Informativa sulla privacy

1. Introduzione

CV Score è un servizio di The CodeCave GmbH ("noi"). La presente informativa spiega come trattiamo i dati personali quando visiti il nostro sito web cvscore.net, utilizzi l'applicazione web all'indirizzo app.cvscore.net o fai valutare il tuo curriculum tramite essa (nel complesso, "il Servizio").

Poiché siamo stabiliti in Germania, a tutti i nostri trattamenti si applicano il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e la legge federale tedesca sulla protezione dei dati (BDSG), indipendentemente da dove risiedi. A seconda del luogo in cui ti trovi, potresti godere di diritti ulteriori previsti dalla normativa locale, ad esempio il UK GDPR, il California Consumer Privacy Act (CCPA/CPRA), la LGPD brasiliana, il PIPEDA canadese, il Privacy Act australiano, il PDPA di Singapore o il POPIA sudafricano. Questi aspetti sono trattati in sezioni dedicate più avanti.

La presente versione è in vigore dalla data sopra indicata e descrive il Servizio così come funziona oggi. I dati della nostra società sono pubblicati anche nelle nostre note legali.

2. Titolare del trattamento

Il titolare del trattamento dei dati qui descritto, ai sensi dell'art. 4, punto 7), GDPR, è:

Poiché il titolare è stabilito nell'Unione europea, non è richiesto né è stato nominato un rappresentante ai sensi dell'art. 27 GDPR. Per questioni relative alla protezione dei dati scrivi a privacy@cvscore.net.

3. Quali dati trattiamo

I dati trattati dipendono da come utilizzi il Servizio:

Dati dell'account

Per effettuare una valutazione è necessario un account. Trattiamo:

• Il tuo indirizzo e-mail
• La tua password, conservata dal nostro fornitore di autenticazione esclusivamente come hash crittografico, mai in chiaro
• In alternativa, se accedi con Google: l'indirizzo e-mail e i dati di base del profilo che Google ci trasmette
• Un identificativo utente interno (UUID) e i timestamp di creazione dell'account e di accesso
• Se il tuo indirizzo e-mail è stato confermato
• Il tuo stato di consenso alle e-mail promozionali e, se del caso, il momento e il canale di una successiva revoca

File del curriculum

Quando carichi un curriculum per la valutazione, trattiamo:

• Il file PDF caricato (al massimo 5 MB e 3 pagine)
• Il nome del file, la sua dimensione e il numero di pagine
• Un checksum SHA-256 del file, che utilizziamo per riconoscere un nuovo caricamento dello stesso documento ed evitare di addebitartelo due volte
• La lingua del report che hai scelto e il timestamp del caricamento

Risultati della valutazione

Per ogni valutazione conserviamo:

• Il punteggio complessivo e i punteggi delle 8 categorie e delle relative sottocategorie
• I rilievi positivi e negativi di ogni sottocategoria, fino a tre punti di forza principali e fino a sette miglioramenti chiave, ciascuno classificato con impatto alto o medio
• Questi testi sono formulati dal modello stesso; possono riferirsi ai contenuti del tuo curriculum e riprenderne singole formulazioni
• L'identificativo del modello, la versione del prompt e la versione dello schema utilizzati, affinché un risultato resti riproducibile
• Lo stato del trattamento, eventuali messaggi di errore e se e quando il report completo è stato sbloccato

Dati di pagamento

I pagamenti sono gestiti dal nostro fornitore di servizi di pagamento Polar. Da parte nostra conserviamo soltanto:

• L'indirizzo e-mail utilizzato per l'acquisto
• Importo, valuta, stato, il riferimento della transazione del fornitore e il prodotto acquistato
• Il tuo saldo di crediti e un registro di ogni movimento di crediti — accredito all'acquisto, addebito allo sblocco di un report
• Per gli account con un abbonamento preesistente: il piano, lo stato e il periodo in corso
• Se ti è stata mostrata un'offerta una tantum a tempo limitato e se l'hai utilizzata
• L'annotazione che è stata avviata una procedura di pagamento (identificativo della procedura, indirizzo e-mail, prodotto), che utilizziamo per individuare gli acquisti abbandonati

