Informativa sulla privacy

Il titolare responsabile del trattamento dei Suoi dati personali è: tupevo S.àr.l.-S 12, Rue du Château d'Eau, L-3364 Leudelange, Luxembourg RCS Luxembourg B306404 | VAT LU37375443 Email: [email protected] Se ha domande su come vengono trattati i Suoi dati, La preghiamo di contattarci all'indirizzo email indicato sopra.

Data l'attuale dimensione delle nostre attività, non è stato nominato un responsabile della protezione dei dati (DPO) formale, in quanto non richiesto ai sensi dell'articolo 37 del GDPR. Per tutte le richieste in materia di protezione dei dati, La preghiamo di contattarci all'indirizzo email indicato nella Sezione 1. Qualora le nostre attività di trattamento lo richiedano in futuro, nomineremo un DPO e aggiorneremo questa informativa di conseguenza.

Trattiamo i Suoi dati personali per le seguenti finalità e sulle seguenti basi giuridiche: - Gestione dell'account e autenticazione (art. 6, par. 1, lett. b, GDPR - esecuzione di un contratto): trattiamo il Suo indirizzo email e i dati del profilo OAuth per creare e gestire il Suo account. - Adattamento del CV basato sull'IA (art. 6, par. 1, lett. b, GDPR - esecuzione di un contratto): inviiamo i contenuti del Suo CV e le descrizioni delle offerte di lavoro all'API Claude di Anthropic per generare suggerimenti su misura. Questa è una funzione essenziale del servizio che ha sottoscritto. - Fatturazione dell'abbonamento (art. 6, par. 1, lett. b, GDPR - esecuzione di un contratto): condividiamo le informazioni di fatturazione con Stripe per elaborare i pagamenti del Suo abbonamento. - Analisi web (art. 6, par. 1, lett. f, GDPR - legittimo interesse): raccogliamo statistiche di utilizzo anonime tramite la nostra istanza self-hosted di Umami per comprendere come viene utilizzato il nostro servizio. Umami è senza cookie, non memorizza né legge alcuna informazione sul Suo dispositivo e non raccoglie alcuna informazione personale identificabile, pertanto non è richiesto alcun consenso ePrivacy/cookie. Il nostro legittimo interesse è comprendere e migliorare l'utilizzo del servizio. - Tracciamento degli errori (art. 6, par. 1, lett. f, GDPR - legittimo interesse): utilizziamo GlitchTip per monitorare gli errori dell'applicazione e mantenere l'affidabilità del servizio. Il nostro legittimo interesse è garantire la qualità e la sicurezza del servizio. - Adempimenti legali (art. 6, par. 1, lett. c, GDPR - obbligo legale): possiamo trattare i dati ove richiesto dalla legge, ad esempio per la conservazione dei registri di fatturazione a fini fiscali.

Laddove ci basiamo sul legittimo interesse come base giuridica (art. 6, par. 1, lett. f, GDPR), tali interessi sono: - Tracciamento degli errori e monitoraggio della sicurezza: mantenere l'affidabilità e la sicurezza del nostro servizio raccogliendo segnalazioni di errori e dati sulle prestazioni tramite GlitchTip. - Prevenzione delle frodi: rilevare e prevenire l'uso non autorizzato o abusivo del servizio. Abbiamo condotto un test di bilanciamento per garantire che tali interessi non prevalgano sui Suoi diritti e sulle Sue libertà fondamentali. Lei ha il diritto di opporsi al trattamento basato sui legittimi interessi (vedere la Sezione 8).

