Politica sulla Privacy

1. Titolare del trattamento

Career Coach AI è gestito da Ali Kozludere, imprenditore individuale con sede nel Regno Unito, titolare del trattamento dei dati personali che fornisci tramite il nostro sito web e le nostre applicazioni. Se hai domande su questa informativa o desideri esercitare i tuoi diritti, contattaci all'indirizzo privacy@careercoaches.app.

2. Informazioni che raccogliamo

Raccogliamo informazioni nei seguenti modi:

• Dati dell'account che fornisci: indirizzo email, nome visualizzato, hash della password, identificativi del provider di autenticazione.
• Contenuti del profilo e del CV che carichi o generi: testo del curriculum, esperienza lavorativa, istruzione, competenze, lettere di presentazione, registrazioni e trascrizioni dei colloqui.
• Dati di fatturazione quando sottoscrivi un abbonamento: nome, indirizzo di fatturazione, stato dell'abbonamento, metadati del metodo di pagamento (i dettagli della carta sono gestiti direttamente da Stripe — non riceviamo mai i numeri di carta in chiaro).
• Dati di telemetria sull'utilizzo: pagine visualizzate, funzionalità utilizzate, geolocalizzazione approssimativa dall'IP, metadati del browser e del dispositivo, metriche di prestazioni.
• Comunicazioni: messaggi che invii al supporto, feedback e preferenze email.

3. Come utilizziamo i tuoi dati

Trattiamo i tuoi dati solo per le finalità elencate di seguito e solo su una base giuridica prevista dall'articolo 6 del GDPR:

• Per fornire il servizio richiesto (contratto, art. 6(1)(b)): creazione dell'account, analisi del CV, simulazione di colloquio basata su IA, generazione di lettere di presentazione, fatturazione.
• Per migliorare e proteggere il servizio (interesse legittimo, art. 6(1)(f)): monitoraggio degli errori, prevenzione degli abusi, limitazione della frequenza delle richieste, statistiche aggregate sul prodotto.
• Per finalità di analisi e marketing (consenso, art. 6(1)(a)): solo se hai accettato la relativa categoria di cookie nel nostro banner sui cookie.
• Per adempiere a obblighi legali (art. 6(1)(c)): registri fiscali, risposte a richieste legittime da parte delle autorità.

4. Sub-responsabili e servizi di terze parti

Ci affidiamo a un numero ristretto di sub-responsabili di fiducia per gestire il servizio. Ognuno di essi pubblica una propria informativa sulla privacy e, ove applicabile, un Addendum sul trattamento dei dati (DPA) che disciplina il trattamento effettuato per nostro conto. L'elenco aggiornato è riportato di seguito ed è mantenuto sincronizzato con il nostro registro interno; lo aggiorniamo ogni volta che aggiungiamo, modifichiamo o rimuoviamo un sub-responsabile.

5. Trasferimenti internazionali di dati

Alcuni dei nostri sub-responsabili hanno sede al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Quando i dati vengono trasferiti al di fuori dello SEE, ci basiamo sulle Clausole contrattuali standard della Commissione europea (2021/914) e, ove applicabile, sul Data Privacy Framework UE-USA, integrati da misure di sicurezza tecniche e organizzative (crittografia in transito, controlli di accesso, trattamento regionale ove disponibile). Puoi richiedere una copia del meccanismo di trasferimento applicabile ai tuoi dati.

6. Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario a fornire il servizio e ad adempiere agli obblighi legali. In particolare:

• Dati dell'account attivo: conservati finché il tuo account è attivo.
• Account eliminati: cancellati dai sistemi primari entro 30 giorni; le copie di backup residue vengono eliminate con un ciclo continuo di 90 giorni.
• Contenuti di CV e colloqui: cancellati insieme all'account, o prima su richiesta.
• Registri di fatturazione: conservati per 7 anni per adempiere alla normativa fiscale e contabile.
• Corrispondenza con il supporto: conservata per 24 mesi dopo l'ultima interazione.

7. I tuoi diritti secondo il GDPR (SEE, Regno Unito, Svizzera)

Se ti trovi nello SEE, nel Regno Unito o in Svizzera, hai i seguenti diritti ai sensi del GDPR / UK GDPR / FADP:

• Diritto di accesso — richiedere una copia dei tuoi dati.
• Diritto di rettifica — correggere dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio") — richiedere la cancellazione quando non sussiste una base giuridica prevalente.
• Diritto di limitazione del trattamento — sospendere determinati utilizzi durante la risoluzione di una controversia.
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione — opporti al trattamento basato su interesse legittimo o al marketing diretto.
• Diritto di revocare il consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.
• Diritto di presentare un reclamo — alla tua autorità di controllo locale.

8. I tuoi diritti secondo il CCPA/CPRA (residenti in California)

Se sei un residente della California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (come modificato dal CPRA):

• Diritto di sapere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo o condividiamo.
• Diritto di cancellare le informazioni personali che abbiamo raccolto su di te.
• Diritto di correggere informazioni personali inesatte.
• Diritto di rifiutare la vendita o la condivisione delle informazioni personali. Non vendiamo dati personali. Consideriamo la pubblicità comportamentale cross-context come "condivisione" e puoi rifiutarla disattivando la categoria di cookie Marketing.
• Diritto di limitare l'uso delle informazioni personali sensibili.
• Diritto alla non discriminazione nell'esercizio dei tuoi diritti.

9. Accuratezza e limiti dell'IA

Career Coach AI utilizza modelli linguistici di grandi dimensioni per generare feedback sul CV, domande per i colloqui, lettere di presentazione e altri contenuti. Questi risultati sono di natura probabilistica e possono contenere errori, omissioni o bias. Dovresti rivedere e verificare qualsiasi contenuto generato dall'IA prima di fare affidamento su di esso per candidature, documenti legali o decisioni importanti. Non garantiamo che i risultati generati dall'IA siano accurati, completi o adatti a uno scopo particolare.

10. Privacy dei minori

Il nostro servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni senza il consenso verificato dei genitori, li cancelleremo. Se ritieni che un minore ci abbia fornito dei dati, contattaci all'indirizzo privacy@careercoaches.app.

11. Sicurezza

Adottiamo misure tecniche e organizzative conformi agli standard di settore per proteggere i tuoi dati, tra cui crittografia in transito (TLS 1.2+), crittografia a riposo per identificativi e credenziali, controllo degli accessi basato sui ruoli, account di servizio con privilegi minimi, limitazione della frequenza delle richieste e monitoraggio continuo. Nessun sistema è sicuro al 100%; in caso di violazione che interessi i tuoi dati personali, ti informeremo, insieme all'autorità di controllo competente, come previsto dalla legge.

12. Modifiche alla presente informativa

Potremmo aggiornare questa informativa per riflettere modifiche al nostro servizio, ai requisiti legali o ai rapporti con i sub-responsabili. Le modifiche sostanziali saranno comunicate via email o tramite avviso in-app almeno 30 giorni prima della loro entrata in vigore. La data "Ultimo aggiornamento" sopra indicata riflette la revisione più recente.