Privacy

Data di entrata in vigore: 31 ottobre 2026 · Versione 2.3

La presente informativa sulla privacy spiega quali dati personali tratta Do4U (do4u.eu), per quali finalità, su quale base giuridica e per quanto tempo, chi li riceve e quali diritti avete. Riguarda i visitatori del sito web, le persone con un account Do4U e quelle che ci contattano. Quando trattiamo il contenuto delle vostre attività per conto di un cliente aziendale, si applica anche l'accordo sul trattamento dei dati (sezione 3).

1. Titolare del trattamento e contatti

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polonia
Partita IVA: PL7252266190
E-mail: support@do4u.eu

Inviate domande e richieste sulla protezione dei dati allo stesso indirizzo. Non abbiamo designato un responsabile della protezione dei dati. L'articolo 37(1) GDPR non ce lo impone: la nostra attività principale non consiste né nel monitoraggio regolare e sistematico delle persone su larga scala né nel trattamento su larga scala di categorie particolari di dati. Se ne designeremo uno, i recapiti compariranno qui.

2. In breve

• L'IA di Do4U funziona sui nostri server in Polonia, nell'UE. Non inviamo il contenuto delle vostre attività ad alcun fornitore esterno di IA e non lo utilizziamo per addestrare modelli di IA.
• Gli input e i risultati sono cancellati automaticamente: dopo 7 giorni con Free e nella demo per ospiti, dopo 30 giorni con un pacchetto acquistato. Con «Non salvare», l'input viene cancellato subito dopo il trattamento e il risultato dopo essere stato mostrato una volta, al più tardi dopo un'ora.
• Utilizziamo soltanto i cookie necessari al sito web. Non vi sono analisi del traffico, pubblicità o tracciamento.
• I pagamenti sono gestiti da Stripe, le e-mail sono inviate tramite OVHcloud. Stripe e Google (reCAPTCHA) possono trasferire dati negli Stati Uniti (sezione 17).
• In I miei dati potete vedere cosa conserviamo su di voi e per quanto tempo, cancellare anticipatamente i risultati, scaricare tutti i vostri dati ed eliminare il vostro account.

3. I nostri due ruoli: titolare e responsabile del trattamento

Per il sito web, il vostro account, gli acquisti, le fatture, le e-mail e l'assistenza siamo il titolare del trattamento.

I contenuti che fornite agli strumenti possono contenere dati personali di altre persone, ad esempio l'e-mail di un cliente a cui volete rispondere. Se utilizzate Do4U come impresa, trattiamo questi contenuti per vostro conto e secondo le vostre istruzioni (art. 28 GDPR); voi ne siete il titolare del trattamento. I clienti aziendali possono concludere l'accordo sul trattamento dei dati nella dashboard. Se utilizzate Do4U come privati per i vostri scopi, trattiamo i contenuti come titolare del trattamento, esclusivamente per eseguire la vostra attività.

4. Visita al sito web

4.1 Log del server web

Per ogni richiesta il nostro server web registra l'indirizzo IP, l'ora, l'indirizzo richiesto, il codice di stato e l'identificativo del browser. I log servono al funzionamento e alla difesa dagli attacchi e sono cancellati dopo 14 giorni. Base giuridica: art. 6(1)(f) GDPR; il nostro legittimo interesse è un sito web sicuro e funzionante.

4.2 Log dell'applicazione

L'applicazione registra inoltre ogni visualizzazione di pagina: indirizzo IP, paese da esso ricavato, ora, indirizzo della pagina e pagina di provenienza (entrambi senza parametri di query, affinché nessun link con codici di accesso finisca nei log), identificativo del browser, tipo di dispositivo, sistema operativo, browser, lingua e, se avete effettuato l'accesso, il vostro account. Questo log degli accessi viene cancellato dopo 60 giorni. Gli errori tecnici sono registrati in un log degli errori, eventualmente con l'account interessato; viene cancellato dopo 90 giorni. Base giuridica: art. 6(1)(f) GDPR (funzionamento, risoluzione dei problemi, difesa dagli abusi).

Determiniamo il paese di un indirizzo IP mediante un database sul nostro server. Non viene interpellata alcuna terza parte.

4.3 Controlli gratuiti e demo per ospiti

Alcuni strumenti possono essere utilizzati senza account o gratuitamente un numero limitato di volte al giorno. Per contarle, conserviamo un hash con chiave del vostro indirizzo IP (o del numero del vostro account), insieme alla data e al numero di esecuzioni. L'indirizzo IP stesso non è conservato a questo scopo. Le registrazioni sono cancellate dopo due giorni. Base giuridica: art. 6(1)(f) GDPR (equa distribuzione della capacità gratuita, protezione dagli abusi).

4.4 Nessuna risorsa esterna

Il sito web carica script, stili e caratteri dal nostro server. Fanno eccezione lo script della nostra protezione dei moduli da formconfirmed.com, un servizio dello stesso fornitore (sezione 4.5), e, quando vengono inviati determinati moduli, lo script di Google reCAPTCHA (sezione 4.6). Non vi sono caratteri esterni, reti di distribuzione dei contenuti, strumenti di analisi del traffico o pubblicitari. Il browser passa alla pagina di pagamento di Stripe soltanto quando acquistate crediti (sezione 12).

