In overeenstemming met het transparantiebeginsel zoals vastgelegd in art. 12 van de Verordening (EU) 2016/679 (hierna 'AVG'), wordt meegedeeld dat de Verwerkingsverantwoordelijke Home Gallery is, een rechtspersoon naar Italiaans recht met maatschappelijke zetel aan de Via A. Gianelli 103-105 r, Genova (GE), fiscaal nummer/BTW-nummer 01800540997. Elk verzoek met betrekking tot gegevensbescherming kan formeel worden gericht aan het PEC-adres homegallery@pec.it of aan de specifieke mailbox quinto@immobiliarehomegallery.it.

De verwerking van persoonsgegevens is gebaseerd op de beginselen van rechtmatigheid, behoorlijkheid en transparantie (art. 5 AVG) en vindt haar grondslag in de volgende rechtsgronden (art. 6 AVG):

• Uitvoering van de overeenkomst (art. 6.1.b): De verwerking is een conditio sine qua non voor de totstandkoming en uitvoering van de vastgoedbemiddeling, het beheer van afspraken en het nakomen van precontractuele verplichtingen.
• Wettelijke verplichting (art. 6.1.c): De verwerking is vereist op grond van dwingende regelgeving, waaronder de anti-witwaswetgeving (Wwft) en fiscale en boekhoudkundige verplichtingen.
• Gerechtvaardigd belang (art. 6.1.f): Voor de bescherming van het bedrijfsvermogen, fraudepreventie en de uitoefening van het recht op verdediging in rechte.
• Toestemming (art. 6.1.a): Uitsluitend voor direct marketing en niet-essentiële profilering, na voorafgaande vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming, die te allen tijde kan worden ingetrokken.

De Verwerkingsverantwoordelijke verzamelt en verwerkt, binnen de grenzen van het beginsel van minimale gegevensverwerking (art. 5.1.c AVG):

• Algemene Gegevens: Persoonsgegevens, telefonische en elektronische contactgegevens die noodzakelijk zijn voor de identificatie van de contractpartij.
• Economische en Financiële Gegevens: Informatie die strikt noodzakelijk is voor de beoordeling van de solvabiliteit of de vastgoedbehoeften.
• Navigatiegegevens: IP-adressen, URI's en technische parameters die automatisch worden verkregen via internetcommunicatieprotocollen (zie Cookiebeleid).

De verwerking vindt plaats met behulp van IT- en telecommunicatiemiddelen die geschikt zijn om de veiligheid (art. 32 AVG) en vertrouwelijkheid te waarborgen. De gegevens worden bewaard gedurende de periode die strikt noodzakelijk is voor het bereiken van de doeleinden (beginsel van opslagbeperking), en in het bijzonder:

• Voor de duur van de contractuele relatie en, daarna, voor de reguliere verjaringstermijn van tien jaar (art. 2946 c.c.) voor civielrechtelijke en fiscale doeleinden.
• Gedurende 24 maanden voor marketingdoeleinden, behoudens verlenging van de toestemming.

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

De betrokkene kan op elk moment de rechten uitoefenen die zijn vastgelegd in de artikelen 15-22 van de AVG (toegang, rectificatie, wissing/vergeten worden, beperking, overdraagbaarheid, bezwaar) door een formeel verzoek in te dienen bij de verwerkingsverantwoordelijke. Dit laat het recht onverlet om een klacht in te dienen bij de Autoriteit Persoonsgegevens (art. 77 AVG) indien de betrokkene van mening is dat de verwerking in strijd is met de geldende wetgeving.

Het verstrekken van gegevens voor contractuele doeleinden is verplicht; het niet verstrekken ervan heeft tot gevolg dat de bemiddelingsrelatie niet tot stand kan komen. Het verstrekken van gegevens voor marketingdoeleinden is optioneel en het ontbreken van toestemming heeft geen invloed op het gebruik van de hoofddiensten.

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

De Eigenaar behoudt zich het recht voor om dit privacybeleid op elk gewenst moment te wijzigen door Gebruikers hiervan op deze pagina op de hoogte te stellen. Wij raden u daarom aan deze pagina regelmatig te raadplegen en daarbij te letten op de datum van de laatste wijziging die onderaan wordt vermeld.

De gegevensverwerking vindt plaats volgens een gelaagd beveiligingsmodel. Persoonsgegevens die via de publieke interface (SAMI) worden verzameld, worden uitsluitend via een versleuteld kanaal naar het beheersysteem (Janus II) verzonden. Het proces omvat:

• Ingestie: Acquisitie via een beveiligd HTTPS-kanaal (TLS).
• Toegangscontrole: Elke lees- en wijzigingsactie is onderworpen aan sterke cryptografische authenticatie, met privésleutels die lokaal op de bedrijfsapparaten staan, en aan door de server geverifieerde autorisaties op basis van rollen.
• Selectieve versleuteling: Documenten en inloggegevens die in de Vault-omgeving zijn opgeslagen, zijn end-to-end versleuteld (AES-256) met sleutels die niet door de server worden bewaard; de overige operationele gegevens bevinden zich op een infrastructuur met beperkte toegang en worden beschermd door toegangscontroles en attesteringsregisters aan de serverzijde.

Indien persoonsgegevens niet rechtstreeks bij de betrokkene zijn verkregen, zal de Verwerkingsverantwoordelijke de betrokkene binnen een redelijke termijn en in ieder geval niet later dan één maand (of bij het eerste contactmoment) informeren over: de bronnen waar de gegevens vandaan komen, de categorieîbn van gegevens die worden verwerkt, de doeleinden en rechtsgronden, de ontvangers, evenals de rechten die door de AVG worden erkend.

De Verwerkingsverantwoordelijke hanteert procedures voor incidentbeheer die voldoen aan art. 33–34 van de AVG. In het geval van een datalek waarbij de inbreuk een risico vormt voor de rechten en vrijheden van natuurlijke personen, zal er binnen 72 uur melding worden gemaakt bij de Toezichthoudende Autoriteit en, bij een hoog risico, een mededeling aan de betrokkenen worden gedaan. Het proces omvat: inperking, forensische analyse, impactbeoordeling, corrigerende maatregelen en registratie van de gebeurtenis in het incidentenregister.

Voor kwesties met betrekking tot de bescherming van persoonsgegevens kan de betrokkene contact opnemen met de Verwerkingsverantwoordelijke via het adres quinto@immobiliarehomegallery.it of de PEC-mailbox homegallery@pec.it. Indien er een Functionaris voor Gegevensbescherming (FG) is aangesteld, wordt het bijbehorende contactadres op deze pagina gepubliceerd. Er is een specifiek kanaal beschikbaar voor het melden van kwetsbaarheden of beveiligingsincidenten.

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.