Questa è una traduzione. In caso di differenze rispetto alla versione inglese, prevale la versione inglese. English

1. Chi siamo

CVTailor è gestito da Own Latitude ("Own Latitude", "noi", "nostro"), un'impresa registrata nei Paesi Bassi, numero della Camera di Commercio (KVK) 42173419, partita IVA NL005557761B20. Indirizzo: Bovenover 49, 1025 JJ Amsterdam. Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Contatto: [email protected] (vedi Sezione 13).

2. Quali dati trattiamo

Per generare CV è necessario un account. Quando usi CVTailor, trattiamo i seguenti dati:

• Indirizzo email dell'account - raccolto quando crei un account, usato per autenticarti e permetterti di accedere
• Dettagli del profilo - il profilo principale che crei o carichi può includere nome, email, numero di telefono, località, località di destinazione e link LinkedIn/GitHub/sito web, e facoltativamente una foto profilo. Decidi tu cosa compilare.
• Documenti e contenuto del CV - i CV e i documenti di supporto che carichi (PDF, Word, testo, Markdown), e il testo del CV che incolli o modifichi
• Testo delle descrizioni del lavoro e domande di candidatura - gli annunci di lavoro, le note e le domande di candidatura che fornisci. Se importi un annuncio da un link, il nostro server recupera quella pagina per leggere l'annuncio; viene inviato solo il link che hai fornito, mai i tuoi dati.
• Contenuti generati - i CV su misura, le lettere di presentazione, le risposte alle candidature e le valutazioni di idoneità che il servizio produce per te
• Dati di pagamento - se acquisti candidature, il pagamento è gestito da Stripe; riceviamo la conferma del tuo acquisto (ID account, pacchetto, importo, IVA inclusa, valuta ed eventuale codice sconto) ma mai i dati della tua carta. Stripe ci fornisce anche un'impronta della carta con cui paghi: un codice derivato dal numero della carta da cui non è possibile risalire al numero (vedi Sezione 3).
• Dati sui referral - se inviti un amico o ti iscrivi tramite un link di invito, quali account collega il referral, quando e se ha maturato il suo bonus
• Dati di utilizzo e sicurezza - indirizzo IP e orari delle richieste per la limitazione della frequenza e la prevenzione degli abusi; hash salati e irreversibili degli indirizzi IP e dei documenti caricati usati per rilevare abusi delle candidature gratuite (vedi Sezione 3); e, solo se attivi l'opzione, eventi di analisi statistica pseudonimi (vedi Sezione 8)

3. Come usiamo i tuoi dati

• Indirizzo email - usato per autenticare il tuo account (accesso, reimpostazione password) e per identificarti e risponderti quando contatti il supporto o invii un feedback. Non inviamo email di marketing a meno che tu non attivi le email sugli aggiornamenti del prodotto nelle Impostazioni.
• Il tuo profilo, i documenti, il CV e il testo della descrizione del lavoro sono inviati all'API Claude di Anthropic per generare CV su misura, lettere di presentazione e risposte alle candidature.
• La cronologia delle tue generazioni è conservata nel tuo account - descrizioni del lavoro, CV generati, lettere di presentazione, risposte alle candidature e valutazioni di idoneità sono conservati così puoi rivederli, riscaricarli e perfezionarli. Restano finché non elimini la singola generazione o il tuo account (vedi Sezioni 6 e 7).
• Il tuo profilo principale, i documenti caricati e le foto sono cifrati (AES-256-GCM) prima di essere archiviati; copie di lavoro esistono sul server dell'applicazione mentre usi il servizio. I CV generati salvati nella tua cronologia contengono tutto ciò che appare sul CV stesso - inclusa la tua foto, se ne hai attivata una - e sono archiviati come documenti nel nostro database anziché con questo ulteriore livello di cifratura.
• Prevenzione degli abusi - gli indirizzi IP sono usati per la limitazione della frequenza. Un hash salato e irreversibile del tuo indirizzo IP può essere registrato alla registrazione, e quando un link di invito viene usato o recuperato, per impedire che le candidature gratuite vengano sfruttate in massa; questi hash vengono eliminati entro 31 giorni. Un hash salato e con chiave di ogni documento che carichi (mai il documento stesso) viene conservato per 90 giorni per individuare una persona che gestisce più account; produce solo un conteggio da far esaminare da una persona, e nessuna decisione automatizzata viene presa su di esso. Gli indirizzi IP grezzi non vengono scritti nei nostri log applicativi né collegati ai tuoi contenuti.
• Prevenzione delle frodi nei pagamenti - quando paghi con carta, conserviamo insieme al tuo account l'impronta della carta fornita da Stripe. Se un account viene sospeso per frode o abuso, le carte usate su di esso non possono più effettuare acquisti qui, da nessun account, e un acquisto fatto con una di esse viene rimborsato per intero. Lo stesso vale per qualsiasi account che abbia pagato con una di queste carte, qualunque metodo di pagamento usi in seguito. Sospendere un account è sempre la decisione di una persona, ogni acquisto rifiutato viene esaminato da una persona e puoi chiederci di riesaminare il tuo. Una carta usata su più account viene solo segnalata perché una persona la esamini. Contiamo inoltre gli acquisti di ogni account: un numero insolitamente alto in poco tempo sospende i nuovi acquisti su quell'account per un massimo di 24 ore, e una persona viene avvisata.
• Programma di referral - se usi un link di invito, registriamo il referral in modo che entrambi gli account ricevano il bonus descritto nell'invito, e che il programma non possa essere abusato.
• Non prendiamo decisioni su di te basate esclusivamente su un trattamento automatizzato che abbia effetti legali o similmente significativi.

