Informativa sulla privacy

Ultimo aggiornamento: 13/10/2026

Questa versione italiana descrive la stessa informativa sulla privacy della versione inglese. Se noti una differenza di contenuto tra le versioni, contattaci a hello@todoza.io in modo che possiamo correggerla.

Todoza ("noi", "ci" o "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali.

Questa informativa sulla privacy spiega quali dati raccogliamo, come li utilizziamo, dove possono essere archiviati o trattati, con chi possiamo condividerli e quali diritti hai quando utilizzi Todoza e i servizi correlati.

1. Chi siamo

Todoza è un servizio software che aiuta gli utenti a gestire attività, flussi di lavoro, operazioni e dati aziendali connessi.

Il titolare del trattamento ai sensi del GDPR è:

Todoza Ltd
3J Lake Enterprise Park, Kirk Sandall Industrial Estate
Doncaster, DN3 1QR
Regno Unito
Numero di registrazione: 17417309 (Inghilterra e Galles)

Per domande o richieste relative alla privacy, contattaci a:

hello@todoza.io

2. Quali dati raccogliamo

A seconda di come utilizzi Todoza, possiamo raccogliere e trattare le seguenti categorie di dati.

Dati dell'account e del profilo

Nome
Indirizzo e-mail
ID Telegram e/o nome utente Telegram
Nome utente o identificativi dell'account
Preferenze e impostazioni dell'account
Immagine del profilo o avatar, se caricato

Dati di autenticazione e sessione

Identificativi di accesso e sessione
Metadati di sessione relativi alla sicurezza
Informazioni tecniche di base necessarie per mantenere sessioni autenticate sicure

Contenuti e file che crei o carichi

Attività (task)
Note
Digest (riepiloghi)
File e allegati caricati
Altri contenuti che crei, modifichi o archivi nel servizio

Dati di team, azienda e area di lavoro

Identificativi relativi all'azienda
Dati di area di lavoro e appartenenza al team
Ruoli, permessi, inviti e registri di collaborazione

Dati aziendali e operativi connessi al servizio

A seconda delle funzionalità e integrazioni attivate, questi possono includere:

Identificativi dell'account Amazon Ads
Campagne, gruppi di annunci, termini di ricerca, target e dati di rendimento correlati
Dati relativi a magazzino e prodotti
Dati di sincronizzazione di prodotti e ordini WooCommerce
Metadati di importazione ed esportazione

Puoi disconnettere un account Amazon Ads collegato in qualsiasi momento da Todoza. La disconnessione elimina il token di autorizzazione che Todoza aveva memorizzato per quell'account, quindi Todoza non vi ha più accesso. Questo non revoca automaticamente l'accesso dell'app lato Amazon — per maggiore sicurezza, puoi anche rimuovere l'accesso di Todoza direttamente dalle impostazioni del tuo account Amazon Advertising.

Dati di pagamento e fatturazione

Se sottoscrivi un piano a pagamento, questi possono includere:

il piano scelto, l'intervallo di fatturazione e la valuta di fatturazione
identificativi cliente e abbonamento Stripe
stato dell'abbonamento, date di prova e rinnovo, e cronologia delle fatture

I dati completi della carta di pagamento sono raccolti ed elaborati direttamente dal nostro fornitore di servizi di pagamento, Stripe — Todoza non riceve né conserva il numero completo della tua carta.

Dati di comunicazione e notifica

Messaggi o contenuti di notifica inviati all'interno del prodotto
Dati di instradamento delle notifiche Telegram, ove abilitate
Comunicazioni di assistenza che ci invii

Dati tecnici e relativi all'utilizzo

Indirizzo IP
Informazioni sul browser o sul dispositivo
Log di richieste, errori, consegna e sicurezza
Diagnostica tecnica necessaria per gestire, proteggere e risolvere i problemi del servizio

3. Come utilizziamo i tuoi dati

Utilizziamo i dati personali, ove necessario, per:

creare e gestire il tuo account;
autenticare gli utenti e mantenere sessioni sicure;
fornire le funzionalità principali di Todoza;
archiviare e visualizzare contenuti, file e dati aziendali all'interno del servizio;
supportare la collaborazione di team e aziendale e il controllo degli accessi;
inviare messaggi e notifiche relativi al servizio;
elaborare flussi di lavoro aziendali connessi e integrazioni attivate;
risolvere problemi, mantenere la sicurezza e monitorare l'affidabilità del servizio;
rispondere a richieste di assistenza e privacy;
rispettare gli obblighi di legge applicabili.

4. Basi giuridiche del trattamento

A seconda del contesto, ci basiamo su una o più delle seguenti basi giuridiche ai sensi dell'art. 6 GDPR.

Esecuzione di un contratto (art. 6.1.b GDPR)

Trattiamo i dati ove necessario per fornire il servizio richiesto, inclusi la creazione dell'account, l'accesso, l'accesso all'area di lavoro, la gestione dei file e le funzionalità del prodotto.

