Informativa sulla privacy
Questa è una traduzione per tua comodità. In caso di discrepanze, prevale la versione lituana. Versione lituana.
🌐 Lingua: Italiano
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Versione 2026-10-08
1. Chi tratta i tuoi dati
Il titolare del trattamento è [company name, code, address] («YesRound», «noi»). Contatto per le questioni sulla privacy: privacy@yesround.com.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Email, dati di accesso | account, accesso, notifiche | esecuzione del contratto (b) |
| CV e profilo da esso ricavato (cariche, competenze, esperienza, città, aspettative salariali) | selezione delle posizioni adatte, punteggi, lettere, risposte | esecuzione del contratto (b) |
| Registro delle candidature, stati, note, colloqui, contatti che inserisci | gestione della ricerca, promemoria, rendiconto per il centro per l'impiego | esecuzione del contratto (b) |
| Email di avviso dei portali ricevute al tuo indirizzo YesRound | raccolta di nuove posizioni | esecuzione del contratto (b) |
| Accesso a Gmail (solo se lo colleghi): autorizzazione a leggere la posta, ma leggiamo SOLO gli avvisi dei portali di lavoro provenienti da mittenti noti (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market e altri portali di lavoro UE/SEE — StepStone, Indeed, Pracuj.pl, Jobindex e simili; l'elenco completo è fornito su richiesta); le altre email non vengono scaricate. Se attivi tu stesso «Riconosci le risposte dei datori di lavoro», leggiamo inoltre le email relative alle tue candidature (provenienti dai sistemi di candidatura dei datori di lavoro, ad es. Greenhouse, Lever, Teamtailor, oppure con parole relative a candidatura o colloquio nell'oggetto) per riconoscere conferme, inviti o rifiuti; conserviamo solo la classe dell'email e una spiegazione, non il testo. Conserviamo un token di accesso cifrato, il tuo indirizzo Gmail e i metadati delle email (mittente, oggetto, numero di posizioni trovate) — il testo delle email non viene conservato | raccolta di nuove posizioni dai tuoi avvisi di lavoro | il tuo consenso (a) — revocabile con «Fonti → Gmail → Scollega» o su myaccount.google.com/permissions |
| Dati di pagamento (i dati della carta non li vediamo — li tratta Stripe) | pagamento, fatture | contratto (b), obbligo legale (c) |
| Esportazione dei contatti LinkedIn (nome, azienda, ruolo, link al profilo; gli indirizzi email non vengono acquisiti) | «chi ti conosce in azienda» | il tuo consenso (a) — lo carichi tu, lo elimini con un pulsante; nei confronti dei contatti — legittimo interesse (f) |
| Indirizzo di casa (solo componente aggiuntivo «Tempo di viaggio») | calcolo del tempo di viaggio | esecuzione del contratto (b) |
| Registri tecnici (contatori delle richieste AI, errori) | sicurezza, prevenzione degli abusi, limiti | legittimo interesse (f) |
Non inserire nel CV dati di categorie particolari (salute, religione, opinioni politiche, codice personale): non servono per la ricerca. Se ci fossero, li tratteremo solo nella misura in cui sono presenti nel testo che hai caricato e non li useremo mai separatamente.
Dati Google. L'uso e il trasferimento da parte di YesRound delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di «Limited Use»: usiamo i dati di Gmail solo per estrarre gli annunci dagli avvisi di lavoro e (se l'hai attivato) per riconoscere lo stato delle tue candidature, non li trasferiamo a fini pubblicitari né a broker di dati, non li usiamo per addestrare modelli AI e le persone non li leggono (salvo tua esplicita richiesta, indagine di sicurezza o obbligo di legge). Il testo degli avvisi dei portali viene trasmesso ad Anthropic Claude per essere strutturato (v. sezione 3) e non viene conservato.
3. Intelligenza artificiale
Lettere, varianti del CV, risposte e suggerimenti sono scritti da un modello AI (Anthropic Claude) esclusivamente a partire dal tuo profilo e dal testo dell'annuncio. Sono bozze di supporto: controllale sempre. Il punteggio (0–100) è calcolato con regole, non dall'AI, ed è sempre mostrato con le relative ragioni. Non adottiamo nei tuoi confronti alcuna decisione automatizzata con effetti giuridici (art. 22 GDPR) — non prendiamo decisioni al posto dei datori di lavoro e non li valutiamo per te.
4. A chi li comunichiamo
Non vendiamo i dati e non li usiamo per la pubblicità. Ci avvaliamo dei seguenti responsabili del trattamento (con accordi sul trattamento dei dati):
- Supabase Inc. — database, accesso, file del CV . UE (Francoforte); società statunitense — clausole contrattuali tipo .
