Account personale
Crea il tuo account Slotook
Registrati per prenotare strutture e servizi disponibili sulla piattaforma.
- Versione
- 1.0
- In vigore dal
- 9 agosto 2026
Premessa e ambito
Le presenti condizioni disciplinano l’uso della piattaforma Slotook, servizio sviluppato e gestito da Donacod S.r.l..
Le condizioni riguardano il servizio tecnologico Slotook. Regolamenti, condizioni di prenotazione, tariffe e informative della singola Organizzazione restano documenti distinti e possono applicarsi all’uso della specifica struttura o risorsa.
1. Definizioni
- Slotook: la piattaforma SaaS per consultare e prenotare strutture, spazi e risorse.
- Donacod: Donacod S.r.l., gestore tecnologico della piattaforma Slotook.
- Utente: la persona fisica maggiorenne che consulta la piattaforma o crea un account personale.
- Organizzazione: Comune, ente, ASD, associazione, azienda, gestore privato o altro soggetto che pubblica o gestisce strutture e risorse.
- Struttura o Place: il luogo fisico nel quale sono disponibili una o più risorse.
- Risorsa: lo spazio, impianto, attrezzatura o altro bene prenotabile.
- Prenotazione: la richiesta relativa a una risorsa, una data e uno o più orari, con lo stato attribuito dal sistema.
- Servizi di pagamento: i servizi esterni usati, quando previsti, per emettere, avviare, verificare o riconciliare un pagamento, incluso pagoPA per gli enti abilitati.
2. Oggetto del servizio
Slotook consente di consultare strutture e risorse disponibili, registrarsi, effettuare prenotazioni, eseguire pagamenti quando previsti e ricevere comunicazioni necessarie al servizio.
Donacod mette a disposizione la piattaforma tecnologica. La proprietà, la custodia e la gestione fisica di strutture e risorse fanno capo all’Organizzazione indicata nelle relative pagine, salvo diversa informazione espressa.
3. Registrazione e account
La registrazione è personale ed è riservata a chi ha compiuto 18 anni. L’Utente deve fornire dati corretti, completi e riferiti a sé, verificare email e numero mobile tramite i flussi previsti e custodire le proprie credenziali.
Sono vietati account falsi, automatizzati, creati per conto di persone non autorizzate o usati per eludere controlli. Il controllo applicativo dell’età e dei dati non elimina la responsabilità dell’Utente per dichiarazioni inesatte.
4. Rapporti con l’Organizzazione
Le Organizzazioni possono definire disponibilità, tariffe, calendari, regole di utilizzo e documenti applicabili alle proprie risorse. Il rapporto relativo all’accesso e all’uso della struttura può intercorrere direttamente tra Utente e Organizzazione.
Le informazioni pubblicate dall’Organizzazione devono essere lette insieme ai documenti specifici mostrati prima della prenotazione. Donacod e l’Organizzazione possono avere responsabilità distinte, da valutare secondo l’attività concretamente svolta.
5. Prenotazioni
L’Utente seleziona risorsa, data e orari tra quelli mostrati. Il server verifica nuovamente disponibilità, tariffa e termine di pagamento al momento della conferma; la disponibilità visualizzata in precedenza non garantisce la conclusione della prenotazione.
La prenotazione assume gli stati indicati nell’area personale. Quando è richiesto un pagamento, può essere inizialmente in attesa; il mancato pagamento entro il termine può comportarne la scadenza. Annullamenti e modifiche dipendono dalle funzioni abilitate e dalle regole dell’Organizzazione: non è previsto in queste condizioni un termine generale fisso.
6. Pagamenti
Quando previsto da un ente pubblico, Slotook può consentire l’emissione di un avviso pagoPA e l’avvio del pagamento presso infrastrutture o fornitori esterni. Slotook non è presentato come prestatore di servizi di pagamento.
Il ritorno del browser alla piattaforma non costituisce da solo conferma del pagamento. Lo stato è acquisito tramite i sistemi di verifica, sincronizzazione o notifica previsti. Un pagamento rilevato dopo la scadenza non riattiva automaticamente una prenotazione scaduta o annullata.
