Note legali
Informativa sulla privacy
Ultimo aggiornamento 01 ottobre 2026
Questa informativa spiega quali dati personali tratta Dojoto, perché, chi altro li vede e quali diritti hai. La teniamo breve e aderente a ciò che l'app fa davvero.
1. Chi siamo
Dojoto è gestito da Karminel Ltd, Sofia, Bulgaria, numero di registrazione 202120534. Per qualsiasi questione sui tuoi dati, scrivi a info@dojoto.net.
2. Due ruoli: il nostro e quello del tuo club
- Dati dei sensei e dei visitatori. Per gli account dei sensei, la lista d'attesa e i dati tecnici del sito, siamo noi a decidere perché e come vengono usati i dati. Siamo il titolare del trattamento.
- Dati degli allievi di un club. I nomi, i contatti, le foto, le presenze e i pagamenti che un club inserisce sui propri allievi appartengono al club. Il club è il titolare del trattamento; noi conserviamo e trattiamo quei dati per conto del club, solo per fornirgli il servizio (vedi la sezione 6 dei termini di utilizzo). Se sei un allievo o un genitore, il tuo club è il primo a cui chiedere dei tuoi dati. Noi aiuteremo il club a rispondere.
3. Cosa raccogliamo e perché
| Dati | Perché | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Lista d'attesa: email e, se li aggiungi, il tuo nome, il nome del club, il telefono e il paese | Per avvisarti quando Dojoto apre per il tuo club | Il tuo consenso | Finché non invitiamo il tuo club o non ci chiedi di rimuoverli |
| Account dei sensei: nome, email, password (conservata solo come hash unidirezionale), lingua, ruolo nel club | Per darti accesso e inviarti inviti e link di reimpostazione della password | Contratto | Finché l'account esiste |
| Sessioni di accesso: indirizzo IP e nome del browser | Per mantenerti connesso e individuare usi impropri di un account | Legittimo interesse alla sicurezza | Finché non esci |
| Schede degli allievi inserite da un club: nome, sesso, se è minore, gruppo, telefono ed email, nome e telefono di un genitore, foto, presenze, quote pagate o saltate | Per gestire presenze e quote per il club | Stabilita dal club, in quanto titolare del trattamento | Finché il club non le cancella, o il suo account non viene chiuso |
| File caricati per importare allievi: un foglio di calcolo o la foto di una lista | Per estrarne gli allievi, che il club poi controlla | Stabilita dal club, in quanto titolare del trattamento | Cancellati quando l'importazione è completata o scartata |
Non vendiamo dati personali e non mostriamo pubblicità. Sulle pagine pubbliche, e solo se lo permetti nel banner dei cookie, Google Analytics conta le visite e i cookie pubblicitari ci dicono se un nostro annuncio ti ha portato qui; l'area del club non viene mai misurata. I dettagli sono nella cookie policy.
4. Chi altro vede i dati
Ci avvaliamo di pochi fornitori di servizi, ciascuno solo per il compito indicato qui sotto e vincolato da un accordo sul trattamento dei dati:
| Fornitore | Per cosa | Dove |
|---|---|---|
| DigitalOcean | Il server su cui gira Dojoto e che ne conserva i dati e le foto | Unione europea |
| Mailjet | Invio delle email: inviti, reimpostazione della password | Unione europea |
| OpenAI | Lettura di una lista di allievi caricata, e inquadratura delle foto degli allievi intorno al volto | USA |
| Google Fonts | Fornitura dei caratteri usati dalle pagine; il tuo browser gli invia il tuo indirizzo IP | USA |
| Google Analytics | Conteggio delle visite alle pagine pubbliche, solo con il tuo permesso e con l'indirizzo IP abbreviato | USA |
Quando i dati escono dallo Spazio economico europeo, il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard della Commissione europea. OpenAI non usa i dati inviati tramite la sua API per addestrare i propri modelli e li conserva per al massimo 30 giorni per monitorare gli abusi.
5. Minori
Molti club allenano bambini. Un club che aggiunge un minore a Dojoto è responsabile di averne il diritto, compreso il consenso di un genitore ove la legge lo richieda, e in particolare prima di caricare la foto di un minore. I minori non hanno un account e non accedono mai.
6. Come li proteggiamo
Le connessioni sono cifrate, le password sono conservate solo come hash unidirezionali, ogni sensei vede solo il proprio club, e l'accesso al server è limitato alle persone che gestiscono Dojoto. I backup del database restano sullo stesso server, e vengono conservati solo i 30 più recenti.
7. I tuoi diritti
Puoi chiederci di mostrarti i dati che abbiamo su di te, di rettificarli, di cancellarli, di limitarne l'uso o di fornirteli in un formato portabile. Puoi opporti al trattamento basato sul legittimo interesse e revocare il consenso in qualsiasi momento. Scrivi a info@dojoto.net; rispondiamo entro un mese.
Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo alla Commissione bulgara per la protezione dei dati personali (Commission for Personal Data Protection, cpdp.bg) o all'autorità di controllo per la protezione dei dati del paese in cui vivi.
8. Modifiche
Quando questa informativa cambia, cambia anche la data in alto. Se una modifica incide su come usiamo i tuoi dati, lo comunicheremo via email ai titolari degli account prima che entri in vigore.