Informativa sulla Privacy

1. Introduzione

CV Score ("noi", "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo, archiviamo e proteggiamo le tue informazioni personali quando utilizzi il nostro servizio di valutazione CV basato sull'IA su cvscore.net ("il Servizio").

Questa informativa si applica a tutti gli utenti in tutto il mondo. A seconda della tua posizione, potresti avere diritti aggiuntivi ai sensi delle leggi locali sulla privacy come il GDPR britannico, il GDPR dell'UE, il California Consumer Privacy Act (CCPA/CPRA), la LGPD del Brasile, la PIPEDA del Canada, il Privacy Act australiano, la PDPA di Singapore e la POPIA del Sudafrica. Affrontiamo questi diritti specifici per giurisdizione nelle sezioni dedicate di seguito.

Questa informativa è effettiva dalla data indicata sopra e si applica a tutte le informazioni raccolte tramite il Servizio.

2. Titolare del Trattamento

Il titolare del trattamento responsabile delle tue informazioni personali è:

Per gli utenti nello Spazio Economico Europeo (SEE), il nostro rappresentante UE ai sensi dell'Articolo 27 del GDPR è:

3. Informazioni che Raccogliamo

Raccogliamo diversi tipi di informazioni a seconda di come utilizzi il Servizio:

Informazioni Account

Quando crei un account, raccogliamo:

• Indirizzo email (richiesto per la creazione dell'account e l'autenticazione)
• Credenziali di autenticazione (hash password o token OAuth da Google)
• Data di creazione dell'account e cronologia degli accessi

Documenti CV

Quando carichi un CV per la valutazione:

• Il tuo file CV (formato PDF, fino a 10MB e 10 pagine)
• Contenuto testuale estratto dal tuo CV
• Metadati del file (nome file, dimensione, timestamp di caricamento)

Risultati di Valutazione

Per ogni valutazione CV, memorizziamo:

• Punteggio complessivo e punteggi per categoria
• Feedback dettagliato e raccomandazioni
• Versione del prompt di valutazione utilizzata (per riproducibilità)
• Timestamp della valutazione

Informazioni di Pagamento

Per gli utenti del livello Pro, l'elaborazione dei pagamenti è gestita dal nostro processore di pagamenti di terze parti, Polar. Memorizziamo:

• Indirizzo email associato al pagamento
• Riferimento transazione e importo
• Stato e data del pagamento

NON riceviamo né memorizziamo il numero della tua carta di credito, CVV o dettagli completi della carta di pagamento. Questi sono elaborati direttamente da Polar in conformità con gli standard PCI DSS.

Dati Tecnici e di Utilizzo

Raccogliamo automaticamente:

• Tipo e versione del browser
• Informazioni sul dispositivo
• Indirizzo IP (per limitazione della velocità e sicurezza)
• Cookie di sessione per l'autenticazione
• Log degli errori (senza contenuto personale)

4. Come Raccogliamo le Informazioni

Direttamente da te: Quando crei un account, carichi un CV, effettui un acquisto o ci contatti.

Automaticamente: Tramite cookie essenziali e log del server quando utilizzi il Servizio.

Da terze parti: Da Google se utilizzi l'accesso OAuth di Google (riceviamo solo la tua email e le informazioni di base del profilo).

5. Finalità e Base Giuridica del Trattamento

Trattiamo le tue informazioni personali per le seguenti finalità e basi giuridiche:

NON utilizziamo i tuoi dati CV per pubblicità, profilazione, addestramento di modelli AI o qualsiasi scopo oltre alla fornitura e al miglioramento del servizio richiesto.

6. Processo Decisionale Automatizzato e Elaborazione AI

CV Score utilizza l'intelligenza artificiale per valutare il tuo CV. Questa sezione spiega come funziona l'elaborazione automatizzata e i tuoi diritti in merito.