Quando avvii un acquisto trasmettiamo a Polar il tuo indirizzo e-mail e il tuo identificativo interno di account, affinché il pagamento possa essere attribuito al tuo account. In nessun momento riceviamo o conserviamo il numero della tua carta, il codice di verifica o altre credenziali di pagamento. Questi dati, insieme alle informazioni di fatturazione necessarie a determinare l'aliquota fiscale corretta, sono trattati da Polar sotto la propria responsabilità. Per le fatture e per la gestione di un abbonamento ti indirizziamo al portale clienti di Polar.

Questionario facoltativo

Dopo un'analisi possiamo porti alcune domande facoltative per contestualizzare il tuo risultato. Le risposte sono conservate esclusivamente come intervalli, mai come valori esatti:

• Numero di candidature inviate e di colloqui ottenuti, come intervallo
• Aspettativa retributiva come fascia, inclusa l'opzione di non indicarla
• Se al momento sei tra due impieghi oppure occupato e intenzionato a cambiare
• Se vuoi cambiare lavoro e se desideri essere contattato per un riscontro

Feedback e assistenza

Se ci invii un feedback o una richiesta di assistenza dall'applicazione, conserviamo:

• Il tuo messaggio e l'indicazione se lo hai contrassegnato come feedback o come richiesta di assistenza
• L'indirizzo e-mail del tuo account e il momento dell'invio

Dati tecnici e di utilizzo

Utilizzando il sito web e l'applicazione vengono generati automaticamente:

• Dati di log del server dei nostri fornitori di hosting, con indirizzo IP, data e ora, la risorsa richiesta, lo stato HTTP e la pagina di provenienza
• Informazioni sul browser e sul dispositivo trasmesse dal tuo browser
• Log degli errori dell'applicazione, che contengono messaggi tecnici e non contenuti del curriculum
• Il tuo indirizzo IP per limitare la frequenza delle richieste e prevenire abusi
• Il tuo token di accesso, memorizzato nel tuo browser (vedi sezione 16)
• Dati aggregati di misurazione dell'audience (vedi sezione 16)

4. Come otteniamo questi dati

Direttamente da te: Quando crei un account, carichi un curriculum, rispondi al questionario facoltativo, acquisti un report o ci scrivi.

Automaticamente: Tramite i log del server, il token di accesso tecnicamente necessario e la nostra misurazione dell'audience quando utilizzi il Servizio.

Da Google: Se scegli di accedere con Google, riceviamo da Google il tuo indirizzo e-mail e i dati di base del profilo.

Dal nostro fornitore di servizi di pagamento: Polar ci comunica quando una procedura di pagamento viene avviata, quando un pagamento va a buon fine, viene rimborsato o contestato, e ci trasmette l'indirizzo e-mail, l'importo e il riferimento della transazione.

5. Finalità e basi giuridiche

Trattiamo dati personali solo in presenza di una base giuridica ai sensi dell'art. 6, par. 1, GDPR:

NON utilizziamo il tuo curriculum a fini pubblicitari, per la profilazione o per addestrare modelli di IA, e non vendiamo dati personali.

6. Trattamento tramite IA e decisioni automatizzate

Il tuo curriculum viene valutato in modo interamente automatizzato. Questa sezione spiega esattamente che cosa accade, che cosa esce dai nostri sistemi e come inquadriamo tutto ciò rispetto all'art. 22 GDPR.

