Privacy Policy

Il titolare del trattamento dei dati raccolti tramite IdroDomus è il gestore del servizio, contattabile all'indirizzo noreply@idrodomus.it per qualsiasi richiesta relativa al trattamento dei dati personali.

Per i dati dei condomini e dei condòmini gestiti tramite il servizio, il titolare del trattamento è l'amministratore di condominio che utilizza IdroDomus; il gestore del servizio agisce in qualità di responsabile del trattamento, secondo quanto descritto nella nomina a Responsabile del trattamento (DPA).

• Dati dell'amministratore: nome/cognome o ragione sociale, codice fiscale/partita IVA, email, telefono, indirizzo, PEC, codice SDI, credenziali di accesso.
• Dati dei condomini gestiti: denominazione, codice fiscale del condominio, indirizzo, criteri di riparto.
• Dati dei condòmini/occupanti: nome, cognome, codice fiscale, email, telefono, periodo di occupazione dell'unità.
• Dati contabili e di consumo: letture dei contatori, bollette, piani di riparto spese, cedolini.
• Immagini caricate: fotografie di contatori e bollette caricate volontariamente, utilizzate come prova dell'autolettura e/o per il riconoscimento automatico dei valori tramite intelligenza artificiale (funzione opzionale, disattivabile).
• Contenuto dei ticket di assistenza: testo dei messaggi inviati al supporto tecnico, che può contenere dati personali forniti volontariamente dall'utente.
• Dati di fatturazione dell'abbonamento: dati di pagamento gestiti direttamente dal fornitore di pagamenti (nessun dato di carta di pagamento è conservato dal gestore del servizio).
• Dati tecnici e di sicurezza: indirizzo IP, data e ora dell'ultimo accesso, log delle azioni compiute nel portale (audit trail).

• Erogazione del servizio (gestione letture, bollette, riparti, accesso al portale) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e gestione dell'abbonamento — base giuridica: esecuzione del contratto e obblighi di legge in materia fiscale (art. 6.1.b e 6.1.c GDPR).
• Riconoscimento automatico di letture e bollette tramite AI — base giuridica: consenso dell'utente, espresso tramite l'utilizzo volontario della funzione di caricamento foto.
• Assistenza tecnica (ticket di supporto) — base giuridica: esecuzione del contratto.
• Comunicazioni di servizio (avvisi di lettura, solleciti, notifiche di bollette) — base giuridica: esecuzione del contratto.
• Sicurezza e prevenzione abusi (log di accesso, audit trail) — base giuridica: legittimo interesse del titolare a garantire la sicurezza del servizio (art. 6.1.f GDPR).

I dati possono essere comunicati, nei limiti necessari all'erogazione del servizio, ai seguenti soggetti che agiscono come responsabili del trattamento o fornitori di servizi:

• Stripe — gestione dei pagamenti e della fatturazione dell'abbonamento.
• OpenAI — riconoscimento automatico di letture dei contatori e dati delle bollette dalle foto caricate, solo quando questa funzione opzionale è utilizzata dall'amministratore.
• Fornitore del servizio di posta elettronica — invio delle comunicazioni transazionali (verifica account, notifiche, cedolini).
• Fornitore dell'infrastruttura di hosting — conservazione dei dati e delle applicazioni.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta, scrivendo all'indirizzo indicato in questa pagina.

Alcuni fornitori (tra cui Stripe e OpenAI) hanno sede o trattano dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal Capo V del GDPR.

• Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla cessazione, salvo termini di legge più lunghi.
• Dati contabili e di fatturazione: 10 anni, come previsto dalla normativa fiscale e civilistica.
• Foto di contatori e bollette: le foto caricate come prova dell'autolettura sono conservate come i relativi dati contabili e cancellate automaticamente decorsi 10 anni dalla data della lettura. Quando è attivo il riconoscimento automatico tramite intelligenza artificiale, l'immagine è inviata al fornitore del servizio (OpenAI) solo per l'elaborazione della singola richiesta: non viene conservata dal fornitore né utilizzata per addestrare modelli di intelligenza artificiale.
• Log di accesso e audit trail: fino a 12 mesi, salvo necessità di conservazione più lunga per accertamento di illeciti.

Il servizio adotta misure tecniche e organizzative adeguate a tutela dei dati trattati, tra cui: autenticazione a due fattori, gestione dei permessi basata su ruoli, cifratura delle password, registrazione delle azioni compiute dagli amministratori (audit log) e limitazione dei dati registrati nei log alle sole informazioni necessarie.

In qualsiasi momento è possibile richiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati o opporsi al trattamento, secondo quanto previsto dagli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR).

• Accesso e portabilità: l'amministratore può esportare in autonomia i propri dati personali dalla propria area profilo del portale, in qualsiasi momento.
• Cancellazione dell'account: è possibile richiedere la cancellazione del proprio account dalla stessa area profilo. La richiesta viene valutata dal gestore del servizio, che deve verificare gli obblighi di conservazione previsti dalla legge (es. dati contabili e fiscali) prima di procedere alla cancellazione o anonimizzazione.
• Dati dei condòmini/occupanti: per i dati di cui il gestore del servizio è responsabile del trattamento (non titolare), l'esercizio dei diritti va indirizzato all'amministratore del condominio, quale Titolare del trattamento; il gestore del servizio fornisce all'amministratore l'assistenza necessaria a riscontrare la richiesta.

Per qualsiasi altra richiesta relativa al trattamento dei dati è possibile scrivere a noreply@idrodomus.it. È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il portale utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. Per i dettagli si rimanda alla Cookie Policy.

Questa informativa può essere aggiornata nel tempo. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite comunicazione dedicata o avviso all'accesso al portale.