Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Questa informativa spiega come vengono trattati i dati personali sul sito EasyPeasyCV e nell'applicazione dell'account, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Il titolare del trattamento — chi decide perché e come i tuoi dati vengono trattati — è:

2. In breve

Crei un account, scrivi la tua storia professionale e il servizio la trasforma in un CV. È tutta qui la finalità, ed è l'unica cosa per cui i tuoi dati vengono usati.

• Quello che scrivi in un CV è leggibile solo dal tuo account. Il pannello di amministrazione non ha proprio accesso ai contenuti dei CV, e l'unica eccezione la decidi tu: puoi far entrare un amministratore nel tuo account per 24 ore per esaminare un problema, e revocare il permesso prima in qualsiasi momento.
• Nulla viene venduto, condiviso a fini pubblicitari o usato per addestrare modelli di intelligenza artificiale.
• Non ci sono tracciatori pubblicitari né tracciatori di terze parti, su nessuna pagina. Dove questo sito misura il proprio pubblico lo fa su un server gestito da noi, senza cookie né un identificatore persistente sul dispositivo e senza costruire un profilo di te. Le segnalazioni tecniche sugli errori del browser e i clic aggregati sui pulsanti pubblici di accesso, registrazione e donazione vengono inviati solo se acconsenti alle Statistiche.
• I PDF vengono generati nel momento in cui li chiedi e non vengono mai conservati sul server.
• Eliminando l'account elimini anche i contenuti.

3. Quali dati vengono trattati

Dati dell'account. Nome e cognome, indirizzo email, se l'indirizzo è stato verificato, la lingua dell'interfaccia, le impostazioni di traduzione e la data di creazione dell'account. Se ti sei registrato con una password, questa è conservata solo come hash crittografico.

Accesso con Google. Se lo scegli, Google ci comunica il tuo nome, il tuo indirizzo email, se lo ha verificato e la lingua del tuo account Google. Conserviamo l'identificativo con cui Google ti indica e i token emessi dal suo accesso, che sono credenziali: non vengono mai mostrati, mai esportati e mai ceduti a nessuno. Un account creato così non ha una password qui, finché non ne scegli una.

Profilo e contenuti dei CV. Tutto ciò che scrivi nel profilo professionale e in ogni CV: recapiti, esperienze lavorative, istruzione, competenze, lingue, progetti, certificazioni, corsi, volontariato, riconoscimenti, pubblicazioni, referenze, interessi e sezioni personalizzate, insieme alle loro traduzioni e alla foto profilo che carichi.

Dati di sostegno. Se doni, registriamo l'importo, la valuta, l'indirizzo email del sostenitore comunicato dal fornitore di pagamento, il riferimento della transazione e il beneficio che la donazione ha attivato. I dati della tua carta non ci arrivano mai.

Dati tecnici. Log del server con indirizzo IP, richiesta e orario, conservati per far funzionare il servizio e per indagare eventuali abusi.

4. Informazioni sensibili in un CV

Un CV è testo libero, quindi può contenere più di una storia lavorativa: un incarico sindacale, un'organizzazione religiosa per cui hai fatto volontariato, una disabilità citata in una nota. Dati di questo tipo sono categorie particolari ai sensi dell'articolo 9 del GDPR.

Il servizio non li chiede e non ne ha bisogno. Se scegli di inserirli, vengono trattati solo per produrre il CV che hai chiesto, sulla base del consenso esplicito che presti scrivendoli lì (articolo 9, paragrafo 2, lettera a). Puoi rimuoverli in qualsiasi momento modificando o cancellando la voce.

Il nostro consiglio è semplice: inseriscili solo quando servono davvero alla candidatura che stai scrivendo.

5. Perché vengono trattati e su quale base giuridica

• Fornire il servizio — conservare il profilo, comporre i CV, generare i PDF. Esecuzione del contratto che concludi creando l'account (art. 6, par. 1, lett. b).
• Email di servizio — verifica dell'indirizzo, reimpostazione della password, comunicazioni sul servizio. Esecuzione del contratto (art. 6, par. 1, lett. b).
• Autenticarti con Google, se lo scegli al posto di una password. Esecuzione del contratto, su tua richiesta (art. 6, par. 1, lett. b).
• Traduzione automatica di un CV — solo per il testo di cui chiedi la traduzione. Esecuzione del contratto, su tua richiesta (art. 6, par. 1, lett. b).
• Sicurezza, prevenzione degli abusi e continuità del servizio. Nostro legittimo interesse a un servizio funzionante e non abusato (art. 6, par. 1, lett. f).
• Donazioni e registrazioni che ne derivano. Esecuzione del contratto e adempimento di obblighi fiscali e contabili (art. 6, par. 1, lett. b e c).
• Ricordare la lingua dell'interfaccia. Il tuo consenso (art. 6, par. 1, lett. a), che presti o rifiuti nel banner dei cookie e puoi cambiare quando vuoi.