Come funziona la valutazione

Quando invii un curriculum:

1. Verifichiamo il file (PDF, al massimo 5 MB e 3 pagine) e, tramite un checksum, se hai già fatto valutare esattamente questo documento nella stessa lingua.
2. Il testo viene estratto sul nostro server. Se il PDF non contiene testo leggibile automaticamente, sullo stesso server viene eseguito un riconoscimento del testo (OCR). In nessuno dei due passaggi interviene un terzo. Il PDF stesso viene depositato nell'area di archiviazione privata del tuo account.
3. Il testo estratto dal curriculum viene trasmesso all'interfaccia di OpenAI insieme alla nostra istruzione di valutazione. Il modello utilizzato è gpt-4o-mini, con temperatura 0 e seed fisso, così che lo stesso testo produca un risultato pressoché identico.
4. Il risultato viene conservato in associazione al tuo account e ti viene mostrato. Il report completo è visibile una volta sbloccato.

Che cosa viene valutato

Il modello valuta il documento in otto categorie:

• Contatto e intestazione
• Profilo professionale
• Esperienze lavorative
• Formazione e qualifiche
• Competenze e abilità
• Layout e design visivo
• Linguaggio e comunicazione
• ATS e posizionamento strategico

Limiti importanti

• Non è uno strumento di selezione: CV Score è pensato per la tua autovalutazione. Non è progettato per lo screening da parte dei datori di lavoro, per la selezione delle candidature o per processi di gestione delle risorse umane.
• Nessuna garanzia: un punteggio alto non garantisce colloqui né offerte, e un punteggio basso non significa che tu non sia qualificato.
• Solo qualità del documento: la valutazione riguarda la presentazione del documento, non la tua qualifica, la tua esperienza o la tua idoneità a una posizione.
• Nessuna consulenza legale o di carriera: il risultato è un'informazione e non costituisce consulenza professionale.

Si tratta di una decisione automatizzata ai sensi dell'art. 22 GDPR?

La valutazione è generata senza intervento umano. Secondo la nostra valutazione non si tratta comunque di una decisione che produce effetti giuridici nei tuoi confronti o che incide in modo analogamente significativo sulla tua persona ai sensi dell'art. 22, par. 1, GDPR: sei tu ad avviare l'analisi, il risultato è di natura consultiva, viene mostrato soltanto a te e nessun terzo — in particolare nessun datore di lavoro e nessun selezionatore — lo riceve o decide sulla sua base. Non trasmettiamo i risultati a datori di lavoro, selezionatori o portali per l'impiego. Questa è la nostra valutazione; se la vedi diversamente, puoi contestarla attraverso le vie indicate di seguito.

Riesame umano

Indipendentemente dalla valutazione di cui sopra, ti riconosciamo volontariamente le garanzie dell'art. 22, par. 3, GDPR:

• Puoi chiedere il riesame umano di qualsiasi valutazione scrivendo a support@cvscore.net
• Puoi esprimere la tua posizione e contestare il risultato
• Rispondiamo a queste richieste entro un mese

Addestramento dei modelli di IA

Utilizziamo OpenAI tramite la sua interfaccia di programmazione per uso aziendale. In base alle condizioni dell'API di OpenAI, i contenuti trasmessi per questa via non sono utilizzati per impostazione predefinita per addestrare i modelli di OpenAI. Noi non utilizziamo il tuo curriculum, i tuoi risultati o il tuo feedback per addestrare modelli propri.

7. Destinatari dei tuoi dati

Comunichiamo i dati soltanto nei casi seguenti:

Responsabili del trattamento: Fornitori di servizi che trattano i dati esclusivamente secondo le nostre istruzioni e sono vincolati da un contratto ai sensi dell'art. 28 GDPR. Sono elencati nella sezione 8.

Fornitore di servizi di pagamento: Polar gestisce il pagamento sotto la propria responsabilità e ci comunica soltanto l'esito.

Obblighi di legge: Comunichiamo i dati quando siamo tenuti per legge a farlo, ad esempio ad autorità giudiziarie o amministrative nell'ambito delle loro competenze.

Trasferimento d'azienda: Se la nostra attività o parte di essa viene trasferita, i dati possono passare all'acquirente. Ti informeremmo preventivamente di un cambiamento del genere.

Non vendiamo i tuoi dati personali. Non li cediamo a noleggio, non li commercializziamo e non li mettiamo a disposizione di terzi per le loro finalità pubblicitarie.