Condividiamo i Suoi dati personali con i seguenti destinatari solo nella misura necessaria per le finalità descritte nella Sezione 3: - Anthropic (API Claude): i contenuti del Suo CV e il testo della descrizione dell'offerta di lavoro vengono inviati all'API Claude di Anthropic per generare suggerimenti basati sull'IA. Anthropic tratta questi dati esclusivamente per fornire il servizio e non li utilizza per l'addestramento dei modelli. - Scaleway (hosting LLM nell'UE): a seconda dell'instradamento, l'inferenza Claude per la funzione di adattamento basata sull'IA può essere servita tramite Scaleway, un provider cloud francese/UE, in una regione dell'UE. Quando la richiesta è servita tramite Scaleway, l'elaborazione dell'inferenza rimane all'interno dell'UE/SEE. Dati trattati: gli stessi contenuti del CV e il testo della descrizione dell'offerta di lavoro descritti sopra per la funzione IA. - Stripe: le Sue informazioni di fatturazione (nome, email, metodo di pagamento) vengono condivise con Stripe per l'elaborazione dei pagamenti dell'abbonamento. - GlitchTip: le segnalazioni di errori possono contenere informazioni tecniche quali indirizzi IP e metadati del browser. Nessun contenuto del CV è incluso nelle segnalazioni di errori. - Umami: le statistiche di utilizzo anonime e aggregate vengono raccolte tramite la nostra istanza self-hosted di Umami sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR). Umami è senza cookie e non raccoglie alcuna informazione personale identificabile. - Provider OAuth (Google): quando accede tramite Google OAuth, Google condivide con noi la Sua email e il nome del profilo. Non condividiamo i Suoi dati con Google al di là del flusso di autenticazione. - Provider di hosting: la nostra infrastruttura è ospitata su server dedicati Hetzner situati in Germania. I Suoi dati sono archiviati su questi server. - Resend: le email transazionali (ad es. l'email di benvenuto) vengono inviate tramite l'API di Resend. Dati trattati: indirizzo email del destinatario, contenuto dell'email. Nessun dato del CV è incluso nelle email transazionali. Resend tratta i dati esclusivamente per la consegna delle email.

Alcuni dei destinatari elencati nella Sezione 5 si trovano al di fuori dello Spazio economico europeo (SEE): - Anthropic (Stati Uniti): i contenuti del CV e le descrizioni delle offerte di lavoro vengono trasferiti ai server di Anthropic negli Stati Uniti per l'elaborazione IA. Questo trasferimento è disciplinato dalle Clausole contrattuali standard (CCS) dell'UE adottate dalla Commissione europea. - Stripe (Stati Uniti): i dati di fatturazione vengono trasferiti all'infrastruttura statunitense di Stripe. Stripe è certificata ai sensi dell'EU-US Data Privacy Framework e fa inoltre affidamento sulle CCS. Tutti i trasferimenti verso Paesi terzi sono effettuati con garanzie adeguate in conformità con il Capo V del GDPR.

Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità descritte in questa informativa: - Dati dell'account (email, nome, preferenze): conservati per la durata del Suo account. Eliminati entro 30 giorni dalla chiusura dell'account. - Dati del CV e descrizioni delle offerte di lavoro: conservati per la durata del Suo account. Lei può eliminare singoli CV in qualsiasi momento. Tutti i dati del CV vengono eliminati entro 30 giorni dalla chiusura dell'account. - Registri dei pagamenti: conservati per 10 anni dalla data della transazione, come richiesto dalla normativa fiscale lussemburghese. - Dati di analisi: raccolti in forma aggregata e anonima. Nessun dato personale viene conservato. - Log degli errori: conservati per 90 giorni, quindi eliminati automaticamente. - Registri dei consensi: conservati per la durata del Suo account più 3 anni a fini di dimostrazione della conformità.