Come Funziona la Valutazione AI

Quando invii un CV per la valutazione:

1. Il testo del tuo CV viene estratto dal documento PDF caricato
2. Il testo estratto viene inviato al modello GPT-4O di OpenAI per l'analisi
3. L'IA valuta il tuo CV secondo criteri oggettivi di qualità del documento
4. I risultati ti vengono restituiti con punteggi e raccomandazioni

Cosa Valuta l'IA

L'IA valuta la qualità del documento attraverso queste categorie:

• Struttura e organizzazione
• Chiarezza e leggibilità
• Completezza delle informazioni
• Presentazione professionale
• Grammatica e qualità linguistica

Limitazioni Importanti

• Non è uno strumento di assunzione: CV Score è progettato per l'autovalutazione da parte di chi cerca lavoro. NON è progettato per lo screening da parte dei datori di lavoro, decisioni di assunzione automatizzate o scopi di reclutamento HR.
• Nessuna garanzia di impiego: Un punteggio alto non garantisce colloqui o offerte di lavoro. Un punteggio basso non significa che tu non sia qualificato.
• Solo qualità del documento: La valutazione valuta la presentazione del documento, non le tue qualifiche, esperienza o idoneità per qualsiasi ruolo.
• Nessun consiglio legale o professionale: I risultati sono solo informativi e non costituiscono consulenza professionale.

Il Tuo Diritto alla Revisione Umana

Ai sensi dell'Articolo 22 del GDPR e leggi simili, hai il diritto di richiedere la revisione umana delle decisioni automatizzate che ti riguardano in modo significativo. Sebbene le valutazioni di CV Score siano consultive (non decisioni legalmente vincolanti), rispettiamo i tuoi diritti:

• Puoi richiedere la revisione umana di qualsiasi valutazione contattando support@cvscore.net
• Puoi esprimere il tuo punto di vista e contestare la valutazione
• Risponderemo alle richieste di revisione umana entro 30 giorni

Addestramento Modelli AI

I tuoi dati CV NON vengono utilizzati per addestrare modelli AI. L'API di OpenAI non utilizza gli input API per l'addestramento per impostazione predefinita e abbiamo rinunciato a tali programmi. Il tuo CV rimane confidenziale.

7. Condivisione dei Dati

Condividiamo le tue informazioni solo nelle seguenti circostanze limitate:

Fornitori di Servizi (Responsabili del Trattamento): Utilizziamo servizi di terze parti selezionati con cura per operare CV Score. Vedi Sezione 8 per i dettagli.

Requisiti Legali: Possiamo divulgare informazioni se richiesto dalla legge, da un ordine del tribunale o da una richiesta governativa.

Trasferimenti Aziendali: In caso di fusione, acquisizione o vendita di beni, le tue informazioni potrebbero essere trasferite. Sarai informato di qualsiasi cambiamento di questo tipo.

NON vendiamo le tue informazioni personali. Non affittiamo, scambiamo o condividiamo i tuoi dati con terze parti per i loro scopi di marketing.

8. Responsabili del Trattamento

Utilizziamo i seguenti fornitori di servizi di terze parti per operare CV Score:

Per un elenco completo e aggiornato dei responsabili del trattamento, consulta il nostro Elenco Responsabili del Trattamento.

Ti informeremo di eventuali modifiche sostanziali ai nostri responsabili del trattamento aggiornando questa informativa e l'elenco dei responsabili.

9. Trasferimenti Internazionali di Dati

I tuoi dati potrebbero essere trasferiti ed elaborati in paesi al di fuori della tua giurisdizione, compresi gli Stati Uniti.

Garanzie per i Trasferimenti

Proteggiamo i trasferimenti internazionali attraverso:

• Clausole Contrattuali Standard (SCC): Abbiamo accordi con i nostri processori con sede negli Stati Uniti che incorporano le SCC approvate dall'UE.
• Accordo Internazionale di Trasferimento Dati del Regno Unito (IDTA): Per i trasferimenti di dati dal Regno Unito, utilizziamo l'addendum IDTA del Regno Unito alle SCC.
• Decisioni di adeguatezza: Ove applicabile, ci affidiamo alle decisioni di adeguatezza che riconoscono una protezione adeguata nel paese destinatario.

Trasferimenti Regno Unito-UE

Il Regno Unito ha ottenuto lo status di adeguatezza dalla Commissione Europea (rinnovato a dicembre 2025, valido fino a dicembre 2031). I flussi di dati tra Regno Unito e SEE non richiedono garanzie aggiuntive.

10. Conservazione dei Dati

Conserviamo le tue informazioni per il tempo necessario a fornire il Servizio e rispettare gli obblighi legali:

Quando elimini dati o il tuo account, rimuoviamo permanentemente tutte le informazioni associate dai nostri sistemi, inclusi i file CV dall'archiviazione. Alcuni dati potrebbero persistere nei backup crittografati fino a 30 giorni prima dell'eliminazione definitiva.