8. Responsabili del trattamento

Per gestire CV Score ci avvaliamo dei seguenti fornitori di servizi:

I dettagli su ciascun fornitore, sul percorso dei tuoi dati e sulle garanzie su cui ci basiamo sono riportati nel nostro Elenco dei responsabili del trattamento.

Se aggiungiamo o sostituiamo un responsabile del trattamento, aggiorniamo la presente informativa e l'elenco dei responsabili. La nostra misurazione dell'audience gira su infrastruttura propria e per questo non è elencata qui: vedi la sezione 16.

9. Trasferimenti verso paesi terzi

Una parte dei nostri responsabili del trattamento ha sede negli Stati Uniti o appartiene a un gruppo statunitense. In tali casi i dati personali sono trasferiti in un paese al di fuori dello Spazio economico europeo per il quale la Commissione europea non ha riconosciuto un livello di protezione equivalente.

Garanzie

Per questi trasferimenti ci basiamo sulle seguenti garanzie:

• Clausole contrattuali tipo: le clausole adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR, concordate con i nostri fornitori nell'ambito dei contratti di responsabile del trattamento.
• EU-US Data Privacy Framework: qualora un fornitore sia certificato secondo tale quadro, si applica in aggiunta l'art. 45 GDPR sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023.
• Misure supplementari: trasmissione cifrata, accessi limitati allo stretto necessario e minimizzazione dei dati; in particolare non trasmettiamo identificativi di account né dati di pagamento al nostro fornitore di IA.

Quali dati vanno dove

Il testo del tuo curriculum viene trasmesso a OpenAI negli USA. I dati dell'account, i file dei curriculum e i risultati sono conservati presso Supabase, un'azienda statunitense. I pagamenti passano da Polar, le e-mail da Resend, entrambe aziende statunitensi. Il nostro backend API gira su server di Google Cloud a Francoforte sul Meno, in Germania, ma Google è un gruppo con sede negli USA. Inoltre l'applicazione su app.cvscore.net carica il proprio carattere tipografico da Google Fonts: il tuo browser contatta direttamente server di Google LLC e vi trasmette il tuo indirizzo IP. Le pagine su cvscore.net utilizzano caratteri ospitati da noi. Nonostante le garanzie sopra indicate, permane un rischio residuo che le autorità di un paese terzo pretendano l'accesso ai dati in base al diritto locale; non possiamo escluderlo.

10. Tempi di conservazione

Conserviamo i dati per il tempo necessario alla finalità per cui sono stati raccolti o per il tempo in cui siamo tenuti per legge a conservarli. Non esiste una cancellazione automatica allo scadere di un termine fisso: sei tu a decidere quando spariscono le tue valutazioni:

Puoi eliminare tu stesso, in qualsiasi momento e dall'applicazione, ogni singola valutazione e l'intero account. Eliminando una valutazione, il relativo record viene rimosso dalla banca dati e viene richiesta la cancellazione del file PDF associato nell'archiviazione. Eliminando il tuo account vengono rimossi l'account presso il nostro fornitore di autenticazione e i record a esso collegati: valutazioni, risultati, risposte al questionario, feedback, saldo e movimenti dei crediti, dati dell'abbonamento, annotazioni sulle procedure di pagamento, il registro delle e-mail e il tuo stato di consenso. Le annotazioni di pagamento restano, senza il collegamento al tuo account, per il tempo richiesto dai termini di conservazione sopra indicati. Nelle copie di backup possono permanere residui per un breve periodo, finché tali copie non vengono sovrascritte nella normale rotazione. Se desideri la conferma di una cancellazione, scrivi a privacy@cvscore.net.