4.5 La nostra protezione dei moduli (formconfirmed)

Per proteggere da spam e attacchi automatizzati, i seguenti moduli sono controllati da formconfirmed: accesso, registrazione, password dimenticata e reimpostazione della password, finestra di assistenza, iscrizione alla newsletter, demo nella pagina iniziale e, se non avete effettuato l'accesso, controllo gratuito del sito web, mini strumenti gratuiti e modulo di recesso (sezione 12.4). formconfirmed è un prodotto dello stesso fornitore (sezione 1) e funziona sui suoi server in Polonia; non sono coinvolti terzi.

Quando aprite una pagina con uno di questi moduli (per la finestra di assistenza: quando la aprite), il browser carica uno script da formconfirmed.com e vi recupera un compito firmato. Non appena utilizzate il modulo, il browser lo risolve in background (una prova di lavoro) e invia il risultato insieme al modulo come token monouso. In questo processo formconfirmed.com riceve dal browser l'indirizzo della pagina, la lingua, il vostro indirizzo IP e l'identificativo del browser. Il token contiene il compito, la sua soluzione, i riferimenti temporali, l'indicazione se sia stato compilato un campo invisibile alle persone e due segnali del browser: se il browser segnala di essere controllato a distanza (webdriver) e se vi siano stati input reali (tastiera, mouse o tocco). Senza JavaScript questi moduli non possono essere inviati; in tal caso scrivete a support@do4u.eu.

Il nostro server trasmette il token insieme al vostro indirizzo IP e al valore del campo invisibile a formconfirmed per la verifica. Se il modulo contiene un indirizzo e-mail, viene inviato anch'esso; formconfirmed ne verifica soltanto il dominio (se appartiene a un fornitore di e-mail temporanee e se accetta effettivamente e-mail) e non conserva l'indirizzo, ma solo il risultato della verifica del dominio, per un massimo di sette giorni. Per la finestra di assistenza viene inviato anche il testo del messaggio; formconfirmed verifica la presenza di segnali di spam (raccolte di link, frasi tipiche dello spam, testo senza senso), eventualmente anche con un'IA sui server del fornitore, e non lo conserva. Non inviamo la vostra password né altri input. Per valutare l'invio, formconfirmed confronta inoltre il vostro indirizzo IP con reti note di centri dati, verifica se il compito viene restituito dalla stessa rete da cui è stato recuperato (il compito è legato alla vostra rete) e se invii dalla vostra rete siano stati recentemente bloccati su altri siti protetti da formconfirmed (reputazione tra più siti). Per questo e per rilevare invii ripetuti, conserva la vostra rete soltanto come intervallo di indirizzi troncato (IPv4 senza l'ultimo byte, IPv6 solo i primi 48 bit) e come hash con una chiave che cambia ogni giorno (pseudonimizzato): con il risultato del controllo per al massimo un'ora, con il token utilizzato per circa undici minuti e nel contatore dei compiti recuperati per circa un'ora. I risultati dei controlli (azione, punteggio, motivi, dominio) sono conservati per 30 giorni senza questo hash. Il testo di un messaggio è controllato soltanto in memoria. Come per ogni richiesta, il log del server web di formconfirmed.com registra l'indirizzo IP completo e l'identificativo del browser per 14 giorni. Se formconfirmed rifiuta un invio, lo annotiamo nel log degli errori senza l'indirizzo IP e senza il contenuto (sezione 4.2).

Se il risultato è «bloccare», l'invio viene rifiutato; potete riprovare o scriverci. Se il risultato è «sospetto» (ad esempio un indirizzo di un centro dati o VPN, segnali di un browser automatizzato o un indirizzo e-mail temporaneo), i moduli di accesso, registrazione e password richiedono inoltre un risultato chiaro da Google reCAPTCHA con una soglia più rigorosa (sezione 4.6), altrimenti l'invio viene rifiutato; le richieste di assistenza vengono accettate e ricevono una nota con i motivi (senza l'indirizzo IP), conservata e cancellata insieme alla richiesta; per gli altri moduli annotiamo il sospetto nel log degli errori. Se formconfirmed non è raggiungibile, l'invio viene accettato. La protezione dei moduli non imposta cookie, non conserva nulla nel browser e non crea un'impronta del dispositivo. Base giuridica: art. 6(1)(f) GDPR; il nostro legittimo interesse è proteggere il vostro account, i nostri servizi e la capacità gratuita da spam e abusi automatizzati. Nel browser, la protezione dei moduli tratta soltanto quanto necessario per inviare il modulo che state utilizzando (art. 5(3) della direttiva 2002/58/CE; in Polonia art. 399(3)(2) della legge sulle comunicazioni elettroniche, Prawo komunikacji elektronicznej). Non vengono trasferiti dati a paesi terzi.

4.6 Protezione dalle richieste automatizzate (Google reCAPTCHA)

Accesso, registrazione, password dimenticata e reimpostazione della password, finestra di assistenza e conferma di un recesso senza account (sezione 12.4) sono controllati anche da Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Lo script viene caricato soltanto quando inviate uno di questi moduli, non quando aprite una pagina; le pagine che ne sono prive non lo caricano affatto. Quando viene eseguito, crea una voce nella memoria locale del browser («_grecaptcha») e il browser invia a Google informazioni sul dispositivo e sul suo utilizzo, compreso il vostro indirizzo IP. Su questa base Google valuta se l'invio proviene da una persona e restituisce un punteggio. Il nostro server non invia a Google il vostro indirizzo IP o il contenuto del modulo, ma il token generato nel browser, e riceve in cambio il punteggio. In assenza di un risultato valido, se Google non è raggiungibile o se il punteggio è inferiore a una soglia, l'invio viene rifiutato; se formconfirmed lo ha valutato come sospetto (sezione 4.5), si applica una soglia più rigorosa. Potete quindi riprovare o scriverci a support@do4u.eu. Il punteggio decide soltanto sul singolo invio; nessuno viene valutato oltre tale ambito. Base giuridica: art. 6(1)(f) GDPR; il nostro legittimo interesse è proteggere il vostro account, i nostri servizi e le e-mail in uscita da spam e abusi automatizzati. Il controllo viene eseguito solo quando uno di questi moduli viene effettivamente inviato e l'accesso al browser è allora strettamente necessario per proteggere tale invio (art. 5(3) della direttiva 2002/58/CE; in Polonia art. 399(3)(2) della legge sulle comunicazioni elettroniche, Prawo komunikacji elektronicznej); non richiede quindi consenso. Google può trattare i dati anche negli Stati Uniti (sezione 17). Ulteriori informazioni: informativa sulla privacy di Google.

