Privacy Policy

Titolare del trattamento

Il Titolare dei tuoi dati personali è Content is King S.r.l., con sede in via Carducci 8, 20814 Varedo (MB), Italia, P.IVA IT11732600967. Contatto per esercitare i tuoi diritti: ciao@contentisking.guru.

Cosa raccogliamo

Zuzai tratta le seguenti categorie di dati personali:

• Dati di registrazione: nome ed email che fornisci quando crei un account.
• Contenuti che pubblichi: link, titoli, thumbnail e altri metadati delle tue "collezioni" (zuz).
• Consenso privacy: memorizziamo data, ora e indirizzo IP del momento in cui accetti questa Informativa.
• Dati di navigazione: IP, user agent, pagina visitata, referrer, e statistiche aggregate di apertura delle tue collezioni pubbliche (numero di visualizzazioni e click, con eventuale paese estratto dall'IP tramite GeoIP).
• Dati di misurazione del sito vetrina, e solo se hai accettato i cookie su zuzai.io: pagine viste, provenienza, tipo di dispositivo e area geografica approssimativa, raccolti tramite Google Analytics 4. Se rifiuti non vengono raccolti affatto. Sulle pagine pubbliche zuz.ai questo strumento non è presente.
• Dati di fatturazione (solo se sottoscrivi un piano a pagamento): nome/cognome o ragione sociale, codice fiscale e/o partita IVA, indirizzo completo, codice destinatario SDI e/o PEC. Sono necessari per emettere fattura elettronica.
• Dati di pagamento: gestiti direttamente da Stripe, riceviamo solo metadati non sensibili (brand della carta, ultime 4 cifre, scadenza, ID transazione). Non vediamo mai il numero completo della tua carta.
• Dati abbonamento: piano attivo, ciclo (mensile/annuale), stato (trial/attivo/scaduto), storico pagamenti e fatture emesse.
• Comunicazioni: se ci scrivi via email o form di contatto, conserviamo il contenuto per rispondere.

Perché trattiamo i tuoi dati (finalità)

• Erogazione del servizio: creare account, salvare le tue collezioni, generare le pagine pubbliche su zuz.ai/[slug] (base giuridica: esecuzione del contratto, art. 6.1.b GDPR).
• Statistiche di traffico aggregate: mostrarti quante persone visitano le tue collezioni (base giuridica: legittimo interesse, art. 6.1.f).
• Misurazione del sito vetrina: capire quali pagine sono utili e come migliorarle (base giuridica: consenso, art. 6.1.a, prestato dalla striscia dei cookie e revocabile in ogni momento dalla voce "Preferenze cookie" in fondo alle pagine).
• Sicurezza e prevenzione abusi: rilevare bot, prevenire spam, proteggere la piattaforma (base giuridica: legittimo interesse).
• Comunicazioni di servizio: email transazionali (verifica indirizzo, reset password, notifiche account, promemoria trial in scadenza, ricevute di pagamento). Base giuridica: esecuzione del contratto.
• Gestione pagamenti e abbonamenti: processare gli addebiti ricorrenti, mantenere lo storico transazioni, permettere upgrade/downgrade/disdetta (base giuridica: esecuzione del contratto).
• Fatturazione elettronica: emissione di fattura per ogni pagamento tramite Sistema di Interscambio (SDI) come previsto dalla normativa italiana (base giuridica: obbligo di legge, art. 6.1.c GDPR).
• Newsletter: solo se ti sei iscritto esplicitamente al form in homepage o dall'area riservata del profilo (base giuridica: consenso, art. 6.1.a; revocabile in qualsiasi momento da /profilo/newsletter).

Con chi condividiamo i tuoi dati

I tuoi dati sono trattati esclusivamente dai fornitori tecnici necessari a far funzionare Zuzai. Tutti operano nell'Unione Europea o forniscono garanzie GDPR-compliant.

