seats — Privacy

Informativa sul trattamento dei dati (LPD svizzera / GDPR) · Datenschutzerklärung · Politique de confidentialité · Privacy notice

Italiano Deutsch Français English · ← seats

Italiano

Titolare del trattamento

justacode (servizio «seats»), Svizzera — contatto: info@justacode.ch. Le generalità complete del titolare sono fornite su richiesta motivata (interessati o autorità) tramite il contatto indicato.

Come funziona

Un foglio d’iscrizione è come un foglio appeso in bacheca: chi possiede il link vede il foglio, le voci e quanti posti sono liberi. Il link contiene un identificativo casuale non indovinabile: il foglio è visibile solo a chi lo riceve. I nomi degli iscritti li vede sempre l’organizzatore; agli altri possessori del link sono mostrati solo se l’organizzatore lo attiva (di default restano nascosti). L’organizzatore può inoltre attivare «nascondi i conteggi»: in tal caso chi ha il link non vede né quanti posti sono liberi né i nomi, ma soltanto se una voce è ancora prenotabile. Non è anonimato: l’organizzatore vede sempre tutto e resta visibile se una voce è libera o al completo.

Quali dati trattiamo

Contenuto del foglio: titolo, descrizione, luogo, voci (con eventuali date), numero di posti e nomi degli iscritti. I nomi li vede sempre l’organizzatore; gli altri che hanno il link solo se l’organizzatore lo attiva.
Email dell’organizzatore (facoltativa): usata per inviare link e codice, il promemoria prima dell’eliminazione automatica e gli avvisi che l’organizzatore sceglie nel pannello — «foglio completo» e, se attivi, ogni iscrizione, disdetta e spostamento con il nome della persona, che così arriva nella sua casella esterna come per il calendario (.ics). Non è mostrata agli iscritti; nel pannello organizzatore è visibile a chi ha il codice organizzatore.
Email di chi si iscrive (facoltativa): usata per le conferme delle proprie azioni (iscrizione, disdetta, spostamento — con l’eventuale invito calendario) e per gli avvisi se l’organizzatore modifica la sua voce o annulla la sua iscrizione. Mai mostrata a nessuno, nemmeno all’organizzatore (che vede solo un segno «✉»). Eliminata con l’iscrizione o col foglio (un eventuale messaggio cifrato ancora in attesa della conferma dell’indirizzo o di un nuovo tentativo d’invio decade al più tardi dopo 21 giorni; se togli o cambi l’email, quelli della tua iscrizione per l’indirizzo di prima sono eliminati subito (quelli scritti fino al 19 ottobre 2026 compreso, che non indicano l’iscrizione, possono restare fino alla loro scadenza, al più tardi il 9 novembre 2026) — se sono moltissimi, di norma con la manutenzione oraria successiva e comunque entro quei 21 giorni).
Come sono conservati email e nomi: in chiaro (non cifrati) nel database del servizio in Svizzera, accessibile solo al servizio e a chi lo gestisce, e mai restituiti a chi non ne ha diritto. L’email di chi si iscrive a una voce con data viene cancellata automaticamente 7 giorni dopo quella data, perché non serve più (se l’iscrizione era stata spostata da un’altra voce, l’annullamento di calendario già dovuto per quella voce può ancora partire dalla sua copia cifrata in attesa, entro i 21 giorni delle attese: per riconoscerne l’indirizzo teniamo un’impronta HMAC legata solo a quell’iscrizione, mai l’indirizzo, che si toglie al più tardi un giorno dopo la scadenza delle attese); quella dell’organizzatore resta finché esiste il foglio, per l’avviso prima dell’eliminazione. Il nome resta così come lo scrivi, finché esiste l’iscrizione. Le email partono dal servizio di posta di Infomaniak in Svizzera che, come ogni servizio di posta, registra destinatario ed esito di ciascun invio.
Calendario dell’organizzatore: l’organizzatore può scaricare gli appuntamenti (.ics) del foglio. In quel caso il nome dell’iscritto, l’orario e il link del foglio finiscono nel suo calendario esterno (es. Outlook o Google), fuori dai nostri server, dalla Svizzera e dalla nostra eliminazione automatica. L’email dell’iscritto NON c’è mai.
Codici e token: il codice organizzatore è conservato come impronta crittografica (HMAC) e, solo per inserire il link al pannello nei nostri avvisi email, anche in una copia cifrata (AES-256-GCM) con una chiave che non sta nel database; i token personali di disdetta solo come impronta (hash). Dal solo database non si ricavano. Se un messaggio resta in attesa della conferma o di un nuovo tentativo d’invio (v. sotto), il suo testo è conservato cifrato (AES-256-GCM) finché non viene consegnato o scade.
Conferma dell’indirizzo: la prima volta che scriveremmo a un indirizzo mai confermato non inviamo il messaggio, ma solo una richiesta di conferma. Fino al clic il messaggio resta in attesa in una copia cifrata (indirizzo compreso), per al massimo 21 giorni; poi decade. Se nel frattempo arrivano altri messaggi per lo stesso indirizzo, non mandiamo nuove richieste per 7 giorni: restano in attesa insieme al primo (al massimo 10; a questi si aggiungono i messaggi che accompagnano le richieste di conferma stesse: se dopo 7 giorni non hai ancora cliccato ne può partire una nuova, al più una ogni 7 giorni) e lo stesso clic li consegna tutti, nell’ordine (se in quel momento è già in corso una consegna verso lo stesso indirizzo, partono con lei o con la manutenzione dell’ora successiva). Se un invio non riesce, quel messaggio e quelli che lo seguono (anche i nuovi) restano in attesa e partono, nell’ordine, prima della prossima email di seats per lo stesso indirizzo o, al più tardi, con la manutenzione automatica di ogni ora; un messaggio che non riesce a partire dopo tre tentativi in almeno sei ore, mentre nello stesso tempo altre email di seats partono, si scarta, così non blocca gli altri (durante un guasto generale della posta non si scarta nulla per dieci giorni, tranne i messaggi nuovi oltre i 150 già in attesa per lo stesso indirizzo; oltre, un messaggio che continua a non partire si scarta comunque), e in ogni caso nulla resta in attesa oltre i 21 giorni. Finché un indirizzo ha messaggi in attesa teniamo anche un marcatore con la stessa impronta delle attese, mai l’indirizzo: si toglie quando non resta più nulla in attesa (consegnato, scaduto o eliminato col suo foglio) e al più tardi un giorno dopo la scadenza delle attese. Se le attese da eliminare per un’email tolta (da te o dalla cancellazione automatica dopo la voce) sono moltissime, o se l’eliminazione si interrompe per un errore, finché non abbiamo finito teniamo anche un promemoria con la stessa impronta, l’identificativo del foglio, della voce e dell’iscrizione (con un’impronta del suo token personale di disdetta), il punto raggiunto, il momento e l’origine della rimozione, mai l’indirizzo: si toglie a lavoro finito o col foglio, al più tardi un giorno dopo la scadenza delle attese. Dopo la conferma conserviamo un’impronta pseudonima dell’indirizzo (HMAC, non reversibile) per non chiedertelo più: quella resta finché il servizio esiste. Serve a impedire che qualcuno usi seats per scrivere a persone che non hanno chiesto nulla. Una conferma vale per tutte le email di seats verso quell’indirizzo, da qualunque foglio, finché non la revochi. Per limitare quante email riceve uno stesso indirizzo contiamo gli invii di ogni ora: ogni contatore porta un’impronta HMAC dell’indirizzo, diversa per tipo di messaggio e per ora, mai l’indirizzo, ed è eliminato entro circa due ore.
Revoca delle email («non scrivetemi più»): in fondo a ogni email c’è un link personale per spegnere — o riattivare — le email verso quell’indirizzo, senza scrivere a nessuno. Della scelta conserviamo solo la data e un’impronta pseudonima dell’indirizzo (HMAC, non reversibile): questo registro non viene eliminato, perché è ciò che ci impedisce di scriverti di nuovo (se un’emergenza tecnica ci costringesse a rigenerarne le chiavi, non riprenderemmo comunque a scriverti da soli: al più potrebbero arrivarti nuove richieste di conferma, mai notifiche). La riattivazione riporta l’indirizzo a «da confermare»: le email riprendono solo dopo una nuova conferma dalla casella. La revoca vale per l’indirizzo esattamente com’è scritto: una variante (per esempio con «+qualcosa» prima della @) è un altro indirizzo e si spegne a parte.
Log tecnici: nel servizio l’indirizzo IP serve unicamente al rate-limiting anti-abuso e non è conservato in chiaro: i contatori al minuto registrano un’impronta crittografica (HMAC con una chiave segreta che resta sul server; senza la chiave non è reversibile né collegabile fra un minuto e l’altro), eliminata entro circa un’ora. I contatori giornalieri anti-abuso (per chi crea fogli e per chi si iscrive) sono anch’essi impronte HMAC dell’indirizzo (per IPv6: della sua rete /64 e della /48 che la contiene per chi crea fogli, della /48 per chi si iscrive), diverse per contatore e per giorno, mai l’indirizzo (reversibili solo con la chiave), conservate fino a 3 giorni. Le statistiche d’uso contano eventi per giorno, senza indirizzo. Per non creare due volte lo stesso foglio o la stessa iscrizione quando la connessione cade a metà, l’esito di creazioni, iscrizioni, voci aggiunte, spostamenti e disdette è conservato cifrato (la chiave si ricava da un codice casuale che resta solo nel tuo browser), vale per un’ora ed è eliminato entro circa due ore.
Log tecnici dell’hosting: come per qualsiasi sito, il provider (Infomaniak) registra log tecnici di accesso (es. indirizzo IP) per sicurezza ed esercizio dell’infrastruttura, con le sue finestre di conservazione tecnica. Noi non li usiamo per profilazione né li incrociamo con altro.

