Informativa Privacy – CV Builder

1. Introduzione

La presente Informativa Privacy descrive come il servizio CV Builder di Stipendee (di seguito "Servizio") tratta i dati personali degli utenti. Il Servizio è erogato da Forcelab di Rodolfo Puglia (P.IVA IT14481340967), con sede legale in Via Merano 9, 20093 Cologno Monzese (MI), Italia (di seguito "Titolare del trattamento").

Stipendee si impegna a proteggere la privacy degli utenti e a garantire la massima trasparenza nel trattamento dei dati personali, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. Principio Fondamentale: Privacy by Design

Il CV Builder è stato progettato con un approccio "Privacy by Design": per impostazione predefinita i dati personali inseriti dall'utente per la costruzione del curriculum vitae restano sul dispositivo dell'utente e non vengono salvati sui server di Stipendee. Fanno eccezione soltanto due casi, entrambi attivati esplicitamente dall'utente: l'utilizzo delle funzioni AI (che comporta l'invio transitorio dei soli contenuti necessari, vedi sezione 7) e la sincronizzazione cloud cifrata riservata agli utenti Premium (vedi sezione 6).

In sintesi: Stipendee non raccoglie né conserva i contenuti del tuo curriculum vitae in chiaro. Se scegli di attivare la sincronizzazione cloud, i contenuti vengono conservati esclusivamente in forma cifrata; se usi le funzioni AI, i contenuti necessari vengono trattati solo per il tempo di elaborazione della richiesta.

3. Dati Personali Raccolti

3.1 Dati del curriculum

I seguenti dati, inseriti dall'utente per la creazione del CV, rimangono sul dispositivo dell'utente, salvo che l'utente attivi la sincronizzazione cloud cifrata (sezione 6) o utilizzi le funzioni AI (sezione 7):

• Dati anagrafici (nome, cognome, indirizzo, data di nascita, ecc.)
• Recapiti (telefono, email personale, profili social)
• Esperienze lavorative e formative
• Competenze, lingue, certificazioni
• Foto profilo e altri contenuti multimediali
• Qualsiasi altra informazione inserita nel CV

3.2 Dati account e abbonamento Premium

Per gli utenti che acquistano il Piano Premium, Stipendee raccoglie e conserva l'indirizzo email fornito in fase di acquisto e i dati relativi all'abbonamento: piano scelto, stato dell'abbonamento, data di fine periodo e identificativi pseudonimi assegnati dal provider di pagamento (Stripe). Stipendee non riceve né conserva i dati completi della carta di pagamento, trattati esclusivamente da Stripe.

Finalità del trattamento:

• Esecuzione del contratto: associare l'acquisto all'utenza, abilitare l'accesso alle funzionalità Premium e gestire il ciclo di vita dell'abbonamento (rinnovi, disdette, riattivazioni) tramite il portale clienti
• Autenticazione: consentire il login al servizio Premium tramite codice OTP
• Comunicazioni transazionali: invio della conferma d'ordine e della ricevuta di pagamento
• Assistenza: rispondere a eventuali richieste di supporto relative all'acquisto

Base giuridica: il trattamento di email e dati abbonamento è necessario per l'esecuzione del contratto di acquisto del Piano Premium (art. 6, par. 1, lett. b del GDPR).

Conservazione: l'indirizzo email viene conservato per tutta la durata del rapporto contrattuale e per il periodo necessario ad adempiere agli obblighi di legge (in particolare fiscali e contabili, fino a 10 anni dalla transazione).

4. Cookie e Tecnologie di Tracciamento

4.1 Cookie tecnici (necessari)

Il Servizio utilizza cookie tecnici strettamente necessari al funzionamento, che non richiedono il consenso dell'utente:

• Sessione di autenticazione: per mantenere l'accesso degli utenti Premium
• Preferenze locali: per memorizzare le impostazioni dell'interfaccia

4.2 Cookie analitici (previo consenso)

Stipendee utilizza Google Analytics per raccogliere informazioni anonime sull'utilizzo del sito, con le seguenti caratteristiche:

• Anonimizzazione dell'indirizzo IP
• Nessuna profilazione individuale
• Dati utilizzati esclusivamente per migliorare il Servizio

I cookie analitici vengono attivati solo previo consenso dell'utente, che può essere revocato in qualsiasi momento modificando le impostazioni del browser.

4.3 Gestione dei cookie

L'utente può gestire le preferenze sui cookie direttamente dalle impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del Servizio (in particolare l'accesso Premium).

5. Archiviazione Locale nel Browser

I dati del curriculum, incluse le risposte date nelle funzioni AI e l'eventuale profilo professionale, sono salvati nell'archiviazione locale del browser dell'utente (IndexedDB/localStorage). Questo significa che:

• I dati sono accessibili solo dal dispositivo e browser utilizzati
• I dati non vengono sincronizzati tra dispositivi diversi, salvo attivazione della sincronizzazione cloud cifrata (sezione 6)
• La cancellazione dei dati di navigazione del browser comporta la perdita dei dati locali
• L'utente è responsabile del backup dei propri dati tramite la funzione di esportazione

Stipendee non ha alcun accesso ai dati archiviati localmente nel browser dell'utente.

