Informativa sulla privacy

1. Dati che trattiamo

• Account: nome, indirizzo e-mail, identificativi di autenticazione, marcature temporali dell’account e preferenze linguistiche.
• Percorso professionale e CV: dati di contatto, esperienze lavorative, istruzione, competenze, lingue, certificazioni, progetti, informazioni sull’autorizzazione al lavoro, fotografia caricata, modifiche e versioni di CV generate.
• Annuncio e candidatura: link agli annunci, descrizioni copiate, informazioni su datore di lavoro e posizione, analisi di aderenza, preparazione al colloquio, indicazioni retributive e stato della candidatura.
• Pagamento e contratto: formula selezionata, importo, valuta, stato del pagamento, identificativo dell’ordine del fornitore, marcatura temporale di accettazione e versione del contratto. Revolut gestisce i dati completi della carta di pagamento.
• Dati tecnici e di assistenza: indirizzo IP e metadati delle richieste nei log dei fornitori, informazioni su browser e dispositivo, eventi di sicurezza, registrazioni di errori e messaggi inviati all’assistenza.

I file PDF e DOCX sono letti nel tuo browser. Al servizio di IA sono trasmessi solo il testo estratto e le informazioni necessarie alla funzione richiesta; il file originale del CV non viene caricato intenzionalmente su OpenAI. La fotografia è conservata insieme al CV in Resumea, ma non è trasmessa al modello di generazione del testo.

2. Finalità e basi giuridiche

Erogazione del servizio

Creazione dell’account, conservazione dei CV, generazione tramite IA, modifica, esportazione e assistenza: necessarie all’esecuzione del contratto o all’adozione di misure precontrattuali su tua richiesta (articolo 6, paragrafo 1, lettera b, del GDPR).

Pagamenti e registrazioni

Gestione di acquisti, rimborsi, contestazioni e registrazioni fiscali e contabili: contratto e obblighi di legge (articolo 6, paragrafo 1, lettere b e c).

Sicurezza e affidabilità

Prevenzione degli abusi, protezione degli account, risoluzione dei malfunzionamenti e difesa di diritti in giudizio: legittimo interesse a gestire un servizio sicuro (articolo 6, paragrafo 1, lettera f).

Comunicazioni facoltative

Eventuali comunicazioni promozionali saranno inviate solo con un consenso valido o su altra base giuridica ammessa dalla normativa applicabile. Al lancio non è attivo alcun programma promozionale.

Il conferimento delle informazioni di account, CV e annuncio è facoltativo, ma senza le informazioni pertinenti Resumea non può creare né salvare il risultato richiesto. I dati di pagamento sono necessari solo per un accesso a pagamento.

3. Trattamento tramite IA e decisioni automatizzate

Resumea trasmette all’API di OpenAI il testo del CV estratto pertinente, i dati del profilo professionale, il testo dell’annuncio e le istruzioni necessarie a produrre le funzioni richieste. Per impostazione predefinita, OpenAI non utilizza i contenuti dell’API per addestrare i propri modelli. Resumea richiede che le risposte generate non siano conservate come stato applicativo permanente; l’elaborazione in background richiede comunque una breve conservazione temporanea e i log standard di monitoraggio degli abusi possono essere conservati da OpenAI fino a 30 giorni, salvo l’applicazione di controlli approvati differenti.

Resumea non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona. I punteggi di aderenza e i suggerimenti hanno natura consultiva. Scegli tu che cosa accettare e le decisioni di selezione sono assunte dal datore di lavoro, non da Resumea.

4. Fornitori e destinatari

• Supabase: autenticazione, banca dati e archiviazione degli account.
• Netlify: hosting del sito, funzioni serverless, distribuzione e log operativi.
• OpenAI: elaborazione testuale tramite IA per le funzioni richieste.
• Revolut: pagina di pagamento ospitata, elaborazione dei pagamenti, rimborsi e controlli antifrode.
• Cloudflare cdnjs: distribuzione delle librerie di browser utilizzate per leggere documenti e creare PDF.

Possiamo inoltre comunicare dati a consulenti professionali, autorità pubbliche, autorità giudiziarie o forze dell’ordine ove necessario e lecito. Non vendiamo dati personali.

5. Trasferimenti internazionali

Alcuni fornitori o i loro sub-responsabili possono trattare dati al di fuori dello SEE. Ove necessario, i trasferimenti si fondano su una decisione di adeguatezza, sulle clausole contrattuali tipo della Commissione europea con adeguate misure supplementari, o su un altro meccanismo di trasferimento lecito. Contatta il titolare del trattamento per informazioni sulle garanzie applicabili alla configurazione di fornitori effettivamente utilizzata.

