Norme sulla privacy di Cerko
Ultimo aggiornamento: 11 ottobre 2026
Questa informativa descrive come vengono trattati i dati personali degli utenti dell'app Cerko, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Per qualunque richiesta relativa ai tuoi dati personali, incluso l'esercizio dei diritti descritti al punto 8, puoi scrivere all'indirizzo email indicato sopra.
2. Quali dati raccogliamo
Dati che fornisci tu
| Dato | Quando | Perché |
|---|---|---|
| Indirizzo email e password | Registrazione | Creare e proteggere l'account. La password è gestita da Firebase Authentication in forma cifrata: il titolare non vi ha accesso. |
| Nome, cognome, data di nascita | Registrazione | Identificare l'utente verso l'altra parte della prenotazione. |
| Numero di telefono | Registrazione o modifica profilo | Consentire il contatto tra cliente e professionista. |
| Indirizzo | Registrazione o modifica profilo | Filtrare i professionisti per distanza e gestire i servizi a domicilio. |
| Posizione del dispositivo (facoltativa) | Solo se scegli "Posizione attuale" nei filtri di ricerca | Calcolare la distanza dai professionisti. Rilevata solo in primo piano, elaborata esclusivamente sul dispositivo e mai conservata su server. |
| Dati professionali (professioni, servizi, prezzi, indirizzi di lavoro, recapiti pubblici, link social) | Registrazione come professionista | Pubblicare il profilo nel catalogo. Questi dati sono visibili agli altri utenti. |
Dati generati dall'uso dell'app
- Prenotazioni effettuate o ricevute, con data, orario, servizio e relativo stato.
- Recensioni lasciate ai professionisti (pubbliche) e valutazioni ricevute dai clienti (visibili solo alle parti coinvolte).
- Professionisti che segui, richieste di follow, follower e notifiche ricevute.
- Coordinate geografiche del tuo indirizzo, ottenute geocodificando l'indirizzo che hai digitato.
- Token per le notifiche push. Se autorizzi le notifiche, l'identificativo tecnico che permette di recapitarle al tuo dispositivo viene salvato sui nostri server e associato al tuo account. Viene rimosso quando esci dall'account o lo elimini; puoi disattivare le notifiche in ogni momento dalle impostazioni del telefono.
- Utenti che hai bloccato e segnalazioni che invii o che ti riguardano, con il motivo e il contenuto segnalato.
- Data di accettazione e versione dei Termini di servizio accettati alla registrazione.
L'app non traccia i tuoi spostamenti. Le coordinate usate per le distanze derivano di norma dall'indirizzo che inserisci tu, convertito in latitudine e longitudine tramite i servizi Google Maps Platform. In più, quando cerchi professionisti per distanza puoi scegliere volontariamente l'opzione "Posizione attuale": solo in quel caso l'app chiede il permesso di accedere alla posizione del dispositivo, la rileva una volta, in primo piano, e la usa esclusivamente sul dispositivo per calcolare le distanze. Non viene mai rilevata in background, né salvata sui nostri server, né comunicata ad altri utenti o a terzi. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono: l'app resta pienamente utilizzabile.
Dati per la pubblicità
Nella versione gratuita, ai soli utenti che usano l'app come clienti vengono mostrati annunci forniti da Google AdMob. AdMob può trattare l'identificatore pubblicitario del dispositivo (IDFA su iOS, Advertising ID su Android) e dati relativi all'interazione con gli annunci. Gli utenti con abbonamento Plus non vedono alcuna pubblicità e non viene effettuata alcuna richiesta di annunci per loro.
Dati che non raccogliamo
- Dati di pagamento. Gli abbonamenti sono acquistati tramite App Store o Google Play. I dati della carta sono trattati esclusivamente da Apple o Google: il titolare non li riceve né li conserva. Riceve unicamente la conferma dello stato dell'abbonamento.
- Immagini, contatti della rubrica, microfono e fotocamera. L'app non chiede né utilizza questi accessi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare l'account, gestire prenotazioni, recensioni e comunicazioni tra le parti | Esecuzione del contratto — art. 6.1.b |
| Inviarti notifiche push su prenotazioni, code d'attesa, follow, avvisi dei professionisti che segui e comunicazioni di servizio | Esecuzione del contratto — art. 6.1.b, previo permesso di sistema (revocabile in ogni momento dalle impostazioni del dispositivo) |
| Rilevare la posizione del dispositivo quando scegli "Posizione attuale" nella ricerca per distanza | Consenso — art. 6.1.a (il permesso di sistema, revocabile in ogni momento) |
| Mostrare annunci personalizzati e misurarne il rendimento | Consenso — art. 6.1.a (revocabile in ogni momento) |
| Mostrare annunci non personalizzati quando il consenso è negato | Legittimo interesse a sostenere il servizio gratuito — art. 6.1.f |
| Gestire gli abbonamenti a pagamento | Esecuzione del contratto — art. 6.1.b |
| Prevenire abusi, frodi e usi impropri della piattaforma | Legittimo interesse alla sicurezza — art. 6.1.f |
| Analizzare automaticamente i testi che pubblichi (biografia, descrizioni dei servizi, recensioni, note delle prenotazioni, avvisi ai follower) per impedire la diffusione di contenuti offensivi, discriminatori o illegali | Legittimo interesse alla sicurezza degli utenti — art. 6.1.f, e obbligo legale — art. 6.1.c (Regolamento UE 2022/2065, «Digital Services Act») |
| Adempiere a obblighi di legge | Obbligo legale — art. 6.1.c |
4. Consenso alla pubblicità
Al primo avvio, se ti trovi nello Spazio Economico Europeo, l'app mostra un messaggio di consenso conforme al framework Google UMP, con cui puoi accettare o rifiutare gli annunci personalizzati. Se rifiuti, continuerai a vedere annunci, ma non personalizzati. Su iOS viene inoltre mostrata la richiesta di autorizzazione al tracciamento (App Tracking Transparency) prevista da Apple: negarla è sempre possibile e non limita l'uso dell'app.
