Informativa sulla privacy

Boost My Resume è gestito da N Marketing SASU (SIREN 890 496 565), 61 rue de Lyon, 75012 Parigi, Francia. Questa informativa spiega cosa raccogliamo, perché, per quanto tempo lo conserviamo e quali diritti hai su questi dati. Siamo il titolare del trattamento dei dati personali trattati tramite il servizio.

Cosa raccogliamo

Quando utilizzi Boost My Resume, conserviamo quanto segue:

• Informazioni dell'account. Il tuo indirizzo email (necessario per accedere), un nome visualizzato facoltativo, una preferenza linguistica facoltativa e il tuo piano attuale.
• CV di origine. File PDF e DOCX che carichi, archiviati nel nostro storage a oggetti gestito. Analizziamo ogni caricamento in un profilo strutturato per poterlo riutilizzare nelle personalizzazioni successive.
• Foto del CV (facoltativa). Se aggiungi una foto a un CV nel builder, archiviamo l'immagine ritagliata (un JPEG, privato per il tuo account nel nostro storage a oggetti nell'UE) e le impostazioni di ritaglio. Compare solo nell'anteprima e nelle esportazioni di quel CV. Non inviamo mai l'immagine ai fornitori IA/LLM, non eseguiamo mai riconoscimento facciale né alcun trattamento biometrico su di essa, e puoi rimuoverla in qualsiasi momento dall'editor.
• Data di nascita (facoltativa). I CV svizzeri, tedeschi e austriaci per convenzione ne riportano una, quindi il builder offre un campo data di nascita con un interruttore che stabilisce se compare sul CV. Non la richiediamo mai. Se la inserisci, o se carichi un CV che la indica, la archiviamo in formato ISO all'interno del contenuto strutturato di quel CV: non deduciamo, stimiamo né ricalcoliamo mai una data di nascita che il tuo documento non riportava. Fa parte del contenuto del CV che inviamo ai nostri fornitori di trattamento IA quando personalizzi un CV, ma ripristiniamo il tuo valore dopo ogni passaggio, così il modello non può modificarla. Puoi rimuoverla in qualsiasi momento dall'editor e viene eliminata insieme al CV a cui appartiene.
• CV personalizzati. Il CV strutturato che generiamo per ogni lavoro, con punteggi e la descrizione di lavoro testuale che hai incollato.
• Dati di auto-personalizzazione ("Match"). Quando personalizzi tu stesso un CV nel builder (la scheda manuale "Match"), archiviamo la descrizione di lavoro testuale che incolli per quel CV, un riepilogo estratto dei requisiti di assunzione dell'annuncio e qualsiasi lettera di presentazione che generi. Il riepilogo dei requisiti è conservato anche in una cache condivisa indicizzata da un'impronta del testo della descrizione di lavoro, così lo stesso annuncio viene analizzato una sola volta; quella voce di cache non contiene alcun collegamento al tuo account.
• Lettere di presentazione. Il testo generato di ogni lettera di presentazione che produci.
• Analitiche anonimizzate delle descrizioni di lavoro. Statistiche aggregate e non personali senza collegamento al tuo account, utilizzate per studiare per quali ruoli le persone personalizzano i CV e per pubblicare informazioni e ricerche aggregate e non personali sul mercato del lavoro.
• Controllo ATS pubblico. Se utilizzi il nostro controllo ATS pubblico senza account, conserviamo un risultato anonimo identificato da un identificatore casuale (nessuna email, nessun account) più un hash del contenuto del file caricato. Non archiviamo il file caricato. Questo è dettagliato in Controllo ATS pubblico (senza account).
• Metadati di pagamento da Stripe. ID cliente, ID abbonamento, piano e date di fatturazione. Non vediamo né archiviamo mai il numero della tua carta.
• Registro crediti. Saldo crediti e cronologia di utilizzo.
• Supporto e feedback. Invii del modulo di contatto e feedback su ogni personalizzazione.

