Privacy

Do Today è gestito da We make AI work s.r.o., n. identificativo (IČO) 29697115, con sede legale in Nové sady 988/2, Staré Brno, 602 00 Brno, Czech Republic, iscritta nel Registro delle imprese presso il Tribunale regionale di Brno, sezione C, inserto 152497. Contatto: service@dotoday.eu. Siamo titolari del trattamento per tutto quanto descritto di seguito. Non è stato nominato un responsabile della protezione dei dati; service@dotoday.eu raggiunge la persona responsabile.

Senza account: nulla che ti identifichi. Contiamo le visualizzazioni del calendario come totale giornaliero per paese, senza cookie, senza indirizzo IP e senza record per visitatore. Con account: la tua e-mail, la password conservata unicamente come hash PBKDF2 con sale (non possiamo leggerla), facoltativamente una «e-mail di calendario» separata per gli inviti, gli eventi che segni tra i preferiti e un token di sessione. Se suggerisci una località conserviamo il suggerimento e, se la indichi, un'e-mail per risponderti. Se qualcosa si rompe registriamo il messaggio di errore, il percorso e un identificativo della richiesta; indirizzi e-mail e lunghe sequenze numeriche vengono rimossi automaticamente da tali registri. Se acquisti l'accesso a pagamento: una registrazione di ogni pagamento che avvii — l'identificativo del pagamento presso Mollie, importo e valuta, lo stato (aperto, pagato, non riuscito, rimborsato ecc.), quando è stato avviato e pagato, e il codice sconto se l'hai usato — collegata al tuo account. Per ogni pagamento andato a buon fine emettiamo una ricevuta numerata con il numero della ricevuta, l'e-mail con cui hai pagato, l'importo, la data, la lingua e il codice sconto. I dati della carta o del conto bancario vanno a Mollie, mai a noi. Se paghi con il solo indirizzo e-mail, creiamo un account per quell'indirizzo. Teniamo inoltre un registro delle modifiche ad account e pagamenti (che cosa, quando, su quale account), che non contiene alcun indirizzo e-mail. Contiamo anche le visite a ogni pagina di città, pagina del fine settimana, pagina di evento, al widget e al calendario di ogni città, come totale giornaliero per città e pagina — anche qui senza cookie, senza indirizzo IP e senza registri per singolo visitatore. Se attivi l'e-mail settimanale, registriamo che l'hai fatto, quando e la lingua che hai scelto.

Usiamo e-mail e password per gestire il tuo account e consentirti l'accesso: esecuzione del contratto (art. 6(1)(b) GDPR). Inviamo gli inviti all'indirizzo che hai scelto perché sei stato tu a chiederlo segnando un evento: anche questo è contratto. Conserviamo conteggi aggregati e registri di errore per mantenere il servizio funzionante e sicuro, sulla base del legittimo interesse (art. 6(1)(f)); nessuno dei due ti identifica. Le registrazioni dei pagamenti servono ad attivare il tuo anno a pagamento e a poter rintracciare o rimborsare un pagamento: esecuzione del contratto (art. 6(1)(b) GDPR). Le ricevute sono la documentazione di vendita che la normativa contabile ceca ci obbliga a conservare: obbligo legale (art. 6(1)(c) GDPR; legge n. 563/1991 Sb. sulla contabilità). Il registro delle modifiche permette di dimostrare chi ha cambiato che cosa in account e pagamenti: legittimo interesse alla responsabilizzazione e alla sicurezza (art. 6(1)(f)). Non ti profiliamo, non ti facciamo pubblicità e non vendiamo né condividiamo i tuoi dati per il marketing altrui. Se la tua banca o l'emittente della carta storna un pagamento (un chargeback): quale pagamento, il riferimento del chargeback presso Mollie, l'importo stornato, la commissione che Mollie ci ha addebitato (e il cambio della Banca nazionale ceca, se lo abbiamo convertito), quando il tuo accesso è stato sospeso e quanto ne restava allora, il link di pagamento e il pagamento che ha saldato tutto, quando ti abbiamo scritto e come si è concluso - pagato, stornato dalla tua banca o condonato, con la motivazione dell'assistenza. Per sospendere e ripristinare il tuo accesso esattamente come dicono i termini (Pagamenti stornati), chiedere solo quanto dovuto e mai più di quanto Mollie ci abbia addebitato, e registrare perché uno storno giustificato non ti è costato nulla - contratto (art. 6, par. 1, lett. b GDPR) e il nostro obbligo contabile (art. 6, par. 1, lett. c GDPR). Per tutto il tempo del registro di pagamento a cui appartiene (normativa contabile). Se elimini il tuo account, viene scollegato da te; la cronologia dei pagamenti resta. Le tue passkey: chiave pubblica, id della credenziale, contatore delle firme, modalità di trasporto, tipo di dispositivo, indicatore di backup, un'etichetta facoltativa, quando è stata aggiunta e usata l'ultima volta. La chiave privata non lascia mai il tuo dispositivo; nessun dato di impronta o volto ci arriva mai. Perché (finalità): dimostrare che sei tu; accorgersi di una chiave copiata. Base giuridica: contratto · legittimo interesse (sicurezza). Conservati: finché non la rimuovi o non vieni cancellato. Sfide di accesso (casuali, monouso). Perché (finalità): un'operazione con la passkey. Base giuridica: contratto. Conservati: valide 5 minuti; cancellate un giorno dopo la scadenza. I conteggi per città ci mostrano quali calendari vengono usati — legittimo interesse (art. 6.1.f); non identificano nessuno. Quando il tuo anno a pagamento sta per finire ti scriviamo due volte, 14 e 3 giorni prima, così puoi rinnovare se vuoi — esecuzione del contratto (art. 6.1.b); nulla si rinnova da solo. L'e-mail settimanale sul prossimo fine settimana nelle tue città preferite parte solo perché l'hai attivata — consenso (art. 6.1.a); ogni e-mail contiene un link per disiscriversi con un clic, e puoi disattivarla in qualsiasi momento dal tuo account. Se accedi con un link via e-mail: un hash del link monouso che ti inviamo (mai il link stesso), l'indirizzo a cui è andato, un hash di un contrassegno casuale che il tuo browser conserva perché il link ti faccia accedere subito solo lì, e quando è stato creato, usato e quando scade. Perché (finalità): farti accedere senza password, o creare il tuo account al primo uso. Base giuridica: contratto (art. 6.1.b). Conservati: valido 15 minuti e una sola volta; cancellato un giorno dopo la scadenza. Se scegli di accedere con Google: l'id dell'account che Google ci dà per te e il tuo indirizzo e-mail. Non riceviamo mai la tua password di Google. Google stesso sa che hai effettuato l'accesso a Do Today, secondo le proprie condizioni sulla privacy, che accetti presso Google. Perché (finalità): farti accedere con l'account che hai scelto. Base giuridica: contratto (art. 6.1.b). Conservati: finché non rimuovi il collegamento o il tuo account viene cancellato. Google è un titolare autonomo (USA, EU-US Data Privacy Framework). Quando confermi un acquisto, registriamo la frase che hai confermato (cosa ottieni, il prezzo, un eventuale codice, quando inizia), la sua lingua, la data delle condizioni in vigore, la versione del sito che l'ha mostrata, quando hai confermato e il pagamento a cui appartiene. Perché (finalità): poter dimostrare cosa è stato concordato. Base giuridica: contratto e nostro obbligo di legge di tenere le scritture contabili (art. 6, par. 1, lett. b e c). Conservazione: quanto il record del pagamento; se elimini il tuo account, resta senza alcun legame con te.