Puoi modificare la tua scelta in qualsiasi momento dalle impostazioni del dispositivo: su iPhone e iPad in Impostazioni → Privacy e sicurezza → Tracciamento; su Android in Impostazioni → Google → Annunci, dove puoi reimpostare o eliminare l'ID pubblicità. In alternativa puoi scriverci all'indirizzo indicato al punto 1, oppure eliminare del tutto la pubblicità con l'abbonamento Plus.
5. A chi comunichiamo i dati
I dati non sono venduti né ceduti a terzi per finalità di marketing autonome. Sono trattati dai seguenti fornitori, che agiscono come responsabili del trattamento o titolari autonomi per le rispettive finalità:
| Fornitore | Servizio | Dati coinvolti |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Firebase (autenticazione, database, funzioni serverless) | Account e contenuti dell'app |
| Maps Platform (mappa, Places, Geocoding) | Indirizzo digitato, per la conversione in coordinate; area visualizzata sulla mappa | |
| AdMob | Identificatore pubblicitario, interazioni con gli annunci | |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Moderazione automatica dei contenuti | Il solo testo che pubblichi, inviato al momento della pubblicazione. Non vengono trasmessi il tuo nome, la tua email né altri dati identificativi, e il testo non viene usato per addestrare modelli |
| Expo (650 Industries, Inc.) | Inoltro delle notifiche push | Token del dispositivo, titolo e testo della notifica |
| Apple Inc. / Google | Consegna delle notifiche push al dispositivo (APNs, Firebase Cloud Messaging) | Token del dispositivo, titolo e testo della notifica |
| RevenueCat, Inc. | Gestione degli abbonamenti | Identificativo utente e stato dell'abbonamento |
| Apple Inc. / Google | Acquisti in-app | Dati di pagamento (trattati direttamente da loro) |
Alcuni professionisti e clienti vedono reciprocamente i dati necessari alla prenotazione (nome, recapiti e, per i servizi a domicilio, l'indirizzo). È una conseguenza inevitabile del servizio richiesto.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, del Data Privacy Framework UE-USA. I dati dell'app sono ospitati su server Google Cloud nell'Unione Europea.
7. Per quanto tempo conserviamo i dati
- Dati dell'account e del profilo: finché l'account resta attivo.
- Prenotazioni e relativi importi: fino a 10 anni, per adempiere agli obblighi fiscali e contabili applicabili.
- Recensioni pubbliche: restano visibili anche dopo la chiusura dell'account, in forma anonimizzata.
- Token per le notifiche push: finché non esci dall'account, non lo elimini o il token non risulta più valido.
- Testi sottoposti a moderazione automatica: OpenAI li conserva fino a 30 giorni per il solo controllo degli abusi, e non li utilizza per addestrare i propri modelli. Se un testo viene rifiutato, ne conserviamo una copia insieme alla segnalazione finché questa non è stata esaminata e chiusa, così da poter valutare eventuali provvedimenti sull'account e correggere gli errori del filtro.
Se elimini l'account dall'app la cancellazione è immediata; se la richiedi via email viene eseguita entro 30 giorni. In entrambi i casi resta escluso quanto deve essere conservato per legge. L'elenco completo di ciò che viene cancellato, reso anonimo o conservato è nella pagina Eliminazione dell'account.
8. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi in qualsiasi momento:
- chiedere l'accesso ai tuoi dati e ottenerne una copia;
- chiederne la rettifica o la cancellazione;
- chiedere la limitazione del trattamento od opporti ad esso;
- ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico;
- revocare il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a cerko.app@outlook.com. Puoi eliminare il tuo account direttamente dall'app (Profilo → Elimina account) oppure richiederne la cancellazione allo stesso indirizzo: la procedura è descritta nella pagina Eliminazione dell'account.
Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Minori
Il servizio non è destinato a minori di 16 anni. Se veniamo a conoscenza della creazione di un account da parte di un minore di tale età senza il consenso di chi esercita la responsabilità genitoriale, procediamo alla cancellazione.
10. Modifiche a questa informativa
Eventuali modifiche saranno pubblicate su questa pagina, con aggiornamento della data riportata in alto. Nel caso di modifiche sostanziali ne daremo avviso all'interno dell'app.