Come li utilizziamo

Utilizziamo questi dati solo per:

• erogare il servizio a cui ti sei registrato (analizzare il tuo CV, generare output personalizzati, renderizzare file PDF e DOCX);
• alimentare gli strumenti di auto-personalizzazione ("Match") quando personalizzi tu stesso un CV (estrarre i requisiti di un annuncio, valutare quanto il tuo CV li copre, redigere punti CV suggeriti dal testo che fornisci, generare una lettera di presentazione e tradurre una descrizione di lavoro nella lingua del tuo CV);
• inviare email transazionali (conferme di accesso, reset password, conferme di cambio email, ricevute e un avviso una tantum "il tuo risultato è pronto" con un link sicuro di accesso in un clic quando la tua prima personalizzazione termina): sono messaggi di servizio legati a un'azione che hai compiuto, quindi vengono inviati indipendentemente dalle tue preferenze sulle email di marketing;
• elaborare pagamenti e imposte tramite Stripe;
• rispondere alle tue richieste di supporto e agire sul tuo feedback;
• proteggere il servizio dagli abusi (limiti di frequenza, controlli anti-bot, segnali di frode).

Non vendiamo i tuoi dati, non li condividiamo con inserzionisti e non utilizziamo i tuoi CV o descrizioni di lavoro per addestrare alcun modello di machine learning. Le condizioni applicabili ai nostri fornitori di IA di terze parti vietano l'uso dei contenuti dei clienti per addestrare modelli.

Basi giuridiche (articolo 6 GDPR)

• Esecuzione di un contratto: per fornire la personalizzazione, generazione, fatturazione e assistenza a cui ti sei registrato, incluso l'invio ai nostri fornitori di modelli del solo testo necessario per una funzione IA che richiedi.
• Consenso: quando accedi tramite un provider OAuth, questo condivide con noi campi specifici in base alla tua autorizzazione.
• Interesse legittimo: per mantenere sicuro il servizio (limiti di frequenza, rilevamento bot, mitigazione degli abusi) e per studiare e pubblicare pattern aggregati e non personali di utilizzo e del mercato del lavoro.
• Obbligo legale: per conservare registri fiscali e di fatturazione richiesti dal diritto francese e dell'UE.

Sub-responsabili

Ci affidiamo a un numero ridotto di sub-responsabili, ciascuno vincolato da un Accordo sul trattamento dei dati e, ove applicabile, dalle Clausole contrattuali tipo dell'UE.

• Hosting cloud nell'UE e servizi di database gestiti
• Elaborazione di pagamenti, fatturazione e imposte
• Invio di email transazionali
• Fornitori di IA/LLM di terze parti
• CDN e protezione anti-bot
• Provider facoltativi di accesso OAuth

L'elenco attuale dei sub-responsabili nominativi, incluse giurisdizioni e riferimenti DPA, è disponibile su richiesta a contact@boostmyresume.org.

Trasferimenti internazionali

I dati del tuo account, i CV di origine, gli output personalizzati e i registri di autenticazione sono archiviati nell'UE. Questo impegno di archiviazione non significa che il trattamento IA resti nell'UE. Quando richiedi una funzione IA, il testo necessario per fornirla viene trattato da fornitori di IA di terze parti; la base giuridica è l'esecuzione del servizio richiesto. Uno di questi fornitori utilizza un endpoint globale, quindi non garantiamo che il trattamento IA avvenga o resti nell'UE. Questi fornitori sono vincolati da Accordi sul trattamento dei dati e, ove applicabili, dalle Clausole contrattuali tipo dell'UE; le loro condizioni vietano l'uso dei contenuti dei clienti per addestrare modelli. Anche altri sub-responsabili possono trattare dati limitati fuori dall'UE con le stesse garanzie. Gli script di analitica, attribuzione pubblicitaria e gestione tag di terze parti descritti in Cookies comportano trasferimenti verso gli Stati Uniti (Google LLC, Microsoft Corporation) e Singapore (Ahrefs Pte. Ltd.); vengono eseguiti solo sul sito pubblico e, nelle giurisdizioni GDPR, solo dopo che accetti nel banner dei cookie. La nostra analitica di utilizzo first-party, auto-ospitata (Umami, descritta in Cookies), non introduce alcun nuovo sub-responsabile esterno né trasferimenti fuori dall'UE: gira sui nostri server nell'UE (Germania), già coperti dal nostro provider di hosting.