4. Responsabili del trattamento terzi

Usiamo i seguenti servizi di terze parti che possono trattare i tuoi dati per nostro conto:

• Anthropic (API Claude) - il tuo profilo, i documenti, il CV e il testo della descrizione del lavoro sono inviati all'API di Anthropic per l'elaborazione IA. Anthropic non usa i dati inviati o generati dall'API per addestrare i propri modelli. Secondo i termini commerciali standard di Anthropic, li elimina entro 30 giorni, a meno che non siano segnalati per una violazione della sua politica d'uso (in tal caso conservati fino a 2 anni) o la legge richieda un periodo più lungo. Per rendere la generazione più veloce, parte di una richiesta può essere conservata per pochi minuti nella cache prompt di breve durata di Anthropic. Si applica l'informativa sulla privacy di Anthropic: anthropic.com/privacy.
• Supabase - il nostro fornitore di autenticazione e piattaforma di database/storage, ospitato a Londra, Regno Unito. Il tuo account, la cronologia delle generazioni, il saldo delle candidature, le recensioni e le preferenze sono archiviati nel database gestito di Supabase; il tuo profilo, documenti e foto cifrati nel suo storage. Si applica l'informativa sulla privacy di Supabase: supabase.com/privacy.
• Railway - il nostro fornitore di hosting cloud. L'infrastruttura server e i log sono trattati sulla piattaforma di Railway.
• Stripe - elaborazione dei pagamenti per l'acquisto di candidature. Stripe raccoglie direttamente i dati della tua carta; noi non li vediamo mai. Al momento del pagamento Stripe chiede anche i dati dell'indirizzo di fatturazione necessari per calcolare l'IVA, come il tuo paese. Stripe utilizza inoltre i dati di pagamento come titolare autonomo del trattamento, ad esempio per prevenire le frodi e adempiere ai propri obblighi di legge. Si applica l'informativa sulla privacy di Stripe: stripe.com/privacy.
• Cloudflare - Cloudflare Turnstile fornisce protezione anti-bot alla registrazione e all'accesso, trattando segnali tecnici dal tuo browser (come l'indirizzo IP e le caratteristiche del dispositivo) per distinguere le persone dai bot. Cloudflare Workers KV conserva brevemente una decisione di consenso all'analisi statistica (il tuo identificatore account, la scelta e il suo orario - nient'altro) se il nostro database non ha potuto memorizzarla in quel momento, finché non viene archiviata, e al massimo per 35 giorni. Si applica l'informativa sulla privacy di Cloudflare: cloudflare.com/privacypolicy.
• Resend - consegna delle email per messaggi transazionali e di supporto. Se contatti il supporto o invii un feedback, il contenuto del tuo messaggio viene consegnato tramite Resend.
• Meta Platforms Ireland Ltd. - solo se accetti i cookie di marketing: il pixel di Meta sulle nostre pagine e gli eventi che il nostro server invia a Meta (sezione 8), per misurare i nostri annunci su Facebook e Instagram. Per la raccolta e la trasmissione di questi dati, Meta e noi siamo contitolari del trattamento (art. 26 GDPR); ciò che Meta ne fa in seguito è regolato dall'informativa sulla privacy di Meta: facebook.com/privacy/policy.

