Informativa sulla privacy.

Per Resumier i dati relativi alla tua carriera appartengono a te. Questa informativa spiega come e perché Resumier («noi», «nostro») raccoglie, usa e condivide informazioni che ti riguardano quando utilizzi l’applicazione per creare curriculum e i servizi collegati.

Ai fini del UK GDPR e del Regolamento generale sulla protezione dei dati dell’UE (GDPR), il titolare del trattamento è Volodymyr Paslavskyi, lavoratore autonomo con sede nel Regno Unito che opera con il nome Resumier.

Contatto privacy: support@resumier.com. Un indirizzo postale per comunicazioni formali è disponibile su richiesta legittima.

Dati che ci fornisci

Quando utilizzi i Servizi raccogliamo:

• Dati dell’account: usiamo Auth0 per l’autenticazione sicura. Riceviamo un identificativo univoco e, a seconda dell’accesso, l’e-mail. Non memorizziamo direttamente la password.
• Dati del curriculum: le informazioni inserite nell’editor, tra cui:
  • Identità: nome, e-mail, telefono, località e posizione lavorativa.
  • Percorso: esperienze lavorative e istruzione.
  • Competenze e lingue: compresi i livelli.
  • Contenuti personalizzati: profili, interessi e altri testi liberi.
  • File caricati: immagini e altri file inviati.
• Dati di pagamento: gestiamo gli acquisti web e mobile con RevenueCat. Il gestore dei pagamenti o l’app store raccoglie direttamente i dati del metodo di pagamento. Conserviamo gli identificativi delle transazioni e i crediti acquistati, non i dati completi del metodo di pagamento.

Dati raccolti durante l’uso

Raccogliamo automaticamente:

• Dati di utilizzo: generazioni ed esportazioni dei curriculum per gestire i crediti.
• Log: dati di dispositivo e rete necessari per sicurezza e diagnosi.
• Cookie: solo cookie e tecnologie strettamente necessari per autenticazione, sessioni e sicurezza. Non usiamo cookie pubblicitari.

Utilizziamo i dati per:

• Fornire il Servizio: generare, visualizzare e conservare i curriculum.
• Gestire l’account: monitorare utilizzo, crediti e abbonamento.
• Gestire i pagamenti: facilitare e verificare le transazioni tramite RevenueCat.
• Sicurezza: applicare limiti e prevenire abusi.
• Migliorare i Servizi: analizzare le tendenze d’uso e migliorare l’editor.

Usiamo i tuoi dati esclusivamente per creare e gestire i tuoi curriculum. Non vendiamo né affittiamo dati personali.

Non usiamo i dati dei curriculum per addestrare modelli di IA e non svolgiamo profilazione automatizzata con effetti giuridici o analogamente significativi.

Condividiamo dati solo nei seguenti casi:

• Fornitori: con soggetti necessari a erogare i Servizi:
  • Auth0: autenticazione e gestione dell’identità.
  • RevenueCat: acquisti e dati delle transazioni su web e mobile.
  • Amazon Web Services (AWS): archiviazione sicura dei file in S3.
• Obblighi di legge: quando la divulgazione è richiesta dalla legge o da un procedimento.
• Tutela dei diritti: quando le tue azioni contrastano con accordi o politiche.

Adottiamo misure contro perdita, furto, uso improprio e accesso non autorizzato.

• Archiviazione sicura: i dati sono nella nostra banca dati self-hosted nell’UE e i file in Amazon Web Services (AWS) S3 in una regione UE.
• Crittografia: tutte le trasmissioni usano HTTPS.
• Controlli di accesso: l’accesso ai dati personali è limitato a personale e sistemi autorizzati.

Conserviamo i dati per il tempo necessario a fornire i Servizi, completare le transazioni, rispettare obblighi legali, tenere registri commerciali e finanziari, risolvere controversie, garantire sicurezza, prevenire frodi e applicare gli accordi.

Chiusura del Servizio: in caso di chiusura definitiva cercheremo di avvisare in anticipo e, ove tecnicamente possibile, consentire l’esportazione.

Eliminazione dei dati: curriculum, sezioni o contenuti eliminati diventano subito inaccessibili. Restano per 7 giorni per audit di sicurezza e prevenzione frodi, poi vengono cancellati definitivamente.

Eliminazione dell’account:

• Azioni immediate: l’accesso è revocato e l’account Auth0 e, se presente, il record RevenueCat sono eliminati definitivamente.
• Dati locali: curriculum, cronologia e dati locali restano per 7 giorni per sicurezza e prevenzione frodi.
• Eliminazione definitiva: dopo tale periodo i dati restanti vengono rimossi dai sistemi attivi.

Backup e log: dati limitati possono restare per breve tempo in backup o log; restano protetti e sono cancellati secondo i nostri tempi.

Per utenti dello Spazio economico europeo o del Regno Unito, la base giuridica dipende dai dati e dal contesto.

• Esecuzione del contratto: trattamento necessario a fornire i Servizi richiesti, come generare il curriculum.
• Legittimo interesse: miglioramento e prevenzione frodi, purché non prevalgano i tuoi diritti e interessi.
• Consenso: quando ne costituisce la base, puoi revocarlo in ogni momento.
• Obbligo legale: trattamento richiesto dalla legge.

Il GDPR e il UK GDPR riconoscono in particolare:

• Accesso: ottenere copia dei dati personali.
• Rettifica: correggere dati inesatti o completare quelli incompleti.
• Cancellazione: richiederla nei casi previsti dalla legge.
• Limitazione: limitare il trattamento nei casi previsti.
• Opposizione: opporti al trattamento quando applicabile.
• Portabilità: ricevere i dati in formato strutturato, comune e leggibile da dispositivo automatico.

Per esercitarli scrivi a support@resumier.com.

Puoi inoltre presentare reclamo all’autorità locale; nel Regno Unito è l’Information Commissioner’s Office (ICO).

Resumier opera dal Regno Unito. I dati sono trattati e conservati su server nell’Unione europea: infrastruttura self-hosted nell’UE, AWS S3 in regione UE e Auth0 EU. Si applicano le norme pertinenti, inclusi GDPR e UK GDPR.

I Servizi non sono destinati ai minori. Chi ha meno di 16 anni, o dell’età minima prevista nel proprio paese, non può creare un account né usare i Servizi.

Possiamo aggiornare questa informativa. In tal caso modificheremo la data indicata sopra. Ti invitiamo a consultarla periodicamente.

Per domande o per esercitare i diritti privacy scrivi a support@resumier.com.