Privacy Policy

1. Di cosa parla questa pagina

Questa informativa descrive come Cerco tratta i dati personali su cerco.studio, in linea con il Regolamento (UE) 2016/679 (GDPR).

Cerco è l'ingresso della famiglia. La chat e l'account del mestiere proseguono su un altro sito, che ha la propria informativa:

• Cerco Psicologi
• Cerco Osteopati
• Cerco Fisioterapisti
• Cerco Nutrizionisti

2. Titolare

Il titolare del trattamento su questo sito, ai sensi dell'art. 4, n. 7, GDPR, è:

• Cerco
• Via Carlo Cattaneo, 2 — 20025 Legnano (MI)
• P.IVA 13720540965
• Email generale: info@cerco.studio
• Email privacy: privacy@cerco.studio

Non è nominato un responsabile della protezione dei dati, perché non ricorrono i casi obbligatori dell'art. 37 GDPR. Se ne verrà nominato uno, lo indicheremo qui.

3. Dati che trattiamo qui

3.1 Account di chi cerca un professionista

Nome, email, password cifrata, data di registrazione e accettazione di termini e privacy.

3.2 Messaggio iniziale

Il testo che scrivi per spiegare cosa ti serve, prima di continuare sul sito del mestiere. Se in quel testo inserisci informazioni sulla salute, le trattiamo solo per inoltrarti verso quel sito. Non ti chiediamo un questionario clinico su Cerco.

3.3 Profili pubblici già iscritti

In elenco e sulla mappa mostriamo dati che il professionista ha reso pubblici sul sito del mestiere: nome, foto se presente, città, mestiere e, se disponibili, le coordinate per il segnaposto. Il professionista non si registra su questo sito.

3.4 Dati tecnici

Indirizzo IP, tipo di browser e dispositivo, pagine viste, data e ora, e la scelta sui cookie. I dettagli dei cookie sono nella Cookie Policy.

Su Cerco non è attivo un assistente di intelligenza artificiale e non raccogliamo conversazioni con un sistema di quel tipo.

4. Perché li usiamo

• mostrare elenco e mappa e farti proseguire sul sito giusto (esecuzione di misure precontrattuali o del servizio richiesto, art. 6.1.b);
• tenere l'account, la sicurezza e il funzionamento del sito (art. 6.1.b e legittimo interesse, art. 6.1.f);
• misurare le visite con strumenti di analisi, solo se accetti i cookie non essenziali (consenso, art. 6.1.a).

5. A chi li comunichiamo

Fornitori che ospitano il sito e il database. Solo se accetti i cookie non essenziali, gli strumenti di misurazione delle visite ricevono dati di navigazione del sito: non i dati dell'account Google e non il calendario. Le tessere della mappa arrivano da OpenStreetMap. Quando prosegui, il sito del mestiere tratta la conversazione secondo la propria informativa.

Non vendiamo i dati. Un trasferimento fuori dallo Spazio economico europeo, se avviene tramite un fornitore, si appoggia alle clausole contrattuali tipo della Commissione europea o a un'altra base prevista dal capo V del GDPR.

6. Dati utente di Google

Per dati utente di Google intendiamo i dati che riceviamo da Google quando usi un accesso Google collegato a Cerco.

6.1 Quali dati riceviamo e a cosa servono

• Accesso con Google: nome, indirizzo email e, se presente, la foto del profilo. Servono a creare l'account, a riconoscerti e a mostrare il profilo. Non leggiamo Gmail, Drive, Contatti o altri contenuti dell'account Google.
• Google Calendar, solo se un professionista lo collega dal sito del mestiere: gli impegni necessari a evitare sovrapposizioni, e gli eventi che il professionista crea, aggiorna o cancella dal servizio. Servono solo al calendario e alle prenotazioni.

I dati utente di Google sono usati soltanto per fornire e migliorare le funzioni dell'app che li richiedono: riconoscere l'account e, se un professionista collega il calendario, gestire gli appuntamenti. Non hanno nessun altro uso.

L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use (https://developers.google.com/terms/api-services-user-data-policy).

6.2 Con chi li condividiamo, li trasferiamo o li divulghiamo

I dati utente di Google sono comunicati solo a questi soggetti:

• Supabase Inc., responsabile del trattamento, per database e autenticazione (Unione europea).
• Vercel Inc., responsabile del trattamento, per l'hosting del sito (Unione europea / Stati Uniti, con clausole contrattuali tipo).
• La persona e il professionista coinvolti in un appuntamento, limitatamente a data, ora e modalità della prenotazione. Il resto del calendario Google non viene mostrato all'altra persona.
• L'autorità pubblica, quando una norma lo impone.

Fuori da questo elenco i dati utente di Google non sono condivisi, trasferiti o divulgati.

Il collegamento al calendario si toglie dalle impostazioni del profilo professionale. L'accesso dell'app all'account Google si revoca anche da Google, nella sezione Sicurezza, accessi di terze parti.

7. Protezione dei dati sensibili

I dati utente di Google e gli altri dati sensibili, come il testo del messaggio iniziale e i token di accesso al calendario, sono protetti con queste misure:

• cifratura in transito con TLS (HTTPS) su tutte le pagine e le chiamate al server;
• cifratura a riposo nel database che ospita account, messaggi e token;
• token OAuth del calendario conservati solo sul server, con accesso riservato all'applicazione e non visibili agli altri utenti;
• password degli account creati senza Google conservate solo come impronta crittografica, mai in chiaro;
• accesso ai sistemi limitato a chi gestisce il servizio, con credenziali distinte.

8. Per quanto tempo

I dati dell'account restano finché l'account è attivo e, dopo la chiusura, per il tempo necessario a obblighi di legge o a tutelare un diritto. I log tecnici restano per un periodo limitato di sicurezza. La scelta sui cookie resta finché non la cambi o non scade, come indicato nella Cookie Policy.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti a un trattamento basato sul legittimo interesse. Il consenso ai cookie si revoca dalla pagina cookie. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Scrivi a privacy@cerco.studio.