Privacy

Do Today wordt geëxploiteerd door We make AI work s.r.o., ondernemingsnummer (IČO) 29697115, statutair gevestigd te Nové sady 988/2, Staré Brno, 602 00 Brno, Czech Republic, ingeschreven in het handelsregister bij de Regionale Rechtbank te Brno, sectie C, inschrijving 152497. Contact: service@dotoday.eu. Wij zijn verwerkingsverantwoordelijke voor alles wat hieronder staat. Er is geen functionaris voor gegevensbescherming aangesteld; service@dotoday.eu komt bij de verantwoordelijke persoon terecht.

Zonder account: niets wat jou identificeert. Agendaweergaven tellen wij als dagtotaal per land — geen cookie, geen IP-adres, geen record per bezoeker. Met account: je e-mailadres, je wachtwoord uitsluitend als gezouten PBKDF2-hash (wij kunnen het niet lezen), optioneel een apart „agenda-e-mailadres” voor uitnodigingen, de evenementen die je als favoriet markeert, en een sessietoken. Stel je een plaats voor, dan bewaren wij die suggestie en, als je die geeft, een e-mailadres om op te antwoorden. Gaat er iets mis, dan loggen wij de foutmelding, het pad en een verzoek-id; e-mailadressen en lange cijferreeksen worden daar automatisch uit verwijderd. Koop je betaalde toegang: een registratie van elke betaling die je start — het betalings-id bij Mollie, bedrag en valuta, de status (open, betaald, mislukt, terugbetaald enz.), wanneer ze gestart en betaald is, en een kortingscode als je die gebruikte — gekoppeld aan je account. Bij elke betaalde betaling maken wij een genummerd betalingsbewijs met het bewijsnummer, het e-mailadres waarmee je betaalde, het bedrag, de datum, de taal en de kortingscode. Je kaart- of bankgegevens gaan naar Mollie, nooit naar ons. Betaal je met alleen een e-mailadres, dan maken wij voor dat adres een account aan. Daarnaast houden wij een logboek bij van wijzigingen in accounts en betalingen (wat, wanneer, bij welk account); daarin staat geen e-mailadres. We tellen ook hoe vaak elke plaatspagina, weekendpagina, evenementpagina, de widget en de agendafeed van een plaats wordt bekeken, als dagtotaal per plaats en pagina — ook hier zonder cookie, zonder IP-adres, zonder gegevens per bezoeker. Zet je de wekelijkse mail aan, dan bewaren we dat je dat deed, wanneer, en in welke taal je hem wilt.

Je e-mailadres en wachtwoord gebruiken wij om je account te laten werken en je te laten inloggen — uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Agenda-uitnodigingen sturen wij naar het adres dat je koos, omdat je daar zelf om vroeg — ook overeenkomst. Geaggregeerde weergavetellingen en foutlogs houden wij bij om de dienst werkend en veilig te houden; dat is ons gerechtvaardigd belang (art. 6 lid 1 sub f) en geen van beide identificeert jou. Betalingsregistraties bestaan zodat je betaalde jaar ingaat en een betaling na te gaan of terug te betalen is — uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Betalingsbewijzen zijn het verkoopbewijs dat wij volgens het Tsjechische boekhoudrecht moeten bewaren — wettelijke verplichting (art. 6 lid 1 sub c AVG; wet nr. 563/1991 Sb. inzake boekhouding). Het wijzigingslogboek laat zien wie wat veranderde in accounts en betalingen — ons gerechtvaardigd belang bij verantwoording en beveiliging (art. 6 lid 1 sub f). Wij profileren je niet, adverteren niet naar je en verkopen of delen je gegevens nooit voor andermans marketing. Als je bank of kaartuitgever een betaling terugboekt (een chargeback): welke betaling, de chargebackreferentie van Mollie, het teruggeboekte bedrag, de kosten die Mollie ons rekende (en de koers van de Tsjechische Nationale Bank als we omrekenden), wanneer je toegang werd gepauzeerd en hoeveel je er toen nog van had, de betaallink en de betaling die het vereffende, wanneer we je erover mailden, en hoe het afliep - betaald, door je bank teruggeboekt, of kwijtgescholden, met de reden van support. Om je toegang precies zoals de voorwaarden zeggen (Teruggeboekte betalingen) te pauzeren en te herstellen, alleen te vragen wat verschuldigd is en nooit meer dan Mollie ons rekende, en vast te leggen waarom een terechte terugboeking je niets kostte - overeenkomst (art. 6 lid 1 sub b AVG) en onze boekhoudplicht (art. 6 lid 1 sub c AVG). Zo lang als het betalingsrecord waar het bij hoort (boekhoudwetgeving). Verwijder je je account, dan wordt het van je losgekoppeld; de betalingsgeschiedenis zelf blijft. Je passkeys: publieke sleutel, credential-id, handtekeningteller, overdrachtswijzen, apparaattype, back-upvlag, een optioneel label, wanneer toegevoegd en laatst gebruikt. De privésleutel verlaat nooit je apparaat; vingerafdruk- of gezichtsgegevens bereiken ons nooit. Waarom (doel): bewijzen dat jij het bent; een gekopieerde sleutel opmerken. Rechtsgrond: overeenkomst · gerechtvaardigd belang (beveiliging). Bewaard: tot je hem verwijdert of gewist wordt. Inloguitdagingen (willekeurig, eenmalig). Waarom (doel): één passkey-handeling. Rechtsgrond: overeenkomst. Bewaard: 5 minuten geldig; een dag na verlopen verwijderd. De tellingen per plaats laten zien welke agenda's mensen gebruiken — gerechtvaardigd belang (art. 6 lid 1 sub f); ze identificeren niemand. Loopt je betaalde jaar af, dan mailen we je twee keer, 14 en 3 dagen vooraf, zodat je kunt verlengen als je wilt — uitvoering van de overeenkomst (art. 6 lid 1 sub b); niets verlengt vanzelf. De wekelijkse mail over het komende weekend in je favoriete plaatsen sturen we alleen omdat je hem aanzette — toestemming (art. 6 lid 1 sub a); elke mail heeft een afmeldlink met één klik, en je kunt hem op je accountpagina altijd uitzetten. Log je in met een e-maillink: een hash van de eenmalige link die we je mailen (nooit de link zelf), het adres waar hij heen ging, een hash van een willekeurig kenmerk dat je browser bewaart zodat de link je alleen daar meteen inlogt, en wanneer hij gemaakt, gebruikt is en verloopt. Waarom (doel): je zonder wachtwoord inloggen, of bij het eerste gebruik je account aanmaken. Rechtsgrond: overeenkomst (art. 6 lid 1 sub b). Bewaard: 15 minuten geldig en één keer te gebruiken; een dag na verlopen verwijderd. Kies je ervoor in te loggen met Google: de account-id die Google ons voor jou geeft en je e-mailadres. Je Google-wachtwoord krijgen we nooit. Google zelf weet dat je bij Do Today inlogde - onder Googles eigen privacyvoorwaarden, die je bij Google accepteert. Waarom (doel): je laten inloggen met het account dat jij koos. Rechtsgrond: overeenkomst (art. 6 lid 1 sub b). Bewaard: tot je de koppeling verwijdert of je account gewist wordt. Google is een zelfstandige verwerkingsverantwoordelijke (VS, EU-VS Data Privacy Framework). Als je een aankoop bevestigt, leggen we de zin vast die je bevestigde (wat je krijgt, de prijs, een eventuele code, wanneer het begint), de taal ervan, de datum van de geldende voorwaarden, de versie van de site die hem toonde, wanneer je bevestigde en de betaling waar hij bij hoort. Waarom (doel): om te kunnen aantonen wat is afgesproken. Rechtsgrond: overeenkomst en onze wettelijke plicht om een administratie te bewaren (art. 6 lid 1 sub b en c). Bewaartermijn: zolang het betalingsrecord; verwijder je je account, dan blijft hij zonder enige koppeling aan jou.