11. I Tuoi Diritti sulla Privacy (Tutti gli Utenti)

Indipendentemente dalla tua posizione, hai i seguenti diritti:

• Accesso: Richiedere una copia delle informazioni personali che deteniamo su di te
• Rettifica: Richiedere la correzione di informazioni inesatte
• Cancellazione: Richiedere la cancellazione delle tue informazioni personali
• Portabilità dei dati: Ricevere i tuoi dati in un formato leggibile da macchina
• Opposizione: Opporsi al trattamento basato su interessi legittimi
• Revoca del consenso: Dove il trattamento si basa sul consenso, revocarlo in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, contattaci a privacy@cvscore.net. Risponderemo entro 30 giorni (o prima se richiesto dalla legge).

12. Diritti Aggiuntivi per gli Utenti SEE (GDPR)

Se ti trovi nello Spazio Economico Europeo, hai diritti aggiuntivi ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR):

• Diritto alla limitazione: Richiedere la limitazione del trattamento in determinate circostanze
• Diritto di reclamo: Presentare un reclamo presso la tua autorità locale di protezione dei dati
• Diritto alla revisione umana: Richiedere l'intervento umano per decisioni automatizzate (vedi Sezione 6)
• Diritto a una spiegazione: Comprendere la logica coinvolta nell'elaborazione automatizzata

Puoi presentare un reclamo presso la tua autorità di controllo locale. La nostra autorità di controllo principale per le questioni UE è il Commissario Federale Tedesco per la Protezione dei Dati e la Libertà di Informazione (BfDI), contattabile tramite il nostro rappresentante UE.

Risponderemo alle richieste GDPR entro 30 giorni. Questo periodo può essere esteso di altri due mesi se necessario, tenendo conto della complessità della richiesta.

13. Diritti sulla Privacy in California (CCPA/CPRA)

Se sei un residente in California, hai diritti specifici ai sensi del California Consumer Privacy Act (CCPA) come modificato dal California Privacy Rights Act (CPRA):

Categorie di Informazioni Personali

Negli ultimi 12 mesi, abbiamo raccolto:

• Identificatori: Indirizzo email, indirizzo IP, identificatori account
• Informazioni professionali: Contenuto CV/curriculum
• Informazioni commerciali: Cronologia acquisti, registri di pagamento
• Attività Internet: Cronologia di navigazione sul nostro sito, interazioni con il Servizio

Your California Rights

• Diritto di Sapere: Richiedere la divulgazione delle categorie e dei pezzi specifici di informazioni personali che abbiamo raccolto
• Diritto di Cancellazione: Richiedere la cancellazione delle tue informazioni personali, soggetto a determinate eccezioni
• Diritto di Rettifica: Richiedere la correzione di informazioni personali inesatte
• Diritto di Opt-Out: Rinunciare alla vendita o condivisione di informazioni personali (non vendiamo né condividiamo le tue informazioni)
• Diritto di Limitare l'Uso di PI Sensibili: Limitare l'uso di informazioni personali sensibili (le utilizziamo solo per fornire il Servizio)
• Diritto alla Non Discriminazione: Non essere discriminato per aver esercitato i tuoi diritti sulla privacy

Tecnologia di Processo Decisionale Automatizzato (ADMT)

Il nostro servizio di valutazione CV utilizza elaborazione automatizzata. Ai sensi delle normative CPRA:

• Hai il diritto alle informazioni su come funziona la valutazione AI (vedi Sezione 6)
• Puoi richiedere la revisione umana di qualsiasi valutazione
• Puoi rinunciare all'elaborazione automatizzata non utilizzando il Servizio

Per proteggere la tua privacy, potremmo dover verificare la tua identità prima di rispondere alle richieste CCPA. Utilizzeremo l'indirizzo email associato al tuo account per la verifica.

Per esercitare i tuoi diritti sulla privacy in California, invia un'email a privacy@cvscore.net con oggetto "Richiesta CCPA" o chiama il [numero di telefono da aggiungere]. Risponderemo entro 45 giorni.

Puoi designare un agente autorizzato per fare una richiesta per tuo conto. Potremmo richiedere la verifica dell'autorizzazione dell'agente.

14. Diritti sulla Privacy nel Regno Unito (GDPR Regno Unito)

Se ti trovi nel Regno Unito, hai diritti ai sensi del Regolamento Generale sulla Protezione dei Dati del Regno Unito (GDPR Regno Unito) e del Data Protection Act 2018:

I tuoi diritti sono sostanzialmente simili a quelli del GDPR UE (Sezione 12), inclusi i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e processo decisionale automatizzato.

