Informativa sulla privacy

1. Quali dati personali trattiamo

Trattiamo dati personali che fornisci attivamente (ad esempio quando compili il CV) e dati che raccogliamo passivamente quando interagisci con il Servizio (come dati sul dispositivo e sull'utilizzo). Trattiamo solo i dati necessari per fornire il Servizio che hai richiesto o che ci hai chiaramente messo a disposizione per il trattamento.

A seconda di come usi Cvida, possiamo trattare le seguenti categorie di dati personali:

• Dati di identificazione e contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale, paese, data di nascita, fotografia (foto del profilo);

• Dati dell'account: ID account, password hashata, preferenza di lingua, ruolo/autorizzazioni, stato dell'account, data di registrazione, marche temporali di accesso;

• Contenuto del CV: qualsiasi informazione che inserisci nei tuoi CV e lettere di presentazione, come esperienza lavorativa, istruzione, competenze, lingue, hobby, referenze, certificati, progetti e qualsiasi descrizione in testo libero che scrivi;

• Dati di pagamento: nome e indirizzo di fatturazione, paese, ultime quattro cifre della carta, marca della carta, stato del pagamento, riferimenti delle fatture e identificatori delle transazioni. I numeri completi delle carte sono trattati direttamente dal nostro fornitore di pagamenti e non vengono mai memorizzati sui nostri server;

• Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo, URL referrer, pagine visitate, durata della sessione, log di errori e telemetria simile;

• Dati di comunicazione: qualsiasi messaggio o feedback che ci invii tramite il Servizio o via email.

2. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali solo per finalità chiaramente definite e su una base giuridica valida ai sensi dell'Articolo 6 GDPR. Le finalità principali sono:

• Creare e mantenere il tuo account Cvida, costruire il tuo CV (o CV) e permetterti di visualizzarli in anteprima, modificarli e scaricarli. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

• Elaborare i tuoi pagamenti, gestire gli abbonamenti, emettere fatture e prevenire transazioni fraudolente. Base giuridica: esecuzione di un contratto e rispetto dei nostri obblighi legali (Art. 6(1)(b) e (c) GDPR).

• Inviarti email transazionali relative al tuo account, al tuo abbonamento, ai tuoi pagamenti o ai tuoi CV (ad esempio conferma di registrazione, reset della password, ricevute di pagamento, avvisi di rinnovo). Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

• Inviarti email facoltative di promemoria se hai iniziato un CV ma non l'hai finito, e altre notifiche relative al Servizio. Base giuridica: il nostro legittimo interesse ad aiutare gli utenti a completare il CV (Art. 6(1)(f) GDPR), o il tuo consenso ove richiesto (Art. 6(1)(a) GDPR).

• Proteggere il Servizio, prevenire abusi, rilevare e mitigare attacchi e mantenere log per debug e audit. Base giuridica: il nostro legittimo interesse a proteggere il Servizio (Art. 6(1)(f) GDPR).

• Migliorare il Servizio, analizzare l'utilizzo in modo aggregato e sviluppare nuove funzionalità. Base giuridica: il nostro legittimo interesse a migliorare il nostro prodotto (Art. 6(1)(f) GDPR).

• Rispettare i nostri obblighi legali, inclusi gli obblighi contabili, fiscali e di tutela del consumatore ai sensi della legge rumena ed europea. Base giuridica: rispetto di un obbligo legale (Art. 6(1)(c) GDPR).

• Gestire richieste, reclami o pretese legali. Base giuridica: legittimo interesse e/o rispetto di un obbligo legale.

3. Creazione dell'account e costruzione del CV

Quando inizi a costruire il tuo primo CV su Cvida, viene creato automaticamente un account in modo che il tuo lavoro possa essere salvato. Da quel momento, i dati personali che inserisci nell'editor (il tuo nome, dati di contatto, storia lavorativa, ecc.) sono memorizzati nel tuo account.

