Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 12/10/2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196 (“Codice privacy”), come modificato dal D.Lgs. 10 agosto 2018, n. 101, a coloro che visitano il sito https://crm.tamone.net/ e utilizzano la piattaforma CRM TAMONE (il “Servizio”), un servizio online (SaaS) per la creazione di preventivi e reportini di intervento e la gestione delle anagrafiche di aziende e clienti.
1. Titolare del trattamento
Il titolare del trattamento è:
- Titolare: TAMONE SRL
- Sede: Via Bocchetto 6, MILANO (MI) - 20123
- Partita IVA: 14619300966
- Codice fiscale: 14619300966
- Email: info@tamone.net
- PEC: tamonesrl@pec.it
2. Responsabile della protezione dei dati / contatto privacy
Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti è possibile contattare il Responsabile della protezione dei dati (DPO) o il referente privacy all’indirizzo a.tamone@tamone.net.
3. Ruoli nel trattamento
Il Titolare tratta i dati personali in due ruoli distinti:
- come titolare del trattamento, per i dati dei visitatori del sito e degli utenti registrati (dati dell’account, dati di accesso e di sicurezza, dati di navigazione);
- come responsabile del trattamento ai sensi dell’art. 28 GDPR, per i dati personali che gli utenti inseriscono nella piattaforma riguardanti i propri clienti, referenti e interventi (anagrafiche clienti, contatti, descrizione dei lavori, preventivi e reportini). Per questi dati l’utente è titolare autonomo del trattamento ed è tenuto a fornire ai propri clienti un’idonea informativa e a disporre di una valida base giuridica. Le istruzioni sul trattamento sono contenute nei Termini e condizioni, che costituiscono l’accordo di nomina a responsabile.
4. Tipologie di dati trattati
4.1 Dati dell’account
Al momento della registrazione e durante l’utilizzo del Servizio sono trattati: nome utente (username), indirizzo email, password (conservata esclusivamente in forma cifrata mediante funzione di hash irreversibile), eventuale immagine del profilo (avatar), preferenze di visualizzazione (tema chiaro/scuro), impostazioni di autenticazione a due fattori (segreto TOTP e codici di emergenza conservati in forma protetta), data di registrazione, data e indirizzo IP dell’ultimo accesso.
4.2 Dati di sicurezza e log di accesso
Per proteggere gli account e la piattaforma sono registrati: indirizzo IP, data e ora dei tentativi di accesso (riusciti e falliti), nome utente utilizzato, tipo di browser e sistema operativo, eventi di sicurezza (es. modifica password, attivazione 2FA, blocco di indirizzi IP sospetti).
4.3 Dati inseriti dagli utenti
Dati delle aziende dell’utente (ragione sociale, partita IVA, codice fiscale, indirizzi, recapiti, tariffe), dati dei clienti dell’utente, sia aziende sia persone fisiche (nome, ragione sociale, partita IVA, codice fiscale, indirizzi, email, PEC, telefono, referenti), contenuto dei preventivi (canoni, vincoli e condizioni di recesso, costi di setup, voci una tantum, costi di intervento, note) e dei reportini di intervento (date e orari di lavoro, descrizioni delle attività, costi). Come indicato al punto 3, rispetto ai dati dei clienti il Titolare agisce come responsabile del trattamento per conto dell’utente. Si raccomanda di non inserire categorie particolari di dati (art. 9 GDPR) o dati relativi a condanne penali e reati (art. 10 GDPR), che non sono necessari per l’utilizzo del Servizio.
4.4 Dati di navigazione e statistiche interne
I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet (indirizzo IP, data e ora della richiesta, pagina visitata, sito di provenienza, tipo di browser, sistema operativo e tipo di dispositivo). Il Servizio elabora statistiche di visita interne, senza cookie di profilazione e senza strumenti di terze parti: l’indirizzo IP non viene memorizzato in chiaro ma utilizzato soltanto per calcolare un identificativo pseudonimizzato (hash crittografico che cambia ogni giorno), che consente di contare i visitatori unici senza poterli identificare.
4.5 Dati comunicati volontariamente
Dati contenuti nelle comunicazioni inviate al Titolare (ad esempio tramite email o PEC) per richieste di assistenza o per l’esercizio dei diritti.
5. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Registrazione, gestione dell’account ed erogazione delle funzionalità del Servizio (creazione di preventivi e reportini, gestione di aziende, clienti e costi di intervento, esportazione PDF), assistenza tecnica | Esecuzione del contratto di cui l’interessato è parte e misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| Invio di comunicazioni di servizio (verifica dell’email, recupero password, codici di accesso a due fattori, avvisi di sicurezza) | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Sicurezza della piattaforma e degli account: autenticazione a due fattori, prevenzione di accessi abusivi e attacchi automatizzati (anti brute-force, blocco IP, captcha), log di sicurezza | Legittimo interesse del Titolare alla sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR) e obbligo di adottare misure adeguate (art. 32 GDPR) |
| Statistiche interne e aggregate sull’utilizzo del sito, per migliorarne il funzionamento | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), con dati pseudonimizzati |
| Adempimento di obblighi di legge, regolamenti o richieste delle autorità | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
I dati non sono utilizzati per finalità di marketing, né ceduti a terzi, né sottoposti a processi decisionali automatizzati o profilazione ai sensi dell’art. 22 GDPR. Il trattamento basato sul legittimo interesse è stato valutato dal Titolare come bilanciato rispetto ai diritti degli interessati; è sempre possibile opporsi come indicato al punto 11.
