Informativa Privacy

1. Premessa e ruoli (titolare / responsabile)

La presente Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 e descrive il trattamento dei dati personali degli Utenti della piattaforma DominiaPro.

DES-DON S.R.L. assume, a seconda del trattamento, due distinti ruoli:

• Titolare autonomo del trattamento – per i trattamenti relativi alla gestione dei rapporti con gli Utenti (registrazione, account, verifica dell’identità, fatturazione, sicurezza) e, in particolare, per la verifica del candidato inquilino mediante consultazione di banche dati e fonti pubbliche, di cui DES-DON determina finalità e mezzi;
• Responsabile del trattamento (art. 28 GDPR) – per i dati che il Locatore inserisce e gestisce autonomamente nel fascicolo digitale dell’immobile e nella chat (inclusi i dati dell’Inquilino), rispetto ai quali il Locatore è titolare del trattamento e DES-DON si limita a fornire l’infrastruttura tecnologica, operando secondo le istruzioni del Locatore di cui all’accordo ex art. 28 contenuto nel Contratto specifico per il Locatore.

Titolare: DES-DON S.R.L., Viale Luigi Majno 10, 20129 Milano (MI), C.F./P.IVA IT14747950963. Contatti per la privacy: PEC desdonsrl@pec.dominiapro.com.

Non è stato designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori; l’eventuale futura designazione sarà indicata in questa sede.

2. Categorie di dati trattati

In relazione ai Servizi, DES-DON tratta in particolare:

• dati anagrafici e di contatto (nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, e-mail, telefono);
• dati relativi al documento d’identità e immagini dello stesso, raccolti nell’ambito della verifica dell’identità;
• dati di affidabilità e solvibilità desunti da banche dati e fonti pubbliche, nell’ambito della verifica del candidato inquilino (es. protesti, informazioni creditizie, dati camerali);
• dati relativi agli immobili e alla locazione (catastali, contrattuali, economici, utenze, scadenze);
• contenuti delle comunicazioni in chat e documenti caricati;
• dati di pagamento e fatturazione (gestiti tramite Mollie; DES-DON non conserva i dati completi degli strumenti di pagamento);
• dati tecnici e di navigazione (log, indirizzo IP, identificativi tecnici), secondo la Cookie Policy.

3. Finalità e basi giuridiche

Finalità

Base giuridica

Ruolo DES-DON

Registrazione, gestione account ed erogazione dei Servizi

Esecuzione del contratto (art. 6.1.b)

Titolare

Verifica dell’identità degli Utenti (Didit)

Esecuzione del contratto e obbligo di adeguata verifica/sicurezza (art. 6.1.b e 6.1.f)

Titolare

Verifica del candidato inquilino su banche dati e fonti pubbliche

Legittimo interesse del Locatore e di DES-DON alla prevenzione del rischio, bilanciato con i diritti dell’interessato (art. 6.1.f); ove richiesto, consenso

Titolare

Gestione del fascicolo, chat e documenti inseriti dal Locatore

Esecuzione del contratto tra Locatore e interessato; trattamento per conto del Locatore

Responsabile (per conto del Locatore)

Fatturazione e adempimenti contabili e fiscali

Obbligo legale (art. 6.1.c)

Titolare

Sicurezza della Piattaforma e prevenzione frodi

Legittimo interesse (art. 6.1.f)

Titolare

Comunicazioni di servizio

Esecuzione del contratto (art. 6.1.b)

Titolare

Newsletter e comunicazioni promozionali

Consenso (art. 6.1.a)

Titolare

Il conferimento dei dati necessari all’erogazione dei Servizi è obbligatorio: il rifiuto comporta l’impossibilità di fruire dei Servizi. Il conferimento per finalità promozionali è facoltativo.

4. Verifica del candidato inquilino e processo decisionale

4.1 Nell’ambito della verifica del candidato inquilino, DES-DON elabora informazioni provenienti da banche dati e fonti pubbliche e restituisce un report e un esito di rischio (basso/medio/alto). Tale esito ha natura di strumento di supporto: la decisione sulla conclusione del contratto di locazione è assunta esclusivamente dal Locatore.

4.2 Non sono adottate decisioni unicamente automatizzate produttive di effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR: l’esito è sempre rimesso alla valutazione umana del Locatore.