Puoi accedere al tuo account in qualsiasi momento usando l'indirizzo email e la password che hai fornito. Memorizziamo il contenuto del tuo CV in modo che tu non debba reinserirlo ogni volta, così possiamo fornirti il Servizio contrattato e renderti disponibili nuovamente i tuoi CV quando ritorni.

4. Condivisione con terzi (sub-responsabili)

Non vendiamo i tuoi dati personali. Li condividiamo con terzi solo quando è necessario per fornire il Servizio, per rispettare la legge o quando ci hai chiesto di farlo. Quando i terzi trattano dati personali per nostro conto, firmiamo un accordo di trattamento dei dati con loro come richiesto dall'Articolo 28 GDPR.

Categorie di terzi su cui attualmente ci affidiamo:

• Elaborazione pagamenti: Stripe Inc. e le sue affiliate gestiscono i pagamenti con carta e la fatturazione degli abbonamenti. Stripe agisce come titolare indipendente ai fini della prevenzione delle frodi e come nostro responsabile per il resto. Consulta stripe.com/privacy per i dettagli.

• Hosting e infrastruttura: la nostra applicazione, i database e i backup sono ospitati da fornitori di infrastruttura cloud affidabili che operano all'interno dell'Unione Europea o sotto adeguate garanzie.

• Recapito di email transazionali: viene utilizzato un fornitore specializzato di email per inviarti email relative all'account, ai pagamenti e ai CV.

• Integrazioni facoltative che attivi tu stesso, come l'importazione di dati da LinkedIn o qualsiasi altra fonte che colleghi.

Possiamo anche divulgare dati personali alle autorità competenti in caso di sospetta frode, abuso, incidenti di sicurezza o quando siamo legalmente obbligati a farlo.

5. Cookie e tecnologie simili

Utilizziamo un numero limitato di cookie e tecnologie simili (come localStorage) su www.cvida.io. Questi rientrano in tre categorie:

• Cookie / storage strettamente necessari - richiesti per farti accedere, mantenere la tua sessione, ricordare le tue preferenze di lingua e tema e fornire la funzionalità di base. Questi non possono essere disattivati senza compromettere il Servizio.

• Cookie funzionali - utilizzati per ricordare preferenze non essenziali che migliorano la tua esperienza.

• Cookie analitici - dove utilizzati, ci aiutano a capire, in modo aggregato e anonimizzato, come i visitatori interagiscono con il Servizio così possiamo migliorarlo. Dove le leggi applicabili richiedono il consenso per tali cookie, questi vengono impostati solo dopo che hai dato il consenso.

• Misurazione aggregata anonimizzata - indipendentemente dalla tua scelta sui cookie, registriamo segnali anonimi e senza cookie (come il conteggio delle visualizzazioni di pagina, la lingua e la regione approssimativa) per poter misurare il traffico complessivo verso il Servizio. Questi segnali non contengono cookie o identificatori e non possono essere ricondotti a te. La base giuridica è il nostro legittimo interesse a misurare il traffico per gestire e migliorare il Servizio (Art. 6, par. 1, lett. f) GDPR).

Puoi bloccare o eliminare i cookie tramite le impostazioni del tuo browser in qualsiasi momento. Nota che farlo può disattivare parti del Servizio che dipendono dai cookie essenziali (ad esempio potresti non essere più in grado di rimanere loggato).

6. Periodi di conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario a raggiungere le finalità indicate in questa Informativa sulla privacy, o per il tempo per cui siamo legalmente obbligati a conservarli.

Come linea guida:

• Dati dell'account e del CV - conservati finché il tuo account è attivo e per un periodo ragionevole successivo nel caso lo riattivi. Gli account inattivi possono essere eliminati automaticamente dopo un periodo prolungato di inattività, previa notifica ove richiesto dalla legge.

• Dati di pagamento e fatturazione - conservati per il periodo richiesto dalla legge fiscale e contabile rumena (tipicamente 10 anni per i registri di fatturazione).

• Log del server e dati di sicurezza - conservati per un periodo limitato, sufficiente per debug, sicurezza e audit.