11. I tuoi diritti

In relazione ai dati personali che trattiamo sul tuo conto ti spettano i seguenti diritti:

• Accesso (art. 15 GDPR): Ottenere conferma se trattiamo dati che ti riguardano e ricevere una copia di tali dati
• Rettifica (art. 16 GDPR): Far rettificare i dati inesatti e integrare quelli incompleti
• Cancellazione (art. 17 GDPR): Ottenere la cancellazione dei tuoi dati quando ricorre uno dei motivi previsti dal GDPR
• Limitazione (art. 18 GDPR): Chiedere la limitazione del trattamento anziché la cancellazione
• Portabilità (art. 20 GDPR): Ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21 GDPR): Opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento fondato sui nostri legittimi interessi
• Revoca del consenso (art. 7, par. 3, GDPR): Revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato, compreso quello alle e-mail promozionali, tramite il link di disiscrizione presente in ciascuna di esse o nelle impostazioni del tuo account

Puoi eliminare autonomamente le valutazioni e l'intero account nell'applicazione in qualsiasi momento. Per tutto il resto scrivi a privacy@cvscore.net. Rispondiamo entro un mese; in caso di richieste complesse tale termine può essere prorogato di ulteriori due mesi, e in tal caso te ne informiamo.

12. Reclami e autorità di controllo

Se ritieni che trattiamo i tuoi dati illecitamente, puoi proporre reclamo a un'autorità di controllo, fatto salvo ogni altro mezzo di ricorso.

• Autorità competente nei nostri confronti: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autorità per la protezione dei dati della Renania Settentrionale-Vestfalia), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania
• La tua autorità locale: Puoi rivolgerti anche all'autorità di controllo del tuo luogo di residenza abituale o di lavoro
• Diritto a una spiegazione: Puoi chiederci di spiegarti la logica alla base della valutazione automatizzata (vedi sezione 6)
• Tutela giurisdizionale: Resta impregiudicato il tuo diritto a un ricorso giurisdizionale effettivo ai sensi dell'art. 79 GDPR

L'autorità competente nei nostri confronti è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, poiché la nostra sede legale si trova a Frechen, in Renania Settentrionale-Vestfalia.

Rispondiamo alle richieste basate sul GDPR entro un mese. Ove necessario, tale termine può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste; ti informiamo di ogni proroga.

13. Diritti sulla privacy in California (CCPA/CPRA)

Se risiedi in California, ti spettano diritti specifici in base al California Consumer Privacy Act, come modificato dal California Privacy Rights Act:

Categorie di informazioni personali

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie:

• Identificativi: indirizzo e-mail, indirizzo IP, identificativo dell'account
• Informazioni professionali: il contenuto del tuo curriculum
• Informazioni commerciali: acquisti e annotazioni di pagamento
• Attività su internet: utilizzo aggregato delle nostre pagine e dell'applicazione

I tuoi diritti in California

• Diritto di conoscere: Chiedere la comunicazione delle categorie e dei singoli elementi di informazioni personali che abbiamo raccolto
• Diritto di cancellazione: Chiedere la cancellazione delle tue informazioni personali, fatte salve le eccezioni di legge
• Diritto di rettifica: Chiedere la rettifica di informazioni personali inesatte
• Diritto di opt-out: Opporti alla vendita o alla condivisione di informazioni personali: noi non le vendiamo né le condividiamo
• Diritto di limitare l'uso di informazioni sensibili: Limitare l'uso delle informazioni personali sensibili: noi le utilizziamo esclusivamente per erogare il Servizio
• Diritto alla non discriminazione: Non ricevere un trattamento diverso per aver esercitato i tuoi diritti sulla privacy

Tecnologia decisionale automatizzata (ADMT)

La nostra valutazione è generata da un trattamento automatizzato. Di conseguenza:

• Hai diritto a informazioni sul funzionamento della valutazione (vedi sezione 6)
• Puoi chiedere il riesame umano di qualsiasi valutazione
• Puoi evitare del tutto il trattamento automatizzato non inviando alcun curriculum

Per proteggere i tuoi dati potremmo dover verificare la tua identità prima di rispondere a una richiesta. A tal fine utilizziamo l'indirizzo e-mail associato al tuo account.

Per esercitare i tuoi diritti previsti dalla normativa californiana scrivi a privacy@cvscore.net indicando "CCPA Request" nell'oggetto. Rispondiamo entro 45 giorni.

