La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196 (“Codice Privacy”), come modificato dal D.Lgs. 10 agosto 2018, n. 101, a coloro che visitano il sito https://backordering.tamone.net e utilizzano la piattaforma Backordering Domini (di seguito, la “Piattaforma”), servizio che consente di monitorare domini internet in scadenza e di ricevere notifiche quando tornano disponibili per la registrazione o cambiano stato.
1. Titolare del trattamento
TAMONE SRL
Sede legale: Via Bocchetto 6, 20123 Milano (MI), Italia
P.IVA: IT14619300966 – C.F.: 14619300966
Email: info@tamone.net – PEC: tamonesrl@pec.it
Il Titolare ha designato un Responsabile della protezione dei dati (DPO, art. 37 GDPR): Alessandro Tamone, contattabile all'indirizzo a.tamone@tamone.net.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo (user agent), lingua del browser, pagina richiesta, orario della richiesta, codice di risposta del server, sito di provenienza (referrer). Tali dati sono utilizzati per garantire la sicurezza del servizio (firewall applicativo, prevenzione di attacchi e abusi) e, in forma aggregata e anonima, per elaborare statistiche sull'uso della Piattaforma. Le statistiche interne non utilizzano cookie di profilazione: l'indirizzo IP non viene conservato nelle statistiche, i visitatori unici sono conteggiati tramite un identificativo non reversibile che cambia ogni giorno e il paese di provenienza è ricavato senza conservare l'IP.
2.2 Dati forniti dall'utente
- Dati dell'account: nome (facoltativo), indirizzo email, password (conservata esclusivamente in forma cifrata con algoritmi di hashing irreversibili), immagine del profilo (facoltativa), preferenze di visualizzazione e di notifica.
- Dati di sicurezza: configurazione dell'autenticazione a due fattori (segreto TOTP cifrato, codici di emergenza conservati in forma di hash), storico degli accessi (data, ora, indirizzo IP, user agent, esito), tentativi di accesso non riusciti, eventi registrati dal firewall applicativo.
- Dati del servizio: elenco dei nomi a dominio monitorati, frequenza dei controlli, note personali, preferenze di notifica, storico delle notifiche inviate e delle variazioni di stato dei domini, ricerche WHOIS effettuate.
- Dati Telegram (solo se l'utente collega volontariamente il proprio account Telegram): identificativo della chat e nome utente Telegram, utilizzati esclusivamente per l'invio di notifiche e codici di verifica.
- Comunicazioni: dati contenuti nelle email o nelle richieste inviate al Titolare.
I dati WHOIS/RDAP relativi ai nomi a dominio consultati provengono da fonti pubbliche (registri dei nomi a dominio e relativi servizi di consultazione) e possono contenere dati personali dei titolari dei domini, laddove pubblicati dal registry competente: tali dati sono mostrati così come resi disponibili dalla fonte e conservati solo temporaneamente in cache.
La Piattaforma non è destinata a minori di 18 anni e non tratta categorie particolari di dati (art. 9 GDPR).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Registrazione, gestione dell'account ed erogazione del servizio di monitoraggio dei domini e delle relative notifiche (email, Telegram) | Esecuzione del contratto di cui l'interessato è parte (art. 6.1.b GDPR) |
| Interrogazione dei servizi WHOIS/RDAP/DNS dei registry per verificare lo stato dei domini monitorati | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza della Piattaforma: autenticazione a due fattori, protezione anti-bruteforce, firewall applicativo, verifica anti-robot (captcha), registri di accesso, prevenzione di frodi e abusi | Legittimo interesse del Titolare alla sicurezza dei sistemi (art. 6.1.f GDPR e considerando 49) |
| Comunicazioni di servizio (verifica email, reimpostazione password, avvisi di sicurezza, novità sulla Piattaforma visibili nella dashboard) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Statistiche aggregate e anonime sull'utilizzo del servizio | Legittimo interesse al miglioramento del servizio (art. 6.1.f GDPR) |
| Backup e continuità operativa | Legittimo interesse e obbligo di adottare misure di sicurezza adeguate (artt. 6.1.f e 32 GDPR) |
| Adempimento di obblighi di legge e tutela dei diritti in sede giudiziaria | Obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR) |
Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per l'erogazione del servizio: in mancanza non sarà possibile creare l'account. I dati non sono utilizzati per finalità di marketing né per processi decisionali automatizzati o di profilazione ai sensi dell'art. 22 GDPR.
4. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR) tra cui: connessioni cifrate HTTPS, hashing delle password, cifratura delle credenziali di servizio, autenticazione a due fattori facoltativa (app, email, Telegram), protezione anti-bruteforce, firewall applicativo, controllo dell'integrità dei file, backup periodici anche cifrati su sistemi esterni.
5. Destinatari dei dati
I dati possono essere trattati da soggetti autorizzati dal Titolare (personale tecnico e amministrativo) e comunicati a fornitori che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), tra cui:
- fornitore dei servizi di hosting e infrastruttura: DASABO SRL;
- fornitore del servizio di invio email (server SMTP) utilizzato per le comunicazioni di servizio e le notifiche;
- fornitori di spazio di archiviazione esterno (compatibile S3 e/o FTP) utilizzati per la conservazione dei backup;
Sono inoltre coinvolti soggetti terzi che operano come autonomi titolari:
- Registry e servizi WHOIS/RDAP dei domini di primo livello (ad es. Registro .it, Verisign, EURid, ecc.): per verificare lo stato dei domini la Piattaforma invia esclusivamente il nome a dominio da controllare, senza alcun dato personale dell'utente.
- Telegram (Telegram Messenger Inc. / Telegram FZ-LLC), per gli utenti che scelgono di ricevere le notifiche tramite il bot della Piattaforma. Il trattamento da parte di Telegram è disciplinato dalla sua informativa: telegram.org/privacy.
- Registrar di nomi a dominio scelti dall'utente per la funzione facoltativa di registrazione automatica: in tal caso i dati necessari alla registrazione del dominio sono comunicati al registrar secondo le sue condizioni.
- Autorità pubbliche e giudiziarie, nei casi previsti dalla legge.
La verifica anti-robot (captcha) è svolta da un sistema interno alla Piattaforma che non utilizza servizi esterni né cookie di terze parti.
I dati non sono diffusi né ceduti a terzi per finalità commerciali.
6. Trasferimento dei dati extra UE
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (ad es. Telegram) trattino dati al di fuori dello SEE, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza della Commissione europea (es. EU-U.S. Data Privacy Framework per le società certificate) o di Clausole Contrattuali Standard approvate dalla Commissione.
7. Periodo di conservazione
- Dati dell'account e dei domini monitorati: per tutta la durata dell'account; vengono cancellati alla chiusura dell'account (eliminazione disponibile in qualsiasi momento dalle impostazioni, sezione Privacy).
- Storico degli accessi: al massimo le ultime 50 voci per utente; tentativi di accesso falliti: 48 ore; blocchi di sicurezza: per la durata del blocco.
- Log di sistema e del firewall: conservati a rotazione per un numero limitato di eventi (indicativamente alcune settimane).
- Notifiche inviate: 60 giorni; cache delle ricerche WHOIS: poche ore.
- Token monouso (verifica email, reimpostazione password, codici OTP): fino alla scadenza, al massimo 24 ore.
- Statistiche: solo in forma aggregata e anonima.
- Backup: secondo la politica di conservazione impostata (non inferiore a 14 giorni); i dati cancellati scompaiono definitivamente dai backup alla scadenza del periodo di conservazione.
Restano salvi i periodi di conservazione ulteriori imposti dalla legge o necessari per la difesa di un diritto in giudizio.
8. Diritti dell'interessato
In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai dati personali e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione (“diritto all'oblio”, art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
- opposizione al trattamento fondato sul legittimo interesse (art. 21);
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).
Molti di questi diritti possono essere esercitati in autonomia dalle impostazioni dell'account: modifica dei dati del profilo, download di tutti i tuoi dati in formato JSON e cancellazione definitiva dell'account. Per le altre richieste scrivi a info@tamone.net oppure via PEC a tamonesrl@pec.it: risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento (art. 12 GDPR).
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori.
9. Cookie
Per informazioni sui cookie e sulle tecnologie simili utilizzate consulta la Cookie Policy.
10. Modifiche all'informativa
Il Titolare si riserva di modificare la presente informativa, anche in conseguenza di variazioni normative o delle funzionalità della Piattaforma. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento; in caso di modifiche sostanziali gli utenti registrati saranno informati tramite la Piattaforma o via email.