Cosa NON facciamo

Niente account, niente cookie, niente tracker, niente pubblicità, nessun trasferimento a terzi, nessun font o script da server esterni. La preferenza lingua resta nel tuo browser (localStorage). Il codice del link di gestione email, quando lo apri, esce subito dalla barra degli indirizzi e resta solo nella memoria di quella scheda (sessionStorage), per poter ricaricare la pagina: si cancella quando passi a un’altra pagina di seats; se esci da seats resta nella memoria della scheda, ma dopo qualche secondo non vale più (anche se riapri la scheda) e si cancella alla prossima apertura di seats in quella scheda. La cronologia del browser può conservare il link così come l’hai aperto, come ogni link ricevuto per email. Allo stesso modo il codice organizzatore di un foglio appena creato, finché non lo copi, resta solo nella memoria di quella scheda (sessionStorage) per al massimo un’ora, così ricaricare la pagina (anche quando il telefono la chiude mentre passi a un’altra app) non lo fa perdere; non va mai nella barra degli indirizzi né nella cronologia. Si cancella appena lo copi o passi a un’altra pagina di seats; se esci da seats o chiudi la scheda resta nella memoria della scheda, ma dopo qualche secondo non vale più (anche se riapri la scheda) e si cancella alla prossima apertura di seats in quella scheda. Vale anche se hai indicato un’email: ti mandiamo link e codice organizzatore se l’indirizzo è valido — la prima volta solo dopo che l’hai confermato —, ma l’invio non è garantito.

Conservazione

Ogni foglio ha una scadenza sempre visibile (in fondo al foglio e nel pannello organizzatore): viene eliminato automaticamente 180 giorni dopo l’ultima attività o dopo l’ultima data delle sue voci, se successiva — un foglio per un evento futuro vive quindi almeno fino all’evento più 6 mesi. Ogni iscrizione o modifica rinnova la scadenza; l’organizzatore può rinnovarla con un clic e, se ha lasciato l’email, riceve un promemoria 14 giorni prima. L’organizzatore può eliminare il foglio in ogni momento. Ogni iscritto può eliminare la propria iscrizione col suo link personale se l’organizzatore ha lasciato attive le modifiche online ed entro l’eventuale termine; in ogni caso può togliere subito la propria email dallo stesso link e chiedere la cancellazione del nome all’organizzatore o a noi (contatto sopra).

Dove sono i dati

Su server di Infomaniak Network SA in Svizzera.

I tuoi diritti

Accesso, rettifica, cancellazione, opposizione (art. 25 segg. LPD; art. 15–21 GDPR ove applicabile): scrivi al contatto sopra indicato. Per la rimozione immediata di una tua iscrizione puoi anche usare il link personale ricevuto al momento dell’iscrizione, se l’organizzatore ha lasciato attive le modifiche online ed entro l’eventuale termine; altrimenti, con lo stesso link puoi togliere subito la tua email, e per il nome scrivi all’organizzatore o a noi. Per le email non serve scriverci: ogni messaggio contiene in fondo il link per spegnerle o riattivarle.

