Note legali

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 18 giugno 2026.

1. Titolare del trattamento

Il titolare è Lindoi S.r.l.s., con sede a Bergamo (Italia), P. IVA 04121240164, che gestisce il servizio CVMatch. Contatto per la privacy: privacy@cvmatch.it.

2. Quali dati trattiamo

  • Dati di account: email, password (cifrata), nome ed eventuale ruolo (candidato, azienda, ente di formazione).
  • Contenuti che carichi: CV, lettere, annunci, descrizioni, Video CV e risposte ai colloqui asincroni.
  • Dati d’uso: ottimizzazioni effettuate, ricerche, log tecnici essenziali per sicurezza e funzionamento.
  • Memoria utile (su tuo consenso): obiettivi di carriera, livello (seniority) e brevi “fatti” che dichiari (es. “cerco part-time”), usati dagli assistenti per personalizzare CV, lettere e consigli senza farti ripartire da zero. Sono sempre visibili, modificabili e cancellabili dalla pagina “Cosa ricordo di te”; puoi disattivare la memoria in qualsiasi momento.
  • Dati di pagamento: gestiti da Stripe; non conserviamo i numeri di carta.

3. Finalità e basi giuridiche

  • Esecuzione del contratto (art. 6.1.b): creazione account, ottimizzazione di CV e lettere, gestione abbonamenti e acquisti.
  • Consenso (art. 6.1.a): visibilità del profilo alle aziende, Video CV, alert email sulle offerte. Sempre opt-in e revocabile.
  • Legittimo interesse (art. 6.1.f): sicurezza della piattaforma e prevenzione abusi, in modo proporzionato.
  • Obbligo legale (art. 6.1.c): adempimenti fiscali e contabili relativi ai pagamenti.
  • Intelligence di mercato per le aziende (art. 6.1.f, legittimo interesse): per aiutare le aziende a definire un ruolo e valutarne la fattibilità mostriamo solo dati aggregati e statistici — benchmark salariali da offerte di mercato e conteggi di candidati corrispondenti nel bacino. Non vengono rivelati profili o dati personali individuali: i conteggi riguardano esclusivamente candidati che hanno scelto la visibilità (consenso) e nessun dato sensibile (es. retribuzione attesa) è esposto.

4. Dove sono i dati e per quanto li conserviamo

I dati sono ospitati su infrastruttura in regione UE e ogni tabella con dati personali è protetta da Row Level Security. Conserviamo i dati per il tempo necessario alle finalità sopra indicate e finché l’account resta attivo; in caso di cancellazione, la rimozione è reale e a cascata (inclusi i video). Alcuni dati contabili sono conservati per gli obblighi di legge.

5. Sub-responsabili del trattamento

  • Supabase — database, autenticazione, storage (regione UE).
  • Stripe — pagamenti e gestione abbonamenti.
  • Anthropic / OpenAI — elaborazione AI dei testi (provider USA, con clausole contrattuali standard – SCC).
  • Resend — invio di email transazionali e alert sulle offerte.

6. Trasferimenti extra-UE

Quando un sub-responsabile tratta dati al di fuori dell’UE (es. provider AI USA), il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e di misure tecniche adeguate.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre alla revoca del consenso in qualsiasi momento. Puoi eliminare account e dati direttamente dalla tua area, oppure scrivere a privacy@cvmatch.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie

Utilizziamo i cookie tecnici necessari all’autenticazione e al funzionamento del servizio. Eventuali cookie non essenziali vengono attivati solo previo consenso.

9. Modifiche

Possiamo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite il servizio. La data in alto indica l’ultima revisione.

Questo testo è un’informativa di base. Prima del lancio commerciale va validato da un professionista legale. Per qualsiasi richiesta: privacy@cvmatch.it.