Titolare del Trattamento
MYCO Services S.r.l., con sede legale in Milano, P.IVA [Inserire P.IVA], e-mail: privacy@mycoservices.it (di seguito "Titolare").
1. Tipologia di Dati Trattati
Il Titolare tratta i seguenti dati personali raccolti ed elaborati tramite la piattaforma SaaS MYCO Portal:
- Dati Anagrafici e di Contatto:Nome, cognome, indirizzo e-mail, recapito telefonico, ruolo aziendale e credenziali di autenticazione d'accesso (password conservate in formato cifrato hash).
- Dati Immobiliari ed Economico-Finanziari: Dati identificativi degli immobili in gestione, dettagli dei contratti di locazione, rendicontazioni economiche, prospetti di incasso e canoni, storico dei pagamenti e coordinate bancarie.
- Dati di Navigazione e Log:Indirizzo IP, timestamp degli accessi e log di sicurezza generati durante l'utilizzo della piattaforma.
2. Finalità e Basi Giuridiche del Trattamento
a) Erogazione dei servizi del Portale e gestione contrattuale:Consentire l'accesso alle aree riservate (Proprietari, Inquilini, Manutentori, Admin), la consultazione dei rendiconti e la gestione degli immobili (Base giuridica: Esecuzione del contratto ex Art. 6.1.b GDPR).
b) Adempimento di obblighi legali, contabili e fiscali: Tenuta delle scritture contabili, gestione delle rendicontazioni ai proprietari, adempimenti tributari e antiriciclaggio (Base giuridica: Obbligo di legge ex Art. 6.1.c GDPR).
c) Sicurezza informatica e protezione della piattaforma:Monitoraggio degli accessi, prevenzione delle intrusioni non autorizzate e tutela dell'infrastruttura (Base giuridica: Legittimo interesse del Titolare ex Art. 6.1.f GDPR).
3. Destinatari dei Dati e Trasferimento Extra-UE
I dati personali sono trattati dal personale autorizzato di MYCO Services S.r.l. e dai seguenti fornitori tecnologici nominati Responsabili del Trattamento ex Art. 28 GDPR:
- Supabase Inc.:Gestione del database e autenticazione utenti (i dati primari sono conservati in Server dedicati situati all'interno dell'Unione Europea - Frankfurt Region).
- Vercel Inc.:Hosting dell'applicazione web e gestione dell'infrastruttura serverless (garantita la conformità tramite Clausole Contrattuali Standard / EU-U.S. Data Privacy Framework).
I dati non saranno mai venduti, ceduti né diffusi a terzi per finalità di marketing o profilazione commerciale.
4. Tempi di Conservazione (Data Retention)
- Dati dell'Account e Accessi: I dati di autenticazione e le credenziali vengono disattivati entro 30 giorni dalla cessazione del rapporto contrattuale.
- Dati Economici e Documenti Contabili: Conservati per 10 anni dalla data della rendicontazione o chiusura del contratto di gestione, in adempimento agli obblighi civilistici (art. 2220 c.c.) e fiscali.
5. Diritti dell'Interessato
L'Utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, limitazione del trattamento, portabilità) scrivendo a privacy@mycoservices.it.
Si precisa che il diritto alla cancellazione (Diritto all'Oblio ex art. 17 GDPR) non potrà essere esercitato per i dati economici, fiscali e contrattuali per i quali sussiste un obbligo di conservazione di legge.