Informativa sulla privacy

DayMarck · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · ultimo aggiornamento: 9 ottobre 2026

1. Titolare del trattamento

MBL di Pietro M. P.
Via XX Settembre 5/3 – 16121 Genova (GE)
P. IVA 02194410995

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi usare il pulsante Assistenza nell’Area utente dell’app (il messaggio arriva direttamente al Titolare), oppure scrivere per posta all’indirizzo sopra indicato. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo tipo di trattamento.

2. Che cosa è DayMarck

DayMarck è un’app (web app installabile sul telefono) per gestire attività e promemoria con notifiche. L’accesso è riservato a chi riceve un account dal Titolare.

3. Quali dati trattiamo

Dati dell’account: indirizzo email e password (la password è conservata solo in forma cifrata, non possiamo leggerla); data di creazione e ultimo accesso.
I tuoi contenuti: titolo, note, data e ora delle attività e dei promemoria, stato (fatto/da fare), foto e registrazioni audio che alleghi.
Dati per le notifiche: l’identificativo tecnico del tuo telefono o browser presso il servizio di notifiche (Apple, Google o Mozilla) e le relative chiavi, necessari per inviarti gli avvisi.
Messaggi all’assistenza: il testo che scrivi nella chat con l’assistenza e le risposte ricevute.
Programma “Invita amici” (se attivo sul tuo account): il tuo codice personale, i collegamenti tra chi invita e chi si registra, gli acquisti registrati come validi, i premi maturati e, quando assegnato, il codice del buono.
Dati tecnici: indirizzo IP, data e ora delle richieste e tipo di dispositivo/browser, registrati dai fornitori di hosting e di sicurezza, e un registro delle operazioni amministrative sull’account (per esempio cambio email o password).

Non chiediamo né trattiamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire nelle attività dati sanitari, giudiziari o altre informazioni sensibili non necessarie. Non facciamo profilazione né decisioni automatizzate che ti riguardano, e non usiamo strumenti di analisi o pubblicità.

4. Perché li trattiamo e su quale base

Finalità	Base giuridica
Creare e gestire il tuo account, salvare e sincronizzare le attività, inviare le notifiche del servizio	Esecuzione del contratto / misure precontrattuali (art. 6.1.b)
Inviare le notifiche push sul tuo dispositivo	Il tuo consenso, dato nel momento in cui attivi le notifiche (art. 6.1.a); puoi revocarlo quando vuoi dalle impostazioni del telefono
Rispondere alle richieste di assistenza	Esecuzione del contratto (art. 6.1.b)
Sicurezza del servizio, prevenzione di abusi e di accessi non autorizzati, limiti ai messaggi ripetuti, registro delle operazioni amministrative	Legittimo interesse del Titolare (art. 6.1.f)
Programma “Invita amici”: attribuzione degli inviti, conteggio degli acquisti validi, assegnazione dei premi	Esecuzione del contratto / regolamento del programma (art. 6.1.b)
Obblighi fiscali e contabili relativi agli acquisti	Obbligo di legge (art. 6.1.c)

Il conferimento dei dati dell’account è necessario per usare l’app. Senza di essi non possiamo fornirti il servizio.

5. Con chi condividiamo i dati

I dati non vengono venduti né ceduti a terzi per scopi di marketing. Sono trattati per nostro conto dai seguenti fornitori (Responsabili del trattamento, art. 28 GDPR):

Supabase – database, autenticazione, archivio dei file allegati e funzioni del server. Il progetto è ospitato nell’Unione Europea (Francoforte).
GitHub Pages (GitHub, Inc.) – pubblicazione dei file dell’app; vede l’indirizzo IP di chi apre il sito.
Resend – invio delle email (per esempio il codice di conferma quando viene creato un account).
Servizi di notifica del sistema operativo o del browser (Apple, Google, Mozilla) – recapitano le notifiche push. Il contenuto della notifica viaggia cifrato.

Quando saranno attivati i pagamenti, i dati di pagamento saranno trattati direttamente dal fornitore del servizio di pagamento e questa informativa verrà aggiornata prima dell’attivazione.