Legittimo interesse (art. 6.1.f GDPR)

Possiamo trattare dati ove necessario per il legittimo interesse a gestire, proteggere, migliorare e supportare Todoza, a condizione che tali interessi non siano prevalenti rispetto ai tuoi diritti e interessi.

Consenso (art. 6.1.a GDPR)

Quando una funzionalità si basa su una tua scelta facoltativa, ad esempio determinati canali di notifica, possiamo basarci sul tuo consenso o sulla scelta effettuata nelle impostazioni.

Obbligo legale (art. 6.1.c GDPR)

Possiamo trattare determinati dati ove richiesto per rispettare la legge applicabile, richieste legittime o obblighi regolamentari.

5. Cookie e tecnologie simili

Todoza utilizza attualmente un numero limitato di cookie proprietari (first-party) e meccanismi di archiviazione simili necessari per le funzionalità principali e le preferenze degli utenti.

Questi possono includere:

cookie di sessione necessari per mantenere gli utenti connessi in modo sicuro;
cookie funzionali, ad esempio per ricordare l'azienda o l'area di lavoro selezionata;
un cookie proprietario di attribuzione della registrazione, che registra da quale delle nostre landing page sei arrivato, in modo da poter configurare un nuovo account per il prodotto di interesse. Memorizza un percorso di ingresso, i parametri della campagna dal link seguito e una marca temporale — nessun dato personale — e non viene mai condiviso con terzi;
archiviazione del browser, come il local storage, per le preferenze dell'interfaccia e le impostazioni di utilizzo del prodotto.

Puoi modificare la tua scelta relativa ai cookie in qualsiasi momento tramite il link "Cookie Settings" nel footer di ogni pagina — questo riapre il banner dei cookie in modo da poter accettare o rifiutare nuovamente, anche per revocare un'accettazione precedente.

Con il tuo consenso (vedi il banner dei cookie), Todoza utilizza anche:

Google Analytics (GA4) — per capire come i visitatori utilizzano il sito.
Pixel pubblicitario di OpenAI Ads (ChatGPT) e API delle conversioni — per misurare le prestazioni delle nostre campagne pubblicitarie che generano registrazioni su Todoza. Quando ti registri dopo aver cliccato su uno dei nostri annunci, inviamo a OpenAI un evento di conversione lato server contenente un hash SHA-256 unidirezionale del tuo indirizzo email, un hash del tuo identificativo account, il tuo indirizzo IP, la stringa user-agent del tuo browser e l'identificativo del click pubblicitario memorizzato nel cookie proprietario descritto sopra. OpenAI utilizza questi dati esclusivamente per attribuire la registrazione all'annuncio che l'ha generata e per misurare e migliorare la nostra pubblicità; Todoza non utilizza questi dati per altri scopi.

Queste tecnologie non sono essenziali e vengono caricate solo dopo aver accettato i cookie. Se in futuro introdurremo ulteriori tecnologie di analisi, pubblicità o tracciamento simili, aggiorneremo questa Informativa sulla Privacy di conseguenza.

6. Quando condividiamo i dati

Non vendiamo i tuoi dati personali.

Possiamo condividere dati solo ove necessario per gestire il servizio, anche con fornitori di servizi e partner infrastrutturali che ci aiutano a fornire Todoza.

In base all'attuale configurazione del servizio, questi possono includere fornitori utilizzati per:

hosting applicativo e infrastruttura di esecuzione;
archiviazione di database e file;
consegna delle e-mail;
notifiche basate su Telegram;
flussi di gestione dei report basati su Amazon SES;
sincronizzazione e connettività API relative a WooCommerce;
elaborazione dei pagamenti, fatturazione degli abbonamenti ed emissione di fatture per i piani a pagamento.

Esempi di fornitori attualmente utilizzati in relazione al servizio:

Render
Supabase
Amazon SES
Zoho Mail
API WooCommerce
Stripe

I pagamenti per i piani a pagamento sono elaborati da Stripe. Stripe raccoglie ed elabora direttamente i tuoi dati di pagamento (come il numero della carta) — Todoza non riceve né conserva i numeri completi delle carte. Vedi "Dati di pagamento e fatturazione" nella sezione 2 per sapere cosa conserva Todoza stessa riguardo al tuo abbonamento.

Possiamo inoltre condividere i dati:

quando ci indichi di farlo tramite funzionalità del prodotto o integrazioni;
ove necessario per proteggere diritti, sicurezza o il servizio;
ove richiesto da leggi, normative o richieste legittime.

7. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi o di infrastruttura possono trattare i dati in paesi al di fuori della tua giurisdizione, incluso il Regno Unito, dove ha sede Todoza Ltd.

Ove applicabile, adottiamo misure ragionevoli per garantire che i dati personali siano trattati con garanzie e protezioni adeguate in caso di trasferimento internazionale (ad esempio decisioni di adeguatezza o clausole contrattuali tipo dell'UE, ove pertinenti).

