Note e dati.
Questo sito è fatto dai condòmini, per i condòmini: non ha alcun rapporto con la società proprietaria del complesso e non la rappresenta in nessuna forma. Non si vende niente, non c'è pubblicità, e non si guadagna nulla.
1.Chi tratta questi dati
Il sito è curato da un condòmino, a titolo personale e gratuito. Per qualunque cosa riguardi i propri dati — vederli, correggerli, farli cancellare — si scrive a condominigrm@gmail.com: è la stessa casella da cui arrivano le email del sito, e risponde una persona, non un sistema.
2.Cosa si conserva, e per quanto
Questo è l'elenco completo. Non c'è nient'altro: nessun servizio di statistiche, nessun tracciamento, nessun profilo pubblicitario, nessun dato ceduto o venduto a chicchessia.
| Dato | A cosa serve | Per quanto |
|---|---|---|
| Indirizzo email | è la chiave di casa: senza, non si può sapere a chi mandare il codice | finché si resta in elenco |
| Codice d'ingresso | si conserva solo la sua impronta, mai il codice in chiaro | 10 minuti |
| Biglietto d'ingresso (un cookie) |
evita di rifare il codice a ogni visita. Sta nel browser, è firmato e non contiene altro che l'indirizzo e la scadenza | 1 anno, rinnovato a ogni visita |
| Registro degli accessi e dei gesti |
chi ha fatto cosa e quando (autorizzazioni, aggiunte, rimozioni). È la garanzia di tutti: nessuno può togliere una chiave e negare di averlo fatto | a tempo indeterminato |
| Conteggio dei tentativi | ferma chi prova a indovinare i codici a raffica. Conserva l'indirizzo o il collegamento e un numero, nient'altro | ore |
3.Chi altro ci mette le mani
Il sito da solo non saprebbe spedire un'email né distinguere una persona da un programma. Per queste due cose si appoggia a due servizi, e a nessun altro:
- Cloudflare — tiene il sito e il magazzino dei dati. I documenti sono conservati in Unione Europea. Fa anche il controllo «non sono un robot» sulla porta d'ingresso.
- Resend — spedisce le email col codice. Riceve l'indirizzo del destinatario e il testo del messaggio, perché non potrebbe consegnarlo altrimenti.
Nessuno dei due riceve i dati per usarli per conto proprio: li tratta solo per far funzionare questo sito.
4.Perché non c'è una password
Ogni volta che si entra, arriva un codice di sei cifre per email. È una scelta, non una scorciatoia: una password si dimentica, si riusa uguale su dieci siti, e se qualcuno la ruba non se ne accorge nessuno. Il codice invece vale dieci minuti, una volta sola, e solo sul dispositivo che l'ha chiesto — se qualcuno inoltra l'email, il codice nella sua copia non funziona.
Il sito non è pubblico e non è indicizzato. Chiunque arrivi qui senza essere in elenco vede soltanto la porta d'ingresso: i documenti, i contatti e tutto il resto non sono raggiungibili, nemmeno conoscendo l'indirizzo esatto della pagina. I motori di ricerca sono esclusi.
Chi viene tolto dall'elenco esce subito, anche se in quel momento sta navigando: il controllo si rifà a ogni pagina, non una volta al mese.
5.I propri diritti
Il Regolamento europeo (GDPR, art. 15-22) riconosce a ciascuno il diritto di sapere quali dati lo riguardano, di farli correggere, di farli cancellare, di ottenerne una copia e di opporsi al trattamento. Qui è semplice: si scrive a condominigrm@gmail.com.
Chiedere di essere tolti significa non ricevere più codici e non poter più entrare: i dati che ci sono servono a far funzionare la porta, e senza quelli la porta non si apre. Resta il registro, perché è la prova che tutela tutti — ma di una persona cancellata resta solo la traccia dei gesti, non i suoi recapiti.
Se qualcosa non torna, ci si può rivolgere al Garante per la protezione dei dati personali (garanteprivacy.it).
6.La stessa cosa, nella lingua del Regolamento
Sopra sta scritto in italiano corrente, perché un'informativa che non si capisce non informa nessuno. Qui sotto le stesse identiche cose nella forma prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679: non c'è nulla di diverso, c'è la lingua che serve se un giorno qualcuno dovesse contestare qualcosa.
Titolare del trattamento. Il trattamento è effettuato da un condòmino del complesso, in proprio e senza scopo di lucro, contattabile all'indirizzo condominigrm@gmail.com. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di cui all'art. 37 GDPR.
Categorie di dati. Indirizzo di posta elettronica; impronta crittografica del codice di accesso temporaneo; identificativo di sessione firmato (cookie tecnico); dati di registro relativi alle operazioni di autorizzazione e revoca; contatori dei tentativi di accesso associati all'indirizzo o all'indirizzo IP di provenienza. Non sono trattate categorie particolari di dati ai sensi dell'art. 9 GDPR.
Finalità e base giuridica. I dati sono trattati per consentire l'accesso riservato all'area condivisa e per garantirne la sicurezza. La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f GDPR) dei condòmini a disporre di uno spazio comune protetto, nonché il consenso (art. 6, par. 1, lett. a) per l'inserimento in elenco, revocabile in qualunque momento. Non è effettuato alcun processo decisionale automatizzato né profilazione (art. 22 GDPR).
Periodo di conservazione. L'indirizzo è conservato per la durata della permanenza in elenco; l'impronta del codice per dieci minuti; il cookie tecnico per dodici mesi rinnovabili; i contatori dei tentativi per poche ore. I dati di registro sono conservati a tempo indeterminato in quanto necessari all'accertamento e all'esercizio di diritti in sede di gestione condominiale (art. 17, par. 3, lett. e GDPR).
Destinatari e responsabili esterni. Cloudflare, Inc. (infrastruttura di pubblicazione, archiviazione e protezione contro accessi automatizzati; i documenti sono conservati in giurisdizione Unione Europea) e Resend (invio dei messaggi di posta elettronica), designati responsabili del trattamento ai sensi dell'art. 28 GDPR. Nessun dato è oggetto di comunicazione, cessione o diffusione a terzi per finalità proprie. Eventuali trasferimenti verso paesi terzi avvengono sulla base delle clausole contrattuali tipo di cui alla decisione (UE) 2021/914.
Diritti dell'interessato. Sono riconosciuti i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), esercitabili scrivendo al recapito sopra indicato. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).
Natura del conferimento. Il conferimento dell'indirizzo di posta elettronica è facoltativo, ma necessario all'accesso: in sua assenza non è tecnicamente possibile recapitare il codice e consentire l'ingresso all'area riservata.
Cookie. Sono utilizzati esclusivamente cookie tecnici necessari all'autenticazione e alla sicurezza, per i quali non è richiesto il consenso ai sensi dell'art. 122 del d.lgs. 196/2003 come modificato. Non sono presenti cookie di profilazione, analitici di terza parte o pubblicitari.
Assenza di rapporti con terzi. Il presente sito è iniziativa privata dei condòmini e non è riconducibile, né direttamente né indirettamente, alla società proprietaria del complesso immobiliare, della quale non costituisce organo, mandatario o rappresentante ad alcun titolo. Non vi si svolge attività commerciale, promozionale o pubblicitaria di alcun genere.
Curato da F@undER.