Informativa privacy e cookie

1. Titolare del trattamento

Associazione "Uni Domani", associazione non riconosciuta senza scopo di lucro (artt. 36 e seguenti del Codice civile)
Sede legale: Via Goffredo Mameli 142/A, 37124 Verona (VR), Italia
Codice fiscale: 93328400234
Legale rappresentante: il Presidente, Enzo Russo
Contatto: privacy@unidomani.it

L'Associazione è stata costituita il 28 settembre 2026 ed è subentrata a Enzo Russo, che fino ad allora era il titolare per il progetto studentesco UniDomani: i trattamenti continuano con le stesse finalità e gli stessi tempi. Statuto e dati dell'Associazione sono su unidomani.it/associazione.

È lo stesso titolare dell'informativa generale di UniDomani, che vale per tutti i servizi dell'Associazione (segnalazioni, moduli, newsletter, candidature, app, UniDomani IA). Questa pagina descrive nel dettaglio l'HUB; per tutto il resto, compresi i tempi di conservazione di ogni dato, fa fede l'informativa generale.

2. Natura del servizio

UniDomani HUB (hub.unidomani.it) è una piattaforma informativa studentesca che offre:

• Orari delle lezioni e appelli d'esame UniVR (dati pubblici aggregati)
• Menu della mensa, calcolatore delle tasse, schede dei corsi
• Guide pratiche su temi universitari
• Informazioni su bandi, gruppi WhatsApp e servizi
• Eventi di UniDomani, con l'iscrizione dove serve

La consultazione è gratuita (alcuni eventi hanno una quota di partecipazione) e il servizio si rivolge agli studenti dell'Università degli Studi di Verona.

3. Dati raccolti e finalità

3.1 Dati di navigazione (tecnici)

Per rispondere a una richiesta ogni server deve conoscere l'indirizzo IP di chi la fa. Pagine e dati arrivano dai nostri server (OVH, Francia): nessun altro fornitore riceve le tue richieste. Unica eccezione, e solo se paghi la quota di un evento: in quel momento il tuo browser parla direttamente con Stripe e, per Google Pay, con Google (punto 3.5). Il nostro server non registra l'indirizzo IP: i suoi log contengono solo data e ora, pagina richiesta (senza parametri), esito e durata della risposta, e servono a trovare i guasti. Per bloccare chi manda richieste a raffica il server tiene l'indirizzo IP solo nella memoria di lavoro, per al massimo un'ora, senza scriverlo da nessuna parte. Base giuridica: legittimo interesse al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f) GDPR). Conservazione: i log del nostro server si cancellano dopo 7 giorni.

3.2 Cookie di analisi — Google Analytics (solo con consenso)

Utilizziamo Google Analytics 4 (Google Ireland Ltd e Google LLC, USA) per raccogliere statistiche pseudonime sull'utilizzo del sito (pagine visitate, tempo di permanenza, dispositivi). Google Analytics viene attivato esclusivamente dopo il tuo esplicito consenso tramite il banner cookie.

Con Google Analytics:

• Google riceve l'indirizzo IP al momento della raccolta, per ricavare una posizione approssimativa, e non lo registra né lo conserva
• Non raccogliamo nome, e-mail o altri dati identificativi; Google assegna al browser un identificativo casuale (cookie _ga), quindi i dati sono pseudonimi, non anonimi; il cookie _ga dura fino a 2 anni
• Google conserva i dati delle statistiche per 14 mesi, poi li cancella
• Le statistiche che consultiamo sono aggregate
• Non vengono usati per pubblicità personalizzata: i segnali pubblicitari e Google Signals sono disattivati nel codice
• I cookie valgono solo per hub.unidomani.it e non vengono condivisi con gli altri siti di UniDomani
• Google LLC ha sede negli Stati Uniti ed è certificata nell'EU-US Data Privacy Framework, che è la base del trasferimento

Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento da "Preferenze cookie" nel piè di pagina: la misurazione si ferma subito e i cookie _ga vengono cancellati.
Per approfondire: Privacy policy di Google.

3.3 Nessun account

Il sito non prevede registrazione né login. Non esistono profili utente e nessuno strumento di consultazione richiede di identificarsi.

3.4 Iscrizione agli eventi

La pagina /eventi/ mostra il programma delle iniziative organizzate da UniDomani: per leggerla non ti chiediamo nessun dato. Quando un'iniziativa apre le iscrizioni, la sua pagina ospita un modulo: è l'unico punto del sito in cui ti chiediamo dati che ti identificano direttamente, e solo se scegli di iscriverti; vale quanto segue.