4.3 Ove la verifica riguardi dati di un soggetto terzo (il candidato inquilino), l’informativa a tale soggetto è resa anche per il tramite del Locatore, che garantisce di disporre di idoneo titolo; DES-DON rende comunque disponibile la presente Informativa agli interessati.

5. Destinatari e sub-fornitori (responsabili e ulteriori soggetti)

I dati possono essere trattati, per conto o su incarico di DES-DON, dai seguenti soggetti, nominati responsabili del trattamento ove operino per conto di DES-DON, oppure quali autonomi titolari ove la legge lo preveda:

Fornitore / Destinatario

Attività

Ruolo

Honey et Molly Telecommunications Group S.r.l.

Hosting, infrastruttura, posta elettronica e notifiche; trattamento tecnico dei flussi di verifica identità

Responsabile (sub-responsabile)

Didit Identity Spain, S.L. (CIF B22929327, Calle Nápoles 227, P.1, 08013 Barcelona, Spagna)

Verifica dell’identità e dei documenti d’identità

Responsabile / fornitore di verifica

Mollie B.V.

Prestazione di servizi di pagamento

Titolare autonomo (PSP)

Yousign / OpenAPI S.p.A. / DocuSign

Servizi di firma elettronica

Responsabile

Experian S.p.A.

Informazioni creditizie e di affidabilità

Titolare / fornitore dati

CRIF S.p.A.

Informazioni creditizie e di affidabilità (anche via visura)

Titolare / fornitore dati

CONSAP – Sistema SCIPAFI

Prevenzione del furto d’identità e riscontro dati

Titolare (ente pubblico)

OpenAPI S.p.A.

Estrazione dati da registri e banche dati ufficiali

Responsabile / fornitore dati

Banche dati pubbliche e istituzionali (registri camerali, pubblici registri, archivi ministeriali e della Banca d’Italia), Registro protesti, Agenzia delle Entrate

Fonti informative per la verifica

Fonti / titolari pubblici

Eventuali agenzie investigative

Accertamenti specifici su richiesta

Responsabile / titolare secondo incarico

Consulenti, professionisti e fornitori IT di DES-DON

Assistenza amministrativa, contabile, legale e tecnica

Responsabili / autonomi titolari

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti del Titolare. I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie.

6. Trasferimenti extra-SEE

6.1 I trattamenti avvengono di regola all’interno dello Spazio Economico Europeo. Ove singoli fornitori comportino trasferimenti verso Paesi terzi, gli stessi avvengono in presenza di adeguate garanzie ai sensi del Capo V del GDPR (in particolare decisioni di adeguatezza o clausole contrattuali tipo della Commissione europea). Per l’attività di Didit, l’operatività contrattuale è riferita ad Unione europea, Spazio Economico Europeo, Regno Unito, Svizzera e America Latina, con adozione delle garanzie applicabili.

7. Periodo di conservazione

7.1 I dati sono conservati per il tempo necessario alle finalità indicate e, comunque, per almeno 10 (dieci) anni dalla conclusione del rapporto o dei singoli servizi, ovvero fino allo spirare dei termini di prescrizione di legge applicabili, in funzione delle esigenze probatorie, contabili e di difesa in giudizio. I dati trattati per conto del Locatore sono conservati secondo le istruzioni di quest’ultimo e l’accordo ex art. 28, fatti salvi gli obblighi di legge di DES-DON.

7.2 I dati trattati sulla base del consenso (es. newsletter) sono conservati fino alla revoca del consenso o all’opposizione.

8. Diritti dell’interessato

L’interessato può esercitare, nei limiti di legge, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), nonché revocare i consensi prestati. Ove DES-DON agisca quale responsabile per conto del Locatore, le richieste sono inoltrate al Locatore o gestite in coordinamento con esso.

Le richieste si inviano alla PEC desdonsrl@pec.dominiapro.com. L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Misure di sicurezza

DES-DON adotta misure tecniche e organizzative adeguate (controllo accessi, cifratura in transito, tracciamento delle attività, backup e procedure di gestione degli incidenti) per proteggere i dati da accessi non autorizzati, perdita o distruzione, in conformità all’art. 32 GDPR.

10. Modifiche

La presente Informativa può essere aggiornata. La versione vigente è sempre disponibile sulla Piattaforma con indicazione della data di efficacia.