Informativa privacy
Come trattiamo i tuoi dati quando usi CERCO, sul web e nelle app. Raccogliamo solo ciò che serve a farti trovare quello che cerchi, in sicurezza.
01Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- Titolare
- [Ragione sociale da completare]
- P. IVA / C.F.
- [Partita IVA da completare]
- Sede
- [Indirizzo della sede legale da completare]
- [email@da-completare]
- PEC
- [PEC da completare]
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email@da-completare].
02In breve
- Non vendiamo i tuoi dati e non facciamo pubblicità profilata.
- La tua email e il tuo telefono non sono mai mostrati agli altri utenti.
- La tua posizione non è mai pubblicata con precisione: si vede solo la zona.
- Usiamo solo cookie tecnici, nessun cookie di profilazione.
- Puoi scaricare, correggere o cancellare i tuoi dati, ed eliminare l’account in ogni momento.
03Quali dati trattiamo
| Categoria | Dati | Origine |
|---|---|---|
| Account | Email, nickname, conferma della maggiore età, data di iscrizione; se li aggiungi: foto profilo, breve presentazione, numero di telefono (per la verifica). | Da te |
| Zona | Città o zona che scegli (facoltativa), usata per mostrarti le richieste vicine. Se lo consenti, la posizione del dispositivo per calcolare le distanze. | Da te / dispositivo |
| Contenuti | Richieste, foto e link che pubblichi, risposte, richieste salvate, antenne, segnalazioni. | Da te |
| Messaggi | Il contenuto delle chat con altri utenti e le immagini inviate. | Da te |
| Notifiche | Token per le notifiche push del tuo dispositivo e preferenze di notifica. | Dispositivo |
| Pagamenti | Ordini di visibilità acquistati (prodotto, importo, data, esito). I dati della carta li tratta solo il fornitore di pagamento. | Da te / fornitore |
| Dati tecnici | Indirizzo IP, tipo di browser o dispositivo, data e ora delle richieste, usati per sicurezza e prevenzione degli abusi. | Automatico |
Non chiediamo e ti invitiamo a non inserire dati particolari (salute, opinioni politiche o religiose, orientamento sessuale) nelle richieste e nei messaggi.
04Finalità e basi giuridiche
| Perché | Base giuridica |
|---|---|
| Fornirti il servizio: account, accesso con codice, pubblicazione, chat, antenne, notifiche | Esecuzione del contratto (art. 6.1.b GDPR) |
| Email di servizio: codici di accesso, avvisi di nuove risposte e messaggi | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza: moderazione automatica e umana, avvisi anti-truffa in chat, prevenzione di frodi, spam e abusi, limiti di frequenza | Legittimo interesse a un servizio sicuro (art. 6.1.f) |
| Visibilità a pagamento e adempimenti fiscali e contabili | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Risposta alle autorità e gestione di contestazioni | Obbligo di legge (art. 6.1.c) e legittimo interesse alla difesa (art. 6.1.f) |
| Statistiche aggregate sull’uso (per esempio quante richieste vengono trovate) | Legittimo interesse a migliorare il servizio (art. 6.1.f), con dati aggregati |
| Posizione precisa del dispositivo e notifiche push | Consenso, revocabile in ogni momento dalle impostazioni del dispositivo (art. 6.1.a) |
Per la sicurezza, i sistemi automatici analizzano il testo delle richieste e dei messaggi alla ricerca di contenuti vietati e di schemi tipici delle truffe. Non prendono decisioni definitive sul tuo account: i casi dubbi sono valutati da una persona. Una persona del team può leggere una conversazione solo se è stata segnalata o per accertare una violazione.
05La tua posizione
Usiamo la zona o la posizione per mostrarti le richieste vicine e calcolare le distanze. Agli altri utenti mostriamo solo la città o la zona e una distanza approssimativa, mai il tuo indirizzo né coordinate precise. La posizione del dispositivo è facoltativa e la puoi negare o revocare in qualsiasi momento.
06Cosa è pubblico e cosa no
- Pubblico (visibile a tutti, anche dai motori di ricerca): le richieste attive o concluse, con foto, zona e il profilo pubblico di chi le ha scritte (nickname, foto, zona, data di iscrizione, verifiche, richieste attive e trovate).
- Privato: email, telefono, posizione precisa, messaggi delle chat (visibili solo ai partecipanti), antenne, richieste salvate, pagamenti.
07Fornitori e trasferimenti
Per far funzionare CERCO ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), solo per le finalità indicate:
| Fornitore | Servizio | Luogo |
|---|---|---|
| Hetzner Online GmbH | Hosting di server, database e immagini | Germania (UE) |
| Cloudflare, Inc. | Rete di distribuzione, protezione da attacchi, DNS | UE e Stati Uniti |
| Resend | Invio delle email di servizio (codici di accesso, avvisi) | Stati Uniti |
| Expo (650 Industries, Inc.) | Invio delle notifiche push alle app | Stati Uniti |
| Apple e Google | Acquisti in-app e notifiche sui dispositivi | UE e Stati Uniti |
| Fornitore di pagamenti con carta (es. Revolut, Stripe) | Pagamenti della visibilità sul web | UE / SEE |
I dati principali (account, contenuti, messaggi) sono conservati su server in Germania. Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard della Commissione europea. Gli acquisti in-app sono trattati da Apple e Google come titolari autonomi, secondo le loro informative. Comunichiamo dati alle autorità solo quando la legge lo impone.
08Per quanto tempo
- Account e contenuti: finché l’account è attivo. Le richieste scadono dopo il periodo indicato (di norma 30 giorni) ma restano nel tuo storico finché non le elimini o elimini l’account.
- Codici di accesso: cancellati entro 2 giorni. Sessioni: cancellate entro 7 giorni dalla scadenza o dall’uscita.
- Account eliminato: email, nickname, foto, presentazione, telefono e zona vengono cancellati subito; richieste rimosse; antenne, salvati e token push eliminati. I messaggi già inviati restano nelle chat degli altri partecipanti, senza il tuo profilo.
- Dati tecnici e di sicurezza (log, IP): per il tempo necessario a prevenire abusi, di norma non oltre 12 mesi; più a lungo solo se servono per una contestazione o su richiesta delle autorità.
- Dati di pagamento: 10 anni, come previsto dalle norme fiscali e contabili.
09I tuoi diritti
In base agli articoli 15-22 del GDPR puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e riceverne una copia;
- rettificarli (molti li puoi modificare da solo in Io › Impostazioni);
- cancellarli, anche eliminando direttamente l’account (come fare);
- limitarne il trattamento od opporti ai trattamenti basati sul legittimo interesse;
- riceverli in un formato strutturato (portabilità);
- revocare il consenso dato (posizione, notifiche), senza effetti sui trattamenti precedenti.
Scrivi a [email@da-completare]: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10Sicurezza e minori
Proteggiamo i dati con connessioni cifrate, accesso senza password, token di sessione in cookie non leggibili dagli script, accessi interni limitati e backup. Nessun sistema è perfetto: se sospetti un accesso non autorizzato al tuo account, scrivici subito.
CERCO è riservato a chi ha almeno 18 anni. Se veniamo a sapere che un account appartiene a un minore, lo chiudiamo e ne cancelliamo i dati.
11Modifiche
Potremo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in alto; per le modifiche importanti ti avviseremo nell’app o via email. Per i cookie vedi la cookie policy.