Informativa Privacy – CV Builder

1. Introduzione

La presente Informativa Privacy descrive come il servizio CV Builder di Stipendee (di seguito "Servizio") tratta i dati personali degli utenti. Il Servizio è erogato da Forcelab di Rodolfo Puglia (P.IVA IT14481340967), con sede legale in Via Merano 9, 20093 Cologno Monzese (MI), Italia (di seguito "Titolare del trattamento").

Stipendee si impegna a proteggere la privacy degli utenti e a garantire la massima trasparenza nel trattamento dei dati personali, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. Principio Fondamentale: Privacy by Design

Il CV Builder è stato progettato con un approccio "Privacy by Design": i dati personali inseriti dall'utente per la costruzione del curriculum vitae non vengono mai trasmessi né salvati sui server di Stipendee.

In sintesi: Stipendee non ha accesso, non raccoglie e non conserva i contenuti del tuo curriculum vitae.

3. Dati Personali Raccolti

3.1 Dati del curriculum (NON raccolti)

I seguenti dati, inseriti dall'utente per la creazione del CV, rimangono esclusivamente sul dispositivo dell'utente e non sono in alcun modo accessibili a Stipendee:

• Dati anagrafici (nome, cognome, indirizzo, data di nascita, ecc.)
• Recapiti (telefono, email personale, profili social)
• Esperienze lavorative e formative
• Competenze, lingue, certificazioni
• Foto profilo e altri contenuti multimediali
• Qualsiasi altra informazione inserita nel CV

3.2 Email per acquisto Premium (unico dato raccolto)

L'unico dato personale raccolto e conservato da Stipendee è l'indirizzo email fornito dall'utente in fase di acquisto del Piano Premium.

Finalità del trattamento:

• Esecuzione del contratto: associare l'acquisto all'utenza e abilitare l'accesso alle funzionalità Premium
• Autenticazione: consentire il login al servizio Premium tramite codice OTP
• Comunicazioni transazionali: invio della conferma d'ordine e della ricevuta di pagamento
• Assistenza: rispondere a eventuali richieste di supporto relative all'acquisto

Base giuridica: il trattamento dell'email è necessario per l'esecuzione del contratto di acquisto del Piano Premium (art. 6, par. 1, lett. b del GDPR).

Conservazione: l'indirizzo email viene conservato per tutta la durata del rapporto contrattuale e per il periodo necessario ad adempiere agli obblighi di legge (in particolare fiscali e contabili, fino a 10 anni dalla transazione).

4. Cookie e Tecnologie di Tracciamento

4.1 Cookie tecnici (necessari)

Il Servizio utilizza cookie tecnici strettamente necessari al funzionamento, che non richiedono il consenso dell'utente:

• Sessione di autenticazione: per mantenere l'accesso degli utenti Premium
• Preferenze locali: per memorizzare le impostazioni dell'interfaccia

4.2 Cookie analitici (previo consenso)

Stipendee utilizza Google Analytics per raccogliere informazioni anonime sull'utilizzo del sito, con le seguenti caratteristiche:

• Anonimizzazione dell'indirizzo IP
• Nessuna profilazione individuale
• Dati utilizzati esclusivamente per migliorare il Servizio

I cookie analitici vengono attivati solo previo consenso dell'utente, che può essere revocato in qualsiasi momento modificando le impostazioni del browser.

4.3 Gestione dei cookie

L'utente può gestire le preferenze sui cookie direttamente dalle impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del Servizio (in particolare l'accesso Premium).

5. Archiviazione Locale (localStorage)

I dati del curriculum sono salvati nel localStorage del browser dell'utente. Questo significa che:

• I dati sono accessibili solo dal dispositivo e browser utilizzati
• I dati non vengono sincronizzati tra dispositivi diversi
• La cancellazione della cache del browser comporta la perdita dei dati
• L'utente è responsabile del backup dei propri dati tramite la funzione di esportazione

Stipendee non ha alcun accesso ai dati archiviati nel localStorage dell'utente.

6. Condivisione dei Dati

6.1 Fornitori di servizi

Per l'erogazione del Servizio, l'indirizzo email degli utenti Premium può essere condiviso con:

• Stripe (provider di pagamenti): per la gestione delle transazioni. Stripe agisce come titolare autonomo per i dati di pagamento. Privacy Policy di Stripe
• Firebase/Google Cloud (infrastruttura): per l'autenticazione e l'archiviazione sicura. Privacy Policy di Firebase

6.2 Nessuna vendita di dati

Stipendee non vende, affitta o cede a terzi i dati personali degli utenti per finalità di marketing o profilazione.

6.3 Obblighi di legge

I dati potranno essere comunicati a terzi solo se richiesto dalla legge o da un'autorità giudiziaria o amministrativa competente.

7. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi (Stripe, Google/Firebase) potrebbero trattare dati in paesi al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza (ove applicabili)
• Certificazioni e impegni vincolanti dei fornitori

8. Diritti dell'Interessato

In relazione all'indirizzo email fornito per l'acquisto Premium, l'utente ha diritto di:

• Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere la cancellazione dei dati, nei limiti previsti dalla legge
• Limitazione: richiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento per motivi legittimi

Per esercitare questi diritti, contattare: info@stipendee.it

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei Dati

Stipendee adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali trattati:

• Connessioni crittografate (HTTPS/TLS)
• Autenticazione sicura tramite codice OTP
• Infrastruttura cloud con certificazioni di sicurezza (Firebase/Google Cloud)
• Accesso ai dati limitato al personale autorizzato

10. Minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore ritiene che un minore abbia fornito dati personali, può contattarci per richiederne la cancellazione.

11. Modifiche all'Informativa

Stipendee si riserva il diritto di modificare la presente Informativa Privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sui diritti degli utenti, ne verrà data comunicazione tramite il sito o, per gli utenti Premium, via email.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti:

13. Documenti Correlati

• Termini e Condizioni del CV Builder
• Privacy Policy generale di Stipendee