• Dati raccolti: i campi previsti dal singolo evento, di norma nome, cognome, indirizzo e-mail ed eventualmente numero di telefono, corso di studi o preferenze organizzative. Non chiediamo dati sulla salute o altre categorie particolari di dati (art. 9 GDPR): se un evento dovesse averne bisogno, per esempio per allergie o intolleranze, lo farebbe con un campo facoltativo e una casella di consenso esplicito separata (art. 9, par. 2, lett. a). I campi sono sempre visibili nel modulo prima dell'invio. Registriamo anche data e versione dell'informativa che hai dichiarato di aver letto spuntando la casella, obbligatoria. Non registriamo l'indirizzo IP: contro gli invii automatici il modulo usa una verifica anti-robot che gira sui nostri server (ALTCHA), senza servizi esterni né cookie. Se prendi più biglietti in un solo acquisto inserisci anche il nome e le risposte delle persone che vengono con te (mai il loro telefono): fallo solo se lo sanno. Se vuoi puoi scrivere anche la loro e-mail: in quel caso mandiamo a ciascuno il suo biglietto e l'informativa; altrimenti il biglietto glielo dai tu, e sul biglietto c'è scritto chi tratta i dati e dove si legge l'informativa. Se un evento cerca volontari, la sua pagina ha anche un modulo «Diventa volontario»: ti chiede nome, e-mail e, solo se vuoi, telefono e un messaggio; servono a organizzare i volontari di quell'evento e si cancellano insieme alle iscrizioni. Dopo l'iscrizione puoi scaricare il biglietto in PDF dai nostri server: lo apre chi ha il codice di iscrizione, quindi conservalo come un biglietto. Sul biglietto ci sono solo il nome di chi entra e le sue scelte (per esempio il colore del gruppo), mai e-mail, telefono o altre risposte.
• Finalità: gestire l'iscrizione, comunicare informazioni sull'evento, gestire eventuali liste d'attesa e, se l'evento è a pagamento, incassare la quota di partecipazione.
• Base giuridica: esecuzione di misure precontrattuali e contrattuali su tua richiesta (art. 6, par. 1, lett. b) GDPR). Per gli obblighi fiscali legati ai pagamenti: obbligo legale (art. 6, par. 1, lett. c) GDPR).
• Conservazione: i dati di iscrizione vengono cancellati in automatico 12 mesi dopo la data dell'evento (o dopo l'iscrizione, se l'evento non ha una data). Un'iscrizione a pagamento lasciata a metà, mai pagata, si cancella prima: 30 giorni dopo. I documenti contabili relativi alle iscrizioni a pagamento sono conservati per 10 anni, come impone la normativa fiscale italiana.
• Conferimento: facoltativo. Senza i dati richiesti l'iscrizione non può essere registrata, ma puoi continuare a usare tutto il resto del sito.

3.5 Pagamenti — Stripe (per gli eventi a pagamento)

Alcuni eventi sono a pagamento: questa parte vale per chi si iscrive a uno di quelli. Il pagamento della quota è gestito da Stripe Payments Europe, Ltd., che agisce come titolare autonomo per l'attività di pagamento. Si paga con carta, anche con Apple Pay e Google Pay se il tuo dispositivo li ha; con la carta di norma la tua banca ti chiede di confermare il pagamento (3-D Secure). I dati della carta vengono inseriti direttamente nei campi sicuri di Stripe e non transitano mai dai nostri server: noi riceviamo solo l'esito della transazione e il relativo identificativo, e dal modulo a Stripe non mandiamo né il tuo nome né la tua e-mail. Se paghi con Apple Pay o Google Pay, il portafoglio può consegnare a Stripe i dati di fatturazione della carta (per esempio il nome dell'intestatario) e il pagamento passa anche da Apple o da Google, secondo le loro regole.

Solo quando arrivi al passo del pagamento la pagina carica il programma di Stripe dai server di Stripe (js.stripe.com): da quel momento Stripe riceve il tuo indirizzo IP e rileva alcune caratteristiche del dispositivo e del browser, che usa per riconoscere le frodi, e può salvare due cookie tecnici (__stripe_mid, un anno, e __stripe_sid, 30 minuti). Per sapere se mostrarti Google Pay, in quel passo il riquadro di Stripe può interrogare anche i server di Google (pay.google.com), che ricevono il tuo indirizzo IP. Chi non paga un evento non incontra mai né Stripe né Google Pay.

Il posto rimane riservato per un tempo limitato durante il pagamento (di norma 15 minuti). Se il pagamento non viene completato, la prenotazione scade e il posto viene liberato; un pagamento ancora in elaborazione conserva il posto fino all'esito. Se un pagamento arriva dopo che la prenotazione è già scaduta, viene rimborsato automaticamente. L'identificativo del pagamento e il suo esito permettono di riconciliare l'iscrizione anche se chiudi la pagina.