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli di registrazione e di accesso è necessario per creare l’account e utilizzare il Servizio: il mancato conferimento rende impossibile la registrazione. Il conferimento degli altri dati (es. avatar, dati facoltativi delle anagrafiche) è facoltativo. I dati di navigazione sono acquisiti automaticamente dai sistemi.
7. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici, da personale autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice privacy, secondo logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: conservazione delle password esclusivamente in forma di hash, autenticazione a due fattori tramite app o email con codici di emergenza, protezione contro i tentativi di accesso ripetuti con blocco automatico degli indirizzi IP, verifica captcha, scadenza delle sessioni per inattività, token monouso con scadenza per le operazioni sensibili, protezione dei moduli contro attacchi CSRF, separazione dei dati tra gli utenti, controllo degli accessi all’area di amministrazione e copie di sicurezza. Si raccomanda l’uso di connessioni cifrate (HTTPS).
8. Periodo di conservazione
- Dati dell’account e dati inseriti dall’utente: per tutta la durata del rapporto; in caso di chiusura dell’account sono cancellati o resi anonimi entro 30 giorni, salvo la conservazione nelle copie di sicurezza per il tempo strettamente necessario alla loro rotazione e salvo obblighi di legge.
- Log di accesso e di sicurezza: per il tempo necessario a garantire la sicurezza della piattaforma e comunque non oltre 12 mesi, salvo necessità di accertamento di illeciti.
- Statistiche di visita pseudonimizzate: non oltre 365 giorni.
- Token e codici monouso (verifica email, recupero password, codici OTP): fino alla loro scadenza o al loro utilizzo.
- Comunicazioni e richieste: per il tempo necessario a gestirle e, se connesse a obblighi di legge o a contestazioni, per il periodo di prescrizione applicabile (di norma 10 anni).
9. Destinatari dei dati
I dati possono essere comunicati, per le sole finalità indicate, a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR o di titolari autonomi, tra cui:
- fornitore dei servizi di hosting e infrastruttura su cui è installata la piattaforma;
- fornitori dei servizi di posta elettronica utilizzati per l’invio delle email di servizio;
- eventuali fornitori di servizi di verifica anti-bot (captcha), se attivati: Google reCAPTCHA (Google Ireland Limited / Google LLC), hCaptcha (Intuition Machines, Inc.), Cloudflare Turnstile (Cloudflare, Inc.), Friendly Captcha (Friendly Captcha GmbH). Al momento è in uso un sistema di verifica interno che non comporta la comunicazione di dati a terzi;
- consulenti e professionisti (es. legali, tecnici) vincolati alla riservatezza, nei limiti necessari;
- autorità pubbliche e giudiziarie, nei casi previsti dalla legge.
I dati non sono diffusi. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
10. Trasferimento dei dati fuori dall’Unione europea
I dati sono trattati all’interno dello Spazio economico europeo. Qualora alcuni fornitori dovessero trattare dati al di fuori dell’Unione europea, il trasferimento avverrà solo in presenza di una decisione di adeguatezza della Commissione europea (ad esempio l’EU-U.S. Data Privacy Framework per i soggetti statunitensi certificati) o di altre garanzie adeguate ai sensi degli artt. 45 e 46 GDPR, quali le clausole contrattuali standard approvate dalla Commissione europea.
11. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR l’interessato ha il diritto di:
- accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e copia dei dati;
- rettifica (art. 16): correggere o integrare i dati inesatti o incompleti (molti dati possono essere modificati direttamente dal proprio profilo);
- cancellazione (art. 17), nei casi previsti;
- limitazione del trattamento (art. 18);
- ricevere la notifica delle rettifiche, cancellazioni o limitazioni (art. 19);
- portabilità (art. 20): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- opposizione (art. 21) ai trattamenti basati sul legittimo interesse, per motivi connessi alla propria situazione particolare;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
- revocare il consenso in qualsiasi momento, ove prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
Le richieste possono essere inviate a a.tamone@tamone.net oppure info@tamone.net oppure PEC tamonesrl@pec.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità (art. 12 GDPR). Le richieste relative ai dati dei clienti inseriti dagli utenti saranno inoltrate all’utente interessato, che ne è titolare.
12. Reclamo all’autorità di controllo
Se ritiene che il trattamento dei suoi dati violi la normativa, l’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) ai sensi dell’art. 77 GDPR, o all’autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, oppure di adire l’autorità giudiziaria (art. 79 GDPR).
13. Minori
Il Servizio è destinato a professionisti, imprese e comunque a persone maggiorenni. Non è rivolto ai minori di 18 anni e il Titolare non raccoglie consapevolmente dati di minori. Qualora venisse a conoscenza della registrazione di un minore, il Titolare provvederà a cancellare l’account e i relativi dati.
14. Cookie
Per informazioni sui cookie utilizzati dal sito si rinvia alla Cookie policy.
15. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di modifiche normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali gli utenti registrati saranno informati tramite email o avviso nella piattaforma.