8. Conservazione dei dati

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità descritte in questa informativa sulla privacy, inclusi la fornitura del servizio, il mantenimento della sicurezza, la risoluzione di controversie e il rispetto degli obblighi di legge.

In pratica, ciò significa generalmente che:

i dati dell'account e del profilo possono essere conservati finché il tuo account rimane attivo;
file, attività, note, digest e contenuti correlati del servizio possono essere conservati finché necessari per fornire il servizio, salvo cancellazione anticipata;
i dati aziendali relativi alle integrazioni possono essere conservati finché necessari per le funzionalità attivate e i flussi di lavoro connessi;
i dati di sessione possono scadere automaticamente in base alle regole di sicurezza e sessione;
i log possono essere conservati per un periodo limitato a fini operativi, di sicurezza e diagnostici, a seconda dell'infrastruttura e delle impostazioni dei fornitori.

Alcune copie di backup o registrazioni a livello di infrastruttura possono persistere per un periodo limitato aggiuntivo, ove necessario per resilienza, ripristino o motivi operativi dei fornitori.

9. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione.

Tuttavia, nessun metodo di trasmissione o archiviazione è completamente sicuro e non possiamo garantire una sicurezza assoluta.

10. I tuoi diritti

A seconda della tua posizione e della legge applicabile, potresti avere il diritto di:

richiedere l'accesso ai tuoi dati personali (art. 15 GDPR);
richiedere la rettifica di dati personali inesatti o incompleti (art. 16 GDPR);
richiedere la cancellazione dei tuoi dati personali (art. 17 GDPR);
richiedere l'esportazione o la portabilità di determinati dati personali (art. 20 GDPR);
opporti a determinati trattamenti (art. 21 GDPR);
richiedere la limitazione di determinati trattamenti (art. 18 GDPR);
revocare il consenso quando il trattamento si basa sul consenso;
presentare reclamo a un'autorità di controllo competente.

11. Come inoltrare una richiesta relativa alla privacy

Se desideri inoltrare una richiesta relativa alla privacy, inclusa una richiesta di:

cancellazione dei tuoi dati;
esportazione dei tuoi dati;
accesso al tuo account o ai tuoi dati personali;

contattaci a:

hello@todoza.io

Puoi anche contattare il nostro rappresentante nell'UE, vedi la sezione 15 di seguito. Potremmo chiederti di verificare la tua identità prima di completare determinate richieste.

12. Servizi e integrazioni di terze parti

Todoza può includere o basarsi su servizi e integrazioni di terze parti. Se scegli di utilizzare tali integrazioni, i dati rilevanti possono essere trattati nella misura necessaria a supportare tali funzionalità.

Alla data di questa versione, ciò può includere integrazioni e rapporti con fornitori relativi a hosting, archiviazione, consegna e-mail, gestione dei report Amazon e sincronizzazione WooCommerce.

In caso di modifiche sostanziali alle nostre integrazioni, aggiorneremo di conseguenza questa informativa sulla privacy.

13. Minori

Todoza non è destinato ai minori e non raccogliamo consapevolmente dati personali da minori.

14. Modifiche a questa informativa sulla privacy

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto.

Quando lo facciamo, pubblichiamo la versione aggiornata e rivediamo la data di "ultimo aggiornamento" sopra riportata. Ove opportuno, potremmo anche fornire un ulteriore avviso all'interno del servizio.

15. Rappresentante nell'UE (art. 27 GDPR)

Todoza Ltd è stabilita nel Regno Unito. Per gli utenti situati nell'Unione Europea, Todoza ha designato un rappresentante nell'UE per le questioni relative alla protezione dei dati, ai sensi dell'articolo 27 del Regolamento generale sulla protezione dei dati (UE) 2016/679 ("GDPR").

Il nostro rappresentante nell'UE è:

RESIN PRO SASU
n° 4 Allée du Marais de Condé
60510 Rochy-Condé
Francia
SIRET: 842 797 722 00027
Partita IVA (VAT): FR05842797722
E-mail: eu-representative@todoza.io

Puoi contattare il nostro rappresentante nell'UE, in aggiunta o in alternativa a Todoza direttamente, per qualsiasi questione relativa al trattamento dei tuoi dati personali ai sensi del GDPR, incluso l'esercizio dei diritti descritti nella sezione 10 sopra.

Il rappresentante nell'UE agisce per conto di Todoza a tali fini, ma non è esso stesso titolare del trattamento né responsabile del trattamento dei tuoi dati personali, e non sostituisce la responsabilità propria di Todoza in qualità di titolare del trattamento.

16. Contatti

Per domande su questa informativa sulla privacy o sui tuoi dati personali, contatta:

hello@todoza.io

Per questioni specificamente relative al nostro rappresentante nell'UE ai sensi dell'articolo 27 del GDPR, vedi la sezione 15 sopra.