Informativa sul trattamento dei dati personali (art. 13–14 GDPR).

Questa informativa descrive come Tablume tratta i dati personali relativi all’utilizzo del sito tablume.ink e ai servizi di consulenza BI e progettazione dashboard in Tableau.

Titolare del trattamento

Tablume — Via Torino 65, 20123 Milano (MI), Italia · Tel. +39 02 9475 8123 · Email: [email protected].

DPO

Non nominato. Per qualsiasi richiesta privacy scrivere a [email protected].

Ambito

Visitatori del sito, persone che inviano richieste tramite la pagina Contacts, candidati via Career, referenti dei clienti business.

Categorie di dati

Dati identificativi (nome, cognome), contatti (email, telefono), dati professionali, contenuti del messaggio, log tecnici (IP, user agent, data/ora, URL), preferenze cookie.

Finalità e basi giuridiche

Richieste di contatto

Rispondere a richieste commerciali/tecniche (art. 6.1.b contrattuale o 6.1.f interesse legittimo B2B). La form invia con metodo GET verso /thanks/; i dati sono usati per ricontatto.

Prevendita e contratti

Gestione di offerte, ordini, fatturazione (art. 6.1.b e 6.1.c obbligo legale).

Selezione del personale

Valutazione candidature e colloqui (art. 6.1.b e 6.1.f). Dati particolari non richiesti; se spontaneamente inviati, verranno trattati solo se necessari e nel rispetto delle norme.

Analytics e sicurezza

Statistiche aggregate e difesa da abusi (art. 6.1.f interesse legittimo). Log tecnici e misure anti-frode.

Marketing facoltativo

Comunicazioni su servizi solo con consenso (art. 6.1.a). Revocabile in qualsiasi momento.

Non effettuiamo decisioni unicamente automatizzate con effetti giuridici sull’interessato. Profilazioni sono limitate ad analisi aggregate e non intrusive.

Conservazione

Contatti: 12 mesi dall’ultimo scambio utile; rapporti contrattuali: fino a 10 anni per obblighi civilistici/fiscali; candidature: 12 mesi salvo diverso consenso; log tecnici: 6–12 mesi salvo eventi di sicurezza.

Origine dei dati

Direttamente dall’interessato; in ambito B2B anche da fonti pubbliche/di mercato pertinenti (es. LinkedIn, siti aziendali) nel rispetto del legittimo interesse e della pertinenza.

Conferimento

Necessario per rispondere alle richieste e per eseguire i servizi; il mancato conferimento può impedire il riscontro o la fornitura.

Destinatari e trasferimenti

Fornitori che agiscono quali Responsabili del trattamento (es. hosting, email, collaboration, strumenti di project management), nominati con accordi conformi all’art. 28 GDPR. Possibili trasferimenti extra SEE sono protetti da Clausole Contrattuali Standard e misure supplementari.

In caso di embedding di contenuti interattivi (es. visualizzazioni su piattaforme BI), tali terze parti potrebbero trattare dati tecnici secondo le rispettive informative. Limitiamo l’uso a quanto necessario.

Sicurezza

Cifratura in transito, controllo accessi per ruoli, ambienti separati, log e audit, principi di minimizzazione, backup secondo prassi di settore.

Minori

Il sito e i servizi sono destinati a un pubblico professionale; non raccogliamo consapevolmente dati di minori di 18 anni.

Link esterni

I siti di terzi hanno policy autonome; invitiamo a consultarle separatamente.

Diritti dell’interessato

Accesso e portabilità

Puoi ottenere copia dei dati e, ove tecnicamente possibile, riceverli in formato strutturato (art. 15 e 20).

Rettifica e cancellazione

Puoi richiedere correzione o eliminazione dei dati (art. 16 e 17) alle condizioni di legge.

Limitazione e opposizione

Puoi limitare il trattamento o opporti per motivi connessi alla tua situazione (art. 18 e 21). Per marketing diretto, l’opposizione è sempre possibile.

Reclamo

Puoi proporre reclamo all’Autorità Garante per la protezione dei dati personali (Italia).

Per esercitare i diritti, scrivi a [email protected] con oggetto “Richiesta GDPR”.

Aggiornamenti

Potremmo aggiornare questa informativa per riflettere modifiche normative o organizzative. La versione corrente è pubblicata su questa pagina e si applica dal momento della pubblicazione.