Informativa sul trattamento dei dati personali

Per i trattamenti relativi al sito pubblico, alle richieste commerciali, alle candidature dei fornitori, alle richieste di prova e alla gestione diretta degli account del servizio, il titolare del trattamento è:

Alessandro G.
Progetto: Domus Chain
Sito: https://domuschain.it
Email privacy: info@domuschain.it
Email generale: info@domuschain.it

Non è stato nominato un Responsabile della protezione dei dati personali (RPD/DPO). Le richieste privacy possono essere inviate ai contatti sopra indicati.

La presente informativa riguarda principalmente i trattamenti effettuati direttamente attraverso Domus Chain.

Per i dati dei condòmini, residenti, inquilini e altri soggetti inseriti da un amministratore di condominio, il soggetto che determina finalità e modalità del trattamento può essere l’amministratore, il condominio o altro soggetto competente, secondo il rapporto concretamente esistente.

In tali casi Domus Chain può operare quale fornitore del servizio e responsabile del trattamento, sulla base delle istruzioni del titolare cliente. L’informativa specifica applicabile ai residenti è disponibile nella pagina dedicata.

Consulta l’informativa dedicata ai residenti

A seconda delle funzionalità utilizzate possono essere trattati:

• Dati identificativi: nome, cognome, ruolo, ragione sociale o denominazione indicata dall’utente.
• Dati di contatto: indirizzo email, numero di telefono, PEC e altri recapiti volontariamente forniti.
• Dati di registrazione e autenticazione: identificativi dell’account, ruolo, stato dell’utenza, dati relativi agli accessi e procedure di recupero password.
• Dati relativi ai condomìni: denominazione, indirizzo, dati dell’amministratore, informazioni sugli utenti autorizzati e configurazioni del servizio.
• Dati dei residenti: informazioni necessarie alla gestione dell’area riservata, eventuali millesimi, inviti, votazioni, comunicazioni e associazione al condominio.
• Dati contenuti nei documenti: file caricati nell’archivio documentale, allegati, verbali, comunicazioni e altri contenuti scelti dagli utenti autorizzati.
• Dati relativi alle segnalazioni: oggetto, descrizione, stato, messaggi e allegati dei ticket.
• Dati dei fornitori: dati professionali, categorie di attività, sito internet, certificazioni, candidature e documentazione allegata.
• Dati relativi a ordini e pagamenti: prodotti acquistati, importi, stato del pagamento, identificativi Stripe, fatturazione e metadati dell’operazione.
• Dati tecnici: indirizzo IP, data e ora, browser, dispositivo, log applicativi, eventi di sicurezza e informazioni necessarie alla prevenzione degli abusi.
• Dati analitici: informazioni relative alla navigazione, alle pagine visitate e alle interazioni, quando l’utente presta il consenso.
• Comunicazioni: contenuto delle richieste inviate attraverso moduli, email o altre funzioni del servizio.

Si invita a non caricare dati particolari, giudiziari o comunque non necessari rispetto alle finalità del servizio.

Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarsi, ricevere una risposta, accedere alle funzioni richieste o concludere un acquisto.

Il mancato conferimento può impedire l’erogazione della funzionalità o del servizio richiesto.

Il conferimento dei dati per finalità analitiche è facoltativo. Il rifiuto o la revoca del consenso non impediscono l’utilizzo delle funzioni tecniche essenziali.

I dati sono trattati con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere le attività affidate.

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• Vercel, per hosting e infrastruttura applicativa;
• Neon, per i servizi database;
• Supabase, per autenticazione e archiviazione dei file;
• Resend, per l’invio di email operative e di servizio;
• Stripe, per checkout, pagamenti e prevenzione delle frodi;
• Cloudflare, per il servizio Turnstile anti-bot;
• Google, per Google Analytics 4, previo consenso dell’utente;
• Microsoft, per Microsoft Clarity, previo consenso dell’utente;
• consulenti, tecnici e professionisti autorizzati, quando necessario;
• autorità pubbliche o giudiziarie, nei casi previsti dalla legge.

I fornitori possono operare come responsabili del trattamento, sub-responsabili o autonomi titolari, in funzione del servizio concretamente prestato.

