Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 26/10/2026.
1. Titolare del trattamento
Il Titolare del trattamento è [Ragione sociale] , con sede in Italia, P.IVA [Partita IVA], C.F. [Codice fiscale] (di seguito "Titolare"), che gestisce la piattaforma CV Ready raggiungibile all'indirizzo https://cv-ready.eu (la "Piattaforma").
Puoi contattare il Titolare all'indirizzo email [Email di contatto] oppure via PEC all'indirizzo [Indirizzo PEC].
2. Quali dati trattiamo
2.1 Dati forniti da te
- Dati dell'account: nome, cognome, indirizzo email, password (conservata esclusivamente in forma cifrata con algoritmo di hashing Argon2id, mai in chiaro), foto profilo facoltativa, preferenze di visualizzazione e di notifica.
- Contenuti dei curriculum: tutte le informazioni che scegli di inserire nei CV (ad esempio dati anagrafici e di contatto, esperienze lavorative, titoli di studio, competenze, lingue, foto, interessi, referenze). Tali dati sono trattati esclusivamente per consentirti di creare, conservare ed esportare i documenti.
- Dati per la sicurezza dell'account: se attivi la verifica in due passaggi, la chiave segreta dell'app di autenticazione (conservata cifrata), i codici di emergenza (conservati solo come impronta crittografica).
Categorie particolari di dati: ti invitiamo a non inserire nei CV dati che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati relativi alla salute o alla vita sessuale, salvo che ciò sia strettamente necessario (ad esempio l'appartenenza alle categorie protette ai sensi della L. 68/1999 per candidature dedicate). Se scegli di inserirli, il trattamento avverrà sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR) manifestato con l'inserimento volontario, ed esclusivamente per le finalità del servizio.
Dati di terze persone: la Piattaforma consente di creare CV anche per altre persone (ad esempio familiari o candidati). In tal caso dichiari di aver informato l'interessato e di essere autorizzato a trattarne i dati; rimani responsabile del loro corretto utilizzo.
2.2 Dati raccolti automaticamente
- Dati tecnici e di sicurezza: indirizzo IP, data e ora degli accessi, tipo di browser e dispositivo, tentativi di accesso falliti, eventi rilevati dal sistema di protezione (firewall applicativo, protezione da attacchi brute force). Questi dati servono a proteggere gli account e la Piattaforma.
- Statistiche di utilizzo: la Piattaforma raccoglie statistiche esclusivamente in forma aggregata e anonima (pagine visitate, tipologia di dispositivo e browser, lingua, paese di provenienza), senza cookie di profilazione e senza conservare indirizzi IP in chiaro: i visitatori unici sono conteggiati tramite un codice giornaliero non reversibile che viene eliminato entro 48 ore.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Registrazione, gestione dell'account e fornitura del servizio (creazione, salvataggio ed esportazione dei CV) | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Invio di comunicazioni di servizio: conferma dell'indirizzo email, recupero password, codici di verifica, avvisi di sicurezza | Esecuzione del contratto e legittimo interesse alla sicurezza (art. 6, par. 1, lett. b e f) |
| Sicurezza della Piattaforma: prevenzione di accessi abusivi, frodi e attacchi informatici; registri di sistema | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) e obblighi di sicurezza (art. 32 GDPR) |
| Comunicazioni sulle novità della piattaforma, se abilitate nelle preferenze | Legittimo interesse; puoi disattivarle in qualsiasi momento dalle impostazioni |
| Adempimento di obblighi di legge e tutela dei diritti in sede giudiziaria | Obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (lett. f) |
| Cookie non tecnici (preferenze e statistiche), solo se accettati | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy) |
Il conferimento dei dati dell'account è necessario per utilizzare la Piattaforma; il mancato conferimento impedisce la registrazione. I contenuti dei CV sono interamente facoltativi.
4. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate: connessione cifrata, password cifrate con algoritmi moderni, verifica in due passaggi opzionale, cifratura dei segreti applicativi, firewall applicativo, protezione dai tentativi di accesso ripetuti, monitoraggio dell'integrità dei file, registri di accesso e backup. Non effettuiamo processi decisionali automatizzati né profilazione.
5. Destinatari dei dati
I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati, nella misura necessaria, a soggetti che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- fornitore dei servizi di hosting e infrastruttura: [Fornitore di hosting e luogo dei server];
- fornitore del servizio di invio delle email transazionali;
I dati non sono diffusi né ceduti a terzi per finalità commerciali. I CV sono visibili solo a te; se attivi un link di condivisione, il CV sarà consultabile da chi possiede il link fino a quando non lo disattivi.
6. Trasferimento dei dati fuori dall'Unione europea
I dati sono conservati su server situati nell'Unione europea, salvo diversa indicazione del fornitore di hosting sopra indicato. Qualora fosse necessario un trasferimento verso Paesi terzi, questo avverrà solo in presenza delle garanzie previste dagli artt. 44-49 GDPR.
7. Periodo di conservazione
- Account e curriculum: fino alla cancellazione dell'account da parte tua o del Titolare. Gli account mai confermati via email sono eliminati automaticamente dopo 7 giorni; gli account inattivi possono essere eliminati dopo 24 mesi di inattività, previo avviso.
- Registri di accesso e di sicurezza: per il tempo strettamente necessario alla sicurezza (di norma non oltre 30 giorni per i tentativi di accesso; i registri di sistema sono limitati agli eventi più recenti).
- Statistiche: in forma aggregata e anonima, per un periodo massimo di 24 mesi.
- Registro dei consensi ai cookie: 24 mesi, con indirizzo IP anonimizzato.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Molti diritti possono essere esercitati in autonomia dalla sezione Account › Privacy e dati: puoi scaricare tutti i tuoi dati in formato strutturato e eliminare definitivamente il tuo account. Per ogni altra richiesta scrivi a [Email di contatto]: risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.
9. Minori
La Piattaforma è destinata a persone che abbiano compiuto 14 anni (art. 2-quinquies Codice Privacy). Se hai meno di 14 anni puoi utilizzarla solo con il consenso di chi esercita la responsabilità genitoriale.
10. Cookie
Per informazioni sui cookie utilizzati consulta la Cookie Policy.
11. Modifiche alla presente informativa
Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative o del servizio. Le modifiche rilevanti saranno comunicate tramite la Piattaforma o via email.