Per quanto tempo li conserviamo

• Profilo account: per tutto il tempo in cui il tuo account resta aperto. Se richiedi l'eliminazione, rispettiamo il periodo di grazia di 30 giorni descritto sotto; una volta terminato il periodo di grazia, il profilo viene rimosso in modo permanente senza ritardo ingiustificato.
• CV di origine e personalizzati, lettere di presentazione: per tutto il tempo in cui il tuo account resta aperto, così puoi riesportare output precedenti. Vengono eliminati insieme al tuo account.
• Foto dei CV: conservate finché esiste il CV a cui appartengono. Eliminare la foto nell'editor, eliminare il CV o eliminare il tuo account rimuove l'immagine archiviata. Duplicare un CV copia la sua foto; ogni copia viene eliminata con il proprio CV.
• Descrizioni di lavoro: conservate testualmente mentre il tuo account è aperto, così puoi ri-personalizzare rispetto a un annuncio passato o verificare come è stato prodotto un risultato. Non tagliamo, riassumiamo o riscriviamo il testo archiviato. Su richiesta tramite il modulo di contatto qui sotto, eliminiamo in modo permanente il testo archiviato entro breve tempo. Una riga di analitica anonimizzata, senza collegamento a te, può essere conservata a tempo indeterminato (punto successivo).
• Analitiche anonimizzate delle descrizioni di lavoro: conservate a tempo indeterminato. La riga non ha collegamento al tuo account e non può essere re-identificata. Lo stesso vale per le analitiche anonimizzate derivate da una descrizione di lavoro incollata nel controllo ATS pubblico.
• Dati di auto-personalizzazione ("Match"): la descrizione di lavoro e qualsiasi lettera di presentazione salvata per un CV nella scheda manuale "Match" vengono conservate finché esiste quel CV, ed eliminate quando elimini il CV o il tuo account. La cache condivisa dei riepiloghi dei requisiti (indicizzata da un'impronta del testo della descrizione di lavoro, senza collegamento al tuo account) mantiene le voci fino a 180 giorni e pulisce continuamente quelle non utilizzate.
• Risultato del controllo ATS pubblico: il report anonimo del punteggio viene conservato per 30 giorni così puoi riaprire o aggiornare il risultato, dopodiché viene eliminato. L'hash del contenuto di un file caricato viene conservato per gli stessi 30 giorni per riconoscere un caricamento identico e servire il risultato archiviato senza rieseguire il modello; non può ricostruire il file. Il file caricato viene elaborato in memoria per produrre il punteggio e non viene archiviato. Vedi Controllo ATS pubblico (senza account).
• Metadati di pagamento Stripe e fatture: conservati per la durata richiesta dal diritto fiscale (attualmente 10 anni per le scritture contabili secondo il diritto francese), poi eliminati.
• Messaggi di supporto e feedback: conservati finché il tuo account resta aperto, poi eliminati con l'account.
• Log operativi e di sicurezza: i log applicativi e di sicurezza usano un riferimento non reversibile al tuo account e sono conservati per un periodo limitato (attualmente fino a 90 giorni), poi eliminati.
• Analitica di utilizzo first-party (Umami): conserviamo solo statistiche aggregate (visualizzazioni di pagina, referrer, sorgente/mezzo/campagna UTM, paese approssimativo, tipo di browser/dispositivo e conteggi di eventi personalizzati). Non archiviamo il tuo indirizzo IP grezzo né il tuo User-Agent.

Dati di sicurezza e prevenzione frodi

Per prevenire frodi, difenderci da contestazioni di pagamento e proteggere il tuo account, conserviamo un registro degli eventi chiave di consenso e pagamento: identificatori tecnici, regione, la versione dei Termini e dell'Informativa sulla privacy che hai accettato, e timestamp degli eventi. Base giuridica: interesse legittimo (articolo 6(1)(f) GDPR). Quando ci basiamo sull'interesse legittimo, hai il diritto di opporti al trattamento per motivi legati alla tua situazione particolare (articolo 21): scrivi a contact@boostmyresume.org per esercitare questo diritto. Questi registri sono conservati per 13 mesi dalla tua ultima attività, dopodiché gli identificatori tecnici e la regione vengono anonimizzati.

