Informazioni legali

La presente informativa descrive il trattamento dei dati personali degli utenti (amministratori/professionisti) che utilizzano la piattaforma Sedio, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

2. Dati trattati

• Dati di registrazione e account (nome, email, password cifrata, ruolo).
• Dati del profilo professionale/studio (ragione sociale, P.IVA/C.F., PEC, indirizzo, telefono, IBAN, codice SDI, regime fiscale).
• Dati dei condomìni e dei condòmini caricati dal Cliente (nominativi, codici fiscali, contatti, unità immobiliari, millesimi, ruolo proprietario/inquilino, dati catastali e comproprietari).
• Contenuto delle comunicazioni gestite (email e messaggi SMS delle caselle/numeri collegati, inclusi allegati e metadati) e delle pratiche.
• Documenti e file caricati sulla piattaforma e relative copie di backup.
• Dati di fatturazione e pagamento (gestiti dal fornitore di pagamento; il Fornitore non conserva i dati completi delle carte) e dati del programma Sedio Partner (IBAN, dati per la liquidazione dei SedioCoin).
• Dati di utilizzo, log tecnici di accesso e registri delle attività amministrative/economiche (audit).

Il Fornitore non richiede né tratta intenzionalmente categorie particolari di dati (art. 9 GDPR); il Cliente è tenuto a non caricarne se non strettamente necessario e con idonea base giuridica.

3. Finalità e base giuridica

I dati sono trattati per erogare il Servizio ed eseguire il contratto (art. 6.1.b), per adempiere a obblighi di legge (art. 6.1.c), per la sicurezza della piattaforma e la prevenzione degli abusi (legittimo interesse, art. 6.1.f) e, ove previsto, sulla base del consenso (art. 6.1.a).

4. Ruoli: titolare e responsabile

Rispetto ai dati dei condòmini e dei terzi caricati o gestiti dal Cliente (incluse email, messaggi e dati catastali), il Cliente agisce come titolare del trattamento e il Fornitore come responsabile ai sensi dell'art. 28 GDPR, sulla base di apposito accordo (DPA). Il Fornitore è invece titolare per i dati dell'account e la gestione del rapporto contrattuale con il Cliente.

5. Fornitori e responsabili esterni (sub-responsabili)

Per erogare il Servizio il Fornitore si avvale di fornitori tecnologici che agiscono come responsabili/sub-responsabili del trattamento, tra cui: infrastruttura cloud e archiviazione file; fornitori di modelli di IA per l'elaborazione di testo e immagini; provider di posta elettronica (Google/Gmail e i server SMTP/IMAP indicati dal Cliente) e di invio email transazionale; provider di messaggistica SMS (OpenAPI - SMS Italia); fornitore di pagamento (Stripe); provider della banca dati catastale (visure); provider di geocodifica indirizzi (Google). Alcuni trattamenti possono comportare trasferimenti extra-UE assistiti da adeguate garanzie (es. clausole contrattuali standard). I fornitori di IA, per contratto, non utilizzano i dati trasmessi per addestrare i propri modelli. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.

6. Conservazione

I dati sono conservati per la durata del rapporto e successivamente per i termini di legge, dopodiché sono cancellati o anonimizzati. Le copie di backup sono conservate per il periodo tecnico necessario e poi sovrascritte.

7. Diritti dell'interessato

L'utente può esercitare i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) scrivendo ai recapiti del Titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Contatti

Per qualsiasi richiesta relativa ai dati personali è possibile contattare Nenyre Group S.r.l.s. all'indirizzo sedio@nenyre.it.