Informativa sulla privacy

La presente informativa descrive come il Servizio tratta i suoi dati personali. È disciplinata dalla Legge federale svizzera sulla protezione dei dati (LPD/nLPD) e dalla relativa ordinanza (OPDa). Per gli utenti dell'Unione europea e della Francia, il Regolamento generale sulla protezione dei dati (RGPD) si applica in via complementare (vedi il punto 14).

Il titolare del trattamento è l'editore del Servizio, che lo gestisce a titolo personale e non commerciale dalla Svizzera (vedere le note legali). Per qualsiasi domanda relativa alla protezione dei dati, utilizzate l'indirizzo di contatto indicato nelle note legali.

Trattiamo le seguenti categorie di dati:

• Indirizzo e-mail (account) - creazione e accesso all'account, autenticazione tramite link magico, comunicazioni relative al servizio.
• Contenuto del suo CV (esperienze, formazione, recapiti che inserisce) - modifica, impaginazione ed esportazione del suo CV.
• Foto che carica (fototeca dell'account, al massimo 5) - visualizzazione sui suoi CV.
• Candidature - l'annuncio che incolla, l'azienda e la posizione, lo stato di avanzamento, le analisi generate, le sue lettere di presentazione (con la cronologia) e l'intestazione della lettera (i suoi recapiti e, se del caso, quelli del destinatario).
• Visualizzazioni e messaggi dei suoi CV pubblici - se pubblica un CV: contatore delle visite (indirizzo IP con hash e browser del visitatore) e messaggi ricevuti tramite il modulo di contatto (nome, e-mail, azienda e messaggio del mittente, di norma un recruiter).
• Identificativo di sessione anonimo (cookie) - salvataggio di una bozza di CV senza account.
• Dati tecnici (indirizzo IP, dati di connessione, log) - sicurezza, prevenzione degli abusi, corretto funzionamento.
• Log di utilizzo dell'IA - monitoraggio delle quote e sicurezza.

Le raccomandiamo di non includere nel suo CV dati particolarmente sensibili che non siano necessari.

Quando incolla o carica un documento per un'analisi puntuale (importazione di un CV, decodifica di un certificato di lavoro), tale documento viene trattato in memoria per la durata dell'analisi, poi immediatamente eliminato: non viene conservato sui nostri server. Viene conservato solo il risultato che decide di salvare nel suo CV.

L'annuncio che incolla per creare una candidatura viene invece salvato con tale candidatura (vedere il punto 2) ed è eliminato con essa.

Non vendiamo mai i suoi dati. Ci avvaliamo di un numero limitato di responsabili del trattamento, vincolati da un contratto di trattamento dei dati (art. 9 LPD), ciascuno dei quali accede solo ai dati necessari:

• Mistral AI - funzioni di intelligenza artificiale - Francia (UE).
• Infomaniak Network SA - hosting - Svizzera.
• Infomaniak Network SA - invio delle e-mail - Svizzera.

Inoltre, se pubblica un CV tramite link pubblico, il suo contenuto diventa accessibile a chiunque disponga del link - il suo indirizzo e-mail e il suo telefono restano nascosti. Può disattivare la pubblicazione in qualsiasi momento: la pagina diventa allora irraggiungibile; le statistiche di visita e i messaggi già ricevuti restano conservati con il suo account.

Le funzioni di assistenza tramite IA si basano su Mistral AI (fornitore con sede in Francia, conforme al RGPD). Gli vengono trasmessi solo i dati strettamente necessari all'azione richiesta. Tali dati non vengono riutilizzati per addestrare i modelli e non vengono rivenduti. I documenti inviati per l'analisi non vengono conservati (vedi il punto 3).

I suoi dati sono ospitati in Svizzera. L'unico trasferimento fuori dalla Svizzera riguarda il responsabile del trattamento IA Mistral AI, in Francia (Unione europea). L'UE figura nell'elenco degli Stati che garantiscono una protezione adeguata ai sensi dell'OPDa.

Conserviamo i dati solo per il tempo necessario:

• Account e CV - finché esiste l'account; cancellazione definitiva 30 giorni dopo la richiesta di cancellazione.
• Bozze anonime - 14 giorni dopo l'ultima attività.
• Link magici di accesso - 15 minuti.
• Registri di utilizzo dell'IA - 7 giorni.
• Messaggi ricevuti tramite un CV pubblico - 6 mesi.
• Statistiche di visita di un CV pubblico - finché il CV esiste (alimentano il contatore delle visualizzazioni).

In caso di eliminazione di un account per spam o uso abusivo, conserviamo senza limite di tempo un’impronta cifrata (hash) dell’indirizzo e-mail interessato — mai l’indirizzo in chiaro — per impedire qualsiasi nuova registrazione (interesse legittimo di prevenzione delle frodi e degli abusi).

Le funzioni di IA producono suggerimenti che lei rilegge e convalida. Esse non costituiscono decisioni individuali automatizzate aventi un effetto giuridico nei suoi confronti (art. 21 LPD): lei mantiene in qualsiasi momento il controllo e la decisione finale.

Adottiamo misure tecniche e organizzative appropriate (art. 8 LPD): cifratura delle comunicazioni (HTTPS), cookie di sessione firmati e HttpOnly, accesso limitato ai dati. Tuttavia, nessuna trasmissione su Internet può essere garantita sicura al 100%.

Utilizziamo solo cookie funzionali, mai cookie pubblicitari né tracciatori di terzi:

• app_session (7 giorni) - la sua sessione di accesso e la protezione CSRF.
• known_device (12 mesi) - impostato solo se spunta « Ricorda questo dispositivo » all'accesso, per non avvisarla via e-mail a ogni accesso da tale dispositivo.
• lang (12 mesi) - la sua lingua, impostato quando cambia lingua.
• theme (12 mesi) - il suo tema dell'interfaccia (chiaro, scuro o automatico), impostato quando cambia tema oppure all'accesso, per riprendere la preferenza salvata nel suo account.

Il suo browser conserva inoltre localmente (local storage) alcune preferenze di visualizzazione e la sua scelta sui cookie. Conformemente al diritto svizzero (art. 45c lett. b LTC), può rifiutare i cookie tramite le impostazioni del browser - in tal caso il Servizio potrebbe non funzionare più correttamente.

Disponete dei seguenti diritti (art. 25 segg. LPD): accesso, rettifica, cancellazione, opposizione al trattamento e consegna / portabilità dei suoi dati in un formato elettronico corrente (un'esportazione del suo CV è disponibile in qualsiasi momento). Per esercitarli: utilizzi l'indirizzo di contatto indicato nelle note legali. Rispondiamo in linea di principio entro 30 giorni, gratuitamente.

Può inoltre rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) - www.edoeb.admin.ch - oppure adire i tribunali civili.

Il Servizio non è destinato alle persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati.

Possiamo modificare la presente informativa. Ogni versione aggiornata è pubblicata su questa pagina con la relativa data.

Se risiede nell'UE (in particolare in Francia), il RGPD si applica in via complementare:

• Basi giuridiche: esecuzione del contratto, il suo consenso se del caso e il nostro legittimo interesse (sicurezza).
• Autorità di controllo: può presentare un reclamo all'autorità del suo Paese (in Francia, la CNIL - www.cnil.fr).
• I trasferimenti di dati verso la Svizzera beneficiano di una decisione di adeguatezza della Commissione europea.