5. Base giuridica del trattamento (GDPR)

Trattiamo i dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto / erogazione del servizio (Art. 6(1)(b) GDPR) - per il tuo account, profilo, documenti, cronologia delle generazioni, saldo delle candidature, bonus di referral ed elaborazione dei pagamenti: tutto ciò che serve per fornire il servizio che hai richiesto
• Legittimo interesse (Art. 6(1)(f) GDPR) - per la limitazione della frequenza, la protezione anti-bot e la prevenzione degli abusi, per il registro di controllo (Sezione 6), per conservare le recensioni non mostrate pubblicamente e conteggiarle nella nostra valutazione complessiva (Sezione 12), e per capire dove gli acquisti avviati non sono stati completati
• Consenso (Art. 6(1)(a) GDPR) - per i cookie e gli eventi di analisi statistica facoltativi (Sezione 8), per le email sugli aggiornamenti del prodotto e per mostrare pubblicamente la tua recensione (Sezione 12). Puoi revocare il consenso in qualsiasi momento: per i cookie tramite Preferenze cookie, per le email sugli aggiornamenti del prodotto nelle Impostazioni, per una recensione nella pagina della candidatura in Le mie candidature, oppure via email.
• Obbligo legale (Art. 6(1)(c) GDPR) - per la conservazione dei registri di pagamento come richiesto dalla legge fiscale olandese (Sezione 6)
• Consenso (art. 6(1)(a) GDPR) - per i cookie di marketing facoltativi e gli eventi di misurazione degli annunci inviati a Meta (sezione 8). Puoi revocarlo in qualsiasi momento tramite le preferenze cookie.