Puoi presentare reclami presso l'Information Commissioner's Office (ICO) su ico.org.uk. In qualità di titolare del trattamento con sede nel Regno Unito, l'ICO è la nostra autorità di controllo principale.

Nota: Il Data (Use and Access) Act 2025 del Regno Unito ha introdotto alcune modifiche alla legge britannica sulla protezione dei dati. Aggiorneremo questa informativa man mano che vengono emesse le linee guida di attuazione.

15. Altri Diritti Specifici per Giurisdizione

Per richieste specifiche per giurisdizione, contatta privacy@cvscore.net indicando la tua posizione.

16. Cookie e Tracciamento

Utilizziamo cookie minimi essenziali per il funzionamento del Servizio:

Cookie Essenziali che Utilizziamo

• Token di autenticazione (supabase-auth-token): Ti mantiene connesso al tuo account. Strettamente necessario per il funzionamento del Servizio.

Cosa NON Utilizziamo

• Cookie di analisi (nessun Google Analytics, nessun pixel di tracciamento)
• Cookie pubblicitari (nessun annuncio mirato, nessun remarketing)
• Cookie di tracciamento di terze parti
• Widget di tracciamento dei social media

Cookie di Terze Parti

Se accedi con Google OAuth, Google potrebbe impostare cookie sui propri domini. Questi sono regolati dalla politica sulla privacy di Google, non dalla nostra.

Puoi gestire i cookie tramite le impostazioni del browser. La disabilitazione dei cookie essenziali potrebbe impedirti di utilizzare determinate funzionalità del Servizio.

Per maggiori dettagli, consulta la nostra Politica sui Cookie.

17. Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere le tue informazioni personali:

• Trasmissione dati crittografata utilizzando TLS 1.3
• Archiviazione dati crittografata a riposo
• Sicurezza a livello di riga che isola i dati utente nel database
• Limitazione della velocità per prevenire abusi
• Valutazioni di sicurezza regolari
• Controlli di accesso che limitano l'accesso dei dipendenti ai dati personali
• Autenticazione sicura con hashing delle password e supporto OAuth

Sebbene ci sforziamo di proteggere i tuoi dati, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire la sicurezza assoluta.

Se scopri una vulnerabilità di sicurezza, segnalala responsabilmente a security@cvscore.net.

18. Privacy dei Minori

CV Score non è destinato all'uso da parte di persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente informazioni personali da minori di 16 anni.

Se veniamo a conoscenza di aver raccolto informazioni personali da un minore di 16 anni, le elimineremo prontamente. Se ritieni che potremmo aver raccolto informazioni da un minore di 16 anni, contattaci a privacy@cvscore.net.

19. Notifica di Violazione dei Dati

In caso di violazione dei dati personali:

• Informeremo l'autorità di controllo competente entro 72 ore dalla conoscenza di una violazione (ove richiesto dal GDPR/GDPR Regno Unito)
• Informeremo le persone interessate senza indebito ritardo se la violazione rischia di comportare un rischio elevato per i loro diritti e libertà
• Documenteremo tutte le violazioni e la nostra risposta
• Manteniamo procedure di risposta agli incidenti per rilevare, indagare e affrontare prontamente le violazioni

Se ritieni che i tuoi dati possano essere stati compromessi, contattaci immediatamente a security@cvscore.net.

20. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti informeremo delle modifiche sostanziali tramite:

• Pubblicazione dell'informativa aggiornata su questa pagina con una nuova data di efficacia
• Invio di un'email agli utenti registrati per modifiche significative
• Visualizzazione di un avviso prominente sul Servizio

Ti incoraggiamo a rivedere periodicamente questa informativa. L'uso continuato del Servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

Per modifiche sostanziali che influenzano i tuoi diritti o il modo in cui utilizziamo i tuoi dati, forniremo almeno 30 giorni di preavviso prima che le modifiche entrino in vigore.

21. Contattaci

Per domande, richieste o preoccupazioni relative alla privacy, contattaci a:

Ci impegniamo a rispondere a tutte le richieste entro 5 giorni lavorativi e a completare le richieste degli interessati entro 30 giorni.

22. Responsabile della Protezione dei Dati

Per questioni relative alla conformità sulla protezione dei dati, puoi contattare il nostro Responsabile della Protezione dei Dati a:

dpo@cvscore.net

Il DPO è responsabile della supervisione della nostra strategia di protezione dei dati e di garantire la conformità con le leggi sulla privacy applicabili.