7. Prezzi e tariffe
Il prezzo applicabile è mostrato nel riepilogo prima della conferma e viene ricalcolato dal server. Tariffe, agevolazioni e composizione del prezzo dipendono dalle regole effettivamente configurate dall’Organizzazione. Imposte o componenti non mostrate non sono descritte come gestite dalla piattaforma.
8. Cancellazioni, modifiche e rimborsi
Le possibilità di modifica, annullamento, rimborso o applicazione di penali dipendono dalle funzioni disponibili e dalle policy della specifica Organizzazione o risorsa. L’Utente deve consultare tali regole prima della conferma. Le funzioni non esposte dalla piattaforma non possono considerarsi disponibili.
9. Uso corretto
- Non usare Slotook per finalità illecite, fraudolente o non autorizzate.
- Non abusare del servizio, effettuare scraping invasivo o usare bot non autorizzati.
- Non aggirare controlli di accesso, limiti, disponibilità o misure di sicurezza.
- Non creare prenotazioni fittizie, interferire con altri utenti o compromettere sistemi e dati.
10. Disponibilità del servizio
Il servizio può subire manutenzioni, aggiornamenti o interruzioni. Il funzionamento dipende anche da connettività e servizi terzi, inclusi sistemi di pagamento, email, SMS e strumenti anti-abuso. Donacod adotta misure ragionevoli per continuità e ripristino, senza escludere i diritti inderogabili previsti dalla legge.
11. Comunicazioni di servizio
Slotook usa email per verifiche e comunicazioni transazionali abilitate. Gli SMS sono attualmente usati per l’OTP di verifica del numero mobile. Eventuali promemoria o avvisi SMS relativi a prenotazioni e pagamenti non sono dichiarati attivi finché non saranno effettivamente implementati.
12. Proprietà intellettuale
Software, interfacce, elementi distintivi e contenuti prodotti da Donacod restano nella disponibilità dei rispettivi titolari. Testi, immagini, loghi e informazioni forniti dalle Organizzazioni restano attribuibili ai soggetti che li hanno messi a disposizione. Nessuna licenza ulteriore è concessa oltre all’uso normale del servizio.
13. Responsabilità
Donacod risponde del funzionamento della piattaforma nei limiti del ruolo concretamente svolto. L’Organizzazione è normalmente il riferimento per gestione fisica, accessibilità, sicurezza e regole della struttura, nonché per le informazioni e disponibilità da essa definite. L’Utente risponde del proprio comportamento, dei dati forniti e dell’uso della risorsa.
Questa ripartizione è generale e non limita responsabilità o diritti inderogabili. I casi specifici e i rapporti contrattuali con le Organizzazioni restano disciplinati dalla normativa applicabile e dagli accordi pertinenti.
14. Sospensione e sicurezza dell’account
Donacod può limitare o sospendere in modo proporzionato un account in presenza di abuso, frode, violazioni, rischi di sicurezza o obblighi di legge, tenendo conto della gravità e, quando appropriato, informando l’Utente. Le conseguenze sulle prenotazioni devono essere valutate secondo lo stato delle operazioni e le regole applicabili.
15. Modifiche delle condizioni
Ogni edizione è identificata da versione e data. Le modifiche sostanziali saranno rese disponibili e comunicate quando necessario. L’eventuale richiesta di una nuova accettazione deve essere definita in base alla natura della modifica e al flusso applicativo vigente.
16. Legge applicabile e controversie
Le presenti Condizioni sono regolate dalla legge italiana.
Per ogni controversia relativa all’interpretazione, esecuzione o validità delle presenti Condizioni sarà competente il Foro di Milano, salvo i casi in cui la normativa inderogabile applicabile, in particolare quella a tutela del consumatore, preveda la competenza di un foro diverso.
17. Contatti e dati societari
- Gestore: Donacod S.r.l.
- Sede legale: Viale Certosa 218 - 20156 Milano MI - Italy
- Partita IVA: IT-10337950967
- PEC: donacod@legalmail.it
- Per richieste e comunicazioni è disponibile il modulo Contattaci.
- Versione
- 1.0
- In vigore dal
- 9 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali trattati direttamente nell’ambito della piattaforma Slotook è Donacod S.r.l., con sede legale in Viale Certosa 218 - 20156 Milano MI - Italy, Partita IVA IT-10337950967, PEC donacod@legalmail.it.
