Informativa sulla privacy

Premessa

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, di seguito «GDPR») e del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 10 agosto 2018, n. 101, e descrive come vengono trattati i dati personali degli utenti che visitano il sito https://calendario.tamone.net e utilizzano il servizio di calendario online «Calendario» (di seguito il «Servizio»).

Ti invitiamo a leggerla con attenzione. Per l'uso dei cookie consulta anche la Cookie policy; le regole di utilizzo del Servizio sono descritte nei Termini e condizioni.

Titolare del trattamento

Il Titolare del trattamento è:

• Titolare: TAMONE SRL
• Sede: Via Bocchetto 6, MILANO (MI) - 20123
• Partita IVA: 14619300966
• Codice fiscale: 14619300966
• REA: MI-2796516
• Email: info@tamone.net
• PEC: tamonesrl@pec.it
• Telefono: 0000000000

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi scrivere a info@tamone.net.

Responsabile della protezione dei dati (DPO)

Il Titolare ha designato un Responsabile della protezione dei dati (RPD/DPO) ai sensi dell'art. 37 GDPR, contattabile all'indirizzo info@tamone.net per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti.

Tipologie di dati trattati

Il Titolare tratta esclusivamente i dati necessari al funzionamento del Servizio, in particolare:

a) Dati dell'account

• Dati di registrazione: nome, indirizzo email e password. La password non viene mai memorizzata in chiaro ma solo sotto forma di hash crittografico non reversibile.
• Dati del profilo e preferenze: immagine del profilo (avatar) se caricata, fuso orario, preferenze di visualizzazione del calendario e del tema, canali di notifica scelti.
• Dati per l'autenticazione a due fattori (facoltativa): segreto TOTP per le app di autenticazione, impostazione dei codici via email (OTP), codici di recupero (memorizzati solo in forma di hash).
• Stato di lettura delle novità pubblicate sul Servizio.

b) Contenuti inseriti dall'utente

Eventi e appuntamenti del calendario con relativi titoli, descrizioni, luoghi, date e orari, ricorrenze e promemoria impostati. Ti invitiamo a non inserire nel calendario categorie particolari di dati (ad esempio dati relativi alla salute) o dati di terzi se non strettamente necessario: tali informazioni vengono trattate al solo scopo di mostrarle a te e di inviarti i promemoria richiesti.

c) Dati per le notifiche

• Indirizzo email per l'invio dei promemoria e delle comunicazioni di servizio.
• Dati di collegamento a Telegram (solo se scegli di collegare il tuo account): identificativo della chat (chat ID), nome utente Telegram e data del collegamento.

d) Dati di navigazione e di sicurezza

I sistemi informatici acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, tipo di browser e sistema operativo (user agent), data e ora delle richieste, pagine richieste. Per finalità di sicurezza vengono registrati i tentativi di accesso (riusciti e falliti), le richieste sospette e gli eventuali blocchi di indirizzi IP.

e) Statistiche di utilizzo anonime

Il Servizio raccoglie statistiche aggregate sulle visite tramite un sistema interno, senza cookie e senza strumenti di terze parti (vedi la sezione «Statistiche di utilizzo»).

f) Dati forniti volontariamente

Dati contenuti nelle comunicazioni che ci invii (ad esempio via email per richieste di assistenza o per l'esercizio dei diritti).

Finalità e basi giuridiche del trattamento

Il Titolare non utilizza i tuoi dati per finalità di marketing o di profilazione e non li cede né li vende a terzi.

Laddove il trattamento si basi sul legittimo interesse, hai il diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

Natura del conferimento dei dati

Il conferimento di nome, indirizzo email e password è necessario per creare l'account e usare il Servizio: in mancanza non sarà possibile la registrazione. Il conferimento degli altri dati (avatar, collegamento a Telegram, autenticazione a due fattori, contenuti degli eventi) è facoltativo ma, in alcuni casi, necessario per usufruire delle relative funzionalità. I dati di navigazione e di sicurezza sono raccolti automaticamente per il funzionamento e la protezione del sito.

Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• cifratura delle comunicazioni tramite protocollo HTTPS (TLS);
• memorizzazione delle password e dei codici di recupero esclusivamente tramite funzioni di hash robuste;
• autenticazione a due fattori facoltativa (app di autenticazione o codice via email);
• protezione da attacchi di forza bruta, limitazione del numero di richieste e blocco degli indirizzi IP malevoli;
• protezione dei moduli da richieste contraffatte (token CSRF) e cookie di sessione con attributi di sicurezza;
• accesso ai dati limitato al personale autorizzato e registro delle operazioni amministrative.

Nessuna misura di sicurezza è tuttavia infallibile: ti invitiamo a scegliere una password robusta, a non condividerla e ad attivare l'autenticazione a due fattori.

Tempi di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Dati dell'account e contenuti del calendario: per tutta la durata dell'account; vengono cancellati quando elimini l'account o ne chiedi la cancellazione.
• Token temporanei (verifica email, reimpostazione password, codici OTP): fino alla scadenza, generalmente da pochi minuti a 48 ore, e comunque eliminati automaticamente.
• Tentativi di accesso (IP, email tentata, user agent, esito): 30 giorni.
• Blocchi di indirizzi IP: per la durata del blocco; i blocchi temporanei scadono automaticamente.
• Registro di sistema e delle operazioni (può contenere indirizzi IP): a rotazione, limitato alle ultime 300 registrazioni.
• Statistiche anonime: 13 mesi, al termine dei quali vengono cancellate.
• Registro dei consensi ai cookie (identificativo casuale, scelte, IP anonimizzato): per il tempo necessario a dimostrare il consenso, e comunque non oltre 24 mesi.
• Comunicazioni e richieste: per il tempo necessario a gestirle e, ove richiesto, per i termini previsti dalla legge.

