Informativa sulla privacy
Ultimo aggiornamento: 2 ottobre 2026.
Titolare del trattamento
RANKAYA MEDIA LLC, 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, Stati Uniti. Contatto per qualsiasi domanda relativa ai Suoi dati: [email protected].
CVZeno si rivolge principalmente a persone residenti nell’Unione europea: applichiamo pertanto il Regolamento generale sulla protezione dei dati (GDPR).
Dati raccolti, finalità e basi giuridiche
| Dati | Perché | Base giuridica |
|---|---|---|
| Indirizzo e-mail | Creare il Suo account, consentirle l’accesso, inviarle le ricevute | Esecuzione del contratto |
| Contenuto dei Suoi CV (identità, recapiti, percorso, foto facoltativa) | Salvare i Suoi CV e generare i PDF | Esecuzione del contratto |
| Storico degli acquisti (offerta, importo, data, identificativo di pagamento Stripe) | Gestire il Suo accesso, obblighi contabili | Contratto e obbligo legale |
| Commenti del blog (nome, indirizzo e-mail, testo del commento, indirizzo IP) | Pubblicare e moderare il Suo commento, risponderle, contrastare i messaggi indesiderati | Consenso (Lei sceglie di commentare) e interesse legittimo |
| Dati tecnici (indirizzo IP, registri di connessione) | Sicurezza del servizio, prevenzione delle frodi | Interesse legittimo |
Non raccogliamo i dati della Sua carta di credito: essi vengono inseriti direttamente presso Stripe. Non vendiamo, non noleggiamo e non condividiamo mai i Suoi dati per finalità pubblicitarie. Il sito vetrina non utilizza cookie pubblicitari; l’applicazione utilizza solo i cookie necessari alla Sua connessione.
Sul blog, il Suo indirizzo e-mail non viene mai pubblicato: compaiono solo il Suo nome e il Suo commento, dopo la convalida. Se seleziona la casella prevista nel modulo, il Suo nome e la Sua e-mail vengono salvati in un cookie del Suo browser per un anno, per non doverli inserire di nuovo. Nessun avatar viene caricato da un servizio di terze parti.
Destinatari e responsabili del trattamento
- Supabase: database e autenticazione (server nell’Unione europea).
- Vercel: hosting dell’applicazione.
- Stripe: pagamento.
- PostHog: misurazione del pubblico e registrazione anonimizzata delle sessioni (pagine viste, clic, percorso tra il sito e l’applicazione), solo se Lei lo accetta nel banner. I campi che compila, compreso il contenuto dei Suoi CV, vengono oscurati. Dati ospitati negli Stati Uniti. Può revocare il consenso eliminando il cookie «cvz_consent».
- Fornitore di intelligenza artificiale: assistente di redazione e importazione dei CV. Unicamente quando Lei clicca su «Suggerimenti dell’IA» o importa un file: gli vengono inviati solo il ruolo desiderato, le voci interessate e il testo della sezione (o il contenuto del file importato), senza il Suo identificativo di account. Tali dati servono unicamente a produrre la risposta.
- Hostinger: hosting del sito vetrina.
Alcuni di questi fornitori, così come RANKAYA MEDIA LLC stessa, sono situati negli Stati Uniti, e il nostro fornitore di intelligenza artificiale tratta le richieste di redazione in Cina. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dal quadro di protezione dei dati UE–Stati Uniti (Data Privacy Framework).
Periodi di conservazione
- Account e CV: finché esiste il Suo account. Un CV eliminato viene cancellato immediatamente; l’eliminazione dell’account cancella tutti i Suoi CV.
- Dati di fatturazione: 10 anni, per rispettare gli obblighi contabili.
- Commenti: finché sono pubblicati. Può richiedere la cancellazione dei Suoi commenti in qualsiasi momento. I commenti rifiutati vengono eliminati.
- Registri tecnici: 12 mesi al massimo.
I Suoi diritti
Lei dispone del diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Può eliminare i Suoi CV e il Suo account autonomamente dall’applicazione, oppure scriverci a [email protected]: rispondiamo entro un mese. Può inoltre presentare un reclamo all’autorità di protezione dei dati del Suo Paese (in Italia: il Garante per la protezione dei dati personali, garanteprivacy.it).
Sicurezza
Gli scambi sono cifrati (HTTPS). Ogni utente può accedere solo ai propri CV, grazie a un controllo di accesso applicato direttamente nel database. L’accesso avviene senza password, tramite link o codice inviato via e-mail.