Questa informativa descrive come careerify.ai tratta i tuoi dati personali quando usi il servizio. Siamo registrati in Svezia e seguiamo il GDPR (Regolamento UE 2016/679).

Titolare del trattamento

Adealsweden AB, org.nr 559443-5413 Eldarvägen 2, 611 72 Stigtomta, Sverige support@careerify.ai

careerify.ai è un servizio gestito da Adealsweden AB.

Cosa raccogliamo

Punteggio ATS anonimo (senza account). Quando carichi un CV e incolli un annuncio per ottenere un punteggio ATS, il testo del CV viene inviato al nostro server. Conserviamo il testo estratto dal CV, il testo dell'annuncio, il nome del file, un hash del tuo indirizzo IP e un identificativo casuale che riconosce il browser fino a 30 giorni, e puoi spostare il risultato in un account se ti registri subito dopo aver fatto il test, dallo stesso browser. L'hash dell'IP serve a fermare un uso eccessivo degli strumenti gratuiti, e l'identificativo casuale, che sta nel cookie careerify_anon, è ciò che rende possibile il trasferimento. Nessuno dei due contiene il tuo nome o il tuo indirizzo email. Quel testo non viene mai usato per addestrare modelli. Dopo 30 giorni viene cancellato automaticamente da un processo di pulizia giornaliero. Se vuoi che la tua esecuzione anonima venga eliminata prima, scrivi a support@careerify.ai e la rimuoviamo.

Con account. Se crei un account tramite magic link o Google, conserviamo la tua email, i file CV caricati e i tuoi fatti approvati finché l'account è attivo. Puoi cancellare l'account in qualsiasi momento dalla dashboard, tutto viene rimosso entro 30 giorni, comprese le esecuzioni anonime che hai recuperato nell'account. Se arrivi qui da un link partner o da un link di invito, salviamo inoltre sul tuo account l'id di clic o il codice di invito.

Integrazione email opzionale. Se colleghi Gmail o Microsoft 365 conserviamo un refresh token OAuth crittografato per poter inviare email di follow-up dalla tua casella. Non leggiamo mai la tua inbox. Puoi disconnettere l'integrazione in qualsiasi momento.

Estensione del browser. Quando fai clic sul pulsante di cattura, careerify capture invia al tuo account il testo dell'annuncio, il titolo, il datore di lavoro, la località e l'indirizzo, oltre al nome host del sito, insieme al tuo token dell'estensione. L'annuncio viene salvato come bozza tra le tue candidature e viene eliminato insieme all'account. L'estensione non legge nessun'altra pagina, non segue la tua cronologia di navigazione e non invia nulla finché non fai clic. In locale nel browser conserva solo il token dell'estensione e l'indirizzo del server. careerify aktivitetsrapport recupera dal tuo account le tue candidature del mese scelto e compila il modulo su arbetsformedlingen.se in locale nel browser. Niente di quella pagina viene inviato a noi, e l'estensione non salva né invia mai il rapporto al posto tuo. careerify for LinkedIn viene eseguita solo sul tuo profilo LinkedIn e solo quando è LinkedIn stesso a mostrare il pulsante di modifica che indica che la pagina è tua. Quando fai clic su invia, l'estensione legge quello che è già visualizzato su quella pagina, cioè il tuo titolo, il tuo testo About, i tuoi ruoli con date e descrizioni, le tue competenze e la tua formazione, e lo invia al tuo account insieme al token dell'estensione. Non apre nessun'altra pagina, non legge mai il profilo di un altro membro e non chiama mai i server di LinkedIn. L'istantanea viene salvata come una riga nel tuo account, sostituita ogni volta che ne invii una nuova, ed eliminata insieme all'account. Nessuna delle estensioni contiene strumenti di analisi o tracciamento.