Resta salva la conservazione per un periodo ulteriore ove necessaria per adempiere a obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Destinatari dei dati

I dati non sono diffusi. Possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti:

• TAMONE SRL, Ghemme, che fornisce i server su cui è ospitato il Servizio (luogo dei server: Unione Europea), in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR;
• il fornitore del servizio di posta elettronica (SMTP) utilizzato per l'invio di email transazionali, codici di verifica e promemoria, in qualità di responsabile del trattamento;
• Telegram Messenger Inc. / Telegram FZ-LLC, per il recapito dei messaggi tramite il bot, solo se colleghi il tuo account Telegram (vedi la sezione dedicata);
• persone autorizzate al trattamento dal Titolare (amministratori di sistema, personale tecnico), vincolate alla riservatezza;
• autorità pubbliche e giudiziarie, esclusivamente nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare scrivendo a info@tamone.net.

Notifiche tramite Telegram

Il Servizio consente, in modo del tutto facoltativo, di ricevere i promemoria tramite un bot di Telegram. Se colleghi il tuo account Telegram, il Titolare memorizza l'identificativo della chat (chat ID), il tuo nome utente Telegram e la data del collegamento, al solo scopo di inviarti i messaggi richiesti.

I messaggi (che possono contenere titolo, data e luogo degli eventi) vengono trasmessi tramite l'infrastruttura di Telegram Messenger Inc. e trattati da Telegram come titolare autonomo secondo la propria informativa (telegram.org/privacy). I server di Telegram possono trovarsi anche al di fuori dell'Unione Europea.

Puoi scollegare Telegram e disattivare questo canale in qualsiasi momento dalle impostazioni di notifica del tuo account; in tal caso i relativi dati vengono eliminati.

Luogo del trattamento e trasferimenti extra UE

I dati sono conservati su server situati in: Unione Europea.

Alcuni trattamenti possono comportare il trasferimento di dati verso Paesi al di fuori dello Spazio Economico Europeo:

• Telegram: i messaggi di notifica inviati tramite il bot transitano sui server di Telegram, che possono trovarsi anche al di fuori dell'Unione Europea. Il collegamento a Telegram è del tutto facoltativo e puoi revocarlo in qualsiasi momento.

In tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44-49 GDPR, come una decisione di adeguatezza della Commissione europea (ad esempio l'EU-U.S. Data Privacy Framework per i fornitori certificati) o le Clausole Contrattuali Standard approvate dalla Commissione. Puoi ottenere informazioni sulle garanzie adottate scrivendo a info@tamone.net.

Statistiche di utilizzo

Per conoscere l'utilizzo del sito e migliorarlo, il Servizio raccoglie statistiche tramite un sistema interno, che non utilizza cookie, non si avvale di servizi di analisi di terze parti e non effettua profilazione.

Ogni visita è associata a un identificativo pseudonimo calcolato tramite funzione di hash e rinnovato ogni giorno, che non permette di riconoscerti nel tempo; l'indirizzo IP non viene memorizzato. Vengono registrate solo informazioni generiche: pagine visitate, sito di provenienza, tipo di browser, sistema operativo e dispositivo, lingua, dimensioni dello schermo e Paese approssimativo (ricavato da fuso orario e lingua del browser).

I dati sono utilizzati solo in forma aggregata e conservati per 13 mesi.

Minori

Il Servizio non è destinato a minori di 14 anni. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy, in Italia il minore che ha compiuto 14 anni può esprimere il consenso al trattamento dei propri dati in relazione ai servizi della società dell'informazione. Registrandoti dichiari di avere almeno 14 anni. Se veniamo a conoscenza che un account è stato creato da un minore di 14 anni, provvederemo a cancellarlo; i genitori o chi esercita la responsabilità genitoriale possono segnalarcelo a info@tamone.net.

I tuoi diritti

In qualità di interessato, hai il diritto di ottenere dal Titolare, nei casi previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati personali e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione dei dati («diritto all'oblio», art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21);
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
• revocare il consenso in qualsiasi momento, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

Puoi esercitare i tuoi diritti scrivendo a info@tamone.net oppure al DPO all'indirizzo info@tamone.net. Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di richieste complesse o numerose (art. 12.3 GDPR). Potremmo chiederti informazioni ulteriori per verificare la tua identità.

Puoi inoltre modificare direttamente molti dei tuoi dati dalle pagine del tuo account.

Esportazione dei dati e cancellazione dell'account

Puoi in ogni momento scaricare una copia dei tuoi dati in formato strutturato e leggibile da dispositivo automatico e cancellare definitivamente il tuo account in autonomia dalla pagina Account → Privacy e dati. La cancellazione elimina il profilo e tutti i contenuti associati (eventi, promemoria, preferenze, collegamenti a Telegram, codici di recupero); le copie di backup tecniche vengono sovrascritte secondo il normale ciclo di rotazione.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo all'autorità di controllo ai sensi dell'art. 77 GDPR. In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it. Puoi in alternativa rivolgerti all'autorità di controllo dello Stato membro in cui risiedi abitualmente o lavori, oppure del luogo della presunta violazione, o adire l'autorità giudiziaria (art. 79 GDPR).

Processi decisionali automatizzati

Il Titolare non adotta processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona. I sistemi automatici di sicurezza (ad esempio il blocco temporaneo di un indirizzo IP dopo ripetuti tentativi di accesso falliti) hanno natura esclusivamente preventiva e temporanea; puoi sempre contattarci per chiederne la revisione.

Modifiche all'informativa

La presente informativa può essere aggiornata, ad esempio per modifiche normative o del Servizio. La versione in vigore è sempre pubblicata a questo indirizzo con la data di ultimo aggiornamento (13/10/2026). In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email o avviso all'interno del Servizio.