Cookies

Eseguiamo un piccolo numero di cookie strettamente necessari più una breve lista di script di analitica, attribuzione pubblicitaria e gestione tag sul sito pubblico. Se ti trovi nell'UE, nel Regno Unito, in Norvegia, Islanda o Liechtenstein, nessuno degli script di analitica, attribuzione pubblicitaria o gestione tag viene caricato finché non fai clic su Accetta nel banner dei cookie in fondo alla pagina. Se rifiuti, nessuno di essi viene caricato e nessuno dei loro cookie viene impostato. Fuori da tali giurisdizioni, gli script vengono caricati per impostazione predefinita e puoi disattivarli tramite i controlli cookie del tuo browser.

L'area prodotto con accesso effettuato (dashboard, workbench di personalizzazione, impostazioni, fatturazione) non carica script di analitica basata su cookie, attribuzione pubblicitaria o gestione tag di terze parti: solo i cookie strettamente necessari indicati sotto. L'unica eccezione è la nostra analitica di utilizzo first-party auto-ospitata e senza cookie (Umami, descritta sotto), che gira su tutto il sito, inclusa l'area prodotto con accesso effettuato; non imposta cookie e non carica script nel tuo browser.

Strettamente necessari

Sono impostati indipendentemente dal consenso perché il servizio non può funzionare senza di essi.

• Sessione di autenticazione: impostata quando accedi. Necessaria per mantenerti connesso tra le richieste.
• Preferenza tema: un cookie first-party che ricorda la tua impostazione chiara o scura.
• Scelta del consenso (bmr_consent): un cookie first-party che registra il tuo clic su Accetta o Rifiuta nel banner dei cookie, così non te lo chiediamo a ogni pagina. Valori: accepted o refused. Durata: 1 anno. SameSite=Lax.
• Checkout Stripe: impostato all'interno dell'iframe Stripe durante il checkout. Stripe è il titolare per questo cookie.
• Cloudflare Turnstile: impostato sui moduli di registrazione, password dimenticata, reset e contatto, e sulle due pagine pubbliche di controllo ATS (/it/cv-ats e /it/cv-offerta-lavoro), per confermare che non sei un bot. Cloudflare è il titolare per questo cookie.

Analitica, attribuzione pubblicitaria e gestione tag (solo sito pubblico, soggette a consenso nelle giurisdizioni GDPR)

• Google Tag Manager: Google LLC (Stati Uniti) in base alle Clausole contrattuali tipo dell'UE. Carica un leggero script contenitore da googletagmanager.com che decide quali tag a valle attivare in base al tuo stato di consenso. Lo script contenitore in sé non imposta identificatori di tracciamento; consegna e governa solo i tag elencati sotto.
• Tracciamento conversioni Google Ads: Google LLC (Stati Uniti) in base alle Clausole contrattuali tipo dell'UE, attivato dall'interno del contenitore Google Tag Manager sopra. Invia tre eventi di conversione a Google Ads per consentire l'attribuzione a livello di parola chiave delle nostre campagne di ricerca a pagamento: creazione account (sign_up), invio personalizzazione (tailoring_submitted) e acquisto riuscito (purchase). Ogni evento contiene un nome evento, un valore in centesimi, una valuta e un ID transazione anonimo; non vengono inviati email, nome o contenuto del CV.
• Google Analytics 4: Google Ireland Limited (UE), con trasferimenti successivi a Google LLC (Stati Uniti) in base alle Clausole contrattuali tipo dell'UE. Analitica visitatori e importazione conversioni in Google Ads. Imposta cookie first-party _ga e _ga_* (2 anni).
• Microsoft Clarity: Microsoft Corporation (Stati Uniti), con raccolta in regione UE ove disponibile, in base alle Clausole contrattuali tipo dell'UE. Registrazione sessioni e heatmap solo su pagine pubbliche: deliberatamente non registriamo alcuna superficie prodotto con accesso effettuato. Imposta cookie first-party _clck (1 anno) e _clsk (1 giorno).
• Ahrefs Web Analytics: Ahrefs Pte. Ltd. (Singapore). Analitica visitatori orientata alla privacy per SEO. Commercializzata come senza cookie; Ahrefs usa un'impronta hash di segnali della richiesta invece di un cookie.

