Privacy.
Questo sito è fatto dai condòmini, per i condòmini: non ha alcun rapporto con la società proprietaria del complesso e non la rappresenta in nessuna forma. Non si vende niente, non c'è pubblicità, e non ci guadagna nessuno.
1.Chi tratta questi dati, e perché
Il sito è curato da un condòmino, a titolo gratuito e senza alcun compenso, per i soli scopi privati di condivisione di informazioni strettamente riservate alla gestione condominiale: lo scambio di documenti, di comunicazioni e di contatti fra gli stessi condòmini. Nessuna attività esterna, nessun commercio, nessuna finalità diversa da questa.
Per qualunque cosa riguardi i propri dati — vederli, correggerli, farli cancellare — si scrive a condominigrm@gmail.com: è la stessa casella da cui arrivano le email del sito, e risponde una persona, non un sistema.
2.Cosa si conserva, e per quanto
Questo è l'elenco completo. Non c'è nient'altro: nessun servizio di statistiche, nessun tracciamento, nessun profilo pubblicitario, nessun dato ceduto o venduto a chicchessia.
| Dato | A cosa serve | Per quanto |
|---|---|---|
| Indirizzo email | è la chiave di casa: senza, non si può sapere a chi mandare il codice | finché si resta in elenco |
| Codice d'ingresso | si conserva solo la sua impronta, mai il codice in chiaro | 10 minuti |
| Biglietto d'ingresso (un cookie) |
evita di rifare il codice a ogni visita. Sta nel browser, è firmato e non contiene altro che l'indirizzo e la scadenza | 1 anno, rinnovato a ogni visita |
| Registro degli accessi e dei gesti |
chi ha fatto cosa e quando (autorizzazioni, aggiunte, rimozioni). È la garanzia di tutti: nessuno può togliere una chiave e negare di averlo fatto | a tempo indeterminato |
| Conteggio dei tentativi | ferma chi prova a indovinare i codici a raffica. Conserva l'indirizzo o il collegamento e un numero, nient'altro | ore |
3.Dove stanno i dati, e chi altro ci mette le mani
Il sito da solo non saprebbe spedire un'email né distinguere una persona da un programma. Per queste due cose si appoggia a due servizi, e a nessun altro:
- Cloudflare — tiene il sito e il magazzino dei dati, con protezione contro gli accessi automatizzati sulla porta d'ingresso. I documenti sono conservati su server in Unione Europea, e ogni trattamento avviene in conformità al Regolamento europeo sulla protezione dei dati (GDPR).
- Resend — spedisce le email col codice. Riceve l'indirizzo del destinatario e il testo del messaggio, perché non potrebbe consegnarlo altrimenti.
Nessuno dei due riceve i dati per usarli per conto proprio: li trattano solo per far funzionare questo sito, con garanzie contrattuali scritte (le clausole tipo approvate dalla Commissione europea).
4.Come si entra, e perché non c'è una password
L'accesso funziona così: si entra solo se il proprio indirizzo è nell'elenco dei condòmini autorizzati. Si scrive l'indirizzo sulla porta, arriva un codice di sei cifre per email, e il codice vale dieci minuti, una volta sola, e solo sul dispositivo che l'ha chiesto — se qualcuno inoltra l'email, il codice nella sua copia non funziona. Da lì in poi un biglietto firmato ricorda l'ingresso, e chi sbaglia troppe volte viene fermato in automatico.
Niente password, ed è una scelta: una password si dimentica, si riusa uguale su dieci siti, e se qualcuno la ruba non se ne accorge nessuno. Il codice no.
Il sito non è pubblico e non è indicizzato. Chiunque arrivi qui senza essere in elenco vede soltanto la porta d'ingresso: i documenti, i contatti e tutto il resto non sono raggiungibili, nemmeno conoscendo l'indirizzo esatto della pagina. I motori di ricerca sono esclusi.
Chi viene tolto dall'elenco esce subito, anche se in quel momento sta navigando: il controllo si rifà a ogni pagina, non una volta al mese.
5.La casa tecnica: dominio e strumenti
Il dominio condominigrm.eu è registrato a nome di un privato — nel registro europeo EURid i dati del registrante sono schermati — e costa 5,88 dollari l'anno: è già pagato fino a luglio 2028 e si rinnova da solo, così il sito non scade per una dimenticanza. Il nome è volutamente neutro e non usa il marchio del complesso.
Il sito è costruito con strumenti di livello professionale e con le protezioni che si usano per le cose serie: connessione sempre cifrata (HTTPS), firma crittografica dei biglietti d'ingresso, controllo anti-robot, freni sui tentativi, e un registro non modificabile dei gesti di amministrazione. Ogni pezzo è coperto da prove automatiche che girano prima di ogni pubblicazione.
