ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR)
Il Titolare del trattamento è il soggetto che ha stipulato un contratto di licenza con D&J Corporate s.r.l.s per l'utilizzo di Nexus Domus (tipicamente l'amministratore di condominio o la società di gestione condominiale).
D&J Corporate s.r.l.s agisce in qualità di Responsabile del trattamento (art. 28 GDPR) per conto del Titolare, fornendo la piattaforma tecnologica e i servizi connessi.
| Soggetto | Ruolo GDPR | Riferimento |
|---|---|---|
| Amministratore di condominio (cliente) | Titolare del trattamento | Contratto di licenza |
| D&J Corporate s.r.l.s — P.IVA 18242601005 | Responsabile del trattamento | DPA allegato al contratto |
Per i dati trattati nell'ambito della propria attività commerciale (es. gestione account amministratori, fatturazione), D&J Corporate s.r.l.s agisce come Titolare autonomo.
| Categoria | Dati specifici | Interessati |
|---|---|---|
| Dati anagrafici | Nome, cognome | Residenti, Amministratori |
| Dati di contatto | Email, numero di telefono, Telegram Chat ID | Residenti, Amministratori |
| Dati immobiliari | Piano, interno, condominio di appartenenza, codice univoco residente | Residenti |
| Contenuto comunicazioni | Testo delle segnalazioni, conversazioni con l'assistente AI, risposte dell'amministratore | Residenti |
| Dati economici | Importo quote condominiali, stato pagamenti, importi spese | Residenti (quote), Condominio |
| Dati tecnici | Indirizzo IP (per audit di sicurezza), timestamp accessi | Amministratori |
| Fotografie | Foto degli interventi di manutenzione allegate dalle aziende | Beni del condominio |
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione delle segnalazioni condominiali e del relativo workflow | Esecuzione di un contratto / adempimento di obblighi contrattuali (lett. b) |
| Invio notifiche sullo stato della segnalazione (email, Telegram, WhatsApp) | Legittimo interesse del Titolare e dell'interessato (lett. f) |
| Assistente AI "Jessica" — classificazione automatica delle richieste | Legittimo interesse (lett. f) — finalità: efficienza nella gestione condominiale |
| Gestione assemblee e convocazioni | Adempimento di obblighi legali (art. 1136 c.c.) (lett. c) |
| Gestione quote condominiali e riscossione | Esecuzione contratto / obblighi legali (lett. b, c) |
| Contabilità condominiale | Obblighi legali e contabili (lett. c) |
| Conservazione log di accesso (audit) | Legittimo interesse — sicurezza informatica (lett. f) |
| Dato | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati anagrafici residenti | Durata rapporto contrattuale + 10 anni | Obblighi civili e fiscali |
| Segnalazioni e conversazioni | 5 anni dalla chiusura | Eventuale contenzioso |
| Dati contabili (quote, spese) | 10 anni | Art. 2220 c.c. — obbligo conservazione libri contabili |
| Documenti condominiali | Fino a cancellazione manuale da parte dell'amministratore | Gestione archivio |
| Log di accesso e audit | 12 mesi | Sicurezza informatica |
| Log email inviati | 12 mesi | Prova di invio notifiche |
| Token revocati (sicurezza) | 30 giorni | Prevenzione riuso token |
I dati personali possono essere comunicati ai seguenti soggetti, nominati sub-responsabili del trattamento ai sensi dell'art. 28(2) GDPR:
| Sub-responsabile | Servizio | Paese | Garanzia trasferimento |
|---|---|---|---|
| Supabase Inc. | Database e storage (PostgreSQL, file storage) | 🇪🇺 UE — eu-west-1 (Irlanda) | Trasferimento intra-UE — nessuna SCC necessaria |
| Railway Corp. | Hosting applicazione (backend + frontend) | 🇺🇸 USA | Clausole Contrattuali Standard (SCCs) — Privacy Policy |
| Anthropic PBC | Intelligenza artificiale (assistente "Jessica") | 🇺🇸 USA | Clausole Contrattuali Standard (SCCs) — Privacy Policy |
| Resend Inc. | Invio email transazionali | 🇺🇸 USA | Clausole Contrattuali Standard (SCCs) — Privacy Policy |
| Twilio Inc. | Messaggistica WhatsApp | 🇺🇸 USA | Clausole Contrattuali Standard (SCCs) — Privacy Policy |
| Telegram Messenger LLP | Messaggistica Telegram | 🇦🇪 Dubai | Clausole Contrattuali Standard (SCCs) — Privacy Policy |
I dati non vengono ceduti a terzi per finalità di marketing, profilazione commerciale o rivendita.
Gli interessati (residenti e amministratori) hanno il diritto di:
Le richieste vanno indirizzate al Titolare del trattamento (l'amministratore di condominio). Per questioni relative all'infrastruttura tecnica, contattare D&J Corporate s.r.l.s all'indirizzo [email protected]. Il riscontro viene fornito entro 30 giorni dalla ricezione.
Il database principale (Supabase) è ospitato in Irlanda (eu-west-1), nell'Unione Europea. I dati non escono dall'UE per la loro conservazione primaria.
Alcuni servizi ausiliari (Railway, Anthropic, Resend, Twilio) operano negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione 2021/914/UE), che garantiscono un livello di protezione equivalente a quello UE.
Per Telegram, il trasferimento verso Dubai avviene anch'esso sulla base di clausole contrattuali standard e limitatamente al contenuto dei messaggi di notifica.
Nexus Domus non utilizza cookie di profilazione o di marketing. L'applicazione utilizza esclusivamente:
Non vengono utilizzati strumenti di analisi comportamentale di terze parti (es. Google Analytics).
Le misure tecniche e organizzative adottate includono:
Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina con la data di revisione aggiornata. In caso di modifiche sostanziali, gli interessati saranno informati tramite email.