Ai sensi del GDPR, Lei ha i seguenti diritti in relazione ai Suoi dati personali: - Diritto di accesso (art. 15): Lei può richiedere una copia dei dati personali che deteniamo su di Lei. Può esportare i Suoi dati da Impostazioni > Dati e privacy. - Diritto di rettifica (art. 16): Lei può richiedere la correzione di dati personali inesatti. Può aggiornare le informazioni del Suo profilo direttamente nelle impostazioni dell'account. - Diritto alla cancellazione (art. 17): Lei può richiedere la cancellazione dei Suoi dati personali. Può eliminare il Suo account da Impostazioni > Zona pericolosa, che avvia un periodo di tolleranza di 30 giorni prima dell'eliminazione definitiva. - Diritto alla portabilità dei dati (art. 20): Lei può richiedere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico. Utilizzi la funzione di esportazione in Impostazioni > Dati e privacy. - Diritto di limitazione del trattamento (art. 18): Lei può richiedere che limitiamo il trattamento dei Suoi dati in determinate circostanze. - Diritto di opposizione (art. 21): Lei può opporsi al trattamento basato sui legittimi interessi o per finalità di marketing diretto. Per esercitare uno qualsiasi di questi diritti, La preghiamo di contattarci all'indirizzo email indicato nella Sezione 1. Risponderemo entro 30 giorni.

Laddove trattiamo i Suoi dati sulla base del consenso, Lei può revocare il consenso in qualsiasi momento, e la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Può gestire le Sue preferenze relative al trattamento dei dati nelle impostazioni dell'account. Le nostre analisi web (Umami) non si basano sul consenso: sono senza cookie e si fondano sul nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR), pertanto non vi è alcun consenso analitico da revocare. Lei può invece esercitare in qualsiasi momento il Suo diritto di opporsi al trattamento basato sui legittimi interessi (vedere la Sezione 8).

Lei ha il diritto di proporre reclamo a un'autorità di controllo se ritiene che il nostro trattamento dei Suoi dati personali violi il GDPR. L'autorità di controllo per il Lussemburgo è: Commission nationale pour la protection des donnees (CNPD) 15, Boulevard du Jazz L-4370 Belvaux Luxembourg Website: https://cnpd.public.lu Lei può inoltre proporre reclamo all'autorità di controllo del Suo Paese di residenza o del luogo di lavoro.

Il conferimento del Suo indirizzo email è necessario per creare un account e utilizzare il servizio (requisito contrattuale). Senza di esso, non possiamo fornire il servizio Applivoo. Il conferimento dei dati del CV e delle descrizioni delle offerte di lavoro è facoltativo ma necessario per utilizzare le funzioni di adattamento del CV basate sull'IA. Non sussiste alcun obbligo di legge di conferire dati personali. Tuttavia, la mancata fornitura di determinati dati può limitare la Sua possibilità di utilizzare specifiche funzioni del servizio.

Applivoo utilizza l'IA Claude di Anthropic per analizzare le descrizioni delle offerte di lavoro e generare suggerimenti su misura per il CV. Ciò comporta il trattamento automatizzato dei contenuti del Suo CV e del testo della descrizione dell'offerta di lavoro. Chiarimenti importanti: - L'IA genera esclusivamente suggerimenti. Tutte le decisioni finali sui contenuti del Suo CV restano di Sua competenza. Lei esamina, seleziona e modifica tutte le varianti generate dall'IA prima che vengano applicate. - Questo trattamento non costituisce un processo decisionale basato unicamente su un trattamento automatizzato con effetti giuridici o analogamente significativi ai sensi dell'art. 22 del GDPR, poiché la revisione umana (la Sua) è sempre parte del processo. - L'IA non prende decisioni di assunzione, non valuta la Sua occupabilità e non produce valutazioni giuridicamente vincolanti. - Lei può scegliere di non utilizzare le funzioni IA e continuare a usare l'editor del CV manualmente.