Per approfondire: Privacy policy di Stripe.

3.6 Dati salvati nel tuo browser

Alcune preferenze restano sul tuo dispositivo; salvo dove indicato non ci vengono inviate:

• a11y_font, a11y_contrast, a11y_scorciatoie — dimensione del testo, contrasto e scorciatoie da tastiera scelti nella barra di accessibilità
• ub_cookie_v2 — la tua scelta sui cookie, valida sei mesi (punto 4)
• orari:ultimo, orari:vista, orari:settimana — l'ultimo corso e le materie scelte negli orari, la vista preferita (griglia o elenco) e una copia dell'ultima settimana vista, per rileggerla anche senza rete
• orari:mie — le materie che hai messo nel tuo calendario personale (Personalizza il tuo calendario); il link “Condividi” le scrive nell'indirizzo, e solo se lo mandi tu a qualcuno escono da questo browser
• appelli:ultimo — l'ultimo corso scelto negli appelli
• hub-bandi-solo-studenti — il filtro "solo per studenti" nei bandi
• hub-mensa-voti — i piatti che hai già votato, per non chiedertelo due volte
• hub-mensa-voter — l'identificativo casuale creato al tuo primo voto sulla mensa (punto 3.7); viene inviato ai nostri server insieme al voto
• eventi_pending_<evento> — solo se ti iscrivi a un evento a pagamento: gli identificativi dell'iscrizione e del pagamento in corso (non la carta, non il tuo nome), così che tornando sulla pagina tu ne veda l'esito anche dopo una ricarica. Quando riapri la pagina dell'evento i due identificativi tornano al nostro server, che risponde com'è finito il pagamento. Oltre ai due identificativi la nota porta l'ora in cui è nata. Si toglie quando il pagamento si conclude o la prenotazione risulta scaduta; passato un giorno non viene più usata né rimandata al server, e si cancella alla prima visita a quella pagina.

Puoi cancellarle in qualsiasi momento svuotando i dati del sito dalle impostazioni del browser.

3.7 Voto sui piatti della mensa

Nella pagina della mensa puoi dire se un piatto ti è piaciuto. Per contare un voto solo per dispositivo, al tuo primo voto il browser genera un identificativo casuale (hub-mensa-voter, punto 3.6) e lo invia insieme al voto.

• Cosa riceviamo: il nome del piatto, il voto (positivo o negativo) e quell'identificativo. Non registriamo l'indirizzo IP né altro.
• Come lo conserviamo: l'identificativo non viene salvato in chiaro: sul server ne viene calcolata un'impronta con una chiave segreta, e solo quella finisce in archivio. Dall'archivio, da solo, non si risale a te: per 30 giorni resta un'impronta pseudonima, poi il voto è anonimo.
• Finalità: mostrare a tutti quanto è gradito ogni piatto ed evitare voti doppi. Base giuridica: legittimo interesse a un gradimento affidabile (art. 6, par. 1, lett. f) GDPR); il voto è del tutto facoltativo.
• Conservazione: l'impronta si cancella in automatico dopo 30 giorni e da quel momento resta solo il voto, anonimo. L'identificativo nel browser puoi cancellarlo tu in qualsiasi momento svuotando i dati del sito.

3.8 Come non ti tracciamo

Vale la pena dirlo in positivo, perché è la domanda che ci fanno più spesso:

• Nessun account e nessun profilo. Non c'è login, non esiste una scheda su di te da nessuna parte.
• Nessun tracciamento fra siti. Niente pixel pubblicitari, niente plugin social, niente fingerprinting del browser. L'unico strumento di misura è Google Analytics, e parte solo se lo accetti. Unica eccezione, solo per chi paga la quota di un evento: l'antifrode di Stripe (punto 3.5).
• L'indirizzo IP non finisce in nessun archivio e in nessun log, qualunque cosa tu faccia sull'HUB: il nostro server lo tiene solo in memoria, per al massimo un'ora, per bloccare le richieste a raffica (punto 3.1).
• Il voto sulla mensa non porta il tuo nome. Il browser genera un codice casuale che serve solo a contare un voto per dispositivo; sul server ne resta per 30 giorni un'impronta calcolata con una chiave segreta (un dato pseudonimo), poi solo il voto, anonimo. Non registriamo da dove voti (punto 3.7).
• Le tue preferenze restano nel tuo browser — corso scelto, dimensione del testo, contrasto, filtri (punto 3.6). Per mostrarti orari, appelli o risultati di una ricerca il browser chiede al server i dati di quel corso o di quella ricerca: la richiesta non contiene identificativi e non la colleghiamo a te.
• Nessuna pubblicità, di nessun tipo, e nessuna vendita o cessione di dati (punto 5).

