Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è LavoroDigitale.me, con sede legale in Italia.

Contatto DPO / Responsabile privacy: privacy@lavorodigitale.me

2. Quali dati raccogliamo

Dati forniti direttamente dall'utente:

• Nome e cognome
• Indirizzo email
• Password (conservata in forma criptata con bcrypt, mai in chiaro)
• Dati del profilo professionale (competenze, tariffe, bio, portfolio)
• Contenuti pubblicati (post, articoli del blog, recensioni)
• Messaggi privati tra utenti

Dati raccolti automaticamente:

• Indirizzo IP e informazioni sul browser (user agent)
• Pagine visitate e durata delle sessioni
• Cookie tecnici necessari al funzionamento del sito
• Cookie analitici anonimi (solo previo consenso)

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto (Art. 6.1.b GDPR): gestione dell'account, erogazione del servizio marketplace, messaggistica, sistema di recensioni.
• Legittimo interesse (Art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio.
• Consenso (Art. 6.1.a GDPR): newsletter, cookie di profilazione, comunicazioni promozionali.
• Obbligo legale (Art. 6.1.c GDPR): adempimenti fiscali e contabili, risposta ad autorità giudiziarie.

4. Come utilizziamo i tuoi dati

• Creare e gestire il tuo account sulla piattaforma
• Permettere la comunicazione tra professionisti e clienti
• Elaborare e pubblicare recensioni verificate
• Inviare notifiche di servizio (messaggi, aggiornamenti critici)
• Inviare la newsletter settimanale (solo con consenso)
• Migliorare l'algoritmo di ricerca e raccomandazione
• Generare statistiche aggregate e anonime sull'utilizzo del servizio

5. Condivisione dei dati con terze parti

Non vendiamo, affittiamo né cediamo mai i tuoi dati personali a terzi a scopo commerciale. I tuoi dati possono essere condivisi esclusivamente con:

• Fornitori tecnici (responsabili del trattamento): hosting, CDN, email transazionale — tutti soggetti a DPA conforme al GDPR.
• Google LLC: se utilizzi il login con Google (dati limitati a email e nome).
• Autorità competenti: solo in presenza di obbligo di legge o ordine del giudice.

6. Trasferimenti extra-UE

Alcuni nostri fornitori tecnici hanno server al di fuori dell'UE (es. USA). In tal caso applichiamo le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea oppure scegliamo fornitori certificati EU-US Data Privacy Framework.

7. Conservazione dei dati

• Dati dell'account attivo: per tutta la durata del rapporto contrattuale.
• Dati di un account cancellato: eliminati entro 30 giorni dalla richiesta, salvo obblighi legali.
• Log di sicurezza: massimo 12 mesi.
• Dati fiscali: 10 anni come previsto dalla normativa italiana.
• Newsletter: fino alla disiscrizione.

8. I tuoi diritti (GDPR Artt. 15-22)

In qualità di interessato hai il diritto di:

• Accesso (Art. 15): ottenere copia dei dati che trattiamo su di te.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17): chiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza effetti retroattivi.

Per esercitare i tuoi diritti scrivi a privacy@lavorodigitale.me. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate: cifratura TLS 1.3 per il trasporto dati, hashing bcrypt per le password, accessi limitati ai soli sistemi autorizzati, backup regolari, monitoraggio delle anomalie.

10. Cookie

Per i dettagli sull'utilizzo dei cookie consulta la nostra Cookie Policy. Puoi gestire le preferenze sui cookie tramite il banner di consenso o le impostazioni del browser.

11. Minori

Il servizio è riservato a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se sei genitore o tutore e ritieni che un minore abbia registrato un account, contattaci immediatamente a privacy@lavorodigitale.me.

12. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, ti informeremo via email (se iscritto) o tramite avviso in evidenza sulla piattaforma. Continui utilizzo del servizio dopo la notifica costituisce accettazione delle modifiche.

13. Contatti

Per qualsiasi domanda relativa alla privacy:
📧 privacy@lavorodigitale.me
🌐 lavorodigitale.me