Deutsch

Verantwortlicher

justacode (Dienst «seats»), Schweiz — Kontakt: info@justacode.ch. Die vollständigen Angaben zum Verantwortlichen werden auf begründete Anfrage (Betroffene oder Behörden) über den angegebenen Kontakt mitgeteilt.

Wie es funktioniert

Eine Anmeldeliste ist wie eine Liste am Anschlagbrett: Wer den Link besitzt, sieht die Liste, die Einträge und wie viele Plätze frei sind. Der Link enthält eine zufällige, nicht erratbare Kennung: Die Liste sieht nur, wer den Link erhält. Die Namen der Angemeldeten sieht immer die organisierende Person; den anderen Link-Besitzern werden sie nur gezeigt, wenn die organisierende Person es aktiviert (standardmässig bleiben sie verborgen). Die organisierende Person kann zudem «Zählungen verbergen» aktivieren: Dann sehen Link-Besitzer weder freie Plätze noch Namen, sondern nur, ob ein Eintrag noch buchbar ist. Das ist keine Anonymität: Die organisierende Person sieht immer alles, und ob ein Eintrag frei oder ausgebucht ist, bleibt sichtbar.

Welche Daten wir bearbeiten

Inhalt der Liste: Titel, Beschreibung, Ort, Einträge (mit allfälligen Daten), Anzahl Plätze und Namen der Angemeldeten. Die Namen sieht immer die organisierende Person; die anderen mit dem Link nur, wenn die organisierende Person es aktiviert.
E-Mail der organisierenden Person (optional): für Link und Code, die Erinnerung vor der automatischen Löschung und die Meldungen, die die organisierende Person im Panel wählt — «Liste vollständig» und, falls aktiviert, jede Anmeldung, jede Absage und jeder Platzwechsel mit dem Namen der Person, der so wie beim Kalender (.ics) in ihrem externen Postfach landet. Wird den Angemeldeten nicht gezeigt; im Organisator-Panel sieht sie, wer den Organisator-Code hat.
E-Mail der Angemeldeten (optional): für die Bestätigungen der eigenen Aktionen (Anmeldung, Absage, Platzwechsel — mit allfälliger Kalender-Einladung) und für Meldungen, wenn die organisierende Person den eigenen Eintrag ändert oder die Anmeldung storniert. Wird niemandem gezeigt, auch nicht der organisierenden Person (sie sieht nur ein «✉»-Zeichen). Gelöscht mit der Anmeldung oder der Liste (eine allfällige verschlüsselte Nachricht, die noch auf die Bestätigung der Adresse oder auf einen neuen Versandversuch wartet, verfällt spätestens nach 21 Tagen; entfernst oder änderst du die E-Mail, werden die wartenden Nachrichten deiner Anmeldung an die frühere Adresse sofort gelöscht (solche bis einschliesslich 19. Oktober 2026, die die Anmeldung nicht angeben, können bis zu ihrem Verfall bleiben, spätestens bis zum 9. November 2026) – sind es sehr viele, in der Regel bei der nächsten stündlichen Wartung und in jedem Fall innerhalb dieser 21 Tage).
So werden E-Mail-Adressen und Namen gespeichert: unverschlüsselt in der Datenbank des Dienstes in der Schweiz, auf die nur der Dienst und dessen Betreiber zugreifen, und nie an Unbefugte herausgegeben. Die E-Mail-Adresse von Angemeldeten eines Eintrags mit Datum wird 7 Tage nach diesem Datum automatisch gelöscht, weil sie nicht mehr gebraucht wird (wurde die Anmeldung von einem anderen Eintrag verschoben, kann die bereits fällige Kalender-Absage für jenen Eintrag aus ihrer wartenden verschlüsselten Kopie noch hinausgehen, innerhalb der 21 Tage der wartenden Nachrichten: Um ihre Adresse zu erkennen, behalten wir einen HMAC-Prüfwert, der nur an diese Anmeldung gebunden ist, nie die Adresse; er wird spätestens einen Tag nach dem Verfall der wartenden Nachrichten entfernt); die der organisierenden Person bleibt, solange die Liste besteht (für den Hinweis vor der Löschung). Der Name bleibt so, wie du ihn schreibst, solange die Anmeldung besteht. Die E-Mails werden über den Maildienst von Infomaniak in der Schweiz versendet, der – wie jeder Maildienst – Empfänger und Ergebnis jedes Versands protokolliert.
Kalender der organisierenden Person: Die organisierende Person kann die Termine der Liste (.ics) herunterladen. In diesem Fall landen Name, Uhrzeit und der Link zur Liste in ihrem externen Kalender (z. B. Outlook oder Google) — ausserhalb unserer Server, der Schweiz und unserer automatischen Löschung. Die E-Mail der angemeldeten Person ist NIE dabei.
Codes und Token: Der Organisator-Code wird als kryptografischer Prüfwert (HMAC) gespeichert und, nur damit wir den Link zum Panel in unsere E-Mail-Meldungen setzen können, zusätzlich als verschlüsselte Kopie (AES-256-GCM) mit einem Schlüssel, der nicht in der Datenbank liegt; die persönlichen Absage-Token nur als Prüfwert (Hash). Aus der Datenbank allein sind sie nicht rekonstruierbar. Wartet eine Nachricht auf die Bestätigung oder auf einen neuen Versandversuch (siehe unten), wird ihr Text verschlüsselt aufbewahrt (AES-256-GCM), bis er zugestellt wird oder verfällt.