Analitica di utilizzo first-party (auto-ospitata, senza cookie, attiva ovunque inclusa l'area prodotto)

• Umami (auto-ospitato): uno strumento di analitica rispettoso della privacy che eseguiamo sui nostri server nell'UE (Germania), la stessa infrastruttura che ospita l'applicazione. A differenza degli elementi sopra, non è un servizio di terze parti: non c'è destinatario esterno di analitica, nessun nuovo sub-responsabile e nessun trasferimento fuori dall'UE. Nessuno script Umami viene mai caricato nel tuo browser e questa misurazione di base non imposta alcun cookie. Il nostro server registra uso aggregato: visualizzazioni di pagina, referrer, sorgente campagna UTM, paese approssimativo, tipo di browser e dispositivo, e conteggi di alcune azioni prodotto (come aprire un dialogo, registrarsi o inviare una personalizzazione), inclusi alcuni segnali di interazione (profondità di scroll, quali link in uscita vengono cliccati, quali pulsanti vengono cliccati descritti dal loro tag e label accessibile, e quali moduli vengono inviati per nome del modulo). Questi segnali non catturano mai testo sullo schermo, ciò che digiti o valori dei campi modulo: non viene mai registrato contenuto di CV o descrizioni di lavoro. Gli eventi di azione prodotto contengono solo metadati aggregati (per esempio il metodo di accesso scelto, la lingua dell'interfaccia o la lunghezza di una descrizione di lavoro incollata come numero); non includono mai la tua email o testo di CV o descrizioni di lavoro. Per ricavare paese e dispositivo approssimativi, il nostro server passa a Umami il tuo indirizzo IP e lo User-Agent del browser; non archivia il tuo indirizzo IP grezzo né lo User-Agent. Questi eventi di interazione usano una chiave di sessione casuale di breve durata salvata nel sessionStorage del tuo browser (non un cookie) così due eventi della stessa visita possono essere collegati; non contiene nome, email o impronta del dispositivo e viene cancellata quando chiudi la scheda. Poiché è first-party, senza cookie e auto-ospitata, questa misurazione di base gira in tutte le giurisdizioni e non è soggetta al banner dei cookie. Base giuridica: interesse legittimo (articolo 6(1)(f) GDPR) a comprendere l'uso aggregato del nostro servizio. Quando ci basiamo sull'interesse legittimo hai il diritto di opporti (articolo 21): scrivi a contact@boostmyresume.org.

Cookie di analitica first-party (soggetti a consenso, alimentano Umami auto-ospitato)

Questi due cookie migliorano la stessa misurazione Umami first-party e auto-ospitata descritta sopra: non aggiungono nuove terze parti e i dati restano sulla nostra infrastruttura UE. Sono cookie di consenso: vengono impostati solo per i visitatori che accettano il banner dei cookie, o per i visitatori fuori dalle giurisdizioni GDPR. I visitatori UE, Regno Unito e SEE che rifiutano mantengono l'analitica senza cookie e solo aggregata descritta sopra e nessuno dei due cookie viene impostato. Entrambi sono first-party e httpOnly, ed entrambi vengono eliminati se in seguito rifiuti o ritiri il consenso.