Accountgegevens blijven tot je je account verwijdert of om verwijdering vraagt. Op de accountpagina kun je dat zelf doen: dan verdwijnen meteen je account en je e-mailadres — uit het account en uit het wijzigingslogboek, dat daarna alleen nog bijhoudt wat er wanneer gebeurde — en ook je favorieten, je sessies en eventuele links om je wachtwoord te herstellen. Registraties van betalingen die niet doorgingen worden ook gewist. Alleen wat het Tsjechische boekhoudrecht vereist blijft: de registraties van betaalde betalingen en de betalingsbewijzen (op een bewijs staat het e-mailadres waarmee je betaalde), zo lang als dat recht voorschrijft. Sessietokens verlopen na 30 dagen en worden bij uitloggen gewist. Foutlogs worden na 90 dagen automatisch verwijderd. Geaggregeerde tellingen bevatten geen persoonsgegevens. Je keuze voor de wekelijkse mail wordt met je account verwijderd.

Scaleway host de site en de database. Scaleway TEM bezorgt onze e-mails. Bunny (BunnyWay d.o.o., Slovenië) is het content delivery network vóór de site en verzorgt onze DNS — je browser praat eerst met hun edge, die dus je IP-adres en de opgevraagde pagina ziet, verder niets; bezoekers uit de EU worden vanaf EU-knooppunten bediend. DeepL vertaalt evenementtitels — het krijgt uitsluitend titels, nooit iets over jou. OpenStreetMap levert de kaarttegels — open je de kaart, dan haalt je browser ze rechtstreeks op, dus zien zij je IP-adres en het gebied waar je kijkt, en verder niets over jou; open je de kaart niet, dan is er geen contact. Klik je op een partnerlink, dan verlaat je onze site en geldt vanaf die klik het privacybeleid van dat bedrijf. Deze partijen handelen op onze instructie onder verwerkersovereenkomsten; verwerking buiten de EER valt onder de modelcontractbepalingen van de Europese Commissie. Mollie B.V. (Nederland) verwerkt de betalingen: je kaart- of bankgegevens vul je direct in op de betaalpagina van Mollie, en van ons krijgt Mollie alleen het bedrag, een omschrijving van de aankoop en ons interne nummer van je account — niet je naam en niet je e-mailadres. Mollie hoort niet bij de partijen hierboven: voor de betaling zelf is Mollie zelfstandig verwerkingsverantwoordelijke onder haar eigen privacyverklaring en houdt zij een eigen registratie van de betaling bij.

Je kunt inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid vragen. Mail service@dotoday.eu; wij antwoorden binnen een maand. Ben je niet tevreden, dan kun je klagen bij je eigen toezichthouder — in Nederland de Autoriteit Persoonsgegevens — of bij Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Eén noodzakelijke cookie bij het inloggen, plus een paar voorkeuren lokaal in je browser (taal, land, je toestemmingskeuzes). Geen advertentiecookies, geen analytics-cookies, geen trackers van derden. De Cookies-pagina noemt ze stuk voor stuk en laat je je keuze wijzigen.

Verkeer is versleuteld, wachtwoorden staan nooit leesbaar opgeslagen en de sessiecookie is HttpOnly, Secure en SameSite-beperkt. Als een datalek jou ooit in gevaar brengt, melden wij dat aan jou en aan de toezichthouder binnen de wettelijke termijnen. Wij werken deze verklaring bij zodra verandert wat wij verzamelen, in dezelfde release. Vragen: service@dotoday.eu.