5. Cookie e conservazione nel browser

Conserviamo nel browser soltanto informazioni strettamente necessarie al servizio richiesto. Non è necessario il consenso (art. 5(3) della direttiva 2002/58/CE; in Polonia art. 399(3)(2) della legge sulle comunicazioni elettroniche). La base giuridica del relativo trattamento è l'art. 6(1)(b) e (f) GDPR.

• bpid – cookie di sessione per accesso, lingua e protezione dei moduli. Scade quando chiudete il browser.
• bp_remember – solo se scegliete di rimanere connessi: mantiene l'accesso per 30 giorni. Nel nostro database ne conserviamo soltanto un hash.
• bp_device – identificativo casuale del dispositivo (un anno). Ci permette di riconoscere un dispositivo con cui avete già effettuato l'accesso e di avvisarvi via e-mail di un accesso da un nuovo dispositivo. Nel nostro database ne conserviamo soltanto un hash.
• __Host-sso-browser – solo per l'accesso tramite il single sign-on di un team (sezione 10); valido per cinque minuti.
• Nella memoria locale del browser conserviamo impostazioni che non lasciano mai il vostro dispositivo: modalità chiara o scura, movimento ridotto, strumenti preferiti e, in un team, l'ultimo team e progetto selezionati.

Non utilizziamo cookie di analisi del traffico, pubblicitari o di terze parti. Anche la protezione dei moduli (sezione 4.5) non imposta cookie e non conserva nulla nel browser. Google reCAPTCHA (sezione 4.6) crea una voce nella memoria locale del browser («_grecaptcha») quando inviate un modulo protetto da esso; anche questo è strettamente necessario per proteggere tale invio.

6. Account e accesso

6.1 Registrazione e dati dell'account

Per un account conserviamo indirizzo e-mail, nome, password come hash, lingua e l'indicazione se agite come privati o come impresa. Le imprese forniscono anche denominazione, indirizzo, paese, partita IVA se disponibile e, facoltativamente, un indirizzo e-mail separato per le fatture. Senza indirizzo e-mail e password non possiamo creare un account; senza i dati dell'impresa non possiamo fornire un account aziendale. Non siete obbligati a fornire questi dati, ma sono necessari per il contratto. Base giuridica: art. 6(1)(b) GDPR. I dati sono conservati fino all'eliminazione dell'account; quelli necessari per le fatture sono conservati come descritto nella sezione 12.

6.2 Prova dell'accettazione

Quando vi registrate e quando acquistate, registriamo quale versione delle condizioni, della presente informativa sulla privacy e, per i consumatori, dell'informativa sul recesso vi è stata mostrata, insieme all'ora e all'indirizzo IP. Se confermate l'accordo sul trattamento dei dati come impresa, registriamo l'ora e l'impresa. Queste registrazioni servono come prova del contratto (art. 6(1)(f) GDPR). Sono conservate finché esiste l'account e vengono cancellate quattro anni dopo l'accettazione una volta eliminato l'account. Le registrazioni relative a un acquisto sono conservate come l'acquisto (sezione 12).

6.3 Accesso e sicurezza

• Per ogni accesso conserviamo indirizzo IP, identificativo del browser, browser, sistema operativo e tipo di dispositivo, nonché l'ora dell'ultima attività. Nelle impostazioni potete vedere questo elenco e terminare singoli accessi. L'elenco è conservato finché esiste il vostro account. Conserviamo inoltre nell'account l'ora e l'indirizzo IP del vostro ultimo accesso.
• I tentativi di accesso (ora, indirizzo IP, indirizzo e-mail inserito, esito) sono conservati per sette giorni per rilevare e rallentare gli attacchi. I contatori contro un numero eccessivo di tentativi o registrazioni scadono dopo al massimo due giorni.
• I dispositivi conosciuti (hash dell'identificativo del dispositivo, primo e ultimo utilizzo) sono cancellati 365 giorni dopo l'ultimo utilizzo.
• Potete proteggere l'accesso con un secondo fattore (codici monouso da un'app) o con una passkey. Il segreto per i codici è conservato cifrato, i codici di recupero soltanto come valori di verifica; per una passkey conserviamo soltanto la chiave pubblica, il nome e l'ora di utilizzo.
• Le azioni rilevanti per la sicurezza nell'account (ad esempio registrazione, accesso e disconnessione, modifica della password o dell'indirizzo e-mail, esportazione dei dati, modifiche in un team) e le azioni della nostra amministrazione sono registrate con ora e indirizzo IP in un registro delle attività. Viene cancellato dopo 365 giorni.

Base giuridica: art. 6(1)(b) e (f) GDPR (fornitura sicura dell'account, difesa dagli abusi).

