根据欧盟第 2016/679 号条例（以下简称“GDPR”）第 12 条规定的透明度原则，特此告知：数据控制者为 Home Gallery，这是一家根据意大利法律成立的法人实体，注册地址位于 Via A. Gianelli 103-105 r, Genova (GE)，税号/增值税号为 01800540997。任何关于数据保护的请求均可通过正式方式发送至 PEC 邮箱 homegallery@pec.it 或专用邮箱 quinto@immobiliarehomegallery.it。

个人数据的处理遵循合法、公正和透明的原则（GDPR 第 5 条），并基于以下法律依据（GDPR 第 6 条）：

• 履行合同（第 6.1.b 条）： 数据处理是建立和履行房地产中介关系、管理预约以及履行合同前义务的必要条件。
• 履行法律义务（第 6.1.c 条）： 数据处理是根据强制性法规要求的，包括反洗钱法规（第 231/2007 号法令）以及税务和会计义务。
• 合法利益（第 6.1.f 条）： 用于保护公司资产、预防欺诈以及行使司法辩护权。
• 同意（第 6.1.a 条）： 仅用于直接营销和非必要的画像分析，前提是用户已给予自由、具体、知情且明确的同意，并且该同意可随时撤回。

数据控制者在数据最小化原则（GDPR 第 5.1.c 条）的范围内获取并处理：

• 普通数据： 识别合同方所必需的个人身份信息、电话及电子联系方式。
• 经济与财产数据： 评估不动产能力或需求所严格必需的信息。
• 浏览数据： 由互联网通信协议自动获取的 IP 地址、URI 及技术参数（详见 Cookie 政策）。

数据处理通过计算机和网络工具进行，以确保安全（GDPR 第 32 条）和机密性。数据的保存期限仅限于实现目的所必需的时间（存储限制原则），具体如下：

• 在合同关系存续期间，以及随后根据民事和税务目的的十年普通诉讼时效期（《意大利民法典》第 2946 条）。
• 用于营销目的的期限为 24 个月，除非重新获得同意。

I dati non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che operano per conto del Titolare in qualità di Responsabili del Trattamento ex art. 28 GDPR, vincolati da un accordo sul trattamento dei dati: il fornitore della piattaforma gestionale Janus, i fornitori di infrastruttura cloud e di rete (tra cui, ove utilizzata, Cloudflare, capitolo 15), i fornitori dei servizi tecnici elencati al capitolo 16, i consulenti legali, fiscali e contabili. I dati possono inoltre essere comunicati alle Pubbliche Autorità che ne facciano legittima richiesta. L'elenco aggiornato dei Responsabili è disponibile su richiesta scritta al Titolare.

数据主体可随时向控制者提出正式申请，行使 GDPR 第 15-22 条规定的权利（访问权、更正权、删除权/被遗忘权、限制处理权、数据可携带权、反对权）。如果数据主体认为相关处理违反了现行法规，有权向个人数据保护监管机构提出投诉（GDPR 第 77 条）。

出于合同目的提供数据是强制性的；若未能提供，将导致无法开展居间服务关系。出于营销目的提供数据是可选的，拒绝同意不会影响主要服务的享用。

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Alcuni fornitori di servizi tecnici, in particolare Google LLC e, ove utilizzata, Cloudflare, Inc. (capitoli 15 e 16), possono trattare dati come l'indirizzo IP anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono in conformità al Capo V del GDPR:

• sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono;
• in ogni caso mediante Clausole Contrattuali Standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914) e le misure supplementari previste dagli accordi con i fornitori.

Il Regno Unito, sede della OpenStreetMap Foundation, beneficia di una decisione di adeguatezza della Commissione Europea. Copia delle garanzie adottate può essere richiesta al Titolare.

数据控制者保留随时修改本隐私政策的权利，并将在本页面上向用户发布通知。因此，请定期查阅本页面，并参考页面底部注明的最后修改日期。

数据处理遵循多层安全模型。通过公共界面 (SAMI) 收集的个人数据仅通过加密通道传输至管理系统 (Janus II)。该流程包括：

• 数据摄取：通过安全的 HTTPS (TLS) 通道进行采集。
• 访问控制：所有读取和修改操作均需经过强加密身份验证（使用存储在公司设备本地的私钥）以及服务器验证的角色权限控制。
• 选择性加密：存储在 Vault 区域的文档和凭据采用端到端加密 (AES-256)，且密钥不保存在服务器上；其余运营数据存储在受限访问的基础设施中，并受服务器端访问控制和证明日志的保护。

如果个人数据并非直接从数据主体处获取，控制者应在合理期限内（最迟不超过一个月，或在首次取得联系时），向数据主体告知以下信息：数据的来源、所处理的数据类别、处理的目的和法律依据、接收方以及 GDPR 赋予的权利。

