Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”), come modificato dal D.Lgs. 101/2018 — ultimo aggiornamento: 18/10/2026
La presente informativa descrive come vengono trattati i dati personali degli utenti e dei visitatori della piattaforma BackupHub raggiungibile all'indirizzo https://backup.tamone.net (la “Piattaforma”), un servizio online che consente di pianificare, eseguire e ripristinare backup di server remoti collegati via SSH verso spazi di archiviazione (storage S3 compatibili o FTP) scelti e gestiti dall'utente.
1. Titolare del trattamento
TAMONE SRL
Sede legale: Via Bocchetto 6 - MILANO (MI) - 20123
P.IVA 14619300966
REA MI-2796516
Capitale sociale 500
Email: info@tamone.net — PEC: tamonesrl@pec.it
Sito web: https://backup.tamone.net
Il Titolare ha nominato un Responsabile della protezione dei dati (DPO/RPD), Alessandro Tamone, contattabile all'indirizzo a.tamone@tamone.net.
2. Ruoli: quando agiamo come Titolare e quando come Responsabile
Il Titolare tratta in qualità di titolare del trattamento i dati necessari a gestire l'account, la sicurezza e il funzionamento della Piattaforma (ad esempio dati di registrazione, log di accesso, indirizzi IP, comunicazioni di servizio).
I file e i database presenti sui server dell'utente, che la Piattaforma copia negli archivi di backup e, su richiesta, ripristina, possono contenere dati personali di terzi (ad esempio clienti, dipendenti o utenti dei siti ospitati sui server). Rispetto a tali dati l'utente è titolare del trattamento e il Titolare della Piattaforma opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, esclusivamente sulla base delle istruzioni impartite dall'utente tramite la configurazione dei piani di backup e secondo quanto previsto dai Termini e condizioni di servizio, che contengono l'accordo sul trattamento dei dati. Il contenuto dei backup viene trasferito direttamente dal server dell'utente allo storage indicato dall'utente e non viene conservato sui sistemi della Piattaforma.
3. Categorie di dati trattati
| Categoria | Dati |
|---|---|
| Dati dell'account | Nome, username, indirizzo email, password (conservata esclusivamente in forma di hash non reversibile), eventuale immagine del profilo, preferenze (tema chiaro/scuro, fuso orario, formato data, notifiche), ruolo, data di registrazione. |
| Dati di sicurezza dell'account | Configurazione dell'autenticazione a due fattori (segreto TOTP cifrato, codici di recupero in forma di hash), sessioni attive, token “ricordami” e token API (conservati come hash), richieste di reimpostazione della password. |
| Log di accesso e di utilizzo | Indirizzo IP, user agent (browser e sistema operativo), data e ora degli accessi riusciti e falliti, tentativi di autenticazione, operazioni eseguite sulla Piattaforma (registro attività), eventi del firewall applicativo, statistiche aggregate sull'utilizzo delle funzioni. |
| Geolocalizzazione approssimativa | Paese, regione e città ricavati dall'indirizzo IP al momento dell'accesso, utilizzati per gli avvisi di nuovo accesso e per la sicurezza dell'account. Non viene rilevata la posizione GPS né la posizione precisa del dispositivo. |
| Credenziali di server e storage | Indirizzo, porta e utente dei server, password o chiavi private SSH, credenziali di accesso agli storage S3/FTP (access key, secret key, password), password di cifratura dei backup. Tutte le credenziali sono cifrate con chiave applicativa (libsodium, XSalsa20-Poly1305) e non vengono mai mostrate in chiaro dopo il salvataggio. |
| Metadati dei backup | Nome dei piani, percorsi inclusi ed esclusi, pianificazione, formato, conservazione, data, durata, esito, dimensione, numero di file, checksum e nome degli archivi, log tecnici delle operazioni di backup e ripristino. |
| Comunicazioni | Email di servizio inviate dalla Piattaforma (destinatario, oggetto, contenuto, esito dell'invio), notifiche in piattaforma, richieste di assistenza. |
| Dati di navigazione e cookie | Dati tecnici trasmessi dal browser e cookie tecnici, come descritto nella Cookie policy. |
La Piattaforma non richiede né tratta intenzionalmente categorie particolari di dati (art. 9 GDPR) o dati relativi a condanne penali e reati (art. 10 GDPR). Eventuali dati di questo tipo presenti nei file sottoposti a backup sono trattati esclusivamente in qualità di responsabile, come descritto al punto 2.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Registrazione, gestione dell'account ed erogazione del servizio di backup e ripristino richiesto dall'utente | Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| Invio di comunicazioni di servizio (esito dei backup, avvisi di sicurezza, reimpostazione password, verifica email) | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Sicurezza della Piattaforma e degli account: registrazione degli accessi, protezione da accessi abusivi e attacchi informatici (firewall, blocco degli indirizzi IP, limitazione dei tentativi), avvisi di nuovo accesso con geolocalizzazione approssimativa | Legittimo interesse del Titolare e degli utenti alla sicurezza dei sistemi (art. 6, par. 1, lett. f e art. 32 GDPR; considerando 49) |
| Statistiche interne e aggregate sull'utilizzo delle funzioni, per migliorare il servizio | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| Adempimento di obblighi di legge (es. obblighi fiscali e contabili, richieste delle autorità) | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| Verifica anti-bot tramite servizi captcha di terze parti, solo se attivati | Legittimo interesse alla sicurezza e, ove richiesto, consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy) |
I dati non sono utilizzati per finalità di marketing né di profilazione commerciale e non sono ceduti a terzi.