6.4 Visualizzazione dell'account da parte dell'assistenza

Se ci chiedete aiuto, la nostra assistenza può visualizzare il vostro account come lo vedete voi. Ogni accesso di questo tipo è registrato e compare nell'esportazione dei dati. Il nostro personale vede gli input e i risultati delle vostre attività soltanto se lo chiedete espressamente in una richiesta di assistenza o quando è necessario per prevenire abusi o violazioni di legge (art. 6(1)(b) e (f) GDPR); mai per le attività con «Non salvare».

7. Attività degli strumenti di IA

7.1 Cosa trattiamo

Trattiamo ciò che fornite a uno strumento — testi, file, indirizzi web, immagini e opzioni scelte — e il risultato, soltanto per eseguire l'attività, mostrarvi il risultato e fatturarlo (art. 6(1)(b) GDPR). Prima di ogni esecuzione mostriamo i crediti previsti.

7.2 Dove e da chi

L'IA funziona sui nostri server in Polonia, nell'UE. Non trasmettiamo il contenuto delle vostre attività ad alcun fornitore esterno di IA. I computer che eseguono l'IA recuperano autonomamente le attività e non sono raggiungibili da Internet. Non utilizziamo i vostri input e risultati per addestrare modelli di IA. Le nostre panoramiche e i log contengono soltanto metadati (strumento, ora, lunghezza dell'input, crediti, stato), non il contenuto.

7.3 Per quanto tempo

• Input e risultati: cancellati dopo 7 giorni con Free e nella demo per ospiti, dopo 30 giorni con un pacchetto acquistato.
• «Non salvare»: l'input viene cancellato non appena l'attività è terminata, il risultato dopo essere stato mostrato una volta, al più tardi dopo un'ora.
• Immagini: cancellate non appena l'attività è terminata.
• Attività non riuscite: il contenuto viene cancellato immediatamente.
• Lotti e pacchetti linguistici: cancellati alla data indicata per ciascuno, al più tardi con l'account.
• La registrazione dell'attività senza contenuto (strumento, ora, stato, lingua, crediti, lunghezza dell'input e, per i controlli dei siti web, dominio e punteggio): cancellata 400 giorni dopo l'attività. Ci serve per la fatturazione, la vostra cronologia e le domande su un addebito.

In I miei dati potete cancellare anticipatamente gli input e i risultati di singole attività o di tutte le attività completate. Se avviate nuovamente la stessa attività nel vostro account mentre il risultato è ancora conservato, potremmo mostrarvi quel risultato invece di calcolarlo di nuovo; ciò non avviene mai tra account diversi né con «Non salvare».

7.4 Dati personali di altre persone

Inserite dati personali di altre persone soltanto se siete autorizzati a farlo e solo nella misura necessaria per l'attività. Non inserite categorie particolari di dati (ad esempio dati relativi alla salute), salvo che sia necessario e consentito.

7.5 Valutazioni, rimborsi e citazioni

Se valutate un risultato o chiedete la restituzione dei crediti nell'ambito della promessa di rimborso dei crediti, conserviamo la valutazione o il motivo insieme all'attività; vengono cancellati insieme alla registrazione dell'attività. Se ci autorizzate a pubblicare una vostra breve citazione, conserviamo il testo, la forma del nome scelta e, facoltativamente, l'impresa e il sito web, e li mostriamo sul nostro sito. La base giuridica è il vostro consenso (art. 6(1)(a) GDPR). Potete revocarlo in qualsiasi momento in I miei dati; la citazione viene quindi rimossa.

Per applicare automaticamente la promessa di rimborso dei crediti, controlliamo nuovamente con mezzi automatizzati i risultati completati pagati con crediti rispetto all'input, sui nostri computer (attività svolta, fatti, lingua, requisiti). Vengono trattati gli stessi dati dell'attività stessa; nulla è trasmesso a terzi e, oltre al giudizio con brevi motivazioni, non viene conservato nulla di aggiuntivo; il giudizio viene cancellato insieme all'attività. Questo controllo non avviene per le attività con «Non salvare», gli strumenti per immagini, i lotti e le sequenze di più strumenti. Base giuridica: art. 6(1)(b) GDPR (adempimento della promessa) e art. 6(1)(f) GDPR (qualità).

8. Lettura di pagine web

Alcuni strumenti leggono pagine web: soltanto l'indirizzo inserito, oppure pagine dello stesso sito per gli strumenti che controllano un intero sito (ad esempio pacchetti linguistici, link non funzionanti, llms.txt, rapporto del sito web), e pagine configurate per il monitoraggio del sito web. Non esploriamo il web di nostra iniziativa e non creiamo un indice di ricerca. Le nostre richieste provengono dai nostri server in Polonia, seguono al massimo tre reindirizzamenti e non accedono mai a reti interne. Come riconoscerle è descritto nella pagina Come Do4U recupera le pagine web.

Ciò che leggiamo viene trattato soltanto per l'attività e conservato con essa come input o risultato per i periodi della sezione 7.3. Se una pagina contiene dati personali, ad esempio nomi nelle note legali, li trattiamo sulla base dell'art. 6(1)(f) GDPR; il legittimo interesse consiste nel controllare pagine pubblicamente accessibili su richiesta del cliente. Per i clienti aziendali si tratta di trattamento per loro conto. I gestori dei siti web possono contattarci a support@do4u.eu.