• Hetzner Online GmbH: hosting server (Falkenstein, Germania). Privacy.
• Cloudflare, Inc.: CDN, protezione anti-DDoS, storage R2 (jurisdiction EU) delle pagine pubbliche, Turnstile per anti-bot al momento della registrazione. Privacy.
• Sendinblue SAS (Brevo): invio email transazionali e newsletter (Parigi, Francia). Privacy.
• Stripe Payments Europe Ltd.: gestione pagamenti carta e abbonamenti (Dublino, Irlanda). Riceve i dati carta direttamente dal tuo browser (PCI-DSS Level 1) e ci restituisce solo metadati non sensibili. Privacy.
• SmileCRM: gestionale italiano usato per l'emissione delle fatture elettroniche verso il Sistema di Interscambio (SDI). Riceve i dati di fatturazione e importi transazione per generare i documenti. Server in Italia.
• Google Ireland Limited: Google Analytics 4 sul solo sito vetrina, e solo previo consenso (Gordon House, Barrow Street, Dublino). Le funzioni pubblicitarie sono disattivate: nessun remarketing, nessuna personalizzazione degli annunci. Privacy.
• MaxMind, Inc.: database GeoLite2 per ricavare il paese di provenienza dagli IP (elaborazione locale, nessun IP viene inviato a MaxMind).

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

Dove teniamo i tuoi dati e per quanto tempo

Il database principale è ospitato in Germania (Hetzner, Falkenstein). Le pagine pubbliche delle collezioni sono su Cloudflare R2 con jurisdiction EU (dati che non lasciano l'Unione Europea). I dati di pagamento sono su Stripe (Irlanda, EU) e i dati di fatturazione su SmileCRM (Italia).

Unica eccezione, e solo per chi ha accettato i cookie sul sito vetrina: i dati di misurazione raccolti da Google Analytics possono essere trattati anche da Google LLC negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework e delle clausole contrattuali standard sottoscritte con Google Ireland Limited. Quei dati restano nei rapporti di Google per il periodo di conservazione impostato sulla proprietà, al massimo 14 mesi.

Conserviamo:

• i dati account fino alla richiesta di cancellazione o inattività prolungata;
• le statistiche di click per la durata prevista dal tuo piano (30 giorni Basic, 120 giorni Pro, 365 giorni Enterprise);
• i backup del database per un massimo di 30 giorni (rotation);
• i log di sistema per un massimo di 12 mesi;
• le fatture emesse per 10 anni, come previsto dall'art. 2220 del Codice Civile italiano (obbligo fiscale). Questo termine prevale sulla richiesta di cancellazione per i soli dati contenuti nelle fatture (nome/ragione sociale, indirizzo, importo, causale).

Gli zuz light creati senza registrazione dalla homepage vengono cancellati automaticamente dopo 2 mesi senza traffico.

Cookie

Per navigare bastano i cookie tecnici (sessione, CSRF, la scelta che hai fatto sui cookie stessi). Sul sito vetrina, e solo se lo accetti, aggiungiamo i cookie di misurazione di Google Analytics: finché non dici di sì il tuo browser non contatta nemmeno Google. Nessun cookie di profilazione pubblicitaria, in nessun caso. Puoi cambiare idea quando vuoi dalla voce Preferenze cookie in fondo a ogni pagina. Dettagli sulla Cookie Policy.

I tuoi diritti (GDPR)

Come interessato hai diritto a:

• Accedere ai tuoi dati (art. 15);
• Rettificare dati inesatti (art. 16);
• Cancellare i tuoi dati ("diritto all'oblio", art. 17);
• Limitare il trattamento (art. 18);
• Portabilità dei dati (art. 20): ti forniamo un export;
• Opposizione al trattamento basato su legittimo interesse (art. 21);
• Revocare il consenso in ogni momento se il trattamento si basa su di esso;
• Proporre reclamo al Garante Privacy italiano se ritieni ci sia una violazione.

Per esercitare qualsiasi diritto scrivici a ciao@contentisking.guru. Rispondiamo entro 30 giorni.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni HTTPS (TLS) su tutti i domini, password hashate con bcrypt, credenziali di servizio cifrate a riposo, backup crittografati, accesso all'infrastruttura limitato via autenticazione forte.

Età minima

Per registrarti a Zuzai devi avere almeno 18 anni compiuti: la registrazione è un contratto (vedi Condizioni di Utilizzo) e ai sensi degli artt. 2 e 1425 del Codice Civile italiano richiede la piena capacità di agire. Non tratteremo consapevolmente dati di minori di 18 anni. Se sei un genitore e ritieni che tuo figlio abbia creato un account con dati falsi, scrivici e cancelleremo l'account e tutti i dati associati.

Modifiche a questa Informativa

Aggiorneremo questa pagina quando cambiano funzionalità, provider o normativa. La data in cima riflette l'ultima revisione. Cambiamenti sostanziali verranno notificati agli utenti registrati via email.

Questo documento è un modello di partenza. Per usi commerciali reali si raccomanda una revisione legale.