Informativa sulla privacy

Ultimo aggiornamento: 7 novembre 2026.

Questa informativa spiega come CercaUnPro tratta i dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Si applica ai visitatori, agli utenti con un account, ai clienti che chiedono un preventivo, ai titolari che gestiscono un'azienda e ai professionisti e alle aziende presenti nell'elenco.

1. Titolare del trattamento

Il titolare del trattamento è il gestore di CercaUnPro, una società con sede in Slovacchia (vedi le Note legali). Per qualsiasi domanda sui tuoi dati, scrivici dal modulo di contatto del sito.

2. Quali dati trattiamo, perché e su quale base giuridica

Aziende e professionisti dell'elenco

Se la tua azienda o la tua attività di libero professionista compare nell'elenco, trattiamo dati che possono essere personali, soprattutto se lavori con il tuo nome:

Dati: nome commerciale o nome del professionista, telefono, indirizzo, sito web, email pubblica, orari, servizi e zona di lavoro.
Origine: banche dati di aziende acquistate da terzi, costruite con informazioni che le aziende stesse pubblicano su internet (per esempio le loro schede nei servizi di mappe e i loro siti web); OpenStreetMap; proposte degli utenti controllate da un moderatore; e ciò che pubblica il titolare quando gestisce la scheda.
Finalità: pubblicare un elenco che permetta ai consumatori di trovare professionisti e contattarli, ed elaborare statistiche aggregate delle visite per l'azienda.
Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR) di CercaUnPro e dei consumatori a trovare servizi. Pubblichiamo solo dati di contatto professionali che l'azienda ha già reso pubblici, e puoi opporti in qualsiasi momento.
Conservazione: finché la scheda è pubblicata. Se chiedi di rimuoverla, conserviamo solo i dati minimi (telefono, dominio del sito e identificativo di origine) perché non venga importata di nuovo.

Poiché questi dati non li riceviamo da te, questa informativa è quella richiesta dall'articolo 14 del GDPR. Te la ricordiamo quando rivendichi la scheda.

Account utente

Dati: email, password conservata in modo irreversibile (hash Argon2id), nome con cui firmi le recensioni, lingua e dati tecnici delle sessioni di accesso.
Finalità: creare il tuo account, permetterti di accedere e di recuperare l'accesso.
Base giuridica: esecuzione dei Termini di utilizzo che accetti (articolo 6, paragrafo 1, lettera b, del GDPR).
Conservazione: finché hai l'account. I dati delle sessioni vengono cancellati 30 giorni dopo la fine della sessione.

Gestione di un'azienda

Dati: il tuo account, il telefono verificato dell'azienda, i documenti che fornisci se la verifica è manuale, la cronologia delle modifiche della scheda e le risposte alle recensioni.
Finalità: verificare che gestisci l'azienda, evitare che un'altra persona si appropri della scheda e permetterti di modificarla.
Base giuridica: esecuzione dei Termini di utilizzo; prevenzione delle frodi, per legittimo interesse.
Conservazione: i tentativi di verifica telefonica, 90 giorni; il resto, finché gestisci la scheda.

Piani a pagamento

Dati: ragione sociale e partita IVA o codice fiscale dell'azienda, indirizzo di fatturazione, email, piano sottoscritto, fatture e stato dei pagamenti. I dati della carta li inserisci nella pagina di Stripe: CercaUnPro non li vede e non li conserva.
Finalità: addebitare il piano, emettere fatture e gestire attivazioni, modifiche e disdette.
Base giuridica: esecuzione del contratto e adempimento di obblighi contabili e fiscali (articolo 6, paragrafo 1, lettere b e c, del GDPR).
Conservazione: per la durata dell'abbonamento e poi per il periodo richiesto dalla normativa contabile e fiscale.

Richieste di preventivo

Dati: nome, telefono o email, la descrizione del lavoro e il comune.
Finalità: far arrivare la tua richiesta all'azienda che scegli. L'azienda la vede nel suo account; l'avviso che le inviamo via email non contiene i tuoi dati.
Base giuridica: esecuzione di misure precontrattuali su tua richiesta (articolo 6, paragrafo 1, lettera b, del GDPR).
Destinatario: solo l'azienda che scegli, che diventa titolare dei tuoi dati per risponderti.
Conservazione: 12 mesi; poi vengono anonimizzati.

Recensioni

Dati: nome con cui firmi, email, telefono se lo indichi, valutazione, testo, foto e voti «Utile».
Cosa viene pubblicato: il nome con cui firmi, la data, la valutazione, il testo e le foto. L'email e il telefono non vengono pubblicati. Le foto vengono salvate senza metadati EXIF né posizione.
Finalità: pubblicare le recensioni, moderarle e individuare recensioni false.
Base giuridica: esecuzione dei Termini di utilizzo; moderazione e antifrode, per legittimo interesse.
Conservazione: finché la recensione è pubblicata o hai l'account. Le recensioni la cui email non viene confermata vengono cancellate dopo 30 giorni; le foto delle recensioni rifiutate vengono cancellate al momento del rifiuto.

Contatti, segnalazioni, proposte di aziende e richieste di eliminazione

Dati: nome, email, telefono quando serve verificarlo, il messaggio e l'indirizzo IP da cui viene inviata la richiesta.
Finalità: risponderti e gestire la tua richiesta.
Base giuridica: legittimo interesse a risponderti; per le richieste relative ai diritti, adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c, del GDPR).
Conservazione: il tempo necessario per gestire la richiesta e dimostrare di averla evasa.