Monitoraggio del sito web: se impostate un monitoraggio, conserviamo il dominio, le pagine, l'intervallo e i risultati delle esecuzioni fino all'eliminazione del monitoraggio o dell'account. Annunciamo in anticipo ogni esecuzione a pagamento via e-mail.

Prova della titolarità: per alcune funzioni dimostrate che un dominio vi appartiene mediante un meta tag, un file o una voce DNS. Conserviamo il dominio e soltanto un hash del codice di verifica.

9. Condivisione dei risultati e rapporti a vostro nome

Link di condivisione: potete condividere il risultato completato di determinati controlli di siti web come link in sola lettura. Chiunque possieda il link può vedere il risultato: è questo il suo scopo. La pagina non mostra né l'input né l'account. Un link è valido per 1, 7 o 30 giorni, mai oltre la durata di conservazione del risultato, e potete revocarlo in qualsiasi momento. Conserviamo soltanto un hash del link, la sua validità, il numero di visualizzazioni e l'ora dell'ultima visualizzazione, senza indirizzo IP o identificativo del browser. I link scaduti e revocati sono cancellati dopo 30 giorni, tutti i link insieme all'account.

Rapporti a vostro nome: potete attribuire ai rapporti il vostro nome, una riga aggiuntiva e un logo. Li conserviamo con l'account o il team finché non li rimuovete o finché l'account o il team non viene eliminato. Compaiono nei rapporti e, soltanto se lo attivate, nei link di condivisione. Chiunque riceva un tale rapporto li vede.

Badge: se aggiungete un badge Do4U al vostro sito web, mostra il punteggio e la data del controllo e rimanda a un rapporto pubblico fino alla data indicata.

Indicazione dell'IA: i risultati contengono sempre una nota leggibile da macchina che indica che sono stati generati con Do4U; non può essere disattivata. La nota visibile nell'interfaccia web è attiva per impostazione predefinita; potete disattivarla nelle impostazioni dell'account.

Base giuridica: art. 6(1)(b) GDPR.

10. Team

In un team più account condividono crediti, progetti e attività. Conserviamo il nome del team, i membri con il loro ruolo, i progetti e gli inviti. Un invito contiene l'indirizzo e-mail della persona invitata; viene cancellato quando scade senza essere utilizzato. I membri lavorano sulle attività del team in base al proprio ruolo; la panoramica del team mostra l'utilizzo del mese per progetto e per membro, e il proprietario può impostare un limite mensile per membro. Un team può configurare l'accesso tramite il proprio fornitore di identità (single sign-on); riceviamo quindi da tale fornitore i dati necessari per l'accesso, e il team sceglie il fornitore. Finché siete proprietari di un team con altri membri non potete eliminare il vostro account. Base giuridica: art. 6(1)(b) GDPR e art. 6(1)(f) GDPR per i membri che non hanno concluso personalmente il contratto (organizzazione del team).

11. API, webhook, plugin e collegamenti

Chiavi API: conserviamo il nome, la parte iniziale visibile della chiave, l'ora di creazione e dell'ultimo utilizzo, il numero di richieste e, se applicabile, la revoca; la chiave stessa soltanto come hash. Le richieste sono conteggiate per alcuni minuti per applicare i limiti. Per riconoscere richieste ripetute, conserviamo una ricevuta senza contenuto per un periodo limitato (attualmente 24 ore). Tutto ciò viene cancellato con l'account o quando eliminate la chiave.

Webhook: se inserite un indirizzo, lo notifichiamo quando un'attività è terminata o il saldo è basso. Conserviamo l'indirizzo e un registro di consegna (stato, tentativi, ultimo codice di risposta). Il registro di consegna viene cancellato con la registrazione dell'attività. Il destinatario è l'indirizzo che avete scelto.

Plugin WordPress: il plugin invia dati a Do4U soltanto quando confermate un'attività in WordPress e recupera il risultato. A seconda dello strumento, invia l'indirizzo e il titolo di un'immagine, il contenuto o il testo di un articolo o di una pagina, oppure il relativo indirizzo pubblico, oltre alla chiave API, allo strumento, alla lingua del risultato e all'impostazione «Non salvare». Non invia dati sui visitatori del vostro sito web. I dettagli sono nella pagina del plugin.

reactive.chat: se collegate il vostro account a reactive.chat, un servizio dello stesso fornitore, confermate il collegamento nel vostro account Do4U; reactive.chat riceve quindi una propria chiave, revocabile nella pagina delle chiavi API. reactive.chat invia soltanto domande poste nello stesso modo da più visitatori (per impostazione predefinita almeno tre), senza nomi, indirizzi e-mail, numeri di telefono o numeri d'ordine, insieme agli indirizzi delle pagine. Queste attività vengono sempre eseguite con «Non salvare».

Canali del team: ove questa funzione sia offerta, potete far inviare i riscontri del monitoraggio del sito web e i controlli completati dei siti web a un canale configurato in Slack, Microsoft Teams o Discord. Conserviamo l'indirizzo del canale cifrato e lo mostriamo soltanto abbreviato. Questi servizi sono destinatari scelti da voi; trattano il messaggio secondo le proprie condizioni (sezione 17).

Base giuridica per questa sezione: art. 6(1)(b) GDPR.

12. Acquisti, pagamento e fatture

12.1 Pagamento tramite Stripe

Pagate i crediti tramite Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). Stripe riceve il vostro nome e indirizzo e-mail, l'acquisto (pacchetto, importo, valuta) e i nostri numeri di acquisto e account come riferimento. Inserite i dati di pagamento direttamente presso Stripe; non vediamo mai i dati completi della carta o del conto bancario. Stripe ci comunica se il pagamento è riuscito, il tipo di metodo di pagamento e il paese in cui è stato emesso. Per l'elaborazione dei pagamenti, Stripe è un titolare autonomo del trattamento e tratta i dati di pagamento sotto la propria responsabilità; dettagli: stripe.com/privacy.