• Comunicazioni che ci invii - conservate per il tempo necessario a rispondere alla tua richiesta e a tenerne un registro per finalità di legittimo interesse.

Puoi richiedere l'eliminazione dei tuoi dati personali in qualsiasi momento, fatti salvi gli obblighi legali sopra descritti (vedi Articolo 8 di seguito).

7. Sicurezza

Adottiamo misure tecniche e organizzative di sicurezza adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita accidentale, alterazione o divulgazione. Queste misure includono, tra l'altro, connessioni criptate (HTTPS/TLS), hashing delle password, controlli di accesso, segmentazione della rete, monitoraggio e backup regolari.

Richiediamo ai terzi che trattano dati personali per nostro conto di applicare misure di sicurezza equivalenti.

Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione dei dati personali che potrebbe comportare un rischio elevato per i tuoi diritti e libertà, ti notificheremo in conformità con l'Articolo 34 GDPR.

8. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso - di ricevere conferma se trattiamo dati personali che ti riguardano, e una copia di tali dati;

• Diritto di rettifica - di far correggere dati inesatti o incompleti;

• Diritto alla cancellazione - di far eliminare i tuoi dati personali nei casi previsti dalla legge;

• Diritto di limitazione del trattamento - di limitare il modo in cui trattiamo i tuoi dati in situazioni specifiche;

• Diritto alla portabilità dei dati - di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile dalla macchina;

• Diritto di opposizione - inclusi il diritto di opporti al trattamento basato sul legittimo interesse;

• Diritto di revocare il consenso - dove il trattamento è basato sul tuo consenso, in qualsiasi momento e senza pregiudicare la liceità del trattamento effettuato prima della revoca;

• Diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici o ti riguardi in modo significativo.

Per esercitare questi diritti, contattaci attraverso i canali di supporto elencati su www.cvida.io. Per essere sicuri di non modificare o eliminare dati appartenenti a qualcun altro, identificati chiaramente nella tua richiesta.

9. Trasferimenti internazionali

Miriamo a ospitare e trattare i tuoi dati personali all'interno dello Spazio Economico Europeo (SEE). Dove i dati personali vengono trasferiti al di fuori del SEE (ad esempio a un sub-responsabile situato in un altro paese), garantiamo che sia in atto una garanzia adeguata, come una decisione di adeguatezza della Commissione Europea o l'uso delle Clausole Contrattuali Standard adottate dalla Commissione.

10. Minori

Cvida non è rivolto ai minori. Non raccogliamo consapevolmente dati personali da minori di 16 anni senza il consenso dei genitori. Se ritieni che abbiamo raccolto inavvertitamente tali dati, contattaci così possiamo eliminarli.

11. Siti web di terzi

Questa Informativa sulla privacy non si applica ai siti web di terzi che sono collegati da www.cvida.io o che raggiungi seguendo un link dal Servizio. Non possiamo garantire che quei terzi gestiscano i tuoi dati personali in modo affidabile o sicuro. Ti raccomandiamo di leggere l'informativa sulla privacy di qualsiasi sito web di terzi prima di utilizzarlo.

12. Modifiche a questa Informativa sulla privacy

Possiamo aggiornare questa Informativa sulla privacy di volta in volta, ad esempio per riflettere cambiamenti nel nostro Servizio, nei nostri sub-responsabili o nella legislazione applicabile. La versione più recente è sempre disponibile su www.cvida.io. Dove il cambiamento è sostanziale, te lo notificheremo in anticipo tramite il Servizio o via email.

13. Presentazione di un reclamo

Se ritieni che non stiamo gestendo correttamente i tuoi dati personali, contattaci prima così possiamo affrontare le tue preoccupazioni.

Hai anche il diritto di presentare un reclamo all'Autorità Nazionale rumena di Supervisione del Trattamento dei Dati Personali (ANSPDCP). Maggiori informazioni sulla procedura sono disponibili su www.dataprotection.ro.