Il Titolare può accedere ai dati dell’account solo se serve per l’assistenza, la sicurezza o per adempiere a obblighi di legge. I tuoi contenuti non vengono usati per altri scopi. I dati possono essere comunicati ad autorità pubbliche quando la legge lo impone.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (per esempio GitHub, Resend e i servizi di notifica) hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR (decisione di adeguatezza, ove applicabile, o clausole contrattuali standard della Commissione europea). Puoi chiederci informazioni sulle garanzie adottate.

7. Per quanto tempo conserviamo i dati

Account e contenuti: fino a quando l’account resta attivo. Quando l’account viene eliminato, vengono cancellati anche le attività, gli allegati, le iscrizioni alle notifiche, i messaggi all’assistenza e i dati del programma “Invita amici”.
Attività eliminate da te: cancellate dal server subito, insieme ai relativi allegati.
Codice di conferma via email: valido 15 minuti.
Dati di acquisto e contabili: per il tempo previsto dalla legge (di norma 10 anni).
Dati tecnici e registri di sicurezza: per il tempo strettamente necessario, in linea con le impostazioni dei fornitori.

8. Dati salvati sul tuo dispositivo, cookie e tecnologie simili

DayMarck non usa cookie di profilazione, di analisi o di terze parti e non mostra pubblicità. Salva sul tuo dispositivo, solo per farlo funzionare, la sessione di accesso, una copia locale delle tue attività (anche per usarle senza internet), la lingua scelta, le preferenze di sblocco con Face ID/impronta e i file dell’app (cache). Sono strumenti tecnici strettamente necessari, per i quali non serve il consenso (art. 122 del Codice privacy). Puoi cancellarli in qualsiasi momento uscendo dall’app o dalle impostazioni del browser.

9. Face ID e impronta

Se attivi lo sblocco con Face ID o impronta, la verifica avviene soltanto sul tuo telefono. Il Titolare e i fornitori non ricevono né conservano dati biometrici.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate in forma cifrata, regole di accesso al database per cui ogni utente vede solo i propri dati, limiti ai tentativi e ai messaggi ripetuti, accesso amministrativo riservato. Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali che ti riguardi, ti informeremo e avviseremo il Garante nei casi e nei tempi previsti dalla legge.

11. I tuoi diritti

Hai il diritto di chiedere in ogni momento: l’accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione (art. 18), la portabilità (art. 20) e di opporti al trattamento fondato sul legittimo interesse (art. 21). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza effetto sul trattamento precedente. Per esercitare i diritti usa il pulsante Assistenza nell’app o scrivi all’indirizzo del Titolare; rispondiamo entro un mese. Alcuni diritti puoi esercitarli da solo: puoi modificare o eliminare le tue attività e cambiare la password dall’Area utente.

12. Reclamo

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese.

13. Minori

DayMarck non è rivolto a minori di 14 anni e non raccogliamo consapevolmente dati di minori di tale età.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando vengono attivati nuovi servizi come i pagamenti. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell’ultimo aggiornamento in alto.

Privacy notice

DayMarck · pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) · last updated: 9 October 2026

1. Data controller

MBL di Pietro M. P.
Via XX Settembre 5/3 – 16121 Genova (GE), Italy
VAT no. (P. IVA) 02194410995

For any question about your data or to exercise your rights, use the Support button in the app’s User area (your message goes straight to the Controller), or write by post to the address above. No Data Protection Officer (DPO) has been appointed, as it is not mandatory for this kind of processing.

2. What DayMarck is

DayMarck is an app (a web app you can install on your phone) for managing tasks and reminders with notifications. Access is reserved to people who are given an account by the Controller.

3. What data we process

Account data: email address and password (the password is stored only in encrypted form; we cannot read it); creation date and last sign-in.
Your content: title, notes, date and time of tasks and reminders, status (done/to do), photos and audio recordings you attach.
Notification data: the technical identifier of your phone or browser at the notification service (Apple, Google or Mozilla) and its keys, needed to send you alerts.
Support messages: the text you write in the support chat and the replies you receive.
“Invite friends” programme (if enabled on your account): your personal code, the links between who invites and who signs up, purchases recorded as valid, rewards earned and, once assigned, the voucher code.
Technical data: IP address, date and time of requests and device/browser type, logged by hosting and security providers, and a log of administrative operations on the account (for example email or password changes).

