Informativa sulla privacy

1. Dati che raccogliamo

Raccogliamo i seguenti tipi di dati personali:

• Account: Nome, e-mail, telefono e password alla creazione dell’account.
• Profilo: Foto profilo, indirizzo e bio professionale (per i fornitori).
• Pagamenti: I pagamenti sono elaborati in modo sicuro da Stripe. Non conserviamo il numero completo della carta sui nostri server.
• Dati di servizio: Offerte, prenotazioni, recensioni, valutazioni e messaggi tra clienti e fornitori.
• Foto: Foto profilo, delle offerte e di fine lavoro caricate dagli utenti.
• Dispositivo: Identificatori del dispositivo e token per le notifiche push.
• Utilizzo: Report di crash, dati di prestazione e (con il tuo consenso su sito e desktop business) eventi di product analytics come visualizzazioni di pagina, click e passaggi del funnel di iscrizione.

2. Come usiamo i tuoi dati

• Creare e gestire il tuo account.
• Facilitare le prenotazioni tra clienti e fornitori.
• Elaborare i pagamenti tramite Stripe.
• Inviare conferme, promemoria e aggiornamenti via push.
• Mostrare profili e recensioni ai clienti.
• Migliorare app e sito e capire dove le persone abbandonano iscrizione o creazione annunci.

3. Servizi di terze parti

Usiamo i seguenti servizi di terze parti che possono trattare i tuoi dati:

• Firebase (Google): Autenticazione, database, storage, messaggistica cloud e report di crash.
• Stripe: Pagamenti e versamenti ai fornitori.
• PostHog Cloud EU: Product analytics ospitato a Francoforte. Usato sul sito marketing e sul desktop business (con consenso) per misurare funnel come iscrizione fornitori e annunci live. Il session replay sul desktop business maschera i campi dei moduli. Niente pubblicità tramite PostHog.
• Sentry (EU): Monitoraggio degli errori applicativi ospitato nell’Unione europea. Usato su Cloud Functions e sul desktop business per catturare crash e fallimenti di pagamento e correggerli. Niente pubblicità, product analytics o session replay tramite Sentry.
• Apple Push Notification Service: Consegna delle notifiche push sul dispositivo.

4. Conservazione e sicurezza

I dati di prodotto sono conservati in modo sicuro con Firebase (Google Cloud) su server in Europa (europe-west6, Zurigo). Gli eventi analytics a cui acconsenti sono elaborati da PostHog Cloud EU a Francoforte (AWS eu-central-1). I report di errore da Cloud Functions e dal desktop business sono elaborati da Sentry nell’UE. Tutti i dati viaggiano su HTTPS cifrato. Adottiamo misure tecniche e organizzative adeguate contro accessi non autorizzati, perdita o uso improprio.

5. Periodo di conservazione

Conserviamo i dati personali finché l’account è attivo. Se elimini l’account, dati, prenotazioni, servizi e recensioni vengono rimossi in modo permanente. Gli eventi analytics possono restare in forma aggregata secondo le impostazioni di retention PostHog del nostro progetto. I report di errore sono conservati secondo le impostazioni di retention Sentry del nostro progetto.

6. I tuoi diritti

Hai il diritto di:

• Accedere: ai tuoi dati dal profilo nell’app.
• Aggiornare: i dati in qualsiasi momento in Modifica profilo.
• Eliminare: l’account e i dati collegati da Impostazioni → Elimina account.
• Revocare il consenso: alle notifiche push dalle impostazioni del dispositivo, e ai cookie analytics di sito/desktop scegliendo Rifiuta sul banner o cancellando i dati del sito.

7. Minori

Ooido non è destinata a chi ha meno di 16 anni. Non raccogliamo consapevolmente dati di minori.

8. Modifiche

Possiamo aggiornare questa informativa di tanto in tanto. Ti informeremo dei cambiamenti importanti via app o e-mail.

9. Contatto

Per domande su questa informativa o sui tuoi dati: admin@ooido.ch o Instagram @ooido.ch.