• ID visitatore (bmr_vid): cookie first-party httpOnly che contiene un UUID casuale (nessun nome, email o impronta del dispositivo). Fornisce a un singolo visitatore un ID persistente così possiamo misurare il percorso di un visitatore tra sessioni nel nostro Umami auto-ospitato. Durata: circa 1 anno (mobile). Base giuridica: consenso (ePrivacy / GDPR).
• Attribuzione first-touch (bmr_attr): cookie first-party httpOnly che memorizza la fonte marketing catturata al tuo primo arrivo: l'ID clic Google Ads (gclid), i parametri campagna utm_* e l'hostname del sito esterno che ti ha indirizzato. Ci permette di attribuire una registrazione o un acquisto successivo all'annuncio o fonte che ti ha portato, nello stesso Umami auto-ospitato. Catturato una sola volta al primo contatto e mai sovrascritto. Durata: circa 1 anno. Base giuridica: consenso (lo stesso gate del banner di bmr_vid).

Google Consent Mode v2

Google Tag Manager usa quattro categorie di consenso definite da Google: ad_storage, ad_user_data, ad_personalization e analytics_storage. Nelle giurisdizioni GDPR, il contenitore viene caricato nello stato predefinito di consenso negato alla tua prima visita; questo significa che nessuno dei tag Google sopra memorizza identificatori o invia dati personali finché non viene dato il consenso. Il nostro banner dei cookie è binario: un solo clic su Accetta concede tutte e quattro le categorie insieme, e un solo clic su Rifiuta le lascia tutte negate. Attualmente non offriamo un controllo granulare per categoria; accetti o rifiuti l'intero set.

Come cambiare idea

Nelle giurisdizioni GDPR, cancella il cookie bmr_consent per boostmyresume.org nel tuo browser e il banner apparirà di nuovo alla visita successiva. Attualmente non esponiamo un pulsante nell'app per riaprire il banner. Ovunque nel mondo, bloccare i cookie di terze parti, usare la modalità anti-tracciamento del browser o installare un content blocker impedisce il caricamento di questi script anche nelle visite in cui altrimenti verrebbero eseguiti.

La Svizzera è trattata come una giurisdizione non GDPR ai fini di questo banner: i visitatori svizzeri non vedono il banner di consenso e gli script vengono caricati per impostazione predefinita. I residenti svizzeri possono comunque opporsi in qualsiasi momento ai sensi della Legge federale svizzera sulla protezione dei dati scrivendo a contact@boostmyresume.org.

Eliminazione dell'account

Puoi richiedere l'eliminazione del tuo account da Impostazioni → Zona pericolosa. Contrassegniamo il tuo account come in attesa di eliminazione, poi concediamo un periodo di grazia di 30 giorni durante il quale puoi annullare la richiesta semplicemente accedendo di nuovo. Al termine del periodo di grazia, il tuo account viene chiuso e i tuoi dati vengono messi in coda per la rimozione permanente: profilo, CV di origine, foto dei CV, CV personalizzati, lettere di presentazione (incluse le lettere "Match" auto-personalizzate e le descrizioni di lavoro salvate per un CV), messaggi di contatto e feedback. La rimozione viene completata secondo un calendario eseguito dall'operatore, non istantaneamente; se hai bisogno di conferma scritta che la rimozione è stata completata per il tuo account, scrivi a contact@boostmyresume.org. Le descrizioni di lavoro testuali archiviate vengono conservate oltre la chiusura dell'account per le finalità di sicurezza e prevenzione contestazioni descritte sopra; per eliminarle, scrivi allo stesso indirizzo. Le analitiche anonimizzate delle descrizioni di lavoro (che non contengono alcun collegamento a te) non sono interessate.

Controllo ATS pubblico (senza account)

Offriamo un controllo ATS pubblico che chiunque può usare senza account e senza fornirci un indirizzo email. Ci sono due pagine: un controllo generale di leggibilità (/it/cv-ats) e un controllo di corrispondenza con un lavoro (/it/cv-offerta-lavoro) in cui incolli anche una descrizione di lavoro. Il controllo restituisce un punteggio ATS onesto di leggibilità e, nella pagina di corrispondenza, un punteggio di match rispetto all'annuncio che incolli. È una verifica preliminare di buone pratiche, non una garanzia che una candidatura avrà successo o raggiungerà un revisore umano.

