GDPR & DPA.

Nel trattamento dei dati dei condomini, lo Studio di amministrazione che utilizza Nexia Home™ agisce come Titolare del trattamento, mentre DGF Tech Solutions SRL opera come Responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando i dati esclusivamente su istruzione documentata del Titolare.

DGF Tech Solutions SRL mette a disposizione degli Studi clienti un Data Processing Agreement (DPA) conforme all'art. 28 GDPR, che disciplina finalità, durata, natura del trattamento, categorie di dati e misure di sicurezza. Per ricevere il DPA da sottoscrivere scrivi a nexiacommercial@gmail.com.

Per erogare il servizio ci avvaliamo di fornitori tecnici in qualità di sub-responsabili, vincolati da appositi accordi sul trattamento:

• Infrastruttura di hosting e database.
• Provider di pagamento (Stripe) per l'elaborazione dei pagamenti.
• Provider di email transazionale e PEC per le comunicazioni di servizio.

Gli eventuali trasferimenti verso Paesi extra-UE sono coperti da adeguate garanzie, quali le Clausole Contrattuali Standard approvate dalla Commissione europea.

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• Isolamento dei dati tra Studi diversi (architettura multi-tenant con Row Level Security).
• Controllo degli accessi basato su ruoli e permessi granulari.
• Cifratura dei dati in transito (TLS) e autenticazione a due fattori.
• Registrazione degli accessi e delle operazioni sensibili.

Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione). Le modalità sono descritte nella Privacy Policy. Le richieste possono essere indirizzate al Titolare (lo Studio) o, per i profili di competenza del Responsabile, a DGF Tech Solutions SRL.

Per richieste relative al GDPR o al DPA scrivi a nexiacommercial@gmail.com.