Adressbestätigung: Beim ersten Mal, wenn wir an eine nie bestätigte Adresse schreiben würden, senden wir nicht die Nachricht, sondern nur eine Bestätigungsanfrage. Bis zum Klick bleibt die Nachricht in einer verschlüsselten Kopie (samt Adresse) höchstens 21 Tage wartend und verfällt danach. Kommen inzwischen weitere Nachrichten für dieselbe Adresse, senden wir 7 Tage lang keine neuen Anfragen: Diese warten zusammen mit der ersten (höchstens 10; dazu kommen die Nachrichten, die zu den Bestätigungsanfragen selbst gehören: Hast du nach 7 Tagen noch nicht geklickt, kann eine neue hinausgehen, höchstens eine alle 7 Tage), und derselbe Klick stellt alle in ihrer Reihenfolge zu (läuft gerade schon eine Zustellung an dieselbe Adresse, gehen sie mit ihr oder mit der Wartung der nächsten Stunde hinaus). Schlägt ein Versand fehl, bleiben diese Nachricht und die folgenden (auch neue) wartend und gehen der Reihe nach vor der nächsten E-Mail von seats an dieselbe Adresse hinaus, spätestens mit der automatischen stündlichen Wartung; eine Nachricht, die nach drei Versuchen über mindestens sechs Stunden nicht hinausgeht, während in derselben Zeit andere E-Mails von seats zugestellt werden, wird verworfen, damit sie die anderen nicht aufhält (bei einer allgemeinen Störung des Mailversands wird zehn Tage lang nichts verworfen, ausser neuen Nachrichten über die 150 hinaus, die für dieselbe Adresse schon warten; danach wird eine Nachricht, die weiterhin nicht hinausgeht, trotzdem verworfen), und in jedem Fall wartet nichts länger als 21 Tage. Solange für eine Adresse Nachrichten warten, behalten wir auch eine Markierung mit demselben Prüfwert wie diese Nachrichten, nie die Adresse; diese Markierung wird entfernt, sobald nichts mehr wartet (zugestellt, verfallen oder mit der Liste gelöscht), spätestens einen Tag nach dem Verfall der wartenden Nachrichten. Sind für eine entfernte E-Mail (von dir oder durch die automatische Löschung nach dem Eintrag) sehr viele wartende Nachrichten zu löschen oder bricht das Löschen wegen eines Fehlers ab, behalten wir bis zum Abschluss auch einen Vermerk mit demselben Prüfwert, der Kennung der Liste, des Eintrags und der Anmeldung (mit einem Prüfwert ihres persönlichen Absage-Tokens), dem erreichten Stand sowie Zeitpunkt und Herkunft der Entfernung, nie die Adresse: Er wird entfernt, sobald die Arbeit erledigt ist oder mit der Liste, spätestens einen Tag nach dem Verfall der wartenden Nachrichten. Nach der Bestätigung behalten wir einen pseudonymen Prüfwert der Adresse (HMAC, nicht umkehrbar), um nicht erneut zu fragen; dieser bleibt, solange es den Dienst gibt. So kann niemand seats nutzen, um Personen zu schreiben, die nichts angefragt haben. Eine Bestätigung gilt für alle E-Mails von seats an diese Adresse, von jeder Liste, bis du sie widerrufst. Damit eine Adresse nicht zu viele E-Mails erhält, zählen wir die Sendungen jeder Stunde: Jeder Zähler trägt einen HMAC-Prüfwert der Adresse, je Nachrichtenart und Stunde verschieden, nie die Adresse, und wird innerhalb von etwa zwei Stunden gelöscht.
Abmeldung von E-Mails («schreibt mir nicht mehr»): Am Ende jeder E-Mail steht ein persönlicher Link, um die E-Mails an diese Adresse auszuschalten — oder wieder zu aktivieren — ohne jemandem zu schreiben. Von der Wahl speichern wir nur das Datum und einen pseudonymen Prüfwert der Adresse (HMAC, nicht umkehrbar): Dieses Register wird nicht gelöscht, denn es ist das, was uns daran hindert, dir erneut zu schreiben (müssten wir seine Schlüssel wegen eines technischen Notfalls neu erzeugen, würden wir dir trotzdem nicht von uns aus wieder schreiben: höchstens kämen neue Bestätigungsanfragen, nie Benachrichtigungen). Die Reaktivierung setzt die Adresse auf «zu bestätigen» zurück: Erst nach einer neuen Bestätigung aus dem Postfach werden wieder E-Mails versandt. Die Abmeldung gilt für genau die geschriebene Adresse: Eine Variante (etwa mit «+etwas» vor dem @) ist eine andere Adresse und wird separat abgeschaltet.
Technische Logs: Im Dienst dient die IP-Adresse ausschliesslich dem Rate-Limiting gegen Missbrauch und wird nicht im Klartext gespeichert: Die Minutenzähler enthalten einen kryptografischen Prüfwert (HMAC mit einem geheimen Schlüssel, der auf dem Server bleibt; ohne den Schlüssel weder umkehrbar noch über Minuten hinweg verknüpfbar), gelöscht innerhalb von rund einer Stunde. Die Tageszähler gegen Missbrauch (für das Erstellen von Listen und für Anmeldungen) sind ebenfalls HMAC-Prüfwerte der Adresse (bei IPv6: ihres /64-Netzes und des umfassenden /48-Netzes beim Erstellen von Listen, ihres /48-Netzes bei Anmeldungen), je Zähler und Tag verschieden, nie die Adresse (nur mit dem Schlüssel umkehrbar), aufbewahrt bis zu 3 Tage. Die Nutzungsstatistik zählt Ereignisse pro Tag, ohne Adresse. Damit dieselbe Liste oder Anmeldung nicht doppelt entsteht, wenn die Verbindung mittendrin abbricht, wird das Ergebnis von Erstellungen, Anmeldungen, hinzugefügten Einträgen, Verschiebungen und Abmeldungen verschlüsselt aufbewahrt (der Schlüssel ergibt sich aus einem Zufallscode, der nur in deinem Browser bleibt), gilt eine Stunde lang und wird innerhalb von rund zwei Stunden gelöscht.
Technische Hosting-Logs: Wie bei jeder Website führt der Provider (Infomaniak) technische Zugriffslogs (z. B. IP-Adresse) für Sicherheit und Betrieb der Infrastruktur, mit seinen technischen Aufbewahrungsfristen. Wir nutzen sie weder für Profiling noch verknüpfen wir sie mit anderem.