Puoi incaricare un rappresentante autorizzato di presentare la richiesta per tuo conto. Possiamo richiedere una prova di tale incarico.

14. Diritti sulla privacy nel Regno Unito (UK GDPR)

Se ti trovi nel Regno Unito, ti spettano diritti in base al UK General Data Protection Regulation e al Data Protection Act 2018:

I tuoi diritti corrispondono in larga misura a quelli del GDPR dell'UE illustrati nelle sezioni 11 e 12: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e le garanzie relative alle decisioni automatizzate.

Puoi proporre reclamo all'Information Commissioner's Office (ICO) su ico.org.uk. Tieni presente che siamo stabiliti in Germania, per cui l'autorità di controllo competente nei nostri confronti è quella indicata nella sezione 12.

Nota: il UK Data (Use and Access) Act 2025 ha modificato parti del diritto britannico in materia di protezione dei dati. Aggiorneremo la presente informativa man mano che verranno pubblicate le relative linee guida attuative.

15. Altri ordinamenti

Per richieste basate su una di queste normative scrivi a privacy@cvscore.net indicando dove ti trovi.

16. Cookie, archiviazione locale e misurazione dell'audience

Manteniamo ciò che viene salvato sul tuo dispositivo al minimo necessario al funzionamento del Servizio:

Archiviazione tecnicamente necessaria

• Token di accesso (sb-…-auth-token): una volta effettuato l'accesso, il token della tua sessione viene salvato nell'archiviazione locale del tuo browser affinché tu rimanga autenticato tra un caricamento di pagina e l'altro. Senza di esso l'applicazione non è utilizzabile. Base giuridica: § 25, comma 2, TDDDG, poiché tale archiviazione è strettamente necessaria per erogare il servizio da te richiesto.

Misurazione dell'audience con Rybbit

Per farci un'idea di massima dell'utilizzo delle nostre pagine e dell'applicazione utilizziamo Rybbit. Il software gira su un server gestito da noi stessi; nessun dato viene comunicato a terzi e non si tratta di una rete pubblicitaria. Rybbit non imposta cookie, ma memorizza un identificativo generato in modo casuale nell'archiviazione locale del tuo browser, che ci consente di distinguere una visita di ritorno da una nuova all'interno dello stesso browser. Vengono rilevate le pagine visitate, la pagina di provenienza, la regione approssimativa, il tipo di dispositivo e di browser e singole interazioni — nell'applicazione anche eventi come un caricamento completato o uno sblocco, in alcuni casi insieme a valori tecnici come l'identificativo di una valutazione o un punteggio. Il tuo nome e il tuo indirizzo e-mail non vengono mai trasmessi. Puoi cancellare o bloccare l'identificativo in qualsiasi momento; la nostra informativa sui cookie spiega come. Base giuridica: art. 6, par. 1, lett. f), GDPR, il nostro legittimo interesse a una statistica che minimizza i dati.

Che cosa non utilizziamo

• Nessun cookie pubblicitario, nessun retargeting, nessuna rete pubblicitaria
• Nessun servizio di analisi di terzi come Google Analytics
• Nessun plugin dei social media e nessun pixel di tracciamento
• Nessuna registrazione delle sessioni e nessun tracciamento del mouse
• Nessun tracciamento del tuo comportamento tra siti diversi

Archiviazione da parte di terzi

Se accedi con Google, Google può salvare dati sui propri domini. Se effettui un acquisto, Polar può fare lo stesso sulle proprie pagine di pagamento; anche per le fatture e la gestione di un abbonamento ti indirizziamo a Polar. L'applicazione su app.cvscore.net carica inoltre il proprio carattere tipografico da Google Fonts: il tuo browser contatta server di Google LLC e vi trasmette il tuo indirizzo IP. Le pagine su cvscore.net utilizzano caratteri ospitati da noi. Se usi la funzione di condivisione, il link generato non contiene altro che il tuo punteggio numerico e sulla piattaforma su cui lo pubblichi valgono le regole di quest'ultima. A tutti questi processi si applicano le informative dei rispettivi fornitori, non la nostra.