2. Ruoli privacy di Donacod e delle Organizzazioni
Donacod è Titolare del trattamento per la creazione e gestione dell’account Slotook, l’autenticazione, la verifica dell’email e del numero mobile, la sicurezza della piattaforma, la prevenzione di abusi e frodi, la gestione tecnica delle sessioni e delle accettazioni legali, le richieste inviate tramite /contatti e /aderisci, le comunicazioni direttamente riferibili alla gestione della piattaforma e gli adempimenti legali propri di Donacod.
La singola Organizzazione è Titolare per i trattamenti collegati alla gestione della propria struttura o del proprio servizio quando determina disponibilità, regole di utilizzo, tariffe, criteri di accesso, prenotazioni, eventuali agevolazioni, gestione fisica della struttura ed eventuali obblighi amministrativi propri.
Quando Donacod tratta dati personali per conto dell’Organizzazione nell’ambito della gestione delle prenotazioni o di altri servizi configurati dalla stessa, opera, quando applicabile e in relazione al trattamento concretamente svolto, quale Responsabile del trattamento ai sensi dell’art. 28 del GDPR, secondo il contratto o altro atto applicabile.
3. Dati trattati
- Dati anagrafici e identificativi: nome, cognome, codice fiscale, data e luogo/Paese di nascita, nazionalità.
- Contatti e indirizzi: email, numero mobile, indirizzo e dati di residenza; eventuali altri recapiti forniti nei moduli.
- Account e sicurezza: hash delle password, sessioni, verifiche email, dati tecnici di accesso e controlli anti-abuso.
- Verifica mobile: numero, stato e tentativi tecnici. L’OTP non è conservato in chiaro; sono conservati hash e dati tecnici necessari alla verifica.
- Rapporti organizzativi: associazioni a Organizzazioni, ruoli e permessi quando applicabili.
- Prenotazioni: Organizzazione, struttura, risorsa, data, orari, stato, tariffa e dati operativi collegati.
- Pagamenti: importi, IUV e dati dell’avviso pagoPA, stato, scadenze e dati di verifica o riconciliazione. Slotook non conserva i dati completi di una carta di pagamento.
- Comunicazioni: verifiche, email di servizio, esiti di consegna disponibili e richieste di assistenza o adesione.
- Anti-bot: dati tecnici trattati dal provider configurato, Cloudflare Turnstile oppure Google reCAPTCHA. La configurazione usa uno dei due provider, senza fallback automatico.
4. Finalità
- Creare e gestire l’account, autenticare l’Utente e verificare email e mobile.
- Consentire consultazione, prenotazione, gestione degli stati e pagamento quando previsto.
- Inviare comunicazioni necessarie al servizio e fornire assistenza.
- Proteggere account e piattaforma, prevenire abuso, frodi e invii automatizzati.
- Gestire adempimenti normativi, contabili o richieste delle autorità quando applicabili.
- Gestire le richieste volontarie inviate tramite /aderisci o /contatti e ricontattare il richiedente.
5. Basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, login, verifica email e mobile, gestione del profilo | Esecuzione del contratto o misure precontrattuali richieste dall’interessato. |
| Prenotazioni e gestione del servizio | Esecuzione del contratto o misure precontrattuali. Per i trattamenti determinati da Comuni o altri enti pubblici possono trovare applicazione anche obblighi legali o l’esecuzione di compiti di interesse pubblico propri dell’Organizzazione. |
| Pagamenti e dati amministrativi | Esecuzione del contratto e, ove applicabili, adempimento di obblighi legali o amministrativi. |
| Sicurezza e prevenzione di abusi e frodi | Legittimo interesse di Donacod a proteggere la piattaforma, gli account, i dati e i sistemi. |
| Comunicazioni di servizio | Esecuzione del contratto oppure adempimento di un obbligo legale, quando applicabile. |
| Richieste inviate tramite /contatti | Esecuzione di misure richieste dall’interessato o legittimo interesse di Donacod a rispondere alla richiesta. Per le richieste relative alla protezione dei dati personali, adempimento degli obblighi previsti dal GDPR. |
| Richieste inviate tramite /aderisci | Misure precontrattuali adottate su richiesta dell’interessato. |
6. Dati del modulo /aderisci
Il modulo raccoglie nome, cognome, ente/organizzazione, tipologia, ruolo, email, messaggio e, se forniti, mobile, telefono fisso, località e sito web. I dati sono usati per rispondere alla richiesta commerciale o informativa avviata dall’interessato. La casella obbligatoria attesta la presa visione dell’Informativa Privacy e non costituisce consenso al marketing.