Was wir NICHT tun

Keine Konten, keine Cookies, keine Tracker, keine Werbung, keine Weitergabe an Dritte, keine Schriften oder Skripte von fremden Servern. Die Spracheinstellung bleibt in deinem Browser (localStorage). Der Code des Links zur E-Mail-Verwaltung verschwindet beim Öffnen sofort aus der Adresszeile und bleibt nur im Speicher dieses Tabs (sessionStorage), damit du die Seite neu laden kannst: Er wird gelöscht, wenn du zu einer anderen Seite von seats wechselst; verlässt du seats, bleibt er im Speicher des Tabs, gilt aber nach ein paar Sekunden nicht mehr (auch wenn du den Tab wieder öffnest) und wird beim nächsten Öffnen von seats in diesem Tab gelöscht. Der Browserverlauf kann den Link so speichern, wie du ihn geöffnet hast, wie jeden Link aus einer E-Mail. Ebenso bleibt der Organisator-Code einer eben erstellten Liste, solange du ihn nicht kopiert hast, höchstens eine Stunde lang nur im Speicher dieses Tabs (sessionStorage), damit er beim Neuladen der Seite nicht verloren geht (auch wenn das Telefon sie schliesst, während du in eine andere App wechselst); er kommt nie in die Adresszeile oder den Verlauf. Er wird gelöscht, sobald du ihn kopierst oder zu einer anderen Seite von seats wechselst; verlässt du seats oder schliesst du den Tab, bleibt er im Speicher des Tabs, gilt aber nach ein paar Sekunden nicht mehr (auch wenn du den Tab wieder öffnest) und wird beim nächsten Öffnen von seats in diesem Tab gelöscht. Das gilt auch, wenn du eine E-Mail angegeben hast: Wir schicken dir Link und Organisator-Code, wenn die Adresse gültig ist – beim ersten Mal erst, nachdem du sie bestätigt hast –, aber der Versand ist nicht garantiert.

Aufbewahrung

Jede Liste hat ein stets sichtbares Ablaufdatum (unten auf der Liste und im Organisator-Panel): Sie wird 180 Tage nach der letzten Aktivität automatisch gelöscht oder nach dem letzten Datum ihrer Einträge, falls später — eine Liste für einen künftigen Anlass lebt also mindestens bis zum Anlass plus 6 Monate. Jede Anmeldung und jede Änderung verlängert die Frist; die organisierende Person kann mit einem Klick verlängern und erhält, falls eine E-Mail hinterlegt ist, 14 Tage vorher eine Erinnerung. Die organisierende Person kann die Liste jederzeit löschen. Jede angemeldete Person kann die eigene Anmeldung über ihren persönlichen Link entfernen, sofern die organisierende Person Online-Änderungen zulässt und eine allfällige Frist nicht abgelaufen ist; in jedem Fall kann sie über denselben Link ihre E-Mail sofort entfernen und die Löschung des Namens bei der organisierenden Person oder bei uns (Kontakt oben) verlangen.

Wo die Daten liegen

Auf Servern der Infomaniak Network SA in der Schweiz.

Deine Rechte

Auskunft, Berichtigung, Löschung, Widerspruch (Art. 25 ff. DSG; Art. 15–21 DSGVO, soweit anwendbar): Schreibe an den oben genannten Kontakt. Für die sofortige Entfernung deiner Anmeldung kannst du auch den persönlichen Link verwenden, den du bei der Anmeldung erhalten hast, sofern die organisierende Person Online-Änderungen zulässt und eine allfällige Frist nicht abgelaufen ist; sonst kannst du über denselben Link sofort deine E-Mail entfernen, und für den Namen schreibst du der organisierenden Person oder uns. Für die E-Mails brauchst du uns nicht zu schreiben: Jede Nachricht enthält am Ende den Link zum Aus- oder Wiedereinschalten.

Français

Responsable du traitement

justacode (service « seats »), Suisse — contact : info@justacode.ch. Les coordonnées complètes du responsable sont fournies sur demande motivée (personnes concernées ou autorités) via le contact indiqué.

Comment ça marche

Une feuille d’inscription est comme une feuille au tableau d’affichage : qui possède le lien voit la feuille, les postes et le nombre de places libres. Le lien contient un identifiant aléatoire impossible à deviner : seule la personne qui le reçoit voit la feuille. Les noms des inscrits sont toujours visibles par l’organisateur ; ils ne sont montrés aux autres détenteurs du lien que si l’organisateur l’active (par défaut, ils restent masqués). L’organisateur peut aussi activer « masquer les décomptes » : dans ce cas, les détenteurs du lien ne voient ni le nombre de places libres ni les noms, mais seulement si un poste est encore réservable. Ce n’est pas l’anonymat : l’organisateur voit toujours tout, et le fait qu’un poste soit libre ou complet reste visible.