控制者根据 GDPR 第 33-34 条采取事件管理程序。如果发生个人数据泄露，且该泄露可能对自然人的权利和自由造成风险，将在 72 小时内通知监管机构；如果风险较高，则会通知相关数据主体。该流程包括：控制影响、取证分析、影响评估、纠正措施以及在事件登记簿中记录该事件。

关于个人数据保护的相关事宜，相关人员可通过电子邮箱 quinto@immobiliarehomegallery.it 或 PEC 认证邮箱 homegallery@pec.it 联系数据控制者。如已任命数据保护官 (DPO)，其联系方式将公布在本页面。此外，我们还设有专门渠道用于报告安全漏洞或安全事件。

I servizi offerti tramite questo sito sono rivolti a persone maggiorenni e, ove previsto, a professionisti e imprese. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli del sito, l'assistente virtuale o gli altri canali di contatto, e non tratta in alcun caso dati di minori per finalità di marketing, profilazione o decisioni automatizzate.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il consenso al trattamento dei dati nell'ambito dei servizi della società dell'informazione può essere prestato autonomamente solo da chi ha compiuto 14 anni; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Nell'attività di mediazione immobiliare può rendersi necessario, in via eccezionale, trattare dati di minori: ad esempio quando un minore è comproprietario o erede di un immobile oggetto di compravendita, oppure quando la composizione del nucleo familiare è richiesta per una locazione o per l'accesso ad agevolazioni. In questi casi i dati sono forniti dal genitore o dal tutore, sono limitati a quanto richiesto per l'incarico e per gli atti conseguenti (comprese le autorizzazioni del giudice tutelare previste dall'art. 320 c.c.) e sono accessibili al solo personale incaricato.

Il genitore o il tutore che ritenga che il Titolare abbia ricevuto dati di un minore senza un'adeguata base giuridica può chiederne in qualunque momento la cancellazione scrivendo a quinto@immobiliarehomegallery.it: i dati saranno cancellati senza ingiustificato ritardo, salvo che la conservazione sia imposta dalla legge. La presente sezione è resa per completezza e trasparenza: nell'ordinaria attività del Titolare, di norma, non sono trattati dati personali di minori.

Ove il sito o la piattaforma si avvalgano, per garantirne disponibilità, velocità e sicurezza, della rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), il traffico in ingresso transita attraverso tale rete e Cloudflare opera quale Responsabile (o sub-responsabile) del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum). In tal caso valgono le condizioni seguenti; se il sito non si avvale di Cloudflare, nessun dato è trattato da tale fornitore.

• Funzioni svolte: risoluzione dei nomi a dominio (DNS), distribuzione dei contenuti (CDN), cifratura del canale (TLS), firewall applicativo (WAF), mitigazione degli attacchi informatici (DDoS) e riconoscimento del traffico automatizzato.
• Dati trattati: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, intestazioni tecniche del browser (ad esempio tipo di browser e lingua). I documenti e le credenziali dell'area Vault viaggiano cifrati end-to-end e non sono leggibili da Cloudflare.
• Cookie tecnici: __cf_bm (gestione del traffico automatizzato, durata 30 minuti) e, solo quando è richiesta una verifica di sicurezza, cf_clearance (esito della verifica). Sono strettamente necessari e non richiedono consenso (art. 122, co. 1 Codice Privacy).
• Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e delle informazioni e alla continuità del servizio (art. 6.1.f e Considerando 49 GDPR). I dati sono usati esclusivamente per finalità di sicurezza ed erogazione tecnica, mai per profilazione o pubblicità.
• Conservazione: i registri tecnici sono conservati per periodi brevi, secondo le politiche del fornitore, e comunque non oltre quanto necessario alle finalità di sicurezza.
• Trasferimento: Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework; i trasferimenti sono inoltre coperti da Clausole Contrattuali Standard (capitolo 8).

Informativa del fornitore: cloudflare.com/privacypolicy.

Il sito e la piattaforma sono progettati per ridurre al minimo le comunicazioni del browser dell'Utente verso soggetti terzi. In particolare, caratteri tipografici, librerie software e immagini dimostrative sono serviti direttamente dai server del Titolare: il browser non contatta Google Fonts, reti CDN pubbliche (come cdnjs, unpkg o jsDelivr) né Unsplash, e a tali soggetti non è comunicato alcun dato. I caratteri tipografici sono inoltre conservati nella memoria del browser (service worker) per consentirne l'uso anche senza connessione: si tratta di file pubblici che non contengono dati personali.

Restano i seguenti servizi esterni, attivati solo quando si utilizza la relativa funzione:

Le informative dei fornitori sono consultabili sui rispettivi siti istituzionali. I collegamenti verso siti esterni (ad esempio la visualizzazione di un luogo su openstreetmap.org) aprono pagine di terzi, soggette alle rispettive informative.