Informatie over de verwerking van persoonsgegevens

In ossequio al principio di trasparenza sancito dall'art. 12 del Regolamento (UE) 2016/679 (di seguito 'GDPR'), si rende noto che il Titolare del Trattamento è McFrancis, persona giuridica di diritto italiano con sede legale in Via Sandro Botticelli 58, Torino, C.F./P.IVA 12272120010. Ogni istanza inerente la protezione dei dati potrà essere indirizzata con formalità certa all'indirizzo PEC steven.di.francesca@pec.net o alla casella dedicata steven@mcfrancis.com.

De verwerking van persoonsgegevens is gebaseerd op de beginselen van rechtmatigheid, behoorlijkheid en transparantie (art. 5 AVG) en vindt haar grondslag in de volgende rechtsgronden (art. 6 AVG):

• Uitvoering van de overeenkomst (art. 6.1.b): De verwerking is een conditio sine qua non voor de totstandkoming en uitvoering van de vastgoedbemiddeling, het beheer van afspraken en de nakoming van precontractuele verplichtingen.
• Voldoen aan een wettelijke verplichting (art. 6.1.c): De verwerking is vereist door dwingende voorschriften, waaronder de anti-witwaswetgeving (D.Lgs. 231/2007) en fiscale en boekhoudkundige verplichtingen.
• Gerechtvaardigd belang (art. 6.1.f): Voor de bescherming van het bedrijfsvermogen, de preventie van fraude en de uitoefening van het recht op verdediging in rechte.
• Toestemming (art. 6.1.a): Uitsluitend voor direct marketing en niet-essentiële profilering, na vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming, die te allen tijde kan worden ingetrokken.

De Verwerkingsverantwoordelijke verzamelt en verwerkt, binnen de grenzen van het beginsel van minimale gegevensverwerking (art. 5.1.c AVG):

• Algemene gegevens: Persoonsgegevens, telefonische en elektronische contactgegevens, noodzakelijk voor de identificatie van de contractpartij.
• Economische en financiële gegevens: Informatie die strikt noodzakelijk is voor de beoordeling van de solvabiliteit of de vastgoedbehoeften.
• Navigatiegegevens: IP-adressen, URI's en technische parameters die automatisch worden verkregen via internetcommunicatieprotocollen (zie Cookiebeleid).

De verwerking vindt plaats met behulp van IT- en telematica-instrumenten die geschikt zijn om de veiligheid (art. 32 AVG) en vertrouwelijkheid te waarborgen. De gegevens worden bewaard gedurende de periode die strikt noodzakelijk is voor het bereiken van de doeleinden (beginsel van opslagbeperking), en in het bijzonder:

• Voor de duur van de contractuele relatie en, vervolgens, voor de gewone verjaringstermijn van tien jaar (art. 2946 c.c.) voor civielrechtelijke en fiscale doeleinden.
• Gedurende 24 maanden voor marketingdoeleinden, tenzij de toestemming wordt vernieuwd.

De gegevens worden niet verspreid. Ze kunnen worden verstrekt aan derden die, indien nodig, zijn aangesteld als Verwerkers conform art. 28 AVG (bijv. IT-dienstverleners, juridische en fiscale adviseurs) of aan overheidsinstanties in de uitoefening van hun wettelijke taken.

De betrokkene kan op elk moment de rechten uitoefenen die zijn vastgelegd in de artikelen 15-22 van de AVG (Inzage, Rectificatie, Wissen/Vergetelheid, Beperking, Overdraagbaarheid, Bezwaar) door een formeel verzoek in te dienen bij de Verwerkingsverantwoordelijke. Onverminderd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (art. 77 AVG) indien men van mening is dat de verwerking in strijd is met de geldende wetgeving.

Het verstrekken van gegevens voor contractuele doeleinden is verplicht; het niet verstrekken ervan heeft tot gevolg dat de bemiddelingsrelatie niet kan worden uitgevoerd. Het verstrekken van gegevens voor marketingdoeleinden is optioneel en het ontbreken van toestemming heeft geen invloed op het gebruik van de hoofddiensten.

Persoonsgegevens worden bewaard op servers die zich binnen de Europese Unie bevinden. Indien het om technische en operationele redenen noodzakelijk is om gebruik te maken van partijen die buiten de Europese Economische Ruimte (EER) zijn gevestigd, vindt de doorgifte plaats in overeenstemming met Hoofdstuk V van de AVG, na het afsluiten van standaardcontractbepalingen (SCC) of verificatie van adequaatheidsbesluiten van de Europese Commissie.

De Eigenaar behoudt zich het recht voor om dit privacybeleid op elk moment te wijzigen door Gebruikers hiervan op deze pagina op de hoogte te stellen. Wij raden u daarom aan deze pagina regelmatig te raadplegen en daarbij de datum van de laatste wijziging onderaan de pagina als referentie te gebruiken.

De gegevensverwerking vindt plaats volgens een 'Zero-Knowledge' beveiligingsmodel (Zero-Knowledge Architecture). Persoonsgegevens die via de publieke interface (SAMI) worden verzameld, worden uitsluitend in versleutelde vorm verzonden naar en opgeslagen in het beveiligde beheersysteem (Janus II). Het proces omvat:

• Ingestie: Acquisitie via een beveiligd HTTPS-kanaal.
• Encryptie: Onmiddellijke versleuteling via een hybride protocol (AES-256 voor de payload + RSA-4096 voor de sleutels) voorafgaand aan de opslag in de database.
• Segregatie: De hostserver fungeert louter als bewaarder van onleesbare gegevens ('encrypted blobs'). Decryptie is technisch alleen mogelijk voor geautoriseerd personeel dat in het bezit is van de specifieke privésleutels die lokaal op de bedrijfsapparaten staan.

Indien persoonsgegevens niet rechtstreeks van de betrokkene zijn verkregen, zal de Verwerkingsverantwoordelijke de betrokkene binnen een redelijke termijn en in ieder geval niet later dan één maand (of bij het eerste contactmoment) informeren over: de bronnen waar de gegevens vandaan komen, de categorieën van gegevens die worden verwerkt, de doeleinden en rechtsgronden, de ontvangers, evenals de rechten die door de AVG worden erkend.

De Verwerkingsverantwoordelijke hanteert procedures voor incidentbeheer conform de artikelen 33–34 van de GDPR. In het geval van een inbreuk in verband met persoonsgegevens, waarbij de inbreuk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal er binnen 72 uur een melding worden gedaan bij de Toezichthoudende Autoriteit en, bij een hoog risico, een mededeling aan de betrokkenen. Het proces omvat: inperking, forensisch onderzoek, effectbeoordeling, corrigerende maatregelen en registratie van het voorval in het incidentenregister.

Per questioni inerenti la protezione dei dati personali, l'interessato può contattare il Titolare all'indirizzo steven@mcfrancis.com o la casella PEC steven.di.francesca@pec.net. Qualora sia nominato un Data Protection Officer (DPO), la relativa casella di contatto è pubblicata su questa pagina. È disponibile un canale dedicato per la segnalazione di vulnerabilità o incidenti di sicurezza.