Elenco dei responsabili del trattamento
Ultimo aggiornamento: 2026-09-06
Informazioni su questo elenco
CV Score è gestito da The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Germania. Per erogare il Servizio ci avvaliamo di un numero ristretto di fornitori di servizi che trattano dati personali per nostro conto. Questa pagina indica ciascuno di essi, così che Lei possa sapere chi è coinvolto prima di caricare qualsiasi documento.
Ciascuno di questi fornitori agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR ed è tenuto a:
- Trattare i dati soltanto sulla base delle nostre istruzioni documentate e unicamente per la finalità indicata
- Applicare misure di sicurezza tecniche e organizzative adeguate
- Vincolare il proprio personale a un obbligo di riservatezza
- Ricorrere a sub-responsabili soltanto a fronte di obblighi equivalenti
- Cancellare o restituire i dati al termine dell'incarico
Responsabili del trattamento attuali
OpenAI
USAFinalità
Valutazione tramite IA del tuo curriculum
Dati trattati
Il testo estratto dal Suo CV, compresi gli eventuali dati personali in esso contenuti, come il Suo nome e i Suoi dati di contatto. Nessun identificativo dell'account, nessun indirizzo e-mail di accesso, nessun dato di pagamento.
Garanzie
Clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR
Il modello utilizzato è gpt-4o-mini, richiamato tramite l'API per le aziende. In base alle condizioni API di OpenAI, i contenuti inviati in questo modo non vengono utilizzati, per impostazione predefinita, per addestrare i modelli di OpenAI.
Supabase
USAFinalità
Autenticazione, database e archiviazione dei file dei CV caricati
Dati trattati
Dati dell'account (indirizzo e-mail, hash della password, identificativo utente), file dei CV, risultati delle valutazioni, registrazioni dei pagamenti, risposte al questionario, messaggi di feedback
Garanzie
Clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR
I file dei CV sono conservati in un'area di archiviazione privata, separata per ciascun utente e non accessibile al pubblico. L'accesso al database è limitato dalla row-level security.
Google Cloud
Server a Francoforte, Germania (europe-west3)Finalità
Hosting del nostro backend API e dei processi pianificati che avviano le nostre e-mail
Dati trattati
Tutti i dati gestiti dal backend durante l'elaborazione di una richiesta, compreso il testo del CV durante l'estrazione, oltre ai log dei server
Garanzie
Clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR
I server che utilizziamo si trovano in Germania. Google fa comunque parte di un gruppo con sede negli USA, pertanto non è possibile escludere un accesso da un paese terzo.
Netlify
USAFinalità
Distribuzione dell'applicazione web all'indirizzo app.cvscore.net
Dati trattati
Indirizzo IP, dati del browser e della richiesta nei log dei server
Garanzie
Clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR
Netlify si limita a consegnare al Suo browser i file dell'applicazione. I file dei CV e i risultati delle valutazioni non vi sono conservati.
Railway
USAFinalità
Distribuzione del sito web cvscore.net
Dati trattati
Indirizzo IP, dati del browser e della richiesta nei log dei server
Garanzie
Clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR
Riguarda esclusivamente le pagine pubbliche di marketing. Qui non vengono trattati dati dell'account né CV.
Polar
USAFinalità
Elaborazione dei pagamenti, determinazione delle imposte e fatturazione
Dati trattati
Indirizzo e-mail, metodo di pagamento e dati di fatturazione, importo, valuta, dati della transazione
Garanzie
Clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR
I dati della carta vengono inseriti sulle pagine di Polar e non ci raggiungono mai. Riceviamo soltanto l'indirizzo e-mail, l'importo, lo stato e un riferimento della transazione.
Resend
USAFinalità
Invio delle nostre e-mail transazionali e di marketing
Dati trattati
Indirizzo e-mail del destinatario, oggetto e contenuto del messaggio
Garanzie
Clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR
Le e-mail di marketing vengono inviate soltanto con il Suo consenso e contengono sempre un link di disiscrizione con un solo clic.
Note sull'infrastruttura
Due aspetti facili da trascurare leggendo la tabella qui sopra:
| Fornitore | Utilizzato da | Finalità | Certificazioni |
|---|---|---|---|
| Rybbit | Non è un responsabile del trattamento | Misurazione delle visite alle nostre pagine e all'applicazione — senza cookie, un identificativo nell'archiviazione locale, nessuna comunicazione a terzi | Self-hosted, pertanto non elencato come responsabile del trattamento |
| Google Sign-In | Solo se lo sceglie Lei | Accesso facoltativo; Google ci trasmette in tal caso il Suo indirizzo e-mail e i dati di base del profilo e agisce come titolare del trattamento autonomo per i propri trattamenti | Disciplinato dall'informativa sulla privacy di Google |
| Google Fonts | Solo l'applicazione | Il carattere tipografico di app.cvscore.net viene caricato da server di Google; in questo modo il tuo indirizzo IP arriva a Google. Le pagine su cvscore.net utilizzano caratteri ospitati da noi. | Si applica l'informativa sulla privacy di Google |
Come circolano i Suoi dati
Che cosa avviene tra il caricamento e il report finito:
Lei carica un CV
Conservato sotto il Suo account, non accessibile al pubblico
Il testo viene estratto
L'estrazione e, per i PDF scansionati, il riconoscimento del testo avvengono entrambi sul nostro server — senza il coinvolgimento di terzi
Viene eseguita la valutazione tramite IA
Non viene trasmesso alcun identificativo dell'account, alcun indirizzo e-mail di accesso né alcun dato di pagamento
Il risultato viene conservato
Collegato al Suo account fino a quando non lo elimina
Lei riceve una notifica
Messaggio transazionale che La informa che il report è pronto
Garanzie per i trasferimenti verso paesi terzi
Diversi dei fornitori sopra indicati sono stabiliti negli Stati Uniti o appartengono a un gruppo con sede negli USA. Per tali trasferimenti ci basiamo su:
Clausole contrattuali tipo dell'UE
Le clausole adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR, concordate nell'ambito degli accordi sul trattamento dei dati con i nostri fornitori.
Si applica a: Tutti i fornitori al di fuori del SEE
EU-US Data Privacy Framework
Quando un fornitore è certificato nell'ambito del framework, si applica in aggiunta la decisione di adeguatezza della Commissione europea del 10 luglio 2023.
Si applica a: Fornitori statunitensi certificati
Misure supplementari
Trasmissione cifrata, accesso limitato a quanto necessario e minimizzazione dei dati — in particolare, al nostro fornitore di IA non vengono trasmessi identificativi dell'account né dati di pagamento.
Si applica a: Tutti i fornitori
Nonostante queste garanzie, permane un rischio residuo che le autorità di un paese terzo chiedano l'accesso ai dati in base al diritto locale. Non possiamo escluderlo e lo dichiariamo apertamente, anziché lasciar intendere il contrario.
Modifiche a questo elenco
Di tanto in tanto aggiungiamo o sostituiamo responsabili del trattamento. Quando ciò avviene:
- Aggiorniamo questo elenco e la corrispondente sezione della nostra informativa sulla privacy
- Aggiorniamo la data indicata in cima a questa pagina
- Per i clienti business che dispongono di un proprio accordo sul trattamento dei dati, effettuiamo la comunicazione secondo quanto concordato in tale contratto
Se ha dubbi riguardo a uno di questi fornitori, scriva a privacy@cvscore.net.
Domande
Se ha domande sui nostri responsabili del trattamento o su come vengono trattati i Suoi dati, ci contatti all'indirizzo privacy@cvscore.net