4. Cookie

Un cookie è un piccolo file di testo salvato nel browser. Questo sito utilizza:

Nome	Tipo	Finalità	Durata
ub_cookie_v2	Tecnico (salvato nel browser, non è un vero cookie)	Memorizza la scelta sui cookie	6 mesi, poi te la richiediamo
_ga, _ga_*	Analitica (solo con consenso)	Google Analytics — statistiche pseudonime, solo su hub.unidomani.it	Fino a 2 anni
__stripe_mid, __stripe_sid	Tecnici (solo se paghi la quota di un evento)	Stripe — riconoscere le frodi durante il pagamento (punto 3.5)	1 anno e 30 minuti

Puoi modificare la scelta in qualsiasi momento, da qui o da "Preferenze cookie" nel piè di pagina:

Cambia la scelta sui cookie

5. Condivisione dei dati

Non vendiamo, affittiamo né cediamo i dati degli utenti a terze parti. I soggetti che li trattano per nostro conto o in autonomia sono solo questi:

• Google Ireland Ltd e Google LLC (USA) — Google Analytics, solo con il tuo consenso. Trasferimento coperto dall'EU-US Data Privacy Framework e dai termini di trattamento di Google.
• Stripe Payments Europe, Ltd. — incasso delle quote di partecipazione degli eventi a pagamento (punto 3.5).
• Apple e Google — solo al passo del pagamento di un evento: se paghi con Apple Pay o Google Pay, e Google anche per controllare se Google Pay è disponibile sul tuo dispositivo (punto 3.5).
• OVH SAS — server in Francia (UE) che ospitano il sito e api.unidomani.it, i log tecnici (senza indirizzo IP) e l'archivio delle iscrizioni e dei voti sulla mensa.

Copie di sicurezza. Il server viene copiato ogni notte, in forma cifrata, su un nostro server in Italia; le copie mensili si tengono fino a 6 mesi. Per questo un dato cancellato dall'archivio (per esempio un'iscrizione) può restare nelle copie di sicurezza fino a 6 mesi, senza essere usato, finché la copia non viene sostituita; se dovessimo ripristinare una copia, cancelleremmo subito di nuovo i dati che nel frattempo erano stati cancellati.

6. Diritti dell'utente (GDPR)

In qualsiasi momento puoi esercitare i seguenti diritti:

• Accesso — richiedere copia dei tuoi dati personali
• Rettifica — correggere dati inesatti
• Cancellazione — richiedere la rimozione dei tuoi dati
• Limitazione — chiedere che i tuoi dati siano solo conservati, senza altri usi, per il tempo necessario a verificare una tua richiesta
• Opposizione — opporti ai trattamenti basati sul legittimo interesse: log tecnici e voto sulla mensa
• Portabilità — ricevere i tuoi dati in formato strutturato
• Revoca del consenso — per le statistiche di Google Analytics, in qualsiasi momento da "Preferenze cookie" nel piè di pagina; la revoca non tocca quanto fatto prima

Per esercitare questi diritti scrivi a privacy@unidomani.it. Rispondiamo entro un mese (prorogabile di altri due nei casi complessi, avvisandoti).

Non prendiamo decisioni automatizzate su di te e non facciamo profilazione (art. 22 GDPR).

Se ritieni che il trattamento violi il GDPR hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma), o all'autorità del Paese in cui vivi.

7. Nota legale — Non affiliazione con UniVR

UniDomani HUB è un servizio completamente indipendente, realizzato dagli studenti dell'associazione UniDomani. I nomi "UniVR", "Università degli Studi di Verona", "Esse3", "Moodle" e altri sono marchi o denominazioni di terze parti, citati a solo scopo informativo. Non siamo autorizzati dall'Ateneo né lo rappresentiamo. Per le informazioni ufficiali fa sempre fede il sito ufficiale di UniVR.

8. Modifiche a questa informativa

Se cambiano l'HUB o le norme aggiorniamo questa informativa e la data in cima; le modifiche sostanziali le segnaliamo con un avviso sul sito. Con l'aggiornamento del 2 ottobre 2026 il titolare è diventato l'Associazione "Uni Domani" (punto 1). Con quello del 5 ottobre 2026 abbiamo scritto per intero cosa succede quando ci si iscrive a un evento a pagamento (punti 3.4, 3.5 e 3.6: il pagamento con Stripe e i suoi cookie, per quanto resta tenuto un posto, l'e-mail facoltativa di chi viene con te, cosa c'è sul biglietto, cosa resta nel browser); per il resto non cambia nulla.

9. Contatti

Per qualsiasi domanda relativa a questa informativa:
privacy@unidomani.it
Associazione Uni Domani, Via Goffredo Mameli 142/A, 37124 Verona, C.F. 93328400234