Ricarica automatica: ove offerta e attivata da voi, Stripe conserva il metodo di pagamento per acquisti futuri. Conserviamo le vostre impostazioni, la visualizzazione del metodo di pagamento (ad esempio circuito della carta e ultime quattro cifre) e, come prova, il testo accettato con ora, indirizzo IP e identificativo del browser. L'impostazione viene cancellata con l'account; la prova viene conservata come gli acquisti.

Bonifico bancario: gli account aziendali possono pagare alcuni acquisti mediante bonifico bancario a fronte di una fattura pro forma. In tal caso trattiamo i dati del bonifico che la nostra banca ci mostra.

12.2 Verifiche fiscali e legali

• Verifichiamo una partita IVA tramite il sistema VIES della Commissione europea. Vengono trasmessi il codice del paese e il numero; conserviamo il risultato, l'ora e il nome ivi registrato. Se VIES non è disponibile, ripetiamo la verifica in seguito.
• Per determinare l'IVA corretta, conserviamo per ogni acquisto il paese del vostro indirizzo, il paese ricavato dall'indirizzo IP e il paese del metodo di pagamento.
• Non vendiamo a persone e imprese in paesi e territori soggetti a sanzioni dell'UE; a tal fine controlliamo il paese dell'indirizzo e del metodo di pagamento.

Base giuridica: art. 6(1)(c) GDPR (normativa fiscale e sulle sanzioni) e art. 6(1)(b) GDPR.

12.3 Fatture e conservazione

Emettiamo direttamente fatture e fatture rettificative e le inviamo come link al vostro indirizzo e-mail di fatturazione o dell'account. Acquisti, fatture, registrazioni di crediti relative a un acquisto, dati di fatturazione (senza l'indirizzo e-mail di fatturazione) e prove dei consensi prestati all'acquisto sono conservati per 5 anni dalla fine dell'anno in cui scade il pagamento dell'imposta corrispondente (per noi, l'anno successivo alla fattura), anche dopo l'eliminazione dell'account, e non sono utilizzati per altro (art. 6(1)(c) GDPR in combinato disposto con la normativa fiscale polacca, in particolare art. 86 § 1 e art. 70 § 1 dell'ordinamento tributario). In I miei dati potete vedere quando termina questo periodo per le vostre fatture.

Offerte individuali: se richiedete un pacchetto individuale, conserviamo la richiesta e l'offerta. Le richieste e le offerte aperte sono cancellate con l'account; un'offerta che ha portato a un acquisto rimane con l'acquisto.

Le altre registrazioni di crediti (crediti gratuiti, utilizzo, prenotazioni, scadenza) sono conservate finché esiste l'account e vengono cancellate insieme ad esso.

12.4 Funzione di recesso

Con la nostra funzione di recesso (link «Recedi dal contratto qui») potete dichiarare un recesso online. Conserviamo il vostro nome, indirizzo e-mail, i dati del contratto forniti (se avete effettuato l'accesso: l'acquisto selezionato), il testo della dichiarazione, la data e l'ora di ricezione, la lingua, l'account se avete effettuato l'accesso, nonché l'acquisto e l'account a cui assegniamo la dichiarazione. Conserviamo l'indirizzo IP soltanto in forma troncata (IPv4 senza l'ultimo byte, IPv6 solo i primi 48 bit) e come valore di verifica con una chiave segreta (HMAC), utilizzato per limitare il numero di dichiarazioni. Ricevete immediatamente una conferma di ricezione via e-mail con il contenuto della dichiarazione e la data e l'ora di ricezione; apriamo inoltre una richiesta di assistenza con la dichiarazione per elaborarla. Se non avete effettuato l'accesso, il modulo è protetto da formconfirmed (sezione 4.5). Base giuridica: art. 6(1)(c) GDPR in combinato disposto con l'art. 11a della direttiva 2011/83/UE (ricezione e conferma della dichiarazione), art. 6(1)(b) GDPR (gestione del recesso) e art. 6(1)(f) GDPR (protezione dagli abusi). Conserviamo le dichiarazioni per 10 anni dalla fine dell'anno di ricezione, anche se eliminate prima l'account; poi sono cancellate automaticamente. La richiesta di assistenza segue il periodo della sezione 14.

13. E-mail

Inviamo e-mail relative al vostro account e alle vostre attività: conferma dell'indirizzo, reimpostazione della password, avvisi di sicurezza (ad esempio accesso da un nuovo dispositivo), avvisi di saldo basso e poco prima della scadenza dei crediti acquistati, annunci e risultati del monitoraggio del sito web, fatture, inviti a un team e risposte alle richieste di assistenza. Base giuridica: art. 6(1)(b) e (f) GDPR.

I consigli via e-mail (un'e-mail con i primi passi) e la newsletter «Novità di Do4U» sono inviati soltanto se avete prestato il consenso nelle impostazioni e-mail (art. 6(1)(a) GDPR). Potete revocarlo in qualsiasi momento nelle impostazioni e-mail o tramite il link in ogni e-mail. La newsletter non è attualmente offerta; se lo sarà, l'iscrizione avverrà con conferma via e-mail e conserveremo la prova del consenso (ora, versione del testo, lingua, indirizzo IP della conferma) per tre anni dopo la cancellazione dell'iscrizione.