Segnalazioni di errore. Quando qualcosa va storto mentre usi il servizio, sul nostro server o nel tuo browser, salviamo una segnalazione di errore per poter correggere il problema subito. La segnalazione contiene il tipo di errore, la pagina in cui è avvenuto e l'ora, e se hai effettuato l'accesso anche il tuo id utente e l'annuncio interessato. Indirizzi email, numeri di telefono e testo citato vengono rimossi dal messaggio di errore prima del salvataggio. Le segnalazioni dal browser vengono contate per hash dell'indirizzo IP per fermare l'uso eccessivo, e quell'hash viene cancellato dopo sette giorni. I nuovi errori ci arrivano via email senza il tuo indirizzo email. Le segnalazioni vengono cancellate automaticamente dopo 30 giorni. La base giuridica è il nostro legittimo interesse a far funzionare il servizio.

Google API Services. Il nostro utilizzo dei dati ricevuti dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di uso limitato. Chiediamo solo l'autorizzazione a inviare email e a leggere il tuo indirizzo email, mai quella di leggere la tua inbox. Non condividiamo questi dati e non li usiamo per addestrare modelli di IA.

Base giuridica

Per l'uso anonimo: il tuo consenso e il nostro legittimo interesse a fornire il servizio. Per l'uso con account: contratto (i nostri termini) e legittimo interesse. Per l'integrazione email: il tuo consenso esplicito via OAuth.

Sub-responsabili

Utilizziamo i seguenti responsabili del trattamento: - PostHog (cloud europeo) per l'analisi di prodotto e le registrazioni di sessione, cioè una riproduzione dei movimenti del mouse, dei clic e dei cambi di pagina durante una visita. I visitatori anonimi non ottengono alcun profilo personale. Se accedi, gli eventi vengono collegati al tuo identificativo utente, al tuo indirizzo email e al tuo piano. Le richieste vanno direttamente ai server europei di PostHog, quindi il tuo indirizzo IP li raggiunge. Se hai Do Not Track attivato nel browser, PostHog non viene eseguito affatto. Il cookie e i dettagli sono nella pagina dei cookie. - Anthropic (USA, DPA UE in essere) per le chiamate LLM. Il testo del CV e dell'annuncio viene inviato ad Anthropic ma non viene conservato da loro dopo la risposta. - Hostinger / Vercel (regione UE) come provider di hosting. - Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi, per i dati di pagamento. Non conserviamo mai i numeri di carta in proprio. - Adtraction AB (Svezia), rete di affiliazione. Se sei arrivato qui da un link partner e in seguito diventi cliente pagante, inviamo ad Adtraction l'id di clic del partner, un riferimento d'ordine (il nostro id di pagamento o di abbonamento) e il valore dell'ordine IVA esclusa. Non inviamo mai il tuo nome, il tuo indirizzo email, un hash dell'indirizzo email o contenuti del tuo CV. - Meta Platforms Ireland Limited (Irlanda), piattaforma pubblicitaria. Se sei arrivato qui da un annuncio su Facebook o Instagram, inviamo dal nostro server l'id di clic della piattaforma, l'indirizzo della pagina su cui ti trovi, la stringa di identificazione del tuo browser e il tuo indirizzo IP. L'indirizzo IP viene letto dalla richiesta e non viene mai conservato da noi. Questo accade quando apri una pagina, quando usi uno degli strumenti gratuiti, quando crei un account e al momento del pagamento. Se crei un account inviamo anche un hash del tuo indirizzo email e un hash del tuo id utente, e per i pagamenti il valore dell'ordine. Non inviamo mai il tuo indirizzo email in chiaro, il tuo nome o contenuti del tuo CV. Se non sei arrivato da un suo annuncio, non viene inviato nulla.

I tuoi diritti

Hai diritto di accesso, rettifica e cancellazione dei tuoi dati personali. Puoi opporti al trattamento o richiedere la portabilità dei dati. Scrivi a support@careerify.ai e risponderemo entro 30 giorni.

Se non sei soddisfatto puoi presentare reclamo presso l'Autorità svedese per la protezione della privacy (IMY), Box 8114, 104 20 Stoccolma, Svezia. Se ti trovi in un altro paese UE puoi contattare anche l'autorità di controllo nazionale (per l'Italia: Garante per la protezione dei dati personali).

Contatti

careerify.ai support@careerify.ai