Quelles données nous traitons

Contenu de la feuille : titre, description, lieu, postes (avec dates éventuelles), nombre de places et noms des inscrits. Les noms sont toujours visibles par l’organisateur ; les autres détenteurs du lien seulement si l’organisateur l’active.
E-mail de l’organisateur (facultatif) : pour l’envoi du lien et du code, le rappel avant la suppression automatique et les avis que l’organisateur choisit dans le panneau — « feuille complète » et, s’ils sont activés, chaque inscription, désinscription et changement de place avec le nom de la personne, qui arrive ainsi dans sa boîte externe comme pour le calendrier (.ics). Il n’est pas montré aux inscrits ; dans le panneau organisateur, il est visible par qui a le code organisateur.
E-mail des inscrits (facultatif) : pour les confirmations de leurs propres actions (inscription, désinscription, changement de place — avec l’éventuelle invitation d’agenda) et pour les avis si l’organisateur modifie leur poste ou annule leur inscription. Jamais montré à personne, pas même à l’organisateur (qui ne voit qu’un signe « ✉ »). Supprimé avec l’inscription ou la feuille (un éventuel message chiffré encore en attente de la confirmation de l’adresse ou d’une nouvelle tentative d’envoi expire au plus tard après 21 jours ; si tu retires ou changes l’e-mail, ceux de ton inscription destinés à l’adresse précédente sont supprimés aussitôt (ceux écrits jusqu’au 19 octobre 2026 inclus, qui n’indiquent pas l’inscription, peuvent rester jusqu’à leur expiration, au plus tard le 9 novembre 2026) – s’ils sont très nombreux, en général lors de la maintenance horaire suivante et dans tous les cas dans ces 21 jours).
Comment sont conservés e-mails et noms : en clair (non chiffrés) dans la base de données du service en Suisse, accessible uniquement au service et à ceux qui le gèrent, et jamais renvoyés à qui n’y a pas droit. L’e-mail d’une personne inscrite à un créneau daté est effacé automatiquement 7 jours après cette date, car il ne sert plus (si l’inscription avait été déplacée depuis un autre créneau, l’annulation d’agenda déjà due pour ce créneau peut encore partir de sa copie chiffrée en attente, dans les 21 jours des messages en attente : pour en reconnaître l’adresse, nous gardons une empreinte HMAC liée uniquement à cette inscription, jamais l’adresse, retirée au plus tard un jour après l’expiration des messages en attente) ; celui de l’organisateur reste tant que la feuille existe, pour l’avis avant suppression. Le nom reste tel que tu l’écris, tant que l’inscription existe. Les e-mails partent du service de messagerie d’Infomaniak en Suisse qui, comme tout service de messagerie, enregistre le destinataire et le résultat de chaque envoi.
Calendrier de l’organisateur : l’organisateur peut télécharger les rendez-vous (.ics) de la feuille. Dans ce cas, le nom de l’inscrit, l’horaire et le lien de la feuille finissent dans son calendrier externe (p. ex. Outlook ou Google) — hors de nos serveurs, de la Suisse et de notre suppression automatique. L’e-mail de l’inscrit n’y figure JAMAIS.
Codes et jetons : le code organisateur est conservé sous forme d’empreinte cryptographique (HMAC) et, uniquement pour insérer le lien du panneau dans nos avis par e-mail, aussi en copie chiffrée (AES-256-GCM) avec une clé qui ne se trouve pas dans la base ; les jetons personnels de désinscription seulement sous forme d’empreinte (hash). Ils sont impossibles à reconstituer à partir de la seule base. Si un message attend une confirmation ou une nouvelle tentative d’envoi (voir ci-dessous), son texte est conservé chiffré (AES-256-GCM) jusqu’à sa remise ou son expiration.
Confirmation de l’adresse : la première fois que nous écririons à une adresse jamais confirmée, nous n’envoyons pas le message, mais seulement une demande de confirmation. Jusqu’au clic, le message reste en attente dans une copie chiffrée (adresse comprise), pendant 21 jours au maximum, puis il expire. Si d’autres messages arrivent entre-temps pour la même adresse, nous n’envoyons pas de nouvelle demande pendant 7 jours : ils attendent avec le premier (10 au maximum ; s’y ajoutent les messages qui accompagnent les demandes de confirmation elles-mêmes : si tu n’as toujours pas cliqué après 7 jours, une nouvelle peut partir, au plus une tous les 7 jours) et le même clic les livre tous, dans l’ordre (si une livraison vers la même adresse est déjà en cours à ce moment-là, ils partent avec elle ou avec la maintenance de l’heure suivante). Si un envoi échoue, ce message et ceux qui le suivent (y compris les nouveaux) restent en attente et partent, dans l’ordre, avant le prochain e-mail de seats pour la même adresse ou, au plus tard, lors de la maintenance automatique horaire ; un message qui ne part pas après trois tentatives sur au moins six heures, alors que d’autres e-mails de seats partent pendant ce temps, est abandonné, pour ne pas bloquer les autres (lors d’une panne générale de la messagerie, rien n’est abandonné pendant dix jours, sauf les nouveaux messages au-delà des 150 déjà en attente pour la même adresse ; au-delà, un message qui ne part toujours pas est abandonné quand même), et dans tous les cas rien ne reste en attente au-delà de 21 jours. Tant qu’une adresse a des messages en attente, nous gardons aussi un marqueur portant la même empreinte que ces messages, jamais l’adresse : il est retiré dès que plus rien n’attend (livré, expiré ou supprimé avec sa feuille), au plus tard un jour après l’expiration des messages en attente. Si les messages à supprimer pour un e-mail retiré (par toi ou par l’effacement automatique après le créneau) sont très nombreux, ou si la suppression s’interrompt à cause d’une erreur, nous gardons jusqu’à la fin du travail une note portant la même empreinte, l’identifiant de la feuille, du créneau et de l’inscription (avec une empreinte de son jeton personnel de désinscription), l’étape atteinte, le moment et l’origine du retrait, jamais l’adresse : elle est retirée une fois le travail terminé ou avec la feuille, au plus tard un jour après l’expiration des messages en attente. Après la confirmation, nous gardons une empreinte pseudonyme de l’adresse (HMAC, non réversible) pour ne plus te la redemander : elle reste tant que le service existe. Cela empêche d’utiliser seats pour écrire à des personnes qui n’ont rien demandé. Une confirmation vaut pour tous les e-mails de seats vers cette adresse, quelle que soit la feuille, jusqu’à ce que tu la révoques. Pour limiter le nombre d’e-mails qu’une même adresse reçoit, nous comptons les envois de chaque heure : chaque compteur porte une empreinte HMAC de l’adresse, différente pour chaque type de message et chaque heure, jamais l’adresse, et il est supprimé en deux heures environ.
Révocation des e-mails (« ne m’écrivez plus ») : au bas de chaque e-mail se trouve un lien personnel pour éteindre — ou réactiver — les e-mails vers cette adresse, sans écrire à personne. Du choix nous ne gardons que la date et une empreinte pseudonyme de l’adresse (HMAC, non réversible) : ce registre n’est pas supprimé, car c’est lui qui nous empêche de t’écrire à nouveau (si une urgence technique nous obligeait à en régénérer les clés, nous ne recommencerions pas pour autant à t’écrire de nous-mêmes : tout au plus arriveraient de nouvelles demandes de confirmation, jamais de notifications). La réactivation remet l’adresse « à confirmer » : les e-mails ne reprennent qu’après une nouvelle confirmation depuis la boîte. La révocation vaut pour l’adresse exactement telle qu’elle est écrite : une variante (par exemple avec « +quelque chose » avant le @) est une autre adresse et se désactive séparément.
Journaux techniques : dans le service, l’adresse IP sert uniquement à la limitation anti-abus et n’est pas conservée en clair : les compteurs à la minute enregistrent une empreinte cryptographique (HMAC avec une clé secrète qui reste sur le serveur ; sans la clé, elle n’est ni réversible ni reliable d’une minute à l’autre), supprimée en une heure environ. Les compteurs journaliers anti-abus (pour la création de feuilles et pour les inscriptions) sont eux aussi des empreintes HMAC de l’adresse (en IPv6 : de son réseau /64 et du réseau /48 qui le contient pour la création de feuilles, de son réseau /48 pour les inscriptions), différentes pour chaque compteur et chaque jour, jamais l’adresse (réversibles uniquement avec la clé), conservées jusqu’à 3 jours. Les statistiques d’usage comptent des événements par jour, sans adresse. Pour ne pas créer deux fois la même feuille ou la même inscription quand la connexion coupe en cours de route, le résultat des créations, inscriptions, postes ajoutés, déplacements et désinscriptions est conservé chiffré (la clé se déduit d’un code aléatoire qui reste uniquement dans ton navigateur), vaut une heure et est supprimé en deux heures environ.
Journaux techniques de l’hébergement : comme pour tout site, l’hébergeur (Infomaniak) tient des journaux techniques d’accès (p. ex. adresse IP) pour la sécurité et l’exploitation de l’infrastructure, avec ses délais de conservation techniques. Nous ne les utilisons pas pour du profilage et ne les croisons avec rien.

