Che fine fanno i tuoi dati

Tumas Development non è, ad oggi, un soggetto giuridico autonomo e non ha una partita IVA propria. Il titolare del trattamento dei dati raccolti attraverso questo sito è Gabriele Russo, contattabile all'indirizzo info@tumas.net. Se il progetto assumerà una forma giuridica autonoma, questa pagina sarà aggiornata con i nuovi dati identificativi.

Il sito è statico: non ha moduli da compilare, non chiede di creare un account, non installa cookie di profilazione e non usa strumenti di analisi. Un tuo dato personale ci arriva solo se ci scrivi tu: su Tumas Link, la nostra chat, dove portano i pulsanti di contatto del sito, oppure a info@tumas.net.

Per aprire una richiesta su Tumas Link crei un account cliente. Trattiamo il nome, l'email, il nome dell'azienda se lo indichi, la foto profilo se ne carichi una, i messaggi che ci scambiamo con gli orari di invio, consegna e lettura, e l'indirizzo IP da cui ti colleghi, che serve a limitare i tentativi automatici. La password la conserviamo solo in forma cifrata: non la può leggere nessuno, nemmeno noi. La chat gira su un server che gestiamo noi, senza servizi di chat di terze parti; nel browser resta solo il codice di accesso, e solo se scegli «Ricordami».

Se la tua è una richiesta di lavoro e segui il template che proponiamo, insieme ai dati di contatto trattiamo quello che ci racconti: il problema, i tempi, i vincoli e il budget indicativo. Sono informazioni che servono a capire se possiamo esserti utili e a risponderti con una proposta sensata; non finiscono da nessun'altra parte.

Il server che ospita il sito registra, come qualunque server web, log tecnici di accesso (indirizzo IP, orario, pagina richiesta) per sicurezza e funzionamento. Non li incrociamo con altri dati e non li usiamo per profilare nessuno.

Base giuridica: il legittimo interesse a rispondere a chi ci scrive (art. 6.1.f GDPR) e, quando il messaggio riguarda un possibile incarico, le misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).

Conserviamo le email, l'account di Tumas Link e le conversazioni per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo messaggio, salvo che tu chieda prima la cancellazione. Le copie di sicurezza della chat restano 14 giorni. I log tecnici del server restano per un periodo breve, indicativamente fino a 30 giorni, poi vengono cancellati o anonimizzati.

Le donazioni a sostegno del lavoro passano da PayPal. Quando doni, vieni portato sul suo sito e i dati della transazione — email, metodo di pagamento, importo — sono trattati direttamente da PayPal, secondo la sua informativa:

Informativa privacy di PayPal →

Da PayPal riceviamo solo il minimo necessario a sapere che una donazione è arrivata: importo e, quando disponibile, un nome o uno username. I dati della tua carta o del tuo conto non passano da noi e non li conserviamo.

Se da una richiesta nasce un incarico, per portarlo avanti e incassarlo trattiamo i dati di chi ce lo affida: nome e cognome o ragione sociale, indirizzo, dati fiscali e le coordinate bancarie necessarie al bonifico. La base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR) e, per la parte contabile, l'adempimento di obblighi di legge (art. 6.1.c GDPR).

Questi dati sono conservati per i tempi imposti dalla normativa fiscale e contabile — in Italia, generalmente dieci anni — e non per nostra scelta: finché la legge richiede di poter documentare un pagamento ricevuto, il documento va tenuto.

Il codice sta su GitHub, che è un servizio di terze parti. Se apri una segnalazione, mandi una pull request o commenti, quei dati li stai dando a GitHub e valgono le sue regole, non le nostre: noi vediamo quello che pubblichi lì, che è pubblico per sua natura e resta visibile anche a chiunque altro.

Con PayPal per le donazioni, con la banca per i bonifici, e con chi cura la contabilità nei casi in cui la legge lo impone. Fine. Non vendiamo, non cediamo e non comunichiamo ad altri quello che ci scrivi, se non su richiesta motivata dell'autorità giudiziaria.