6. Conservazione dei dati

• Email dell'account, profilo, documenti e cronologia delle generazioni - conservati finché il tuo account è attivo, finché non elimini il singolo elemento o il tuo account. Eliminare il tuo account rimuove tutto immediatamente (vedi Sezione 7). Se il tuo account è rimasto inattivo per 2 anni, potremmo eliminarlo.
• File di lavoro sul server dell'applicazione - le copie usate durante la generazione risiedono su infrastruttura effimera, non sopravvivono ai nuovi rilasci del server e vengono eliminate automaticamente una volta che il tuo account non ha fatto richieste per 24 ore (il tuo profilo, documenti e cronologia archiviati non sono interessati e vengono ricaricati la volta successiva che accedi).
• Dati di prevenzione degli abusi - i contatori di limitazione della frequenza basati sull'IP sono conservati in memoria e azzerati al riavvio del server. Gli hash IP (dalla registrazione e dai link di invito) sono salati, non riconducibili al tuo indirizzo, ed eliminati automaticamente entro 31 giorni. Gli hash dei documenti caricati vengono eliminati dopo 90 giorni, o con il tuo account se ciò avviene prima.
• Impronte delle carte - conservate per 24 mesi dall'ultimo utilizzo della carta sul tuo account, o eliminate con il tuo account se avviene prima. Il blocco di una carta usata su un account sospeso viene conservato per 24 mesi, anche se quell'account viene eliminato.
• Registri di referral - il registro che un referral ha avuto luogo (i due identificatori account, le date e l'esito) viene conservato dopo l'eliminazione dell'account in modo che un bonus non possa essere richiesto due volte. Non contiene nome, email o contenuto, e il suo hash IP viene rimosso dopo 31 giorni come sopra. Una volta eliminato uno dei due account, il registro stesso viene cancellato 24 mesi dopo che il referral ha avuto luogo.
• Registri di pagamento - il tuo saldo di candidature e lo storico degli acquisti in CVTailor vengono eliminati con il tuo account. I registri di pagamento nel nostro account Stripe (importo, IVA, data, pacchetto, e l'indirizzo email e i dati dell'indirizzo di fatturazione forniti al momento del pagamento) sono conservati per 7 anni, il periodo richiesto dalla legge fiscale olandese.
• Eventi di analisi statistica (solo se hai attivato l'opzione) - gli eventi di utilizzo pseudonimi vengono eliminati insieme al tuo account, e il cookie di analisi statistica viene cancellato. Gli eventi registrati prima che tu ti iscrivessi portano solo l'identificatore casuale del cookie, mai il tuo account, quindi possiamo cancellarli solo quando il browser da cui elimini porta ancora quel cookie - dura al massimo 12 mesi, e la richiesta di eliminazione è l'unico momento in cui il collegamento esiste. Altrimenti, e per gli eventi pre-registrazione da qualsiasi altro browser, quegli eventi restano non collegabili a nessuno e vengono rimossi dalla pulizia a 14 mesi descritta sotto. Indipendentemente da tutto ciò, gli eventi di analisi statistica vengono eliminati automaticamente una volta che hanno più di 14 mesi, da un processo eseguito quotidianamente.
• Recensioni - conservate finché non le elimini o non elimini il tuo account, anche in caso di eliminazione dopo 2 anni di inattività. La registrazione di quando hai dato e revocato il consenso a mostrare una recensione è conservata per 24 mesi nel registro di controllo (vedi sotto). Vedi la Sezione 12.
• Registro di controllo - un registro delle azioni compiute sul tuo account (per esempio: un'esportazione dati richiesta, un documento eliminato, un pagamento avviato, un acquisto perfezionato, l'account eliminato) viene conservato per 24 mesi così possiamo rispondere alle tue domande, risolvere controversie e dimostrare la conformità (Art. 5(2) e Art. 17(3)(e) GDPR). Contiene solo il tuo identificatore account, il nome dell'evento, l'orario e dettagli tecnici come dimensioni e id - mai il tuo nome, email, documenti o testo del CV. Poiché prova cosa è stato fatto al tuo account, inclusa la sua eliminazione, questo registro non viene cancellato con l'account; scade secondo il proprio calendario. La tua esportazione dati lo include.

7. I tuoi diritti (GDPR)

Come persona nell'UE/SEE, hai il diritto di:

• Cancellazione (diritto all'oblio) - puoi eliminare il tuo account e tutti i dati associati direttamente dall'app: accedi, poi clicca Elimina account nella barra di navigazione superiore. Questo elimina definitivamente e immediatamente il tuo account dai nostri sistemi. Ciò che resta è descritto nella Sezione 6: il registro di controllo pseudonimo (scade dopo 24 mesi), il registro di referral (cancellato 24 mesi dopo il referral), e i registri di pagamento che dobbiamo conservare per fini fiscali. Se il tuo account è stato sospeso per frode o abuso, resta anche il blocco delle carte di pagamento usate su di esso, per 24 mesi (vedi Sezione 6).
• Accesso - scarica una copia dei dati personali che deteniamo su di te direttamente dall'app: accedi, apri la tua pagina profilo e, sotto Privacy e dati, clicca Scarica i miei dati. L'archivio indica anche le finalità, i destinatari, i periodi di conservazione e le fonti dei dati.
• Portabilità - lo stesso download ti fornisce i tuoi dati in formati leggibili da macchina (JSON, YAML, HTML, Markdown e i tuoi file originali caricati) in un archivio ZIP.
• Rettifica - richiedere la correzione di dati inesatti
• Opporsi al trattamento o chiederne la limitazione, incluso il trattamento basato sul nostro legittimo interesse
• Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento avvenuto in precedenza
• Presentare un reclamo alla tua autorità nazionale per la protezione dei dati (nei Paesi Bassi: Autoriteit Persoonsgegevens, l'autorità olandese per la protezione dei dati)

Cancellazione, accesso e portabilità sono gestibili in autonomia. Per rettifica, limitazione o opposizione, contattaci a [email protected], tramite la pagina di supporto o il pulsante feedback nell'app.