Applivoo utilizza le seguenti categorie di cookie e tecnologie analoghe: - Cookie necessari: richiesti per l'autenticazione, la gestione della sessione e la sicurezza. Non possono essere disattivati in quanto essenziali per il funzionamento del sito web. Base giuridica: art. 6, par. 1, lett. f, GDPR (legittimo interesse). - Analisi (Umami): utilizziamo la nostra istanza self-hosted di Umami per raccogliere statistiche di utilizzo anonime. Umami è senza cookie: non imposta cookie e non memorizza né legge alcuna informazione sul Suo dispositivo. Inoltre non raccoglie alcuna informazione personale identificabile. Poiché non memorizza né accede a informazioni sul Suo dispositivo terminale, non è richiesto alcun consenso ePrivacy/cookie e pertanto non presentiamo alcun avviso di consenso ai cookie. Base giuridica: art. 6, par. 1, lett. f, GDPR (legittimo interesse). Poiché le nostre analisi sono senza cookie e non utilizziamo cookie non essenziali, non esiste alcuna impostazione delle preferenze sui cookie da gestire.

Utilizziamo i seguenti servizi di terze parti in relazione ad Applivoo: - API Claude di Anthropic: fornisce l'adattamento del CV basato sull'IA e l'analisi delle descrizioni delle offerte di lavoro. Dati trattati: contenuti del CV, descrizioni delle offerte di lavoro. Informativa sulla privacy: https://www.anthropic.com/privacy - Scaleway: provider cloud UE che può ospitare l'inferenza Claude per la funzione di adattamento basata sull'IA in una regione dell'UE. Dati trattati: contenuti del CV, descrizioni delle offerte di lavoro. Informativa sulla privacy: https://www.scaleway.com/en/privacy-policy/ - Stripe: elabora i pagamenti degli abbonamenti. Dati trattati: nome, email, metodo di pagamento, indirizzo di fatturazione. Informativa sulla privacy: https://stripe.com/privacy - GlitchTip: tracciamento degli errori self-hosted (compatibile con Sentry). Dati trattati: segnalazioni di errori, metadati del browser, indirizzi IP. Ospitato sulla nostra infrastruttura. - Umami: analisi web self-hosted e senza cookie. Dati trattati: visualizzazioni di pagina ed eventi anonimi. Nessuna informazione personale identificabile. Ospitato sulla nostra infrastruttura. - Google OAuth: provider di autenticazione. Dati ricevuti: email, nome, immagine del profilo. Informativa sulla privacy: https://policies.google.com/privacy - Resend: servizio di consegna di email transazionali. Dati trattati: indirizzo email del destinatario. Informativa sulla privacy: https://resend.com/legal/privacy-policy

La seguente tabella riassume i nostri periodi di conservazione dei dati: - Dati dell'account (email, nome): fino all'eliminazione dell'account + 30 giorni - Dati del CV e descrizioni delle offerte di lavoro: fino all'eliminazione da parte dell'utente o alla chiusura dell'account + 30 giorni - Registri dei pagamenti e di fatturazione: 10 anni (obbligo della normativa fiscale lussemburghese) - Log di autenticazione: 90 giorni - Log degli errori (GlitchTip): 90 giorni - Dati di analisi (Umami): aggregati, anonimi, nessun limite di conservazione - Registri dei consensi: durata dell'account + 3 anni - Preferenze sui cookie: memorizzate nell'archiviazione locale del browser, controllate dall'utente

Applivoo non è rivolto a minori di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni, adotteremo misure per eliminare tali dati tempestivamente. Se è un genitore o un tutore e ritiene che Suo figlio ci abbia fornito dati personali, La preghiamo di contattarci all'indirizzo email indicato nella Sezione 1.

Possiamo aggiornare questa informativa sulla privacy di tanto in tanto per riflettere modifiche nelle nostre attività di trattamento, requisiti legali o funzioni del servizio. La informeremo di modifiche sostanziali tramite: - La visualizzazione di un avviso nell'applicazione dopo l'accesso. - L'invio di una notifica email all'indirizzo associato al Suo account. La data di "Ultimo aggiornamento" all'inizio di questa informativa indica la revisione più recente. L'uso continuato del servizio dopo essere stato informato delle modifiche costituisce accettazione dell'informativa aggiornata.