Puoi cancellare in qualsiasi momento i dati salvati localmente dalle impostazioni del tuo browser. Se elimini il token di accesso, la sessione verrà chiusa e dovrai accedere nuovamente.

Ulteriori dettagli sono riportati nella nostra Cookie Policy.

17. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati:

• Tutto il traffico tra il tuo browser, il nostro sito web, l'applicazione e la nostra interfaccia è cifrato durante la trasmissione (HTTPS/TLS)
• I file dei curriculum caricati sono conservati in un'area di archiviazione privata, separata per utente, e non sono accessibili pubblicamente
• Valutazioni e risultati sono consultabili esclusivamente tramite la nostra interfaccia autenticata; l'accesso diretto alla banca dati è limitato a livello di riga
• Ogni endpoint che tratta dati personali richiede un token di accesso valido; le richieste che ne sono prive vengono respinte
• Le password sono conservate esclusivamente come hash crittografici; in alternativa è disponibile l'accesso con Google
• Limiti di frequenza sui caricamenti, sull'eliminazione dell'account e su altri endpoint sensibili, per rendere costoso l'abuso automatizzato
• L'interfaccia può essere richiamata solo dai nostri domini (elenco di autorizzazione CORS)
• I caricamenti sono limitati per tipo di file, dimensione e numero di pagine prima di essere elaborati
• Le notifiche del nostro fornitore di servizi di pagamento sono accettate solo con una firma crittografica valida
• I link di disiscrizione nelle nostre e-mail sono firmati crittograficamente, così nessuno può disiscrivere l'indirizzo altrui
• Le credenziali di accesso vengono fornite all'ambiente di esecuzione come variabili d'ambiente e non fanno parte del nostro codice sorgente

Nessuna trasmissione via internet e nessuna forma di archiviazione è completamente sicura. Non possiamo quindi garantire una sicurezza assoluta.

Se individui una vulnerabilità di sicurezza, segnalacela all'indirizzo security@cvscore.net prima di renderla pubblica.

18. Minori

Il Servizio non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.

Se veniamo a sapere di aver ricevuto dati di un minore di 16 anni, li cancelliamo senza ingiustificato ritardo. Se ritieni che ciò sia accaduto, contatta privacy@cvscore.net.

19. Violazioni dei dati personali

In caso di violazione dei dati personali:

• Notifichiamo l'accaduto all'autorità di controllo competente entro 72 ore da quando ne veniamo a conoscenza, salvo che sia improbabile che comporti un rischio per i tuoi diritti e le tue libertà (art. 33 GDPR)
• Informiamo le persone interessate senza ingiustificato ritardo quando è probabile che ne derivi un rischio elevato per i loro diritti e le loro libertà (art. 34 GDPR)
• Documentiamo ogni violazione, i suoi effetti e le misure adottate
• Manteniamo procedure per individuare, indagare e rimediare agli incidenti

Se ritieni che i tuoi dati possano essere coinvolti, contatta immediatamente security@cvscore.net.

20. Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano i nostri trattamenti. Ti informiamo delle modifiche sostanziali:

• Pubblicando la versione aggiornata su questa pagina con una nuova data
• Inviando un'e-mail alle persone registrate quando la modifica è rilevante
• Mostrando un avviso all'interno del Servizio

Ti consigliamo di rileggere questa pagina di tanto in tanto. Fa sempre fede la versione qui pubblicata.

Quando una modifica incide in modo sostanziale sui tuoi diritti o sul modo in cui utilizziamo i tuoi dati, la annunciamo almeno 30 giorni prima che diventi efficace.

21. Contatti

Per domande, richieste o reclami in materia di protezione dei dati puoi raggiungerci qui:

Cerchiamo di rispondere alle richieste generali entro cinque giorni lavorativi e di evadere le richieste basate sul GDPR entro un mese.