8. Cookie e archiviazione locale

Strettamente necessari: un cookie di sessione (per tracciare il tuo processo di generazione), un cookie di autenticazione quando accedi, un piccolo cookie che memorizza la tua scelta di consenso ai cookie, e, se arrivi tramite un link di invito, un cookie che conserva quell'invito finché non ti registri. Questi non richiedono consenso.

L'analisi statistica è facoltativa. Solo se accetti l'analisi statistica nel banner cookie impostiamo un cookie cv_anon - un identificatore casuale, valido al massimo 12 mesi, collegato a eventi di utilizzo pseudonimi (pagine visualizzate, funzioni usate; mai il contenuto del tuo CV). Rifiuta, e nessun cookie di analisi statistica viene impostato e nessun evento collegato a te viene registrato. Manteniamo comunque contatori operativi anonimi indipendentemente dalla tua scelta - per esempio, quanti CV sono stati generati con ciascun modello, quanti pacchetti di candidature sono stati venduti, o quante visite sono arrivate da un assistente IA come ChatGPT o Perplexity (e quali crawler IA hanno recuperato le nostre pagine pubbliche) - che non contengono alcun identificatore e non possono essere collegati a te. Se accetti, impostiamo anche un secondo cookie (cv_src, al massimo 180 giorni) che registra da dove sei arrivato per la prima volta - un canale come "ricerca", "assistente IA" o "social", più eventuali tag di campagna (utm_source, utm_medium, utm_campaign) sul link con cui sei arrivato. Non contiene alcun identificatore di te. Della pagina che ti ha indirizzato conserviamo solo il nome di dominio (per esempio google.com) e il tipo di sito che è - mai il suo indirizzo completo né alcun termine di ricerca. Registriamo anche su quale pagina del nostro sito sei arrivato per primo: solo il suo indirizzo, senza nulla di ciò che vi hai digitato, e con qualsiasi identificatore in esso contenuto (un riferimento a un documento, un codice di invito) sostituito prima della memorizzazione. Ci permette di vedere se un risultato di ricerca o una campagna hanno portato a una registrazione o un acquisto; il canale viene memorizzato insieme al tuo acquisto e compare nella tua esportazione dati. Revoca il consenso in seguito tramite "Preferenze cookie" nel footer: entrambi i cookie vengono rimossi e la fonte registrata viene cancellata anche dai tuoi registri di acquisto (gli acquisti stessi, e le tue candidature, non sono interessati). Rispettiamo il segnale del browser Global Privacy Control, che prevale su qualsiasi accettazione precedente.

Il marketing è facoltativo. Carichiamo il pixel di Meta solo se accetti il marketing nel banner dei cookie. Imposta due cookie: _fbp, un identificativo casuale del browser, e _fbc, che contiene l'identificativo del clic sull'annuncio quando arrivi da un annuncio di Meta; entrambi durano al massimo 90 giorni. Il nostro server comunica inoltre a Meta quando crei un account, avvii la tua prima candidatura e completi un acquisto (con importo e valuta). Questi eventi contengono il tuo indirizzo email in forma hash (SHA-256), i valori dei due cookie, lo user agent del tuo browser, l'indirizzo della pagina di CVTailor in cui è avvenuto l'evento (senza ciò che segue un ? o #), l'ora dell'evento e un identificativo dell'evento che evita che Meta conti due volte lo stesso evento, mai il tuo CV, gli annunci di lavoro o ciò che scrivi nell'app. Lo scopo è misurare quali annunci portano a registrazioni e acquisti. Revoca il consenso tramite "Preferenze cookie" in fondo alla pagina: entrambi i cookie vengono rimossi e non vengono inviati altri eventi. Se revochi il consenso mentre hai effettuato l'accesso, conserviamo il momento della revoca con il tuo account, così un acquisto completato dopo non viene segnalato a Meta, anche se lo avevi iniziato prima. Anche Global Privacy Control rifiuta il marketing.

La scelta del tuo modello di CV può essere conservata nell'archiviazione locale del tuo browser (funzionale, facoltativa nello stesso banner).