We neither request nor process special categories of data (Art. 9 GDPR). Please do not enter health, criminal or other sensitive information in your tasks unless needed. We do not profile you, make automated decisions about you, or use analytics or advertising tools.

4. Why we process it and on what legal basis

Purpose	Legal basis
Creating and managing your account, saving and syncing tasks, sending service notifications	Performance of a contract / pre-contractual steps (Art. 6(1)(b))
Sending push notifications to your device	Your consent, given when you turn notifications on (Art. 6(1)(a)); you can withdraw it any time in your phone settings
Answering support requests	Performance of a contract (Art. 6(1)(b))
Service security, preventing abuse and unauthorised access, limits on repeated messages, log of administrative operations	Controller’s legitimate interest (Art. 6(1)(f))
“Invite friends” programme: attributing invitations, counting valid purchases, assigning rewards	Performance of a contract / programme rules (Art. 6(1)(b))
Tax and accounting obligations on purchases	Legal obligation (Art. 6(1)(c))

Providing your account data is necessary to use the app. Without it we cannot provide the service.

5. Who we share data with

Your data is not sold or passed to third parties for marketing. It is processed on our behalf by these providers (Processors, Art. 28 GDPR):

Supabase – database, authentication, attachment storage and server functions. The project is hosted in the European Union (Frankfurt).
GitHub Pages (GitHub, Inc.) – publishing the app files; it sees the IP address of whoever opens the site.
Resend – sending emails (for example the confirmation code when an account is created).
Operating-system or browser notification services (Apple, Google, Mozilla) – deliver push notifications. The notification content is encrypted in transit.

When payments are enabled, payment data will be handled directly by the payment service provider, and this notice will be updated before they go live.

The Controller may access account data only when needed for support, security or legal obligations. Your content is not used for any other purpose. Data may be disclosed to public authorities where the law requires it.

6. Transfers outside the European Economic Area

Some providers (for example GitHub, Resend and notification services) are based or have infrastructure in the United States. In such cases transfers rely on GDPR safeguards (an adequacy decision where applicable, or the European Commission’s standard contractual clauses). You may ask us for information on the safeguards in place.

7. How long we keep data

Account and content: as long as the account is active. When the account is deleted, tasks, attachments, notification subscriptions, support messages and “Invite friends” data are deleted too.
Tasks you delete: removed from the server immediately, with their attachments.
Email confirmation code: valid for 15 minutes.
Purchase and accounting data: for the period required by law (normally 10 years).
Technical data and security logs: only as long as strictly necessary, in line with providers’ settings.

8. Data stored on your device, cookies and similar technologies

DayMarck does not use profiling, analytics or third-party cookies and shows no advertising. It stores on your device, only to work, your sign-in session, a local copy of your tasks (also for offline use), your chosen language, your Face ID/fingerprint preferences and the app files (cache). These are strictly necessary technical tools and need no consent (Art. 122 of the Italian Privacy Code). You can clear them at any time by logging out or from your browser settings.

9. Face ID and fingerprint

If you turn on Face ID or fingerprint unlock, verification happens only on your phone. The Controller and providers neither receive nor keep biometric data.

10. Security

We apply appropriate technical and organisational measures: encrypted connections (HTTPS), passwords stored in encrypted form, database access rules so each user sees only their own data, limits on attempts and repeated messages, restricted administrative access. No system is 100% secure: in case of a personal data breach concerning you, we will inform you and notify the Italian supervisory authority in the cases and within the times required by law.

11. Your rights

You may at any time ask for access to your data (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), and object to processing based on legitimate interest (Art. 21). Where processing is based on consent, you may withdraw it at any time without affecting earlier processing. To exercise your rights use the Support button in the app or write to the Controller’s address; we reply within one month. Some rights you can exercise yourself: you can edit or delete your tasks and change your password from the User area.

12. Complaints

If you believe the processing breaches the GDPR, you may lodge a complaint with the Italian data protection authority, Garante per la protezione dei dati personali (www.garanteprivacy.it), or with the authority of your country.

13. Children

DayMarck is not intended for children under 14 and we do not knowingly collect data from them.

14. Changes to this notice

We may update this notice, for example when new services such as payments are enabled. The version in force is always the one published on this page, with the date of the last update at the top.