Le e-mail sono inviate tramite il servizio di posta di OVHcloud (OVH SAS, Francia). Nel processo vengono trasmessi indirizzo del destinatario, oggetto e contenuto. Le e-mail inviate rimangono nella nostra posta in uscita per 30 giorni e sono poi cancellate; l'esportazione dei dati elenca soltanto quale e-mail è stata inviata e quando, senza il contenuto.

14. Assistenza

Se ci scrivete tramite il modulo di assistenza, conserviamo il vostro indirizzo e-mail, l'argomento, il messaggio, l'indirizzo IP e il paese da esso ricavato, l'identificativo del browser, la pagina da cui avete scritto, la lingua e, se avete effettuato l'accesso, l'account. L'indirizzo IP serve a proteggere il modulo dagli abusi (al massimo tre richieste per ora e indirizzo). Per rispondervi, possiamo far tradurre il messaggio o preparare una bozza di risposta; lo fa l'IA sui nostri server, dopo la rimozione degli indirizzi e-mail e delle sequenze numeriche più lunghe. Una persona legge e invia sempre la risposta. Base giuridica: art. 6(1)(b) GDPR se siete clienti, altrimenti art. 6(1)(f) GDPR (risposta alla richiesta). Le richieste di assistenza sono conservate per 2 anni dalla chiusura (calcolati dalla nostra ultima risposta, o dalla ricezione in assenza di risposta), anche se eliminate prima l'account; poi sono cancellate automaticamente.

15. Segnalazioni, buoni e programma partner

Ove offerti: se utilizzate un buono o consigliate Do4U, conserviamo il codice, il suo utilizzo o la segnalazione insieme ai crediti accreditati. Per evitare abusi nelle segnalazioni, confrontiamo se due account abbiano pagato con lo stesso metodo di pagamento; a tal fine conserviamo soltanto un valore di verifica, mai i dati di pagamento, e lo cancelliamo con l'account. L'altro account di una segnalazione non vede la vostra identità. Nel programma partner conserviamo la vostra adesione e le commissioni, senza dati sulle persone segnalate. Base giuridica: art. 6(1)(b) e (f) GDPR. Le registrazioni di crediti da segnalazioni e utilizzi di buoni sono conservate come prova dei crediti per 2 anni dall'utilizzo o dalla segnalazione (per una segnalazione calcolati dall'accredito o dalla nostra decisione in merito, altrimenti dalla registrazione con il codice), anche se eliminate prima l'account; poi sono cancellate automaticamente. Le segnalazioni nel programma partner sono conservate almeno finché possono ancora generare una commissione.

16. Destinatari e responsabili del trattamento

Non vendiamo né noleggiamo dati personali. Gestiamo direttamente i server del sito web, dell'IA e della protezione dei moduli (formconfirmed, sezione 4.5). Ricevono dati soltanto:

• OVH SAS (OVHcloud), Francia – invio di e-mail, in qualità di nostro responsabile del trattamento.
• Stripe Payments Europe, Limited, Irlanda – elaborazione dei pagamenti, in qualità di titolare autonomo del trattamento (sezione 12.1).
• Google Ireland Limited, Irlanda – protezione dei moduli di accesso, registrazione, password, assistenza e recesso dalle richieste automatizzate (reCAPTCHA, sezione 4.6).
• La Commissione europea – verifica VIES di una partita IVA.
• La nostra banca – per pagamenti tramite bonifico e rimborsi.
• Autorità e tribunali, ad esempio autorità fiscali, quando siamo legalmente obbligati a comunicare dati.
• Destinatari scelti da voi: indirizzi dei vostri webhook, canali del team (Slack, Microsoft Teams, Discord), reactive.chat se lo collegate, membri del team e chiunque riceva da voi un link di condivisione o un rapporto.

17. Trasferimenti verso paesi fuori dall'UE

Trattiamo i vostri dati nell'UE. Stripe può trasferire dati a Stripe, Inc. negli Stati Uniti e Google, per reCAPTCHA (sezione 4.6), a Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (decisione di esecuzione (UE) 2023/1795, art. 45 GDPR) e, in via subordinata, sulle clausole contrattuali tipo (art. 46(2)(c) GDPR). Se inviate messaggi a Slack, Microsoft Teams o Discord, questi servizi possono trattarli fuori dall'UE; scegliete voi tale destinazione e il servizio tratta il messaggio secondo le proprie condizioni.

18. Sicurezza e backup

Tutte le connessioni al sito web e all'API sono cifrate (HTTPS). Password, chiavi API, link di risultati condivisi e codici di verifica sono conservati soltanto come hash, indirizzi dei canali e segreti dell'autenticazione a due fattori soltanto cifrati. Gli indirizzi web sono letti con protezione dall'accesso a reti interne. L'accesso all'amministrazione è riservato alle persone autorizzate e protetto dall'autenticazione a due fattori.

Eseguiamo regolarmente il backup dell'intero server. Conserviamo i backup per 7 giorni; poi vengono sovrascritti. I dati cancellati possono pertanto rimanere nei backup fino a 7 giorni e sono utilizzati soltanto per un ripristino.