6. Conservazione

• Account, profilo professionale, CV salvati, annunci e candidature sono conservati finché non li elimini o non chiedi la cancellazione dell’account, salvo che una pretesa legale richieda una conservazione limitata più lunga.
• Le registrazioni di pagamento e contratto sono conservate per il periodo fiscale e contabile previsto dalla legge nel luogo di stabilimento del gestore di Resumea.
• La corrispondenza di assistenza è normalmente conservata fino a 24 mesi dalla chiusura della pratica, salvo che sia necessaria per una pretesa.
• I log operativi e di sicurezza seguono le impostazioni dei fornitori e sono normalmente conservati solo per il tempo necessario alla sicurezza e alla risoluzione dei problemi; i contenuti presenti nei log di monitoraggio degli abusi di OpenAI possono essere conservati fino a 30 giorni.
• Le bozze locali non salvate e le preferenze restano sul tuo dispositivo finché il prodotto non le rimuove, non effettui la disconnessione ove applicabile o non svuoti l’archiviazione del browser.

I backup sono eliminati secondo il calendario progressivo del fornitore. I dati cancellati possono permanere in un backup protetto fino alla sua scadenza e non sono ripristinati se non per il ripristino in caso di disastro.

7. I tuoi diritti ai sensi del GDPR

A seconda delle circostanze puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei dati, oppure opporti al trattamento fondato sul legittimo interesse. Ove il trattamento si fondi sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive.

Invia le richieste a support@resumea.ai. Possiamo chiedere una prova proporzionata dell’identità. Puoi proporre reclamo all’autorità di controllo dello Stato membro in cui risiedi, in cui lavori o in cui si è verificata la presunta violazione.

8. Sicurezza

Resumea utilizza trasporto cifrato, autenticazione degli account, controlli di accesso a livello di riga sulla banca dati, verifica dei pagamenti lato server, credenziali limitate e limiti di utilizzo. Nessun servizio internet è privo di rischi. Utilizza una password unica e non inserire informazioni sensibili non necessarie in un CV.

9. Minori

Resumea è destinato a persone adulte e non si rivolge a minori di 18 anni. Contattaci se ritieni che un minore abbia creato un account, affinché i dati possano essere esaminati e, ove opportuno, cancellati.

10. Che cosa viene archiviato sul tuo dispositivo

Al lancio Resumea non utilizza cookie pubblicitari né cookie analitici. Utilizza l’archiviazione nel browser necessaria al funzionamento del servizio, dell’account, delle preferenze, delle bozze e della prosecuzione del pagamento.

Autenticazione

Informazioni di sessione e di rinnovo utilizzate per mantenerti connesso in sicurezza e ripristinare la sessione del tuo account.

Preferenze

Lingua dell’interfaccia, lingua del CV e scelte collegate che effettui espressamente.

Recupero della bozza

Una bozza di CV non salvata, affinché un ricaricamento accidentale o la chiusura del browser non distruggano immediatamente il lavoro.

Navigazione

Stato di breve durata necessario a ripristinare il passaggio corretto senza ripetere una richiesta all’IA.

Ritorno dal pagamento

La candidatura selezionata, la formula e l’azione prevista, affinché Resumea possa proseguire dopo il pagamento ospitato.

11. Perché non compare un banner di consenso

Al lancio l’archiviazione sul dispositivo è utilizzata solo ove necessaria per fornire una funzione da te richiesta, autenticarti, mantenere sicuro il servizio, ricordare una preferenza espressa o recuperare il tuo lavoro. Resumea non presenta quindi un banner che chiede il consenso a un tracciamento facoltativo quando non esiste alcun tracciamento facoltativo da accettare.

Se in futuro saranno introdotte analitiche, pubblicità o altre tecnologie non essenziali, dovranno restare disattivate finché non compirai una scelta effettiva, e rifiutarle dovrà essere semplice quanto accettarle.

12. Risorse di terzi

Resumea carica da Cloudflare cdnjs le librerie per la lettura dei documenti e la generazione dei PDF. La richiesta di tali file comunica al fornitore di distribuzione dati di connessione ordinari, quali l’indirizzo IP e l’agente utente del browser. Il pagamento ospitato avviene sulla pagina di Revolut ed è soggetto alle informazioni di Revolut in materia di archiviazione e cookie.

13. I tuoi controlli

Puoi cancellare i dati del sito Resumea dalle impostazioni di privacy o di archiviazione del tuo browser. L’operazione può disconnetterti e rimuovere preferenze locali o una bozza non salvata; i dati salvati nell’account restano finché non vengono cancellati separatamente. Bloccare ogni forma di archiviazione può impedire il funzionamento dell’accesso e del recupero delle bozze.

14. Modifiche e contatti

Le modifiche sostanziali saranno annunciate nel servizio o via e-mail ove opportuno. La versione in vigore resterà disponibile in questa pagina. Domande e richieste in materia di privacy possono essere inviate a support@resumea.ai.