9. Trasferimenti di dati fuori dall'UE

I dati del tuo account, i documenti e la cronologia delle generazioni sono archiviati presso Supabase a Londra, Regno Unito, coperto dalla decisione di adeguatezza della Commissione europea per il Regno Unito. Il materiale descritto nelle Sezioni 3 e 4 viene inviato ai servizi di Anthropic, che possono trattare i dati su server situati fuori dall'UE, inclusi gli Stati Uniti; tali trasferimenti sono coperti dal Data Privacy Framework UE–USA o dalle Clausole Contrattuali Standard della Commissione europea (vedi l'informativa sulla privacy di Anthropic). Stripe, Cloudflare, Resend e il nostro fornitore di hosting Railway possono anch'essi trattare dati fuori dall'UE, secondo le garanzie previste nei loro termini di trattamento dei dati; si applicano le loro informative sulla privacy.

Se accetti i cookie di marketing, Meta Platforms Ireland può trasferire i dati a Meta Platforms, Inc. negli Stati Uniti, sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali tipo della Commissione europea.

10. Minori

CVTailor non è rivolto a minori di 16 anni. Non trattiamo consapevolmente dati provenienti da minori.

11. Modifiche a questa informativa

Aggiorniamo questa informativa quando il servizio o il modo in cui gestisce i tuoi dati cambia. La data di "ultimo aggiornamento" in alto mostra la versione più recente. Se una modifica influisce sostanzialmente sul modo in cui usiamo i dati che ci hai già fornito, te lo comunicheremo nell'app o via email prima che entri in vigore.

12. Recensioni

Se lasci una recensione dopo aver scaricato un CV, conserviamo le stelle, il testo, la candidatura a cui si riferisce, se hai acconsentito a mostrarla pubblicamente (con il momento, la versione del testo del consenso e la lingua in cui è stato mostrato), quando hai revocato il consenso se l'hai fatto, la tua scelta di nome e foto e lo stato di moderazione, con il motivo se non la mostriamo. Le recensioni sono conservate su Supabase (Sezione 4) e sono incluse nell'esportazione dei tuoi dati.

Recensioni che non acconsenti a mostrare. Le conserviamo per calcolare la nostra valutazione complessiva e migliorare CVTailor, e a questo scopo ne leggiamo il testo. Non vengono mai mostrate. La base giuridica è il nostro legittimo interesse a sapere come gli utenti valutano il servizio (art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento. Il modo più semplice è eliminare la recensione nella pagina della candidatura, in Le mie candidature.

Recensioni che acconsenti a mostrare. Mostriamo una recensione sul nostro sito, sui nostri account social e nei nostri annunci solo se selezioni la casella di consenso separata, e solo dopo averla controllata. La base giuridica è il tuo consenso (art. 6(1)(a) GDPR). Non pubblichiamo informazioni sulla salute né altre informazioni sensibili: le rimuoviamo o non mostriamo la recensione. Una recensione che mostriamo è visibile a chiunque su internet. Sul nostro sito, il tuo nome e la tua foto vengono letti dal tuo account ogni volta che la recensione viene mostrata. Una copia in un post sui social o in un annuncio riporta il nome e la foto com'erano quando è stata creata. Anche le piattaforme su cui la pubblichiamo, come LinkedIn, Instagram e Facebook, la trattano secondo le proprie informative sulla privacy.

Revoca del consenso. Puoi revocare il consenso in qualsiasi momento nella pagina della candidatura, in Le mie candidature, o via email, senza effetti su quanto mostrato in precedenza. La recensione viene allora rimossa subito dal nostro sito, e dai nostri post sui social e annunci entro 30 giorni. La revoca non toglie le tue stelle dalla valutazione complessiva. L'eliminazione della recensione sì. Eliminare la candidatura o il tuo account ha lo stesso effetto di eliminare la recensione.

Conservazione. Le recensioni sono conservate finché non le elimini o non elimini il tuo account, anche in caso di eliminazione dopo 2 anni di inattività (Sezione 6). Per poter dimostrare a cosa hai acconsentito, la registrazione di quando hai dato e revocato il consenso è conservata anche per 24 mesi nel registro di controllo (Sezione 6).

13. Contatti

Domande su questa informativa e richieste relative alla protezione dei dati: [email protected], o il pulsante feedback nell'app. Own Latitude è il titolare responsabile dei tuoi dati.