Sicurezza & privacy
Trasparenza completa su come trattiamo e proteggiamo i tuoi dati — dall’hosting in UE ai tuoi diritti GDPR.
Titolare del trattamento
Il titolare del trattamento dei dati è Lindoi S.r.l.s., con sede a Bergamo (Italia), P. IVA 04121240164, che gestisce il servizio CVMatch. Per esercitare i tuoi diritti o per qualsiasi questione sulla privacy scrivi a privacy@cvmatch.it.
Dove sono i tuoi dati
I dati sono ospitati su Supabase in regione UE. Ogni tabella che contiene dati personali è protetta da Row Level Security: a livello di database puoi leggere e modificare esclusivamente i tuoi dati. Le aziende vedono solo i candidati che hanno attivato la visibilità.
Basi giuridiche e finalità
- Esecuzione del contratto: creazione account, ottimizzazione di CV e lettere, gestione abbonamenti e acquisti.
- Consenso: visibilità del profilo alle aziende, Video CV, alert email sulle offerte. Sempre opt-in e revocabile.
- Legittimo interesse: sicurezza della piattaforma e prevenzione abusi, in modo proporzionato.
- Obbligo legale: adempimenti fiscali e contabili relativi ai pagamenti.
Cancellazione effettiva (GDPR)
Dalla tua dashboard puoi eliminare definitivamente account e dati associati — CV, ottimizzazioni, ricerche, Video CV e risposte ai colloqui. La cancellazione è reale e a cascata, inclusi gli asset video sullo storage.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre alla revoca del consenso in qualsiasi momento. Per esercitarli scrivi a privacy@cvmatch.it. Puoi inoltre proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Sub-responsabili del trattamento
- Supabase — database, autenticazione, storage (regione UE).
- Stripe — pagamenti e gestione abbonamenti.
- Anthropic / OpenAI — elaborazione AI dei testi (provider USA con clausole contrattuali standard).
- Resend — invio di email transazionali e alert sulle offerte.
I nostri impegni
- Le chiavi e i segreti non sono mai esposti nel browser né salvati in chiaro nel database.
- Non facciamo scraping di siti che lo vietano (Indeed, LinkedIn, Glassdoor): solo fonti legali e gate di compliance.
- Non inventiamo mai contenuti nel tuo CV: ottimizziamo soltanto la verità.
- La visibilità alle aziende è opt-in, granulare e revocabile in qualsiasi momento.
- I video (CV e colloqui) stanno in bucket privati con URL firmati a scadenza.
Lo strumento ottimizza la tua candidatura ma non garantisce l’assunzione. Questa pagina riassume le nostre pratiche; l’informativa privacy completa è disponibile su richiesta a privacy@cvmatch.it.
I tuoi dati restano tuoi
Visibilità opt-in, contatti nascosti finché non accetti, cancellazione in un clic. Provalo senza rischi.