В соответствии с принципом прозрачности, закрепленным в ст. 12 Регламента (ЕС) 2016/679 (далее «GDPR»), сообщаем, что Контролером данных является Home Gallery, юридическое лицо по итальянскому праву с юридическим адресом: Via A. Gianelli 103-105 r, Genova (GE), ИНН/НДС 01800540997. Любой запрос, касающийся защиты данных, может быть направлен официальным письмом на адрес электронной почты PEC homegallery@pec.it или на специальный почтовый ящик quinto@immobiliarehomegallery.it.

Обработка персональных данных основывается на принципах законности, справедливости и прозрачности (ст. 5 GDPR) и опирается на следующие правовые основания (ст. 6 GDPR):

• Исполнение договора (ст. 6.1.b): Обработка является conditio sine qua non для установления и реализации отношений по посредничеству в сфере недвижимости, организации встреч и выполнения преддоговорных обязательств.
• Соблюдение юридических обязательств (ст. 6.1.c): Обработка предписана императивными нормами, включая законодательство о противодействии отмыванию денег (Законодательный декрет 231/2007), а также налоговые и бухгалтерские обязательства.
• Законный интерес (ст. 6.1.f): Для защиты активов компании, предотвращения мошенничества и реализации права на защиту в суде.
• Согласие (ст. 6.1.a): Исключительно для деятельности в сфере прямого маркетинга и второстепенного профилирования, при условии свободного, конкретного, информированного и недвусмысленного согласия, которое может быть отозвано в любое время.

Оператор получает и обрабатывает данные в пределах принципа минимизации (ст. 5.1.c GDPR):

• Общие данные: личные данные, номера телефонов и электронные контакты, необходимые для идентификации контрагента.
• Экономические и имущественные данные: информация, строго необходимая для оценки платежеспособности или потребностей в недвижимости.
• Данные о навигации: IP-адреса, URI и технические параметры, автоматически получаемые через протоколы интернет-связи (см. Политику в отношении файлов Cookie).

Обработка данных осуществляется с использованием информационных и телематических инструментов, обеспечивающих безопасность (ст. 32 GDPR) и конфиденциальность. Данные будут храниться в течение периода, строго необходимого для достижения поставленных целей (принцип ограничения срока хранения), а именно:

• В течение всего срока действия договорных отношений и, в последующем, в течение десятилетнего срока исковой давности (ст. 2946 Гражданского кодекса Италии) для гражданских и налоговых целей.
• В течение 24 месяцев для маркетинговых целей, если согласие не будет продлено.

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

Субъект данных может в любое время реализовать права, предусмотренные статьями 15-22 GDPR (доступ, исправление, удаление/забвение, ограничение, переносимость, возражение), направив официальный запрос Оператору. Также сохраняется право на подачу жалобы в Орган по защите персональных данных (ст. 77 GDPR), если субъект считает, что обработка нарушает действующее законодательство.

Предоставление данных для договорных целей является обязательным; непредоставление данных приведет к невозможности установления посреднических отношений. Предоставление данных в маркетинговых целях является факультативным, и отсутствие согласия не препятствует использованию основных услуг.

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

Владелец оставляет за собой право вносить изменения в настоящую политику конфиденциальности в любое время, уведомляя об этом Пользователей на этой странице. Поэтому просим регулярно посещать эту страницу, ориентируясь на дату последнего изменения, указанную в нижней части документа.

Обработка данных осуществляется в соответствии с многоуровневой моделью безопасности. Персональные данные, собранные через публичный интерфейс (SAMI), передаются в систему управления (Janus II) исключительно по зашифрованному каналу. Процесс включает:

• Прием данных: Сбор через защищенный канал HTTPS (TLS).
• Контроль доступа: Любое чтение или изменение данных требует строгой криптографической аутентификации с использованием закрытых ключей, хранящихся локально на корпоративных устройствах, а также проверки прав доступа по ролям на стороне сервера.
• Селективное шифрование: Документы и учетные данные, хранящиеся в разделе Vault, защищены сквозным шифрованием (AES-256) с ключами, которые не хранятся на сервере; остальные операционные данные размещены в инфраструктуре с ограниченным доступом и защищены средствами контроля доступа и журналами аттестации на стороне сервера.

Если персональные данные получены не напрямую от субъекта данных, Оператор обязуется проинформировать его в разумный срок, но не позднее одного месяца (или при первом контакте), о следующем: источники получения данных, категории данных, подлежащих обработке, цели и правовые основания, получатели, а также права, предусмотренные GDPR.

Контроллер применяет процедуры управления инцидентами в соответствии со ст. 33–34 GDPR. В случае утечки персональных данных, если нарушение представляет риск для прав и свобод физических лиц, будет направлено уведомление в надзорный орган в течение 72 часов, а при наличии высокого риска — сообщение субъектам данных. Процесс включает: локализацию, форензический анализ, оценку воздействия, корректирующие меры и регистрацию события в журнале инцидентов.

По вопросам, связанным с защитой персональных данных, субъект данных может связаться с Контролером по адресу quinto@immobiliarehomegallery.it или через сертифицированную электронную почту PEC homegallery@pec.it. В случае назначения Инспектора по защите данных (DPO), его контактные данные публикуются на этой странице. Для сообщений об уязвимостях или инцидентах безопасности предусмотрен выделенный канал связи.

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.