5. Natura del conferimento
Il conferimento dei dati dell'account e delle credenziali dei server e degli storage è necessario per utilizzare la Piattaforma: in mancanza non è possibile erogare il servizio. I dati di navigazione e i log di sicurezza sono raccolti automaticamente durante l'utilizzo. Il conferimento dell'immagine del profilo e del nome è facoltativo.
6. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, minimizzazione e limitazione della conservazione, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: connessioni cifrate (HTTPS e SSH), cifratura delle credenziali e dei segreti a riposo, hash delle password e dei token, autenticazione a due fattori, firewall applicativo, protezione contro i tentativi di accesso ripetuti, registrazione delle operazioni amministrative, accesso ai dati limitato al personale autorizzato e istruito.
Il blocco automatico temporaneo o permanente di un indirizzo IP che ha generato richieste malevole o numerosi tentativi di accesso falliti è una misura di sicurezza e non costituisce un processo decisionale automatizzato che produce effetti giuridici ai sensi dell'art. 22 GDPR; in caso di blocco è possibile contattare il Titolare per richiederne la verifica.
7. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti, nominati ove necessario responsabili del trattamento ai sensi dell'art. 28 GDPR:
- fornitore dei servizi di hosting dell'infrastruttura: TAMONE SRL, Ghemme (server ubicati in: Italia);
- fornitore del servizio di posta elettronica (SMTP) utilizzato per l'invio delle email di servizio;
- fornitore del servizio di geolocalizzazione degli indirizzi IP, al quale viene trasmesso il solo indirizzo IP;
- fornitori dei servizi captcha, solo se attivati dall'amministratore (attualmente: nessuno);
- consulenti e professionisti (es. tecnici informatici, commercialisti, legali) vincolati alla riservatezza;
- autorità pubbliche e giudiziarie, nei casi previsti dalla legge.
Gli storage S3/FTP e i server collegati dall'utente sono servizi scelti e contrattualizzati direttamente dall'utente: i relativi fornitori agiscono sulla base del rapporto con l'utente e non sono sub-responsabili del Titolare.
All'interno dell'organizzazione del Titolare i dati sono trattati da amministratori e personale autorizzato. Gli amministratori della Piattaforma non hanno accesso alle credenziali in chiaro né al contenuto dei backup.
8. Trasferimento dei dati fuori dall'Unione europea
I dati sono conservati su server ubicati in Italia. Qualora alcuni fornitori (ad esempio servizi captcha, email o geolocalizzazione) trattino dati al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (art. 45 GDPR, incluso l'EU-U.S. Data Privacy Framework per i fornitori certificati) oppure di clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Copia delle garanzie può essere richiesta ai contatti del Titolare.
9. Periodo di conservazione
| Dati | Conservazione |
|---|---|
| Dati dell'account, credenziali, configurazioni e metadati dei backup | Per tutta la durata dell'account; dopo la cancellazione dell'account sono eliminati entro 30 giorni, salvo obblighi di legge |
| Cronologia degli accessi (IP, dispositivo, geolocalizzazione approssimativa) | Fino a 13 mesi |
| Tentativi di autenticazione | 7 giorni |
| Eventi del firewall applicativo | 90 giorni |
| Registro attività (utente, amministrazione, sistema) | Rotazione automatica: vengono mantenuti gli ultimi 5.000 registri per tipologia |
| Registro delle email inviate | Rotazione automatica sugli ultimi 3.000 messaggi |
| Sessioni e token “ricordami” | Fino al logout o alla scadenza (inattività di 120 minuti; “ricordami” 30 giorni) |
| Documentazione fiscale e contabile, ove presente | 10 anni (art. 2220 c.c.) |
Gli archivi di backup sono conservati sugli storage dell'utente secondo la politica di conservazione impostata dall'utente in ciascun piano e possono essere eliminati dall'utente in qualsiasi momento.
10. Diritti dell'interessato
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione (“diritto all'oblio”), limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Molte di queste operazioni sono disponibili in autonomia nella sezione Il mio account → Privacy e dati della Piattaforma (esportazione dei dati, cancellazione dell'account). In alternativa le richieste possono essere inviate a info@tamone.net o via PEC a tamonesrl@pec.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12 GDPR).
Le richieste relative ai dati contenuti nei backup, per i quali il Titolare agisce come responsabile, vanno rivolte all'utente che ha configurato il backup, in qualità di titolare; il Titolare della Piattaforma fornisce all'utente l'assistenza prevista dall'art. 28 GDPR.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora, ai sensi dell'art. 77 GDPR.
11. Minori
La Piattaforma è destinata a professionisti, imprese e persone maggiorenni. Non sono raccolti consapevolmente dati di minori di 18 anni.
12. Modifiche all'informativa
La presente informativa può essere aggiornata, anche in seguito a modifiche normative o del servizio. La versione aggiornata è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali gli utenti registrati saranno informati tramite email o avviso in piattaforma.