Addendum GDPR — Trattamento dei dati

Titolare è TIMAGI Capital Project Management L.L.C. (License No. 1083112 · Register No. 2396399), Fahidi Heights Building, Al Hamriya, Office No. 1503-07, Dubai (Emirati Arabi Uniti). Contatto privacy: hello@davidefrancogallo.com.

Il presente addendum riguarda il trattamento effettuato attraverso:

• sito davidefrancogallo.com;
• moduli Contatti, Property Hunter, Private Collection, The Private Circle;
• newsletter e Monaco Access Score;
• comunicazioni email.

Possono essere trattati:

• dati identificativi: nome;
• dati di contatto: email, telefono/WhatsApp;
• preferenze e area d'interesse, messaggi che ci invii;
• dati tecnici e di navigazione: indirizzo IP, browser, dispositivo, cookie.

Gestione delle richieste ed erogazione dei servizi (contratto/misure precontrattuali, art. 6.1.b); obblighi legali (art. 6.1.c); newsletter e comunicazioni (consenso, art. 6.1.a); sicurezza (legittimo interesse, art. 6.1.f).

I dati sono trattati per nostro conto da fornitori selezionati, vincolati da garanzie contrattuali adeguate:

• Vercel — hosting del sito;
• Supabase — database e archiviazione;
• Brevo (Sendinblue) — invio delle email;
• OpenAI — assistenza AI alla redazione delle bozze di risposta.
• Nessun dato è ceduto a terzi per finalità di marketing.

Avendo la Società sede a Dubai, i dati possono essere trasferiti fuori dallo Spazio Economico Europeo nel rispetto del Capo V del GDPR, con garanzie adeguate (es. Clausole Contrattuali Tipo e misure supplementari).

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS), accessi riservati e principio di minimizzazione dei dati.

Per la durata del rapporto e poi per i termini di legge. I dati su base consenso sono conservati fino a revoca.

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a hello@davidefrancogallo.com, e proporre reclamo all'Autorità competente (in Italia, il Garante).

In caso di violazione dei dati personali (data breach), notifichiamo l'Autorità competente entro 72 ore ove richiesto e informiamo gli interessati quando sussiste un rischio elevato per i loro diritti.