어 있습니다.

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.