Sicurezza e prevenzione degli abusi

Dati: indirizzo IP, browser e orario degli accessi e degli invii dei moduli.
Finalità: limitare i tentativi di accesso e gli invii massivi, e proteggere gli account. Il modulo di contatto usa ALTCHA, una prova che risolve il tuo browser senza servizi di terzi.
Base giuridica: legittimo interesse alla sicurezza del servizio (articolo 6, paragrafo 1, lettera f, del GDPR).
Conservazione: 30 giorni.

Statistiche

Contiamo le visite alle schede, i clic su «Mostra telefono» e sul sito web, e le richieste, solo come totali giornalieri per scheda. Non conserviamo indirizzi IP né identificativi dei visitatori nelle statistiche e non usiamo cookie a questo scopo. Cloudflare, che protegge il sito e ne accelera il caricamento, misura inoltre in forma aggregata le pagine viste e il tempo di caricamento (Cloudflare Web Analytics), senza cookie né identificativi dei visitatori.

Email

Ti inviamo gli avvisi necessari al servizio: conferma dell'email, recupero dell'accesso, richieste, decisioni di moderazione e pagamenti. Ai titolari di aziende inviamo anche promemoria sulla prova di Pro e offerte sui piani di CercaUnPro (articolo 130, comma 4, del Codice in materia di protezione dei dati personali). Puoi annullare l'iscrizione a queste offerte con il link presente in ogni email; gli avvisi del tuo account continueranno ad arrivare.

3. Con chi condividiamo i dati

Non vendiamo dati personali. Li condividiamo solo con:

L'azienda che scegli, quando le chiedi un preventivo.
I visitatori del sito, per i dati pubblici delle schede e delle recensioni.
Fornitori che trattano dati per nostro conto (responsabili del trattamento), con contratto conforme all'articolo 28 del GDPR.
Autorità e tribunali, quando la legge ci obbliga.

Fornitore	Servizio	Dove vengono trattati i dati
Hetzner Online GmbH (Germania)	Server e archiviazione dei file	Unione europea
Cloudflare, Inc. (Stati Uniti)	Rete di distribuzione e protezione del sito; misurazione aggregata delle visite e della velocità di caricamento, senza cookie	Unione europea e Stati Uniti
Stripe Payments Europe, Ltd. (Irlanda)	Pagamenti e fatturazione	Unione europea e Stati Uniti
Twilio Ireland Limited (Irlanda)	Codici di verifica via SMS e chiamata	Unione europea e Stati Uniti
DeepL SE (Germania)	Traduzione automatica delle descrizioni delle aziende	Unione europea
Anthropic (Claude)	Suggerimenti ai moderatori su recensioni, foto, modifiche delle schede e aziende proposte. Non riceve email né telefoni.	Stati Uniti
SendPulse Inc. (Stati Uniti)	Invio delle email	Stati Uniti

Stripe tratta parte dei dati di pagamento come titolare autonomo, per prevenire le frodi e adempiere ai propri obblighi di legge; la sua informativa sulla privacy è su stripe.com/it/privacy.

Le mappe vengono caricate da OpenFreeMap, un servizio pubblico di tile: il tuo browser si collega direttamente ai suoi server, che ricevono il tuo indirizzo IP. OpenFreeMap non usa cookie e non richiede registrazione.

4. Trasferimenti internazionali

Alcuni fornitori possono trattare dati negli Stati Uniti. In questi casi il trasferimento si basa sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), se il fornitore vi aderisce, oppure sulle clausole contrattuali tipo approvate dalla Commissione europea (articoli 45 e 46 del GDPR).

5. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te e non effettuiamo profilazione. Un sistema di intelligenza artificiale (Claude, di Anthropic) suggerisce ai moderatori se una recensione, una foto, una modifica di una scheda o un'azienda proposta rispetta le regole; la decisione la prende sempre una persona. L'ordine delle schede nell'elenco segue i criteri pubblicati nei Termini di utilizzo.

6. I tuoi diritti

Puoi chiedere l'accesso, la rettifica, la cancellazione, l'opposizione, la limitazione del trattamento e la portabilità dei tuoi dati, e revocare il consenso che hai dato, scrivendoci dal modulo di contatto. Possiamo chiederti di dimostrare la tua identità. Rispondiamo entro un mese, prorogabile di altri due mesi nei casi complessi.

Il tuo account: puoi modificare i tuoi dati ed eliminare l'account da «Impostazioni».
La tua azienda nell'elenco: se non vuoi che sia pubblicata, usa «Elimina i miei dati». Rimuoviamo la scheda con l'obiettivo di farlo entro 24 ore e al massimo entro 30 giorni, ed evitiamo che venga importata di nuovo. Allo stesso modo gestiamo l'opposizione al trattamento (articolo 21 del GDPR).

Se ritieni che non abbiamo rispettato i tuoi diritti, puoi presentare reclamo a un'autorità di controllo. Poiché il titolare ha sede in Slovacchia, l'autorità capofila è l'Ufficio per la protezione dei dati personali della Repubblica slovacca (dataprotection.gov.sk); puoi rivolgerti anche al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

CercaUnPro è rivolto ai maggiorenni. Per creare un account, pubblicare recensioni o chiedere un preventivo devi avere almeno 18 anni. Se veniamo a sapere di aver ricevuto dati di un minore, li cancelliamo.

8. Sicurezza

Usiamo connessioni cifrate (HTTPS), conserviamo le password in modo irreversibile, limitiamo l'accesso del personale ai dati e registriamo gli accessi ai dati personali nel pannello di amministrazione. Il database non è accessibile da internet.

9. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo la nuova versione su questa pagina con la sua data. Se la modifica è importante e hai un account, ti avviseremo via email.