Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è:

Alexandru Adrian Buhoci
Email: privacy@domixy.io

2. Dati trattati

Attraverso il modulo di iscrizione alla beta raccogliamo:

• indirizzo email;
• fascia relativa al numero di unità immobiliari del condominio;
• data e ora del consenso espresso al momento dell'iscrizione;
• versione dell'informativa associata al consenso.

Durante il normale funzionamento del sito possono inoltre essere trattati indirizzi IP, data e ora delle richieste, percorsi richiesti, informazioni sul browser e riscontri tecnici o errori, nei log dell'infrastruttura necessari al funzionamento e alla sicurezza.

Se contatti il titolare via email, vengono trattati il tuo indirizzo, il contenuto del messaggio e gli eventuali dati che scegli di fornire. Non inviare documenti o informazioni personali non necessari alla richiesta.

3. Finalità del trattamento

I dati forniti attraverso il modulo vengono utilizzati esclusivamente per:

• gestire la lista degli interessati alla beta di Domixy;
• contattare l'utente in relazione alla disponibilità, all'accesso e allo sviluppo della beta;
• comprendere in forma aggregata le caratteristiche dei condomini interessati al servizio;
• documentare il consenso espresso in fase di iscrizione.

I dati non vengono utilizzati per finalità di profilazione né per l'invio di comunicazioni commerciali non correlate alla beta senza una specifica base giuridica.

I dati tecnici servono a mantenere il sito disponibile, prevenire abusi e diagnosticare malfunzionamenti. La corrispondenza viene utilizzata per rispondere alle richieste e gestire l'esercizio dei diritti in materia di protezione dei dati.

4. Base giuridica

Il trattamento dei dati forniti tramite il modulo di iscrizione alla beta si basa sul consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a) del Regolamento (UE) 2016/679.

Il consenso può essere revocato in qualsiasi momento contattando il titolare all'indirizzo indicato nella presente informativa, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Il trattamento dei dati tecnici per disponibilità e sicurezza del sito e della corrispondenza per rispondere alle richieste si basa sul legittimo interesse del titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, tenendo conto dei diritti degli interessati. La gestione delle richieste di esercizio dei diritti si basa sull'adempimento degli obblighi di legge, ai sensi dell'articolo 6, paragrafo 1, lettera c).

5. Modalità e luogo del trattamento

I dati vengono trattati mediante strumenti informatici e con misure organizzative e tecniche adeguate alla natura dei dati trattati.

Il database utilizzato da Domixy è ospitato tramite Supabase. Il progetto attualmente utilizzato da Domixy ha come regione primaria Francoforte, Germania.

La corrispondenza viene gestita tramite Fastmail, con regione primaria di archiviazione nell'Unione europea, ad Amsterdam. Una replica dei dati, i backup, i log e i sistemi di debug del servizio sono situati negli Stati Uniti.

6. Fornitori utilizzati

Per il funzionamento della landing page e della lista beta Domixy utilizza fornitori di servizi tecnologici che possono trattare dati per conto del titolare, tra cui:

• Cloudflare, Inc., tramite Cloudflare Workers, per hosting, distribuzione del sito, gestione delle richieste server e sicurezza dell'infrastruttura;
• Supabase, per database e infrastruttura backend, con regione primaria del progetto a Francoforte;
• Fastmail Pty Ltd, per ricevere, inviare e gestire la corrispondenza, comprese le richieste relative alla privacy.

Tali soggetti possono avvalersi a loro volta di propri sub-responsabili secondo quanto previsto dai rispettivi accordi sul trattamento dei dati.

Per i dati personali contenuti nelle comunicazioni, Fastmail opera come responsabile del trattamento secondo il suo accordo sul trattamento dei dati. Il modulo di iscrizione salva i dati in Supabase e non invia automaticamente la lista d'attesa alla casella di posta.

7. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori o loro sub-responsabili possono avere sede o trattare dati anche al di fuori dello Spazio Economico Europeo.

Gli accordi sul trattamento dei dati pubblicati da Cloudflare e Supabase prevedono, nei casi applicabili, le Clausole Contrattuali Standard approvate dalla Commissione europea. La regione europea del database non esclude che altre operazioni del fornitore avvengano fuori dallo Spazio Economico Europeo.

Fastmail ha sede in Australia e il servizio di posta comporta trattamenti anche negli Stati Uniti, come descritto sopra. Il suo accordo sul trattamento dei dati prevede le Clausole Contrattuali Standard per i trasferimenti cui si applicano tali garanzie. Puoi chiedere al titolare informazioni e una copia delle garanzie applicabili ai tuoi dati.

8. Periodo di conservazione

I dati raccolti per la lista beta saranno conservati per il tempo necessario a gestire la lista d'attesa e comunque per 12 mesi al massimo dalla data di iscrizione. La pulizia dei dati scaduti è prevista con frequenza giornaliera, entro le 24 ore successive alla scadenza. I dati saranno eliminati prima se revochi il consenso, richiedi la cancellazione o il progetto viene abbandonato.

I messaggi email ordinari vengono conservati fino alla conclusione della richiesta e per non oltre 12 mesi dalla sua chiusura. Le sole informazioni necessarie a documentare richieste di esercizio dei diritti, obblighi di legge o controversie possono essere conservate per il tempo richiesto dall'obbligo o necessario a gestire la controversia, con accesso limitato e senza utilizzo per gli inviti alla beta.

I log applicativi di Cloudflare Workers Free sono conservati fino a 3 giorni, mentre i log API e database di Supabase Free hanno una finestra di conservazione di 1 giorno, secondo la documentazione dei rispettivi piani: Cloudflare Workers Logs e Supabase. Queste finestre riguardano le categorie indicate; eventuali dati tecnici trattati dai fornitori per sicurezza o gestione dei loro servizi seguono le condizioni applicabili di ciascun fornitore. Il titolare non conserva un archivio separato di tali log. Le copie di sicurezza dell'infrastruttura seguono il ciclo di rotazione del fornitore; in caso di ripristino vengono riapplicate le cancellazioni necessarie.

9. Conferimento dei dati

Il conferimento dei dati è facoltativo. Tuttavia, senza l'indirizzo email non è possibile iscriversi alla lista beta né essere ricontattati in relazione all'accesso a Domixy.

10. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può richiedere:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• revoca del consenso;
• opposizione al trattamento, ove applicabile.

Per esercitare i propri diritti è possibile contattare il titolare tramite l'indirizzo email indicato sopra. La risposta viene fornita senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. Nei casi complessi il termine può essere prorogato di ulteriori due mesi, informandoti della proroga e dei motivi entro il primo mese.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, tramite le modalità indicate su garanteprivacy.it.

11. Processi decisionali automatizzati

I dati raccolti attraverso la lista beta non vengono utilizzati per processi decisionali automatizzati né per attività di profilazione.

12. Cookie e strumenti di tracciamento

Al momento Domixy non utilizza cookie di profilazione o strumenti pubblicitari per tracciare il comportamento degli utenti.

La landing non integra servizi di analytics, pixel pubblicitari o contenuti incorporati di terze parti. I font sono distribuiti dal sito. Eventuali cookie tecnici strettamente necessari al servizio o alla sicurezza non vengono utilizzati per finalità promozionali.

Qualora in futuro venissero introdotti strumenti che richiedono il consenso dell'utente, la presente informativa e le modalità di raccolta del consenso verranno aggiornate di conseguenza.

13. Modifiche alla presente informativa

La presente informativa potrà essere aggiornata per riflettere modifiche al servizio, ai fornitori utilizzati o agli obblighi normativi. La data dell'ultimo aggiornamento è indicata all'inizio della pagina.