Ecco esattamente cosa accade ai tuoi dati su queste pagine:

• Il file che carichi non viene archiviato. Il tuo CV (PDF, DOC o DOCX) viene elaborato in memoria per produrre il punteggio, poi scartato. Conserviamo solo un hash del contenuto (un'impronta md5), così un caricamento identico può essere servito dal risultato archiviato invece di rieseguire il modello. L'hash non è il contenuto del tuo CV e non può essere usato per ricostruire il file.
• Il risultato è anonimo. Il report del punteggio (i punteggi numerici e il testo di evidenza e raccomandazione per punto) è archiviato rispetto a un identificatore casuale, non rispetto ad alcun account o indirizzo email. Non contiene user_id. L'identificatore casuale ti permette di interrogare, riaprire e aggiornare il risultato; chi non possiede quell'identificatore non può accedere al report.
• La descrizione di lavoro che incolli (solo pagina match) viene inviata al modello per calcolare il punteggio di match. Da essa deriviamo e archiviamo una riga di analitica anonimizzata (le stesse statistiche aggregate e non personali sul mercato del lavoro descritte sopra), che non contiene collegamenti a te, e possiamo memorizzare nella cache il logo dell'azienda (un favicon pubblico) in un bucket di storage pubblico.
• Dove viene trattato. Il trattamento inizia sulla nostra infrastruttura nell'UE (un microservizio privato su un server tedesco), e il testo necessario viene trattato anche da fornitori di IA di terze parti. Uno di questi fornitori utilizza un endpoint globale, quindi non garantiamo che questo trattamento IA resti nell'UE. Le condizioni dei fornitori vietano l'addestramento sui contenuti dei clienti; si tratta degli stessi sub-responsabili e delle stesse garanzie descritti in Sub-responsabili e Trasferimenti internazionali.
• Prevenzione abusi. Cloudflare Turnstile (un controllo anti-bot) viene eseguito su queste pagine, e applichiamo limiti per IP. L'indirizzo IP viene usato transitoriamente per applicare il limite e non viene archiviato con il tuo risultato.

Poiché questo percorso è anonimo per progettazione, non possiamo collegare un risultato archiviato a una persona specifica. Questo limita i diritti dell'interessato che dipendono dalla tua identificazione: non abbiamo modo di isolare "il tuo" risultato anonimo su richiesta. Se vuoi rimuovere un risultato, inviaci l'identificatore casuale presente nella sua URL e cancelleremo il report corrispondente. La base giuridica di questo trattamento è il nostro interesse legittimo (articolo 6(1)(f) GDPR) nell'offrire uno strumento senza registrazione e mantenerlo sicuro dagli abusi.

I tuoi diritti

Ai sensi del GDPR, hai il diritto di accedere, correggere, eliminare, limitare o opporti al trattamento dei tuoi dati personali, e il diritto alla portabilità dei dati (articoli 15-22). Per esercitare uno di questi diritti - accesso, rettifica, eliminazione, portabilità, limitazione o opposizione - scrivici a contact@boostmyresume.org o usa il modulo di contatto. Le richieste di protezione dei dati possono anche essere inviate direttamente a dpo@boostmyresume.org. Per comodità, l'eliminazione dell'account può essere avviata direttamente da Impostazioni → Zona pericolosa. Confermiamo la ricezione delle richieste entro un giorno lavorativo e rispondiamo entro un mese, come previsto dall'articolo 12(3) GDPR. Hai anche il diritto di presentare un reclamo a un'autorità di controllo; per gli utenti in Francia, la CNIL.

Minori

Il servizio non è destinato a utenti sotto i 16 anni. Se veniamo a sapere di aver raccolto dati personali da un minore di 16 anni, li elimineremo (articolo 8 GDPR).

Modifiche a questa informativa

Quando aggiorniamo questa informativa, cambia la data di "Ultimo aggiornamento" in cima alla pagina. Le modifiche sostanziali saranno annunciate nell'app e via email agli utenti attivi.

Contatto

Per qualsiasi domanda su questa informativa o su come gestiamo i tuoi dati, scrivici a contact@boostmyresume.org.