6. Sincronizzazione Cloud Cifrata (Premium, opzionale)

Gli utenti Premium possono attivare, in modo facoltativo ed esplicito, la sincronizzazione cloud dei propri CV per ritrovarli su più dispositivi. Quando la funzione è attiva:

• Cifratura sul dispositivo: i contenuti del CV e le immagini vengono cifrati direttamente nel browser dell'utente (AES-256-GCM) prima di essere inviati ai server. Sui server transitano e vengono conservati esclusivamente dati cifrati.
• Chiave per utente: la chiave di cifratura è derivata individualmente per ciascun utente e viene utilizzata soltanto sul dispositivo dell'utente. I sistemi di Stipendee non decifrano i contenuti lato server.
• Dove sono conservati: i dati cifrati sono archiviati su infrastruttura Google Firebase (Cloud Firestore e Cloud Storage).
• Controllo dell'utente: la sincronizzazione può essere disattivata in qualsiasi momento dall'editor. L'eliminazione di un CV rimuove anche i dati cifrati e le immagini dal cloud.
• Scadenza dell'abbonamento: al termine dell'abbonamento Premium l'accesso ai dati cloud viene bloccato; i CV restano comunque disponibili in locale sul dispositivo dell'utente.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR), essendo la sincronizzazione una funzionalità del Piano Premium attivata su richiesta dell'utente. Conservazione: i dati cifrati sono conservati finché l'utente mantiene la sincronizzazione attiva o fino alla loro eliminazione da parte dell'utente.

7. Funzioni AI

Alcune funzionalità del Servizio si avvalgono di modelli di intelligenza artificiale (Google Gemini API). Queste funzioni si attivano solo su richiesta esplicita dell'utente e comportano l'invio dei soli contenuti necessari all'elaborazione:

• Importazione da PDF: il testo del CV caricato viene inviato per estrarre e compilare automaticamente le sezioni dell'editor.
• CV su misura: vengono inviati i contenuti professionali del CV e il testo dell'offerta di lavoro, esclusi i dati di contatto (nome, email, telefono, indirizzo), che non lasciano mai il browser.
• Traduzione del CV: vengono inviati esclusivamente i testi da tradurre (descrizioni, punti elenco, competenze), esclusi i dati di contatto e i dati fattuali come nomi di aziende, scuole, date e link.
• Profilo professionale: la funzione va attivata esplicitamente dal tab Profilo. Per costruire il profilo vengono inviati i contenuti professionali del CV e le risposte date nel flusso CV su misura, esclusi i dati di contatto. Il profilo generato viene salvato solo nel tuo browser (o nella sincronizzazione cloud cifrata, se attiva, vedi sezione 6): i nostri server non lo conservano né lo registrano.
• Valutazione del profilo e offerte in linea: la stima retributiva e i suggerimenti di offerte interrogano il nostro archivio di annunci pubblici inviando i soli criteri professionali del profilo (ruolo, settore, livello di esperienza, province scelte). La richiesta è senza stato: i criteri non vengono salvati né associati alla tua identità, e i server restituiscono solo dati aggregati o annunci pubblici.

I contenuti inviati vengono trattati in modo transitorio, al solo fine di generare il risultato richiesto: Stipendee non li conserva sui propri sistemi. Il trattamento da parte del fornitore del modello è regolato dai relativi termini (Google AI - Termini del servizio).

Base giuridica: esecuzione del contratto e della richiesta dell'utente (art. 6, par. 1, lett. b del GDPR).

8. Condivisione dei Dati

8.1 Fornitori di servizi

Per l'erogazione del Servizio, i dati degli utenti possono essere trattati dai seguenti fornitori, nominati responsabili del trattamento ove applicabile:

• Stripe (provider di pagamenti): per la gestione delle transazioni. Stripe agisce come titolare autonomo per i dati di pagamento. Privacy Policy di Stripe
• Firebase/Google Cloud (infrastruttura): per l'autenticazione, la gestione dell'abbonamento e l'archiviazione dei dati cifrati della sincronizzazione cloud. Privacy Policy di Firebase
• Google (Gemini API) (funzioni AI): per l'elaborazione transitoria dei contenuti inviati dall'utente tramite le funzioni AI (sezione 7). Termini Gemini API

8.2 Nessuna vendita di dati

Stipendee non vende, affitta o cede a terzi i dati personali degli utenti per finalità di marketing o profilazione.

8.3 Obblighi di legge

I dati potranno essere comunicati a terzi solo se richiesto dalla legge o da un'autorità giudiziaria o amministrativa competente.

9. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi (Stripe, Google/Firebase) potrebbero trattare dati in paesi al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza (ove applicabili)
• Certificazioni e impegni vincolanti dei fornitori

10. Diritti dell'Interessato

In relazione ai dati trattati da Stipendee (email, dati abbonamento, dati cifrati della sincronizzazione cloud), l'utente ha diritto di:

• Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere la cancellazione dei dati, nei limiti previsti dalla legge
• Limitazione: richiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento per motivi legittimi

Per esercitare questi diritti, contattare: info@stipendee.it

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

11. Sicurezza dei Dati

Stipendee adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali trattati:

• Connessioni crittografate (HTTPS/TLS)
• Cifratura lato client (AES-256-GCM) dei contenuti sincronizzati nel cloud
• Autenticazione sicura tramite codice OTP
• Infrastruttura cloud con certificazioni di sicurezza (Firebase/Google Cloud)
• Accesso ai dati limitato al personale autorizzato

12. Minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore ritiene che un minore abbia fornito dati personali, può contattarci per richiederne la cancellazione.

13. Modifiche all'Informativa

Stipendee si riserva il diritto di modificare la presente Informativa Privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sui diritti degli utenti, ne verrà data comunicazione tramite il sito o, per gli utenti Premium, via email.

14. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti:

15. Documenti Correlati

• Termini e Condizioni del CV Builder
• Privacy Policy generale di Stipendee