19. Panoramica dei periodi di conservazione

• Input e risultati: 7 giorni (Free, demo per ospiti), 30 giorni (pacchetto); «Non salvare»: subito o dopo una visualizzazione, al più tardi un'ora; immagini: al termine dell'attività.
• Registrazioni delle attività senza contenuto, valutazioni, rimborsi, consegne dei webhook: 400 giorni.
• Log del server web: 14 giorni. Log degli accessi: 60 giorni. Log degli errori: 90 giorni. Registro delle attività: 365 giorni.
• Protezione dei moduli (sezione 4.5): hash dell'intervallo di indirizzi troncato con il risultato del controllo al massimo un'ora, con il token utilizzato circa undici minuti, nel contatore dei compiti circa un'ora; risultati dei controlli senza hash 30 giorni; risultato della verifica del dominio e-mail al massimo sette giorni; log del server web di formconfirmed.com 14 giorni.
• Tentativi di accesso: 7 giorni. Contatori dei controlli gratuiti e della demo: 2 giorni. Dispositivi conosciuti: 365 giorni dopo l'ultimo utilizzo. Cookie per mantenere l'accesso: 30 giorni.
• E-mail inviate nella posta in uscita: 30 giorni.
• Link di condivisione: fino alla scadenza o alla revoca più 30 giorni.
• Account, impostazioni, glossario, voce del marchio, monitoraggi, chiavi API, identità del marchio: finché non li eliminate o eliminate l'account.
• Accessi (elenco nelle impostazioni, compresi gli accessi terminati): fino all'eliminazione dell'account.
• Prova dell'accettazione delle condizioni: finché esiste l'account, poi quattro anni dall'accettazione.
• Acquisti, fatture, dati di fatturazione e relative prove: 5 anni dalla fine dell'anno in cui scade il pagamento dell'imposta corrispondente (l'anno successivo alla fattura).
• Dichiarazioni di recesso presentate tramite la funzione di recesso: 10 anni dalla fine dell'anno di ricezione, anche dopo l'eliminazione dell'account (sezione 12.4).
• Richieste di assistenza: 2 anni dalla chiusura della richiesta (sezione 14).
• Crediti da segnalazioni e utilizzi di buoni: 2 anni dall'utilizzo o dalla segnalazione, anche dopo l'eliminazione dell'account (sezione 15).

20. I vostri diritti

Avete diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Potete revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7(3)); ciò non pregiudica la liceità del trattamento effettuato fino a quel momento. Rispondiamo entro un mese (art. 12(3) GDPR).

Diritto di opposizione (art. 21 GDPR): quando trattiamo dati sulla base del nostro legittimo interesse (art. 6(1)(f) GDPR), ad esempio log, prevenzione degli abusi o richieste di assistenza di persone senza account, potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare. Cessiamo quindi il trattamento, salvo che dimostriamo motivi legittimi cogenti prevalenti sui vostri interessi, diritti e libertà, oppure il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Come funziona in Do4U

• Vedere i propri dati: I miei dati mostra cosa conserviamo su di voi, quante registrazioni vi sono, per quanto tempo sono conservate e cosa accade quando eliminate l'account.
• Scaricare i propri dati: in I miei dati, dopo aver inserito la password, potete scaricare un file in formato JSON con tutto ciò che conserviamo sul vostro account (art. 15(3) e art. 20 GDPR). Non contiene password, chiavi API, segreti o hash. Input e risultati sono inclusi finché sono ancora conservati.
• Rettificare i propri dati: potete modificare nome, indirizzo e-mail, lingua e dati di fatturazione nelle impostazioni.
• Cancellare i risultati: in I miei dati potete cancellare gli input e i risultati di singole attività, di tutte le attività completate o delle attività più vecchie di un determinato numero di giorni.
• Eliminare l'account: nelle impostazioni, dopo aver inserito la password. Le attività in corso vengono prima annullate. Tutto ciò che in I miei dati è contrassegnato come «Sarà cancellato» viene cancellato subito. Acquisti, fatture e relative registrazioni di fatturazione rimangono per il periodo legale di conservazione (sezione 12.3) e non sono utilizzati per altro (art. 17(3)(b) GDPR). Le richieste di assistenza rimangono fino alla fine del loro periodo (sezione 14), così come le registrazioni dei crediti da segnalazioni e degli utilizzi di buoni (sezione 15) e le dichiarazioni di recesso presentate tramite la funzione di recesso (sezione 12.4). Finché siete proprietari di un team in cui lavorano altre persone, l'eliminazione non è possibile; rimuovete prima gli altri membri o scriveteci.

Per tutte le altre richieste scrivete a support@do4u.eu. Se la richiesta riguarda contenuti che un cliente aziendale ha fatto trattare con Do4U, tale cliente è il titolare del trattamento; rivolgetevi prima a lui. Lo assistiamo nella risposta.

Reclamo: potete proporre reclamo a un'autorità di controllo (art. 77 GDPR), in particolare nello Stato membro in cui risiedete o lavorate o in cui si è verificata la presunta violazione. L'autorità competente per noi è il presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia.

21. Nessuna decisione automatizzata

Non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che vi riguardano o incidano in modo analogo significativamente su di voi (art. 22(1) GDPR). L'IA produce testi e controlli che verificate personalmente. I limiti automatici (ad esempio per esecuzioni gratuite o richieste) proteggono soltanto il servizio. L'IVA su un acquisto deriva dall'esito del controllo VIES e dalle norme di legge; se la ritenete errata, scriveteci e la verificheremo manualmente.

22. Modifiche alla presente informativa

Aggiorniamo la presente informativa sulla privacy quando cambiano i trattamenti. La versione mostrata alla registrazione o a un acquisto viene registrata (sezione 6.2). In caso di differenze tra versioni linguistiche, prevale la versione polacca.