Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 18 giugno 2026.
1. Titolare del trattamento
Il titolare è Lindoi S.r.l.s., con sede a Bergamo (Italia), P. IVA 04121240164, che gestisce il servizio CVMatch. Contatto per la privacy: privacy@cvmatch.it.
2. Quali dati trattiamo
- Dati di account: email, password (cifrata), nome ed eventuale ruolo (candidato, azienda, ente di formazione).
- Contenuti che carichi: CV, lettere, annunci, descrizioni, Video CV e risposte ai colloqui asincroni.
- Dati d’uso: ottimizzazioni effettuate, ricerche, log tecnici essenziali per sicurezza e funzionamento.
- Memoria utile (su tuo consenso): obiettivi di carriera, livello (seniority) e brevi “fatti” che dichiari (es. “cerco part-time”), usati dagli assistenti per personalizzare CV, lettere e consigli senza farti ripartire da zero. Sono sempre visibili, modificabili e cancellabili dalla pagina “Cosa ricordo di te”; puoi disattivare la memoria in qualsiasi momento.
- Dati di pagamento: gestiti da Stripe; non conserviamo i numeri di carta.
3. Finalità e basi giuridiche
- Esecuzione del contratto (art. 6.1.b): creazione account, ottimizzazione di CV e lettere, gestione abbonamenti e acquisti.
- Consenso (art. 6.1.a): visibilità del profilo alle aziende, Video CV, alert email sulle offerte. Sempre opt-in e revocabile.
- Legittimo interesse (art. 6.1.f): sicurezza della piattaforma e prevenzione abusi, in modo proporzionato.
- Obbligo legale (art. 6.1.c): adempimenti fiscali e contabili relativi ai pagamenti.
- Intelligence di mercato per le aziende (art. 6.1.f, legittimo interesse): per aiutare le aziende a definire un ruolo e valutarne la fattibilità mostriamo solo dati aggregati e statistici — benchmark salariali da offerte di mercato e conteggi di candidati corrispondenti nel bacino. Non vengono rivelati profili o dati personali individuali: i conteggi riguardano esclusivamente candidati che hanno scelto la visibilità (consenso) e nessun dato sensibile (es. retribuzione attesa) è esposto.
4. Dove sono i dati e per quanto li conserviamo
I dati sono ospitati su infrastruttura in regione UE e ogni tabella con dati personali è protetta da Row Level Security. Conserviamo i dati per il tempo necessario alle finalità sopra indicate e finché l’account resta attivo; in caso di cancellazione, la rimozione è reale e a cascata (inclusi i video). Alcuni dati contabili sono conservati per gli obblighi di legge.
5. Sub-responsabili del trattamento
- Supabase — database, autenticazione, storage (regione UE).
- Stripe — pagamenti e gestione abbonamenti.
- Anthropic / OpenAI — elaborazione AI dei testi (provider USA, con clausole contrattuali standard – SCC).
- Resend — invio di email transazionali e alert sulle offerte.
6. Trasferimenti extra-UE
Quando un sub-responsabile tratta dati al di fuori dell’UE (es. provider AI USA), il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e di misure tecniche adeguate.
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre alla revoca del consenso in qualsiasi momento. Puoi eliminare account e dati direttamente dalla tua area, oppure scrivere a privacy@cvmatch.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Cookie
Utilizziamo i cookie tecnici necessari all’autenticazione e al funzionamento del servizio. Eventuali cookie non essenziali vengono attivati solo previo consenso.
9. Modifiche
Possiamo aggiornare questa informativa; le modifiche rilevanti saranno comunicate tramite il servizio. La data in alto indica l’ultima revisione.
Questo testo è un’informativa di base. Prima del lancio commerciale va validato da un professionista legale. Per qualsiasi richiesta: privacy@cvmatch.it.