- Vercel Inc. — hosting del sito e delle funzioni server . UE (Francoforte, fra1); società statunitense — quadro UE-USA per la protezione dei dati / clausole contrattuali tipo .
- Anthropic PBC — testi AI (profilo dal CV, lettere, risposte, suggerimenti) . USA — clausole contrattuali tipo; secondo i termini commerciali dell'API i dati non vengono usati per addestrare i modelli .
- Stripe Payments Europe Ltd. — pagamenti, fatture . Irlanda (UE) .
- Postmark (ActiveCampaign LLC) — invio di email e ricezione degli avvisi dei portali . USA — clausole contrattuali tipo .
- Hunter (Hunter Web Services SAS) — email professionali dei recruiter (solo componente aggiuntivo «Contatti dei recruiter») . Francia (UE) .
- Google Ireland Ltd. (Maps Platform) — tempo di viaggio dall'indirizzo di casa (solo componente aggiuntivo «Tempo di viaggio») . Irlanda (UE) / USA .
- OpenWeb Ninja (JSearch) — ricerca di annunci in base ai ruoli e al paese che cerchi — non trasmettiamo dati personali . USA .
- Careerjet Ltd. — ricerca di annunci in base ai ruoli e al paese; i loro termini richiedono la trasmissione del tuo indirizzo IP e del tipo di browser — solo quando sei tu a premere «Iscriviti» o a modificare i criteri . Regno Unito / UE .
- UAB «Verslo žinios» (Rekvizitai.lt) — dati finanziari delle aziende (solo componente aggiuntivo «Rekvizitai.lt finanze») — riceviamo dati sulle aziende, non trasmettiamo i tuoi dati . Lituania .
I tuoi dati arrivano ai datori di lavoro solo quando sei tu a presentare la candidatura (o il tuo Autopilota, se attivato) — nel sistema da loro scelto e secondo la loro informativa sulla privacy.
5. Per quanto tempo li conserviamo
- Account, profilo, CV, candidature, contatti, colloqui : finché non elimini l'account (nella dashboard «Io → Elimina account» — immediatamente) .
- Email di avviso dei portali ricevute (testo) : 7 giorni, dopodiché restano solo i metadati .
- Token di accesso a Gmail (cifrato) e metadati degli avvisi letti : finché non scolleghi Gmail o non elimini l'account; il testo delle email non viene conservato .
- Contatori delle richieste AI (per i limiti) : 90 giorni .
- Cache dei contatti dei recruiter : 30 giorni .
- Cache del tempo di viaggio : 180 giorni .
- Dati di pagamento e fatture (Stripe) : 10 anni — legge sulla contabilità (Buhalterinės apskaitos įstatymas) .
- Prova vocale, suggeritore : non riceviamo né conserviamo l'audio — è convertito in testo dal servizio di riconoscimento vocale del tuo browser (Chrome/Edge — secondo i termini di Google/Microsoft); a noi viene trasmesso solo il testo, le domande del suggeritore non vengono conservate .
6. I tuoi diritti
Puoi accedere ai dati e scaricarli («Io → Scarica i miei dati»), rettificarli, cancellarli («Io → Elimina account»), limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse, revocare il consenso (ad es. eliminare i contatti LinkedIn). Scrivi a privacy@yesround.com — rispondiamo entro 30 gg. Puoi presentare reclamo all'Ispettorato statale per la protezione dei dati (Valstybinė duomenų apsaugos inspekcija) (vdai.lrv.lt).
7. Se sei un recruiter o un rappresentante di un datore di lavoro
Se viene usato il componente aggiuntivo «Contatti dei recruiter», riceviamo la tua email di lavoro, il tuo nome e il tuo ruolo da Hunter (dati professionali pubblicati pubblicamente) e li mostriamo al candidato che desidera candidarsi presso la tua azienda (legittimo interesse, art. 6, par. 1, lett. f GDPR; informazioni ai sensi dell'art. 14). Li conserviamo nella cache per 30 gg. Puoi opporti o chiedere la cancellazione scrivendo a privacy@yesround.com — inseriremo il tuo indirizzo in un elenco di esclusione.
8. Cookie
Usiamo solo i cookie necessari per l'accesso (sessione Supabase). Non usiamo cookie di analisi né pubblicitari, quindi non c'è alcun banner per il consenso.
9. Sicurezza
I dati si trovano su server nell'UE, sono cifrati in transito (TLS) e a riposo; l'accesso è limitato da regole a livello di riga — ciascuno vede solo i propri dati. I token dell'estensione sono conservati solo come hash.
10. Modifiche
Comunicheremo le modifiche sostanziali via email con 14 gg di preavviso.