Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Tambu S.r.l., con sede legale in Via Tortona 37, 20144 Milano (MI), Italia, P.IVA 10347730961, indirizzo e-mail: direttivo@tambu.pro (di seguito, il "Titolare").

2. Tipologie di dati raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo e-mail, password (cifrata), eventuale immagine profilo.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso, dati raccolti tramite cookie e tecnologie analoghe.
• Dati relativi ai pagamenti: i dati di pagamento (numero carta, scadenza, CVV) sono trattati direttamente da Stripe, Inc., in qualità di responsabile esterno del trattamento. Il Titolare non memorizza dati completi delle carte di credito.
• Dati relativi ai progetti: descrizione, immagini, documenti caricati dagli autori nell'ambito della piattaforma.
• Dati di comunicazione: contenuto di messaggi inviati tramite moduli di contatto o comunicazioni e-mail.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): registrazione dell'account, gestione delle campagne di crowdfunding, elaborazione degli ordini e-commerce, erogazione dei servizi della piattaforma.
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): obblighi fiscali, contabili e normativi.
• Consenso (art. 6, par. 1, lett. a GDPR): invio di comunicazioni promozionali, newsletter e aggiornamenti marketing. Il consenso è revocabile in qualsiasi momento.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): prevenzione frodi, sicurezza della piattaforma, miglioramento dei servizi tramite analisi aggregate.

4. Modalità di trattamento e conservazione

I dati personali sono trattati con strumenti elettronici e automatizzati, con misure di sicurezza tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità.

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, entro i limiti previsti dalla normativa vigente. I dati relativi all'account sono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni, come previsto dalla normativa fiscale italiana. I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso.

5. Comunicazione a terzi

I dati personali possono essere comunicati ai seguenti soggetti terzi, in qualità di responsabili o sub-responsabili del trattamento:

• Stripe, Inc. — elaborazione dei pagamenti (con sede negli USA, aderente al Data Privacy Framework).
• Supabase, Inc. — hosting del database e servizi di autenticazione.
• Vercel, Inc. — hosting dell'applicazione web.
• Brevo (Sendinblue) — invio di e-mail transazionali e newsletter.

Il trasferimento di dati verso paesi terzi avviene nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali tipo, Data Privacy Framework).

6. Cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e analitici. Per informazioni dettagliate si rimanda alla nostra Cookie Policy.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
• Rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione: ottenere la cancellazione dei propri dati, nei casi previsti dall'art. 17 GDPR.
• Limitazione: ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
• Portabilità: ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione: opporsi al trattamento per motivi legittimi.
• Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta a direttivo@tambu.pro. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo e-mail direttivo@tambu.pro o tramite posta ordinaria all'indirizzo: Tambu S.r.l., Via Tortona 37, 20144 Milano (MI), Italia.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite la piattaforma. La versione aggiornata sarà sempre consultabile su questa pagina.

Ultimo aggiornamento: 10 maggio 2026