Privacy Policy

La presente Privacy Policy descrive come FreelanZen raccoglie, utilizza e protegge i dati personali degli utenti che si registrano e utilizzano il servizio, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003.

1. Titolare del trattamento

Il Titolare del trattamento è FreelanZen. Per qualsiasi comunicazione relativa al trattamento dei dati personali puoi contattarci all'indirizzo privacy@freelanzen.it.

2. Dati raccolti

• Dati di registrazione: email, nome, password (in forma cifrata bcrypt).
• Dati aziendali: P.IVA, codice fiscale, indirizzo, IBAN, logo, per la generazione di fatture e preventivi.
• Dati dei clienti: informazioni sui tuoi contatti commerciali (nome, azienda, email, telefono, WhatsApp).
• Dati di fatturazione: importi, scadenze, pagamenti, file XML SdI generati.
• Credenziali di terze parti: password App Gmail/Outlook/Aruba (cifrate con Fernet).
• Metadati tecnici: indirizzo IP, timestamp di accesso, log applicativi (retention 90 giorni).

3. Finalità e basi giuridiche

• Erogazione del servizio (art. 6.1.b GDPR - contratto).
• Fatturazione e adempimenti fiscali (art. 6.1.c GDPR - obbligo di legge).
• Sicurezza e prevenzione abusi (art. 6.1.f GDPR - legittimo interesse).
• Analisi anonima dell'uso, solo con consenso esplicito (art. 6.1.a GDPR).

4. Cookie

Utilizziamo:

• Cookie tecnici essenziali (session_token, access_token httpOnly) — sempre attivi, necessari per l'autenticazione. Non richiedono consenso.
• Cookie di preferenza (fz_ref, cookie_consent) — memorizzati solo nel browser (localStorage). Non condivisi con terzi.
• Cookie analitici (opzionali) — attivi solo dopo esplicito consenso tramite il banner. Puoi revocare il consenso in qualsiasi momento cancellando i cookie del browser.

5. Fornitori terzi (Data Processors)

• Stripe, Inc. — elaborazione pagamenti (USA, adesione DPF EU-USA).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — elaborazione pagamenti alternativi (UE, Lussemburgo).
• MongoDB Atlas — hosting database (EU-based).
• Resend / Emergent Integrations — invio email transazionali.
• Anthropic (Claude) — generazione insights AI (opzionale, i dati aggregati sono anonimizzati).

Tutti i fornitori sono vincolati da accordi di trattamento dati (DPA) conformi al GDPR.

Nota: il collegamento WhatsApp con i clienti avviene tramite link click-to-chat (wa.me) aperto dal tuo browser: FreelanZen non invia dati a Meta Platforms Ireland Ltd. né legge i messaggi ricevuti.

6. Trasferimenti extra-UE

Alcuni fornitori (Stripe, Anthropic) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o della certificazione EU-US Data Privacy Framework.

7. Conservazione dei dati

• Dati account e fatture: fino alla cancellazione dell'account + 10 anni (obbligo fiscale italiano).
• Log applicativi: 90 giorni.
• Token di reset password: 1 ora.
• Token di verifica email: 48 ore.

8. I tuoi diritti

Puoi in qualsiasi momento esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai tuoi dati personali
• Rettifica dei dati inesatti
• Cancellazione ("diritto all'oblio")
• Limitazione del trattamento
• Portabilità dei dati (export CSV/JSON)
• Opposizione al trattamento
• Revoca del consenso in qualsiasi momento

Per esercitare questi diritti scrivi a privacy@freelanzen.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: password bcrypt, credenziali terze parti cifrate con Fernet, cookie httpOnly + Secure, rate limiting sugli endpoint sensibili, HTTPS obbligatorio, backup criptati.

10. Modifiche

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Ti notificheremo eventuali modifiche sostanziali via email almeno 30 giorni prima dell'entrata in vigore.