7. Destinatari e fornitori
- Fornitori di hosting e infrastruttura tecnica autorizzati.
- Fornitori email SMTP configurati per le comunicazioni.
- Aruba SMS, per l’invio dell’OTP di verifica del numero mobile.
- Cloudflare Turnstile oppure Google reCAPTCHA, secondo la configurazione anti-bot attiva.
- Servizi pagoPA e infrastruttura Donacod coinvolti nell’emissione, avvio e verifica del pagamento.
- L’Organizzazione proprietaria o gestrice della struttura, quando necessario per la prenotazione e l’uso della risorsa.
- Autorità e soggetti legittimati nei casi previsti dalla legge.
8. Trasferimenti al di fuori del SEE
Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard, ove applicabili.
9. Conservazione
- Account e profilo: per tutta la durata dell’account e, dopo la chiusura o cancellazione, per un massimo di 12 mesi, salvo dati da conservare più a lungo per obblighi legali o tutela dei diritti.
- Record tecnici di verifica email e mobile: per un massimo di 6 mesi. Gli OTP non sono conservati in chiaro; hash e token tecnici seguono le scadenze applicative.
- Sessioni: per la durata tecnica della sessione.
- Prenotazioni: 10 anni dalla conclusione dell’operazione quando necessario per documentazione amministrativa, contabile, contrattuale o tutela dei diritti.
- Pagamenti e dati amministrativi: 10 anni, salvo termini diversi imposti dalla normativa applicabile.
- Accettazioni legali: per la durata dell’account e per i successivi 10 anni, oppure finché necessario per dimostrare il rapporto o l’accettazione.
- Richieste /contatti: 24 mesi dalla chiusura della richiesta, salvo ulteriore conservazione necessaria per contestazioni o obblighi legali.
- Richieste /aderisci: 24 mesi dall’ultima interlocuzione se non nasce un rapporto contrattuale. Se nasce un rapporto, i dati confluiscono nella relativa documentazione e ne seguono i termini di conservazione.
- Log di sicurezza: per un massimo di 12 mesi, salvo conservazione più lunga necessaria per indagini, incidenti o tutela dei diritti.
10. Sicurezza
Le misure implementate comprendono hashing delle password e degli OTP, HTTPS negli ambienti configurati, protezione CSRF, strumenti anti-bot, sessioni con token opachi, autorizzazioni e isolamento logico tra Organizzazioni, verifiche server-side e logging sanitizzato. Le misure sono aggiornate in relazione ai rischi e non garantiscono l’assenza assoluta di incidenti.
11. Diritti dell’interessato
Nei casi e limiti previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare un consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre proporre reclamo all’autorità di controllo competente.
Per richieste relative al trattamento dei dati personali e per l’esercizio dei diritti previsti dagli artt. 15-22 del Regolamento (UE) 2016/679 è possibile utilizzare il modulo seguente, selezionando “Privacy e dati personali”. Restano inoltre disponibili i recapiti del Titolare indicati nella presente informativa.
- Modulo Contattaci — selezionare “Privacy e dati personali”.
12. Minori
Slotook richiede il compimento dei 18 anni per la registrazione e applica un controllo server-side sulla data di nascita. Il controllo non può impedire ogni dichiarazione falsa. Il modello attuale non gestisce account o relazioni anagrafiche specifiche per minori.
13. Decisioni automatizzate
Slotook non utilizza processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona. La piattaforma utilizza controlli automatici tecnici per sicurezza, validazione dei dati, disponibilità, calcolo delle tariffe e gestione degli stati operativi.
15. Aggiornamenti dell’informativa
Ogni edizione è identificata da versione e data. Le modifiche sostanziali saranno pubblicate e comunicate quando necessario. La versione applicabile alle dichiarazioni dell’Utente deve rimanere registrabile e consultabile.