I dati dell'account restano finché non elimini l'account o ne chiedi la cancellazione. Puoi farlo da solo dalla pagina dell'account: vengono rimossi subito il tuo account e la tua e-mail — dall'account e dal registro delle modifiche, che da quel momento conserva solo che cosa è successo e quando — insieme ai preferiti, alle sessioni e ai link per reimpostare la password. Vengono cancellate anche le registrazioni dei pagamenti non andati a buon fine. Resta solo ciò che impone la normativa contabile ceca: le registrazioni dei pagamenti andati a buon fine e le relative ricevute (una ricevuta riporta l'e-mail con cui hai pagato), per il tempo richiesto da tale normativa. I token di sessione scadono dopo 30 giorni e vengono cancellati al logout. I registri di errore vengono cancellati automaticamente dopo 90 giorni. I conteggi aggregati non contengono dati personali. La tua scelta sull'e-mail settimanale viene cancellata con il tuo account.

Scaleway ospita il sito e il database. Scaleway TEM consegna le nostre e-mail. Bunny (BunnyWay d.o.o., Slovenia) è la rete di distribuzione dei contenuti davanti al sito e gestisce il nostro DNS: il browser parla prima con il suo nodo, che quindi vede il tuo indirizzo IP e la pagina richiesta, nient'altro; i visitatori dell'UE sono serviti da nodi nell'UE. DeepL traduce i titoli degli eventi: riceve solo titoli, mai nulla che ti riguardi. OpenStreetMap fornisce le tessere della mappa: quando apri la mappa il browser le scarica direttamente, quindi vedono il tuo indirizzo IP e la zona che stai guardando, nient'altro su di te; se non apri mai la mappa, non vengono mai contattati. Se segui un link partner esci dal nostro sito e da quel clic vale l'informativa di quella società. Questi fornitori agiscono su nostra istruzione in base ad accordi di trattamento; i trattamenti fuori dallo SEE sono coperti dalle clausole contrattuali tipo della Commissione europea. Mollie B.V. (Paesi Bassi) gestisce i pagamenti: inserisci i dati della carta o del conto direttamente nella pagina di pagamento di Mollie, e da noi Mollie riceve solo l'importo, una descrizione dell'acquisto e il nostro numero interno del tuo account, non il tuo nome né la tua e-mail. Mollie non rientra tra i fornitori sopra indicati: per il pagamento in sé è titolare autonomo del trattamento secondo la propria informativa e conserva una propria registrazione del pagamento.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Scrivi a service@dotoday.eu; rispondiamo entro un mese. Se non sei soddisfatto puoi reclamare presso la tua autorità di controllo — in Italia il Garante per la protezione dei dati personali — oppure presso Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Un cookie essenziale al login, più alcune preferenze salvate localmente nel browser (lingua, paese, le tue scelte di consenso). Nessun cookie pubblicitario, nessun cookie analitico, nessun tracciatore di terze parti. La pagina Cookie li elenca uno per uno e ti permette di cambiare le tue scelte.

Il traffico è cifrato, le password non sono mai conservate in chiaro e il cookie di sessione è HttpOnly, Secure e con SameSite. Se una violazione dovesse metterti a rischio lo comunicheremmo a te e all'autorità nei termini di legge. Aggiorniamo questa informativa ogni volta che cambia ciò che raccogliamo, nella stessa release. Domande: service@dotoday.eu.