6. Chi altro li vede

I tuoi dati non vengono venduti, ceduti o consegnati a inserzionisti. Raggiungono solo i fornitori necessari a far funzionare il servizio, e solo per ciò che fanno:

7. Trasferimenti fuori dall'Unione europea

L'applicazione, il database, l'archiviazione dei file e i backup sono ospitati nell'Unione europea, e i contenuti dei CV non vengono mai copiati fuori da essa.

Ci sono delle eccezioni, dette chiaramente. Ognuna è facoltativa e nessuna riceve mai ciò che hai scritto in un CV.

Accesso con Google. Se usi il pulsante Google, l'autenticazione è svolta da Google — Google Ireland Limited per chi si trova in Europa, che può trattarla negli Stati Uniti. Google viene a sapere che ti sei autenticato su questo servizio e ci comunica il tuo nome, il tuo indirizzo e la tua lingua. Il trasferimento si fonda sulla certificazione di Google nel quadro UE-USA per la protezione dei dati e sulle clausole contrattuali tipo della Commissione europea. Un account creato con email e password non lo coinvolge mai.

Donazioni. Se scegli di donare, il pagamento è gestito da Buy Me a Coffee, con sede negli Stati Uniti, che riceve il tuo indirizzo email e l'importo. Quel trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea, e puoi usare l'intero servizio senza donare mai.

8. Per quanto tempo vengono conservati

• Account, profilo e contenuti dei CV: fino a quando elimini l'account, momento in cui vengono eliminati insieme a esso.
• Foto profilo: sostituite quando ne carichi una nuova ed eliminate con l'account. I caricamenti temporanei mai confermati vengono rimossi automaticamente entro 24 ore.
• PDF generati: non vengono conservati affatto — il file ti viene consegnato e scartato.
• Registrazioni delle donazioni: conservate per il tempo richiesto dalla normativa fiscale e contabile, di norma dieci anni, anche se l'account viene eliminato, perché quell'obbligo riguarda noi e non l'account.
• Log del server: conservati per un periodo breve, non oltre quanto è utile alla sicurezza.

9. I tuoi diritti

Ai sensi del GDPR puoi chiedere l'accesso ai tuoi dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento, una copia in formato portabile, e puoi opporti al trattamento fondato sul legittimo interesse. Dove il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi quanto fatto prima.

Due di questi diritti sono pulsanti, non richieste: non devi chiedere il permesso a nessuno.

10. Reclami

Per tutto il resto scrivi all'indirizzo di contatto indicato sopra: rispondiamo entro il mese previsto dal GDPR. Se ritieni che i tuoi dati siano stati trattati in modo scorretto puoi anche proporre reclamo all'autorità di controllo del tuo Paese — in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

11. Come sono protetti

Una cosa che questo non è: i tuoi contenuti sono conservati perché il server possa generare il PDF e chiamare il servizio di traduzione, quindi sono protetti dal controllo degli accessi e non da una cifratura end-to-end. Preferiamo dirlo che chiamarlo in un modo che non gli appartiene.

• Il traffico viaggia su TLS e i cookie di sessione sono HTTP-only e sicuri.
• Le password non vengono conservate: se ne conserva solo un hash con sale.
• Un account creato con Google non ha alcuna password qui; i token emessi dal suo accesso sono conservati come credenziali e non vengono mai mostrati, esportati né ceduti a nessuno.
• Ogni richiesta viene autorizzata sul server rispetto all'account che l'ha fatta, così un account non può leggere le righe di un altro.
• Le credenziali dei servizi terzi appartengono all'installazione e sono cifrate a riposo; non vengono mai esposte a un account utente.
• Il pannello di amministrazione è costruito senza accesso ai contenuti dei CV, così un amministratore non può leggerne uno nemmeno per errore. L'unico modo in cui può vedere il tuo CV è una sessione di assistenza che hai attivato tu: dura 24 ore se non la interrompi prima, termina da sola, e ogni ingresso nel tuo account viene registrato.

12. Nessuna profilazione, nessuna decisione automatizzata

Qui nulla ti assegna punteggi, ti classifica o ti profila, e nessuna decisione con effetti giuridici o similmente significativi viene presa su di te in modo automatizzato. La traduzione automatica è uno strumento che punti sul tuo testo, non una decisione su di te.

13. Età

Il servizio è offerto a chi ha compiuto 16 anni. Se ritieni che un account sia stato creato da qualcuno più giovane, scrivici e verrà rimosso.

14. Cookie

I cookie e le altre forme di archiviazione nel browser sono trattati a parte, con l'elenco completo di ciò che viene conservato e per quanto tempo, nell'Informativa sui cookie.

15. Modifiche a questa informativa

Se questa informativa cambia, cambia con essa la data in alto. Una modifica che riguarda ciò che viene fatto con i tuoi dati — una nuova finalità, un nuovo destinatario — viene annunciata nell'applicazione prima di avere effetto e, dove la legge richiede il consenso, questo viene chiesto di nuovo anziché darlo per scontato.