Alcuni fornitori possono trattare o rendere accessibili dati personali da Paesi esterni allo Spazio economico europeo.

Quando applicabile, tali trasferimenti sono effettuati sulla base di una decisione di adeguatezza, del Data Privacy Framework, di clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie previste dal Capo V del GDPR.

Informazioni specifiche sulle garanzie utilizzate possono essere richieste scrivendo all’indirizzo privacy indicato nella presente informativa.

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per gli eventuali termini previsti dalla legge o necessari alla tutela dei diritti.

I termini possono essere estesi in caso di controversie, richieste dell’autorità, obblighi di legge o necessità di accertamento e difesa di diritti.

I pagamenti sono gestiti mediante Stripe. Domus Chain riceve informazioni relative all’esito dell’operazione, all’importo, al prodotto acquistato e agli identificativi tecnici necessari alla riconciliazione.

I dati completi della carta di pagamento sono inseriti nell’ambiente Stripe e non sono memorizzati direttamente nei sistemi applicativi di Domus Chain.

Per maggiori informazioni è possibile consultare l’ informativa privacy di Stripe.

La funzione di certificazione documentale calcola un’impronta crittografica del file, comunemente definita hash, e registra sulla blockchain i dati tecnici necessari a dimostrare l’esistenza e l’integrità dell’impronta.

Il contenuto integrale del documento non dovrebbe essere pubblicato sulla blockchain. Tuttavia, le registrazioni effettuate su una blockchain pubblica sono per loro natura difficilmente modificabili o cancellabili.

Gli utenti devono pertanto evitare di inserire direttamente sulla blockchain nomi, indirizzi, codici fiscali o altri dati personali in chiaro.

Il sito utilizza cookie tecnici e strumenti necessari per autenticazione, sicurezza, preferenze e funzionamento del servizio.

Google Analytics 4 e Microsoft Clarity sono attivati solo in presenza del consenso dell’utente, secondo le preferenze espresse nel banner.

L’utente può rifiutare o revocare il consenso senza perdere l’accesso alle funzionalità tecniche essenziali.

Dettagli su strumenti, finalità, provider e durate sono disponibili nella Cookie Policy.

Le preferenze possono essere riaperte mediante il collegamento “Impostazioni cookie” presente nel sito.

Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può chiedere:

• la conferma dell’esistenza di dati che lo riguardano;
• l’accesso ai dati personali;
• la rettifica dei dati inesatti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati applicabile;
• l’opposizione al trattamento;
• la revoca del consenso precedentemente prestato;
• informazioni sulle garanzie relative ai trasferimenti internazionali.

La richiesta può essere inviata a info@domuschain.it.

Quando Domus Chain opera come responsabile per conto di un amministratore o di un condominio, la richiesta potrà essere trasmessa o indirizzata al titolare competente.

L’interessato che ritenga che il trattamento violi la normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.

Informazioni e modelli sono disponibili sul sito istituzionale del Garante per la protezione dei dati personali.

Il sito pubblico e i servizi commerciali Domus Chain non sono destinati direttamente a minori.

L’eventuale presenza di dati riferiti a minori nei documenti condominiali deve essere limitata ai casi necessari e gestita dal titolare competente nel rispetto della normativa applicabile.

Sono adottate misure tecniche e organizzative proporzionate ai rischi, tra cui autenticazione, controllo degli accessi, comunicazioni cifrate, protezione anti-bot, gestione dei ruoli, log applicativi, procedure di backup e limitazione degli accessi amministrativi.

Nessun sistema può tuttavia garantire l’assenza assoluta di rischi. Gli utenti sono tenuti a proteggere le proprie credenziali e a segnalare tempestivamente eventuali accessi anomali.

Non sono normalmente adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

Possono essere impiegati controlli automatici di sicurezza, prevenzione delle frodi, verifica anti-bot e gestione tecnica degli accessi.

La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative, tecniche o dei servizi utilizzati.

La versione in vigore è identificata dalla data riportata all’inizio della pagina. In caso di modifiche rilevanti potrà essere fornita un’ulteriore comunicazione agli utenti.

Per chiarimenti sul trattamento dei dati personali o per esercitare i propri diritti:

Alessandro G.
Progetto: Domus Chain
Email: info@domuschain.it