Informativa sulla privacy
Aggiornato: 2026-07-29
La presente informativa spiega quali dati personali trattiamo quando utilizza CVPLEX, per quali finalità e su quale base giuridica, per quanto tempo, con chi li condividiamo e i Suoi diritti. Titolare del trattamento: [Operator name / company], sede legale: [address], e-mail: privacy@cvbuilder.app.
1. Il titolare del trattamento
Il titolare del trattamento dei Suoi dati è: [Operator name / company], sede legale: [address], n. iscrizione registro imprese/P.IVA: [number], e-mail: privacy@cvbuilder.app.
Per questioni relative alla protezione dei dati è possibile contattarci a questo indirizzo e-mail. (Qualora dovessimo nominare un Responsabile della protezione dei dati, i suoi dati di contatto saranno indicati qui.)
2. Dati che trattiamo
Dati dell'account: nome, e-mail, password (memorizzata come hash con salt). Per l'accesso tramite Google/LinkedIn, i dati di profilo di base forniti da tale servizio (nome, e-mail, avatar).
Contenuto del curriculum vitae: tutto ciò che inserisce o carica (dati personali, esperienze, istruzione, competenze, lettere di presentazione, risposte ai colloqui, ecc.).
Dati di pagamento: il fatto e lo stato di un acquisto. NON memorizziamo i dati della carta — questi sono gestiti direttamente da Stripe.
Dati di utilizzo e tecnici: lingua del dispositivo/browser, log di base (IP, timestamp) per il funzionamento, la sicurezza e la prevenzione degli abusi; previo consenso, dati analitici/di marketing.
Registro del consenso: la versione, il timestamp, le categorie e l'ID univoco della scelta relativa ai cookie (principio di responsabilizzazione ai sensi del GDPR).
3. Finalità e basi giuridiche
Fornitura del servizio (modifica, salvataggio, esportazione del CV, funzionalità AI): esecuzione di un contratto (Art. 6, par. 1, lett. b GDPR).
Sicurezza, prevenzione degli abusi, log di base: legittimo interesse (Art. 6, par. 1, lett. f GDPR).
Analisi, marketing, personalizzazione e cookie non essenziali: il Suo consenso (Art. 6, par. 1, lett. a GDPR; ePrivacy). Il consenso può essere revocato in qualsiasi momento.
Adempimento di obblighi legali (ad es. conservazione contabile per i pagamenti): Art. 6, par. 1, lett. c GDPR.
4. Trattamento e responsabili del trattamento
I Suoi dati possono essere trattati da responsabili del trattamento contrattualizzati per nostro conto, rigorosamente secondo le nostre istruzioni e sulla base di un accordo sul trattamento dei dati (Art. 28 GDPR).
Responsabili del trattamento tipici: hosting/infrastruttura, invio e-mail, Stripe (pagamenti) e — a seconda del Suo consenso — fornitori di misurazione/marketing. Le funzionalità IA utilizzano fornitori IA (vedi sezione 5).
5. Terze parti e trattamento tramite IA
IA: quando utilizza le funzionalità di IA, il testo fornito viene inviato ai fornitori di IA (attualmente Anthropic e/o Google) per generare la risposta. I contenuti inviati NON vengono utilizzati per il riaddestramento dei modelli. Consulti la pagina Trasparenza IA.
Pagamenti: Stripe tratta i dati di pagamento in base alle proprie regole.
Misurazione e marketing (solo previo consenso): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Gli strumenti Google sono regolati da Google Consent Mode v2.
7. Conservazione dei dati
Dati dell'account e del curriculum vitae: fino a quando l'account è attivo. Alla cancellazione dell'account eliminiamo i dati associati (salvo i casi in cui la legge ne richieda la conservazione).
Dati contabili relativi ai pagamenti: per il periodo previsto dalla legge (in genere 8 anni).
Registro del consenso: per il tempo necessario a dimostrare il consenso. Dati analitici/di marketing: in base al periodo di conservazione del relativo fornitore (si veda l'Informativa sui cookie).
8. Trasferimenti internazionali
Alcuni fornitori (ad es. di AI, di misurazione) possono trattare i dati al di fuori dello SEE (ad es. negli USA). In tal caso, applichiamo garanzie adeguate: una decisione di adeguatezza della Commissione europea (ad es. l'EU–US Data Privacy Framework) o clausole contrattuali tipo (SCC), con misure supplementari ove necessario.
9. Sicurezza dei dati
Trasmissione crittografata (HTTPS/TLS), hashing delle password con salt, controllo degli accessi, aggiornamenti regolari e registrazione degli accessi. Nessun servizio online può garantire una sicurezza assoluta, ma applichiamo ragionevoli misure tecniche e organizzative.
10. I Suoi diritti
Ai sensi del GDPR, ha il diritto di accesso, rettifica, cancellazione ('diritto all'oblio'), limitazione del trattamento, opposizione al trattamento basato sul legittimo interesse e di richiedere la portabilità dei dati. Può revocare il consenso in qualsiasi momento (la revoca non pregiudica la liceità del trattamento effettuato prima della revoca).
Può eliminare il Suo account e i Suoi dati in qualsiasi momento in Impostazioni → Elimina account, oppure contattarci all'indirizzo privacy@cvbuilder.app. Rispondiamo entro i termini di legge.
11. Reclami
Qualora si ritenga che il trattamento dei propri dati avvenga in modo illecito, si prega di contattarci in primo luogo. È inoltre possibile proporre reclamo all'autorità di controllo: in Ungheria, l'Autorità nazionale per la protezione dei dati e la libertà di informazione (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. In qualità di residente nell'UE, è possibile contattare anche l'autorità del proprio paese di residenza.
12. Minori
Il servizio non è destinato a soggetti di età inferiore a 16 anni (o all'età applicabile a livello locale). Qualora dovessimo venire a conoscenza del fatto di trattare tali dati senza consenso, provvederemo a cancellarli.
13. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa di tanto in tanto; notificheremo le modifiche sostanziali nell'app o via e-mail e aggiorneremo la data sopra indicata.
14. Contatti
Per domande relative alla privacy, ci contatti all'indirizzo privacy@cvbuilder.app.