Sicurezza e privacy nella gestione dei dati condominiali: la conformità GDPR

La protezione dei dati non è un optional

La gestione delle letture dei contatori coinvolge dati personali: nomi, indirizzi, numeri di telefono, email, fotografie, posizioni GPS. In qualità di amministratore di condominio, sei il titolare del trattamento di questi dati e hai l'obbligo di proteggerli adeguatamente.

Letture Condominiali è progettata con la sicurezza e la privacy al centro, in piena conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).

Misure di sicurezza tecniche

• Crittografia a riposo: tutti i dati sensibili sono cifrati nel database con AES-256.
• Crittografia in transito: tutte le comunicazioni tra browser e server avvengono via HTTPS con TLS 1.3.
• Token monouso: i link di lettura e delega utilizzano token univoci con scadenza, non riutilizzabili.
• Server europei: i dati sono ospitati esclusivamente su server situati nell'Unione Europea.
• Backup automatici: i dati vengono salvati quotidianamente con retention configurabile.

Misure organizzative

• Accesso granulare: ogni studio vede solo i propri dati. Il multi-tenancy garantisce l'isolamento completo.
• Ruoli differenziati: admin, studio_owner e studio_member hanno permessi distinti.
• Log delle operazioni: ogni accesso e modifica viene registrato in un audit trail immutabile.
• Impersonation sicura: l'admin può operare come uno studio specifico solo con autorizzazione esplicita e logging.

Diritti degli interessati

La piattaforma supporta l'esercizio dei diritti previsti dal GDPR:

• Diritto di accesso: ogni condòmino può visualizzare le proprie letture.
• Diritto di rettifica: correzione di dati errati.
• Diritto alla cancellazione: rimozione dei dati personali su richiesta, nel rispetto degli obblighi di legge.
• Portabilità: esportazione dei dati in formato strutturato.