Ce que nous ne faisons PAS

Pas de comptes, pas de cookies, pas de traceurs, pas de publicité, aucun transfert à des tiers, aucune police ni script de serveurs externes. La préférence de langue reste dans ton navigateur (localStorage). Le code du lien de gestion des e-mails, quand tu l’ouvres, quitte aussitôt la barre d’adresse et reste seulement dans la mémoire de cet onglet (sessionStorage), pour pouvoir recharger la page : il est effacé quand tu passes à une autre page de seats ; si tu quittes seats, il reste dans la mémoire de l’onglet, mais ne vaut plus après quelques secondes (même si tu rouvres l’onglet) et il est effacé à la prochaine ouverture de seats dans cet onglet. L’historique du navigateur peut conserver le lien tel que tu l’as ouvert, comme tout lien reçu par e-mail. De même, le code organisateur d’une feuille qui vient d’être créée, tant que tu ne l’as pas copié, reste seulement dans la mémoire de cet onglet (sessionStorage) pendant une heure au plus, pour qu’un rechargement de la page ne le fasse pas perdre (même quand le téléphone la ferme pendant que tu passes à une autre app) ; il ne va jamais dans la barre d’adresse ni dans l’historique. Il est effacé dès que tu le copies ou que tu passes à une autre page de seats ; si tu quittes seats ou fermes l’onglet, il reste dans la mémoire de l’onglet, mais ne vaut plus après quelques secondes (même si tu rouvres l’onglet) et il est effacé à la prochaine ouverture de seats dans cet onglet. C’est aussi le cas si tu as indiqué un e-mail : nous t’envoyons le lien et le code organisateur si l’adresse est valide — la première fois seulement après que tu l’as confirmée —, mais l’envoi n’est pas garanti.

Conservation

Chaque feuille a une échéance toujours visible (au bas de la feuille et dans le panneau organisateur) : elle est supprimée automatiquement 180 jours après la dernière activité ou après la dernière date de ses postes, si elle est postérieure — une feuille pour un événement futur vit donc au moins jusqu’à l’événement plus 6 mois. Chaque inscription ou modification renouvelle l’échéance ; l’organisateur peut renouveler d’un clic et, s’il a laissé son e-mail, reçoit un rappel 14 jours avant. L’organisateur peut supprimer la feuille à tout moment. Chaque inscrit peut supprimer sa propre inscription avec son lien personnel si l’organisateur a laissé les modifications en ligne actives et avant l’éventuelle échéance ; dans tous les cas, il peut retirer tout de suite son e-mail avec ce même lien et demander l’effacement de son nom à l’organisateur ou à nous (contact ci-dessus).

Où sont les données

Sur des serveurs d’Infomaniak Network SA en Suisse.

Tes droits

Accès, rectification, effacement, opposition (art. 25 ss LPD ; art. 15–21 RGPD le cas échéant) : écris au contact indiqué ci-dessus. Pour la suppression immédiate de ton inscription, tu peux aussi utiliser le lien personnel reçu lors de l’inscription, si l’organisateur a laissé les modifications en ligne actives et avant l’éventuelle échéance ; sinon, avec ce même lien tu peux retirer tout de suite ton e-mail, et pour le nom écris à l’organisateur ou à nous. Pour les e-mails, pas besoin de nous écrire : chaque message contient, tout en bas, le lien pour les éteindre ou les réactiver.

English

Data controller

justacode (“seats” service), Switzerland — contact: info@justacode.ch. The controller’s full details are provided upon reasoned request (data subjects or authorities) via the contact above.

How it works

A sign-up sheet is like a sheet pinned to a notice board: whoever holds the link sees the sheet, the slots and how many seats are free. The link contains a random, unguessable identifier: only people who receive it can see the sheet. The names of those signed up are always visible to the organizer; they are shown to other holders of the link only if the organizer enables it (by default they stay hidden). The organizer can also turn on “hide counts”: link holders then see neither how many seats are free nor the names, only whether a slot is still bookable. This is not anonymity: the organizer always sees everything, and whether a slot is free or full stays visible.

