Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento è Jobli, gestito da Massimo Dassano, con sede in Italia.
Email di contatto: massimo.dassano@gmail.com

2. Dati Raccolti

Tramite il modulo di contatto raccogliamo:

• Nome e cognome
• Indirizzo email
• Testo del messaggio
• Eventuale curriculum vitae in formato PDF allegato (facoltativo)

Se crei un account raccogliamo inoltre:

• Indirizzo email e password (la password è gestita dal nostro fornitore di autenticazione, Supabase, e non è mai visibile a noi in chiaro)
• Data di creazione dell'account
• Saldo crediti e storico delle transazioni (es. "download PDF", "adattamento annuncio", con data)

Quando carichi un CV tramite il generatore di profili raccogliamo:

• Il contenuto del CV caricato (esperienze, formazione, competenze, progetti, ecc.), estratto ed elaborato tramite intelligenza artificiale per costruire il tuo profilo
• Nome del file PDF caricato, utilizzato per generare l'indirizzo web della tua pagina profilo (modificabile in qualsiasi momento dal tuo account)
• Email e numero di telefono reali (non oscurati), utilizzati esclusivamente per il PDF scaricabile privatamente — la pagina web pubblica mostra sempre versioni oscurate di questi dati per limitare la raccolta automatizzata da parte di terzi
• Eventuali link a profili social (es. LinkedIn) se forniti

Se utilizzi la funzione di adattamento del CV a un annuncio di lavoro, il testo dell'annuncio (incollato o recuperato da un link fornito) viene inviato al nostro fornitore di intelligenza artificiale per generare la versione adattata del CV, ma non viene conservato da noi oltre il tempo necessario a completare l'elaborazione.

Non vengono raccolti dati sensibili ai sensi dell'art. 9 GDPR. Non vengono effettuate profilazioni automatizzate a fini commerciali né decisioni automatizzate con effetti giuridici sull'utente.

3. Finalità e Base Giuridica

I dati del modulo di contatto sono trattati sulla base del consenso esplicito dell'interessato (art. 6(1)(a) GDPR). I dati legati alla creazione e gestione dell'account, alla generazione del profilo e all'adattamento del CV sono trattati per l'esecuzione del servizio richiesto dall'utente (art. 6(1)(b) GDPR — esecuzione di un contratto/misure precontrattuali su richiesta dell'interessato).

4. Conservazione dei Dati

I dati del modulo di contatto vengono ricevuti via email e non sono archiviati in alcun database.

Un CV appena caricato ma non ancora collegato a un account ("anteprima") viene conservato per un massimo di 1 ora, trascorsa la quale viene eliminato automaticamente se non registri un account.

Un CV collegato a un account (registrandoti o accedendo dopo averlo caricato) viene invece conservato senza scadenza automatica, fino a quando tu stesso non lo elimini. Puoi eliminare un singolo CV, o l'intero account (con tutti i CV, gli adattamenti e i crediti collegati) in qualsiasi momento, in autonomia, dalla pagina del tuo account — l'eliminazione è immediata e irreversibile.

5. Destinatari dei Dati

I dati non vengono ceduti né venduti a terzi. I soggetti che trattano i dati in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR sono:

• Google LLC (Gmail) — ricezione messaggi dal modulo di contatto
• Vercel Inc. — hosting dell'applicazione e conservazione temporanea delle anteprime non ancora collegate a un account
• Supabase Inc. — gestione degli account, autenticazione e conservazione permanente dei profili e dei dati dei CV collegati a un account
• Anthropic PBC — elaborazione del testo del CV per l'estrazione, il miglioramento e l'adattamento del profilo
• Cloudflare Inc. — verifica anti-bot (Turnstile) sui moduli di caricamento CV e adattamento annuncio

6. Trasferimento Dati Extra-UE

I fornitori sopra indicati hanno sede negli Stati Uniti (l'infrastruttura dati di Supabase può essere configurata in diverse regioni, incluse quelle europee). I trasferimenti extra-UE sono effettuati nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, tramite le Standard Contractual Clauses (SCC) adottate dalla Commissione Europea.

7. Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15)
• Rettificarli (art. 16) — i dati anagrafici del tuo CV sono modificabili direttamente dalla pagina del tuo account
• Ottenerne la cancellazione (art. 17, "diritto all'oblio") — puoi eliminare un singolo CV o l'intero account autonomamente, senza bisogno di richiederlo a noi
• Limitarne il trattamento (art. 18)
• Ricevere i propri dati in formato portabile (art. 20)
• Opporsi al trattamento (art. 21)
• Revocare il consenso in qualsiasi momento (art. 7(3))

Per esercitare i diritti non disponibili in autonomia dalla pagina del tuo account, scrivere a massimo.dassano@gmail.com. Il titolare risponderà entro 30 giorni dalla richiesta.

8. Reclamo all'Autorità di Controllo

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

9. Cookie

Questo sito utilizza esclusivamente cookie strettamente necessari al funzionamento del servizio (es. mantenimento della sessione di accesso, verifica anti-bot). Non utilizza cookie di profilazione né strumenti di analisi di terze parti. Per maggiori informazioni consulta la nostra Cookie Policy.