6.I propri diritti
Il Regolamento europeo (GDPR, art. 15-22) riconosce a ciascuno il diritto di sapere quali dati lo riguardano, di farli correggere, di farli cancellare, di ottenerne una copia e di opporsi al trattamento. Qui è semplice: si scrive a condominigrm@gmail.com.
Chiedere di essere tolti significa non ricevere più codici e non poter più entrare: i dati che ci sono servono a far funzionare la porta, e senza quelli la porta non si apre. Resta il registro, perché è la prova che tutela tutti — ma di una persona cancellata resta solo la traccia dei gesti, non i suoi recapiti.
Se qualcosa non torna, ci si può rivolgere al Garante per la protezione dei dati personali (garanteprivacy.it).
7.La stessa cosa, nella lingua del Regolamento
Sopra sta scritto in italiano corrente, perché un'informativa che non si capisce non informa nessuno. Qui sotto le stesse identiche cose nella forma prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679: non c'è nulla di diverso, c'è la lingua che serve se un giorno qualcuno dovesse contestare qualcosa.
Titolare del trattamento. Il trattamento è effettuato da un condòmino del complesso, in proprio, a titolo gratuito e senza scopo di lucro, contattabile all'indirizzo condominigrm@gmail.com. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di cui all'art. 37 GDPR.
Finalità e base giuridica. I dati sono trattati al solo fine di consentire l'accesso riservato all'area condivisa fra condòmini — scambio di documenti, comunicazioni e recapiti attinenti alla gestione condominiale — e di garantirne la sicurezza. La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f GDPR) dei condòmini a disporre di uno spazio comune protetto, nonché il consenso (art. 6, par. 1, lett. a) per l'inserimento in elenco, revocabile in qualunque momento. Il trattamento è conforme alle indicazioni del Garante in materia di gestione condominiale. Non è svolta alcuna attività commerciale, promozionale o pubblicitaria.
Categorie di dati. Indirizzo di posta elettronica; impronta crittografica del codice di accesso temporaneo; identificativo di sessione firmato (cookie tecnico); dati di registro relativi alle operazioni di autorizzazione e revoca; contatori dei tentativi di accesso associati all'indirizzo o all'indirizzo IP di provenienza. Non sono trattate categorie particolari di dati ai sensi dell'art. 9 GDPR.
Periodo di conservazione. L'indirizzo è conservato per la durata della permanenza in elenco; l'impronta del codice per dieci minuti; il cookie tecnico per dodici mesi rinnovabili; i contatori dei tentativi per poche ore. I dati di registro sono conservati a tempo indeterminato in quanto necessari all'accertamento e all'esercizio di diritti in sede di gestione condominiale (art. 17, par. 3, lett. e GDPR).
Luogo del trattamento e destinatari. I documenti condivisi sono archiviati su infrastruttura collocata in Unione Europea. I fornitori tecnici — Cloudflare, Inc. (pubblicazione, archiviazione e protezione contro accessi automatizzati) e Resend (invio dei messaggi di posta elettronica) — sono designati responsabili del trattamento ai sensi dell'art. 28 GDPR. Nessun dato è oggetto di comunicazione, cessione o diffusione a terzi per finalità proprie. Eventuali trasferimenti verso paesi terzi avvengono sulla base delle clausole contrattuali tipo di cui alla decisione (UE) 2021/914.
Processi automatizzati e intelligenza artificiale. Non è effettuato alcun processo decisionale automatizzato né alcuna profilazione (art. 22 GDPR). Il sito non impiega sistemi di intelligenza artificiale rilevanti ai sensi del Regolamento (UE) 2024/1689 (AI Act): l'unico controllo automatizzato è il filtro anti-robot sulla porta d'ingresso, che distingue i programmi automatici dalle persone senza identificarle e senza trattare dati biometrici.
Diritti dell'interessato. Sono riconosciuti i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), esercitabili scrivendo al recapito sopra indicato. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
Natura del conferimento. Il conferimento dell'indirizzo di posta elettronica è facoltativo, ma necessario all'accesso: in sua assenza non è tecnicamente possibile recapitare il codice e consentire l'ingresso all'area riservata.
Cookie. Sono utilizzati esclusivamente cookie tecnici necessari all'autenticazione e alla sicurezza, per i quali non è richiesto il consenso ai sensi dell'art. 122 del d.lgs. 196/2003 come modificato. Non sono presenti cookie di profilazione, analitici di terza parte o pubblicitari.
Assenza di rapporti con terzi. Il presente sito è iniziativa privata dei condòmini e non è riconducibile, né direttamente né indirettamente, alla società proprietaria del complesso immobiliare, della quale non costituisce organo, mandatario o rappresentante ad alcun titolo.
Curato da condominigrm@gmail.com.