Sicurezza & privacy
Trasparenza completa su come trattiamo e proteggiamo i tuoi dati — dall’hosting in UE ai tuoi diritti GDPR.
Titolare del trattamento
Il titolare del trattamento dei dati è Lindoi S.r.l.s., con sede a Bergamo (Italia), P. IVA 04121240164, che gestisce il servizio CVMatch. Per esercitare i tuoi diritti o per qualsiasi questione sulla privacy usa il contatto dedicato indicato nella Privacy Policy.
Dove sono i tuoi dati
I dati sono ospitati su Supabase in regione UE. Ogni tabella che contiene dati personali è protetta da Row Level Security: a livello di database puoi leggere e modificare esclusivamente i tuoi dati. Le aziende vedono solo i candidati che hanno attivato la visibilità.
Basi giuridiche e finalità
- Esecuzione del contratto: creazione account, ottimizzazione di CV e lettere, gestione abbonamenti e acquisti.
- Consenso: visibilità del profilo alle aziende, Video CV, alert email sulle offerte. Sempre opt-in e revocabile.
- Legittimo interesse: sicurezza della piattaforma e prevenzione abusi, in modo proporzionato.
- Obbligo legale: adempimenti fiscali e contabili relativi ai pagamenti.
Cancellazione effettiva (GDPR)
Dalla tua dashboard puoi eliminare definitivamente account e dati associati — CV, ottimizzazioni, ricerche, Video CV e risposte ai colloqui. La cancellazione è reale e a cascata, inclusi gli asset video sullo storage.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre alla revoca del consenso in qualsiasi momento. Per esercitarli usa il contatto dedicato indicato nella Privacy Policy. Puoi inoltre proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Sub-responsabili del trattamento
- Supabase — database, autenticazione, storage (regione UE).
- Stripe — pagamenti e gestione abbonamenti.
- Anthropic / OpenAI — elaborazione AI dei testi (provider USA con clausole contrattuali standard).
- Resend — invio di email transazionali e alert sulle offerte.
I nostri impegni
- Le chiavi e i segreti non sono mai esposti nel browser né salvati in chiaro nel database.
- Non facciamo scraping di siti che lo vietano (Indeed, LinkedIn, Glassdoor): solo fonti legali e gate di compliance.
- Non inventiamo mai contenuti nel tuo CV: ottimizziamo soltanto la verità.
- La visibilità alle aziende è opt-in, granulare e revocabile in qualsiasi momento.
- I video (CV e colloqui) stanno in bucket privati con URL firmati a scadenza.
Lo strumento ottimizza la tua candidatura ma non garantisce l’assunzione. Questa pagina riassume le nostre pratiche; l’informativa privacy completa è nella pagina Privacy Policy, dove trovi anche il contatto dedicato.
I tuoi dati restano tuoi
Visibilità opt-in, contatti nascosti finché non accetti, cancellazione in un clic. Provalo senza rischi.