Informativa sul
trattamento dei dati personali.

La presente informativa descrive come ITOME di Tomelleri Marco tratta i dati personali raccolti tramite il sito fascicolodigitalecondominio.it e in particolare attraverso il modulo di contatto, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679.

1. Titolare del trattamento

Il Titolare del trattamento è ITOME di Tomelleri Marco P.IVA IT04667210969, PEC itome@pec.it, email info@fascicolodigitalecondominio.it

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non è tenuto alla nomina del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. Per qualsiasi comunicazione in materia di protezione dei dati personali è possibile scrivere all'indirizzo info@fascicolodigitalecondominio.it.

3. Categorie di dati raccolti

Attraverso il modulo di contatto presente sul sito, il Titolare raccoglie le seguenti categorie di dati personali:

• Dati identificativi e di contatto conferiti volontariamente tramite il form: nome e cognome, indirizzo email, numero di telefono (facoltativo), ruolo professionale (facoltativo).
• Informazioni sul condominio conferite volontariamente: numero di unità, fascia di prezzo di interesse, contenuto libero del messaggio.
• Dati tecnici di navigazione raccolti automaticamente: indirizzo IP, user-agent del browser, data e ora della richiesta, necessari per il funzionamento del sito e per finalità di sicurezza (art. 32 GDPR).

Il sito non utilizza cookie di profilazione. Vengono impiegati esclusivamente cookie tecnici di sessione necessari al funzionamento del modulo di contatto (es. token CSRF anti-falsificazione richiesta).

4. Finalità del trattamento e base giuridica

I dati sono trattati per le seguenti finalità:

Il conferimento dei dati contrassegnati come obbligatori (nome, email, messaggio, accettazione dell'informativa) è necessario per dare seguito alla richiesta: il loro mancato conferimento rende impossibile il riscontro. Gli altri dati sono facoltativi.

5. Periodo di conservazione

• I dati raccolti dal modulo di contatto e non sfociati in un rapporto contrattuale sono conservati per un periodo massimo di 24 mesi dall'ultimo contatto utile, dopodiché vengono cancellati o resi anonimi.
• I dati relativi a clienti che hanno sottoscritto un servizio sono conservati per la durata del rapporto e, successivamente, per i 10 anni previsti dalla normativa civilistica e fiscale (art. 2220 c.c.).
• I log tecnici di navigazione e sicurezza sono conservati per un periodo massimo di 12 mesi, salvo necessità di estensione per accertamento di reati informatici.

6. Destinatari dei dati

I dati possono essere trattati da:

• Personale autorizzato del Titolare, opportunamente istruito ai sensi dell'art. 29 GDPR.
• Fornitori di servizi tecnici nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. In particolare:
  • Hosting provider: Keliweb srl — server in Italia — server e backup ubicati sul territorio italiano.
  • Eventuali servizi di posta elettronica e gestione richieste, selezionati con sede di trattamento dei dati nell'Unione Europea.
• Autorità pubbliche, qualora richiesto da norme di legge, regolamento o per la difesa di diritti in sede giudiziaria.

I dati non sono diffusi e non sono oggetto di processi decisionali automatizzati né di profilazione (art. 22 GDPR).

7. Trasferimenti extra-UE

Il Titolare tratta i dati all'interno dell'Unione Europea. Server e backup sono ubicati sul territorio italiano. Non sono previsti trasferimenti dei dati verso Paesi terzi al di fuori dello Spazio Economico Europeo. Qualora in futuro si rendessero necessari, saranno effettuati esclusivamente verso Paesi adeguati ai sensi dell'art. 45 GDPR o sulla base di garanzie adeguate previste dall'art. 46 GDPR.

8. Diritti dell'interessato

In ogni momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• Accesso ai propri dati personali (art. 15);
• Rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• Cancellazione («diritto all'oblio») dei dati, nei casi previsti dall'art. 17;
• Limitazione del trattamento (art. 18);
• Portabilità dei dati forniti (art. 20);
• Opposizione al trattamento basato su legittimo interesse (art. 21);
• Revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3).

Per esercitare tali diritti è sufficiente scrivere a info@fascicolodigitalecondominio.it. Il Titolare risponderà entro i termini previsti dalla normativa (di norma entro un mese dalla richiesta).

L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate, ai sensi dell'art. 32 GDPR, a garantire un livello di sicurezza appropriato al rischio. In particolare:

• connessione cifrata HTTPS (TLS) tra browser e server;
• protezione dei moduli da attacchi CSRF mediante token di sessione;
• controlli anti-bot sui form pubblici;
• cookie di sessione con flag HttpOnly e SameSite=Lax;
• backup periodici dei dati, con conservazione sul territorio italiano;
• limitazione degli accessi al solo personale autorizzato.

10. Minori

I servizi offerti tramite il sito sono rivolti a un pubblico professionale (amministratori di condominio, condòmini, tecnici). Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora venga rilevato un trattamento di dati di minori senza adeguata base giuridica, i dati saranno cancellati senza ritardo.

11. Modifiche all'informativa

La presente informativa potrà essere aggiornata in conseguenza di modifiche normative, organizzative o tecniche. La versione vigente è sempre quella pubblicata su questa pagina. Si invita a consultarla periodicamente. Per modifiche sostanziali, gli interessati saranno informati con i mezzi più appropriati.