ARTICOLO 28 GDPR
Nomina di MyKondo a responsabile del trattamento
Ultimo aggiornamento: 29 agosto 2026.
Questo addendum disciplina i trattamenti svolti da MyKondo per conto del condominio o dell’amministratore. Il titolare deve conservarne una copia insieme ai propri atti privacy e completare i dati identificativi mancanti.
1. Parti e oggetto
Il soggetto che attiva lo spazio e determina finalità e mezzi del trattamento agisce come “Titolare”. Edoardo Natale, fornitore di MyKondo, agisce come “Responsabile”. L’incarico riguarda l’hosting e la gestione tecnica delle funzioni condominiali per la durata del servizio.
2. Natura, finalità e interessati
Le operazioni comprendono raccolta, organizzazione, conservazione, consultazione, comunicazione autorizzata, esportazione e cancellazione. Le finalità sono gestione documentale, comunicazioni, scadenze, manutenzioni, preparazione fiscale e sicurezza. Gli interessati possono includere gestori, proprietari, inquilini, fornitori, professionisti e beneficiari fiscali.
3. Categorie di dati
Dati identificativi e di contatto, unità e diritti, contenuti condominiali, corrispondenza interna, dati economici e fiscali, metadati dei file e audit. Il Titolare non deve inserire categorie particolari o dati giudiziari salvo stretta necessità, base giuridica e istruzioni documentate.
4. Istruzioni e obblighi del Responsabile
- Trattare i dati soltanto su istruzioni documentate e informare il Titolare se un’istruzione appare contraria alla normativa.
- Vincolare alla riservatezza le persone autorizzate e limitarne l’accesso.
- Adottare misure tecniche e organizzative adeguate, inclusi segregazione, autenticazione forte, cifratura, audit e monitoraggio minimizzato.
- Assistere il Titolare nelle richieste degli interessati, nella sicurezza, nelle valutazioni d’impatto e nei rapporti con l’autorità.
- Mettere a disposizione informazioni ragionevoli per dimostrare la conformità e consentire verifiche proporzionate, previo accordo su tempi e riservatezza.
5. Sub-responsabili
Il Titolare concede autorizzazione generale ai fornitori indicati nell’elenco pubblico. MyKondo impone obblighi di protezione compatibili con l’art. 28 e informa delle modifiche rilevanti. Il Titolare può formulare un’obiezione motivata; se non esiste un’alternativa ragionevole, può interrompere la funzione interessata o il servizio.
6. Trasferimenti internazionali
Quando un trattamento avviene fuori dallo SEE, MyKondo utilizza le garanzie predisposte dal fornitore, incluse decisioni di adeguatezza, DPF o clausole contrattuali standard. Le funzioni AI scelte dal Titolare restano soggette anche al contratto collegato alla sua chiave API.
7. Violazioni
MyKondo informa il Titolare senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione relativa ai dati trattati per suo conto e fornisce le informazioni disponibili per consentire valutazione e notifiche. Il Titolare decide gli adempimenti verso Garante e interessati.
8. Cessazione, restituzione e cancellazione
Alla cessazione, il Titolare può esportare i dati e richiederne la cancellazione dai sistemi attivi, salvo obblighi di legge applicabili a MyKondo. Le copie di backup restano isolate e decadono con la rotazione. Il Titolare conserva autonomamente i documenti soggetti a obblighi civilistici o fiscali.
9. Contatti e prevalenza
Le richieste privacy vanno inviate a info@mykondo.net. In caso di conflitto, questo addendum prevale sulle condizioni generali per i soli aspetti di protezione dei dati.
Stato: modello pronto per revisione e formalizzazione. Prima del pilot con dati reali deve essere completato con identificazione e contatti del Titolare, indirizzo del Responsabile, data di efficacia e modalità di accettazione tracciabile.