Nel trattamento dei dati dei condòmini, lo Studio di amministrazione che utilizza Nexia Home™ agisce come Titolare del trattamento, mentre il Fornitore opera come Responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando i dati esclusivamente su istruzione documentata del Titolare.

Il Responsabile del trattamento è:

DGF Tech Solutions S.r.l. · P.IVA 03882320835 · Via Leonardo Sciascia 24, 98168 Messina (ME) · e-mail nexiacommercial@gmail.com.

Il Fornitore mette a disposizione degli Studi clienti un Data Processing Agreement (DPA) conforme all'art. 28 GDPR, che disciplina finalità, durata, natura del trattamento, categorie di interessati e di dati e misure di sicurezza. Per ricevere il DPA da sottoscrivere scrivi a nexiacommercial@gmail.com.

Per erogare il servizio ci avvaliamo di fornitori tecnici in qualità di sub-responsabili, vincolati da appositi accordi sul trattamento:

• infrastruttura di hosting cloud e database (server nell'Unione Europea);
• provider di pagamento (Stripe) per l'elaborazione dei pagamenti;
• provider di e-mail transazionale e PEC per le comunicazioni di servizio.

Il Titolare è informato di eventuali variazioni dei sub-responsabili e può opporsi per giustificati motivi. Gli eventuali trasferimenti verso Paesi extra-UE sono coperti da garanzie adeguate (es. Clausole Contrattuali Standard).

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• isolamento dei dati tra Studi diversi (architettura multi-tenant con Row Level Security);
• controllo degli accessi basato su ruoli e permessi granulari;
• cifratura dei dati in transito (TLS) e autenticazione a due fattori;
• registrazione degli accessi e delle operazioni sensibili;
• backup periodici e cifrati.

In caso di violazione dei dati personali, il Fornitore, in qualità di Responsabile, informa il Titolare senza ingiustificato ritardo dopo esserne venuto a conoscenza, fornendo le informazioni utili affinché il Titolare possa adempiere agli obblighi di notifica di cui agli artt. 33 e 34 GDPR.

Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione). Le modalità sono descritte nella Privacy Policy. Le richieste vanno di norma indirizzate al Titolare (lo Studio); per i profili di competenza del Responsabile, il Fornitore assiste il Titolare nel dare seguito alle richieste.

Per richieste relative al GDPR o al DPA scrivi a nexiacommercial@gmail.com.