What data we process

Sheet content: title, description, location, slots (with optional dates), number of seats and the names of those signed up. The names are always visible to the organizer; to others with the link only if the organizer enables it.
Organizer’s email (optional): used to send the link and code, the reminder before automatic deletion and the notices the organizer picks in the panel — “sheet full” and, if enabled, every sign-up, cancellation and change of seat with the person’s name, which thus reaches their external mailbox as with the calendar (.ics). Not shown to participants; in the organizer panel it is visible to whoever has the organizer code.
Participants’ email (optional): used for confirmations of their own actions (sign-up, cancellation, change of seat — with the optional calendar invitation) and for notices if the organizer changes their seat or cancels their sign-up. Never shown to anyone, not even the organizer (who only sees a “✉” mark). Deleted with the sign-up or the sheet (any encrypted message still waiting for the address to be confirmed or for another send attempt expires after 21 days at most; if you remove or change the email, those of your sign-up for the previous address are deleted at once (those written up to and including 19 October 2026, which do not name the sign-up, may stay until they expire, at the latest on 9 November 2026) — if there are very many, usually at the next hourly maintenance and in any case within those 21 days).
How emails and names are stored: unencrypted in the service’s database in Switzerland, accessible only to the service and those who run it, and never returned to anyone not entitled to them. The email of someone signed up for a dated slot is deleted automatically 7 days after that date, as it is no longer needed (if the sign-up had been moved from another slot, the calendar cancellation already due for that slot can still go out from its encrypted pending copy, within the 21 days of pending messages: to recognize its address we keep an HMAC fingerprint tied only to that sign-up, never the address, removed at the latest one day after the pending messages expire); the organizer’s email stays as long as the sheet exists, for the notice before deletion. Your name is kept as you write it, for as long as the sign-up exists. Emails are sent through Infomaniak’s mail service in Switzerland which, like any mail service, logs the recipient and outcome of each delivery.
Organizer’s calendar: the organizer can download the sheet’s appointments (.ics). In that case the participant’s name, the time slot and the sheet link end up in their external calendar (e.g. Outlook or Google) — outside our servers, Switzerland and our automatic deletion. The participant’s email is NEVER included.
Codes and tokens: the organizer code is stored as a cryptographic fingerprint (HMAC) and, only so that we can put the panel link in our email notices, also as an encrypted copy (AES-256-GCM) with a key that is not in the database; the personal cancellation tokens only as a fingerprint (hash). They cannot be recovered from the database alone. If a message is waiting for confirmation or for another send attempt (see below), its text is kept encrypted (AES-256-GCM) until it is delivered or expires.
Address confirmation: the first time we would write to an address that has never been confirmed, we don’t send the message — only a confirmation request. Until the click, the message stays pending in an encrypted copy (address included), for at most 21 days, then it expires. If more messages arrive for the same address in the meantime, we send no new request for 7 days: they wait together with the first one (up to 10, plus the messages that come with the confirmation requests themselves: if you still haven’t clicked after 7 days a new one can go out, at most one every 7 days) and the same click delivers them all, in order (if a delivery to the same address is already under way at that moment, they go out with it or with the next hourly maintenance). If a send fails, that message and the ones after it (new ones included) stay pending and go out, in order, before the next seats email to the same address or, at the latest, with the automatic hourly maintenance; a message that still cannot go out after three attempts over at least six hours, while other seats emails do go out in that time, is dropped so it does not hold up the others (during a general mail outage nothing is dropped for ten days, except new messages beyond the 150 already pending for the same address; after that, a message that still cannot go out is dropped anyway), and in any case nothing stays pending beyond 21 days. While an address has pending messages we also keep a marker with the same fingerprint as those messages, never the address: it is removed once nothing is pending any more (delivered, expired or deleted with its sheet), at the latest one day after the pending messages expire. If there are very many pending messages to delete for a removed email (removed by you or by the automatic deletion after the slot), or if the deletion stops because of an error, until we are done we also keep a note with the same fingerprint, the identifiers of the sheet, the slot and the sign-up (with a fingerprint of its personal cancellation token), how far we got and the time and origin of the removal, never the address: it is removed once the work is finished or with its sheet, at the latest one day after the pending messages expire. After confirmation we keep a pseudonymous fingerprint of the address (HMAC, not reversible) so we don’t ask again: that one stays for as long as the service exists. It exists to stop anyone using seats to write to people who never asked for anything. A confirmation covers all seats emails to that address, from any sheet, until you revoke it. To limit how many emails a single address receives, we count the sends in each hour: each counter carries an HMAC fingerprint of the address, different for each type of message and each hour, never the address, and it is deleted within about two hours.
Email opt-out (“stop writing to me”): at the bottom of every email there is a personal link to switch emails to that address off — or back on — without writing to anyone. Of the choice we keep only the date and a pseudonymous fingerprint of the address (HMAC, not reversible): this register is not deleted, because it is what prevents us from writing to you again (should a technical emergency force us to regenerate its keys, we would still not start writing to you again on our own: at most new confirmation requests would arrive, never notifications). Reactivation puts the address back to “to be confirmed”: emails resume only after a fresh confirmation from the mailbox. The opt-out applies to the address exactly as written: a variant (for example with “+something” before the @) is a different address and is switched off separately.
Technical logs: within the service, the IP address is used solely for anti-abuse rate limiting and is not stored in the clear: the per-minute counters record a cryptographic fingerprint (HMAC with a secret key that stays on the server; without the key it is neither reversible nor linkable from one minute to the next), deleted within about an hour. The daily anti-abuse counters (for creating sheets and for sign-ups) are likewise HMAC fingerprints of the address (for IPv6: of its /64 network and the /48 containing it when creating sheets, of its /48 network for sign-ups), different for each counter and each day, never the address (reversible only with the key), kept for up to 3 days. Usage statistics count events per day, with no address. So that the same sheet or sign-up is not created twice when the connection drops halfway, the result of creations, sign-ups, added slots, moves and cancellations is kept encrypted (the key is derived from a random code that stays only in your browser), is valid for one hour and is deleted within about two hours.
Technical hosting logs: as with any website, the provider (Infomaniak) keeps technical access logs (e.g. IP address) for security and infrastructure operation, under its technical retention windows. We do not use them for profiling nor cross-reference them with anything.

What we do NOT do

No accounts, no cookies, no trackers, no ads, no transfers to third parties, no fonts or scripts from external servers. The language preference stays in your browser (localStorage). When you open the email-management link, its code leaves the address bar at once and stays only in that tab’s memory (sessionStorage), so the page can be reloaded: it is erased when you move to another seats page; if you leave seats, it stays in the tab’s memory but stops working after a few seconds (even if you reopen the tab) and is erased the next time seats opens in that tab. The browser history may keep the link as you opened it, like any link received by email. Likewise, the organizer code of a sheet you have just created stays only in that tab’s memory (sessionStorage), for at most one hour, until you copy it, so that reloading the page (even when the phone closes it while you switch to another app) does not lose it; it never goes into the address bar or the history. It is erased as soon as you copy it or move to another seats page; if you leave seats or close the tab, it stays in the tab’s memory but stops being valid after a few seconds (even if you reopen the tab) and is erased the next time seats opens in that tab. This also applies if you gave an email: we send you the link and the organizer code if the address is valid — the first time only after you confirm it — but delivery is not guaranteed.

Retention

Every sheet has an always visible expiry date (at the bottom of the sheet and in the organizer panel): it is deleted automatically 180 days after the last activity or after the last date among its slots, whichever is later — a sheet for a future event therefore lives at least until the event plus 6 months. Every sign-up or change renews the expiry; the organizer can renew with one click and, if they left an email, receives a reminder 14 days before. The organizer can delete the sheet at any time. Every participant can delete their own sign-up with their personal link if the organizer has left online changes enabled and before any deadline; in any case they can remove their email straight away with the same link and ask the organizer or us (contact above) to erase their name.

Where the data lives

On Infomaniak Network SA servers in Switzerland.

Your rights

Access, rectification, erasure, objection (Art. 25 et seq. FADP; Art. 15–21 GDPR where applicable): write to the contact above. For the immediate removal of your sign-up you can also use the personal link received when signing up, if the organizer has left online changes enabled and before any deadline; otherwise you can remove your email straight away with the same link, and for your name write to the organizer or to us. For emails you don’t need to write to us: every message contains, at the bottom, the link to switch them off or back on.

Impressum — seats è un servizio non commerciale della suite justacode, Svizzera · info@justacode.ch. Ultimo aggiornamento: ottobre 2026.

↑