Informativa sulla Privacy

INTRODUZIONE

La presente informativa spiega quali dati personali raccogliamo, per quali scopi, su quali basi giuridiche, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti avete, in conformità al Regolamento (UE) 2016/679 (GDPR).

Il sito e i nostri servizi sono destinati a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori di 18 anni.

Per informazioni su cookie e tecnologie simili, consulta la Politica sui cookie.

TITOLARE DEL TRATTAMENTO (CONTROLLER)

Murgu Adrian – Persona Fisica Autorizzata (PFA)

Sede professionale: Mun. Onești, Aleea Parcului n. 7, Sc. A, App. 1, Bacau, Romania

Identificativi: CUI 48569206; EUID ROONRC.F4/605/2023; Serie B n. 4756551; Attività principale NACE/CAEN 6201

E-mail di contatto (GDPR): contact@resume-cloud.com

QUALI DATI RACCOGLIAMO

Raccogliamo solo i dati necessari a fornire il servizio di creazione e gestione del curriculum. Esempi:

• Dati account: e-mail, password (hash), stato dell’abbonamento, impostazioni profilo.
• Contenuto del curriculum inserito da te (identità, istruzione, esperienza, competenze, link professionali, foto se decidi di caricarla).
• Stato dei pagamenti e identificativi delle transazioni (tramite Stripe). Non memorizziamo integralmente i dati della carta.
• Dati tecnici: log di accesso, eventi di sicurezza, identificatori cookie/consenso, impostazioni lingua, dispositivo/browser; analitiche aggregate GA4 (solo con consenso).

Non richiediamo e non caricare dati sensibili (es. codice fiscale nazionale, dati sanitari, convinzioni religiose/politiche, orientamento). Se li inserisci nei campi liberi, ne sei responsabile.

Il servizio è destinato a persone di età pari o superiore a 16 anni.

FINALITÀ E BASI GIURIDICHE

• Esecuzione del contratto — Creazione dell’account, fornitura delle funzioni FREE/PREMIUM, elaborazione dei pagamenti, assistenza.
• Obbligo legale — Adempimenti contabili/fiscali (es. fatturazione).
• Interesse legittimo — Sicurezza, prevenzione abusi/frodi, miglioramento del servizio, statistiche operative interne (senza profilazione marketing).
• Consenso — Google Analytics 4; carichiamo gli script solo dopo consenso esplicito, come da Politica sui cookie. Politica sui cookie.

COMUNICAZIONE DEI DATI E RESPONSABILI (PROCESSOR)

Non vendiamo i tuoi dati. Quando necessario, utilizziamo responsabili esterni per erogare il servizio:

• Piattaforma di hosting e delivery dell’applicazione (Vercel).
• Supabase – autenticazione e archiviazione dati degli account PREMIUM.
• Stripe – elaborazione pagamenti e prevenzione frodi.
• Resend – invio e-mail transazionali (es. impostazione password, ricevute).
• Google Analytics 4 (solo con consenso) – misurazione aggregata dell’audience.

Questi fornitori operano sulla base di accordi di trattamento dati; possono comportare trasferimenti internazionali come indicato di seguito.

TRASFERIMENTI INTERNAZIONALI

Per alcuni servizi (Stripe, Google, Resend, Vercel/Supabase), i dati possono essere trasferiti al di fuori di UE/SEE (es. USA). Ci basiamo sulle Clausole Contrattuali Standard (SCC) e su misure supplementari per garantire un livello adeguato di protezione.

CONSERVAZIONE E PERIODI DI RETENZIONE

• Utenti ospiti (senza account): le bozze del curriculum sono conservate solo localmente nel tuo browser (localStorage/IndexedDB); non vengono inviate ai nostri server.
• Account PREMIUM (Supabase): conserviamo i dati per tutto il tempo in cui l’account esiste. Alla cancellazione dell’account, eliminiamo i contenuti associati. Non manteniamo backup dei contenuti dei curriculum nei nostri sistemi.
• Dati fiscali dei documenti contabili (es. fatture) sono conservati secondo la normativa rumena (fino a 10 anni).
• Log tecnici/sicurezza: fino a 12 mesi, per rilevare abusi e garantire l’integrità del servizio.

Se richiedi la cancellazione dell’account/di una copia dei dati, elimineremo in modo irreversibile dai nostri sistemi operativi, conservando solo i dati imposti dalla legge.

MISURE DI SICUREZZA

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Trasporto sicuro (TLS) per tutte le connessioni.
• Cifratura a livello di servizio per dati sensibili e password archiviate come hash.
• Accesso limitato in base alla necessità; autenticazione e logging amministrativo.
• Sebbene adottiamo ogni ragionevole misura, nessun metodo di trasmissione/archiviazione offre sicurezza assoluta.

CURRICULUM PUBBLICO E LINK DI CONDIVISIONE

Se attivi il “Link di condivisione” per un curriculum, questo diventa accessibile pubblicamente tramite URL.

• Chiunque abbia il link può visualizzare i contenuti mostrati.
• Applichiamo meta “noindex” e/o intestazione “X-Robots-Tag: noindex” per le pagine pubbliche dei curriculum, per scoraggiare l’indicizzazione da parte dei motori di ricerca.
• Puoi revocare in qualsiasi momento il link pubblico dall’account (disattivazione/cancellazione).

I TUOI DIRITTI

Ai sensi del GDPR, hai diritto di accesso, rettifica, cancellazione (“diritto all’oblio”), limitazione, portabilità, opposizione, nonché il diritto di revocare il consenso.

• Diritto di accesso – ricevere una copia dei dati personali trattati.
• Diritto di rettifica – correggere dati inesatti o incompleti.
• Diritto alla cancellazione – alle condizioni dell’art. 17 GDPR.
• Diritto alla limitazione – nelle ipotesi previste dall’art. 18 GDPR.
• Diritto alla portabilità – ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione – anche ai trattamenti basati sull’interesse legittimo.
• Diritto di revoca del consenso – per i trattamenti basati sul consenso (es. GA4).

Le richieste relative ai tuoi diritti vanno inviate a contact@resume-cloud.com

Se non sei soddisfatto(a) della nostra risposta, puoi rivolgerti all’Autorità nazionale per la protezione dei dati personali (ANSPDCP): https://www.dataprotection.ro/.

DECISIONI AUTOMATIZZATE E PROFILAZIONE

Non effettuiamo decisioni automatizzate che producano effetti giuridici né svolgiamo profilazione a fini di marketing.

MODIFICHE ALL’INFORMATIVA

Potremo aggiornare la presente informativa per riflettere cambiamenti normativi o operativi. Pubblicheremo la versione aggiornata e modificheremo la voce “Ultimo aggiornamento”.