Informativa sulla privacy

Data di entrata in vigore: 15 gennaio 2025

JobStep prende molto sul serio la tua privacy. La presente Informativa sulla privacy spiega come TenThirty GmbH ("JobStep", "noi" o "nostro") raccoglie, utilizza, comunica e protegge i tuoi dati personali quando utilizzi la nostra piattaforma per la carriera basata sull'intelligenza artificiale.

1. Informazioni sulla società

Il servizio è gestito da:
TenThirty GmbH
Guggachstrasse 6
8057 Zurigo, Svizzera
Email: help@jobstep.io
UID: CHE-167.324.376

Amministratori: Jan-Oliver Seidenfuss, Alexander Eichhorn, Max Brenner

2. Dati che raccogliamo

2.1 Dati forniti dall'utente

Raccogliamo i dati che ci fornisci volontariamente quando utilizzi JobStep:

• Dati dell'account:Nome, indirizzo email, password (crittografata) e dati di autenticazione tramite Firebase Authentication
• Contenuto del curriculum:Esperienze lavorative, formazione, competenze, esperienze professionali, risultati e altre informazioni professionali
• Materiali di candidatura:Lettere di presentazione, descrizioni delle offerte, curriculum personalizzati e altri documenti di candidatura
• File multimediali:Foto del profilo, ritratti e video di candidatura (registrati o caricati)
• Dati di monitoraggio delle candidature:Offerte che stai monitorando, stato delle candidature, note e relativi metadati
• Dati di pagamento:Trattati da Stripe (non conserviamo i numeri delle carte di credito)
• Dati delle comunicazioni:Messaggi, feedback e corrispondenza con il nostro team di assistenza

2.2 Dati raccolti automaticamente

Quando utilizzi JobStep, raccogliamo automaticamente determinate informazioni:

• Dati analitici:Indirizzi IP (sottoposti a hashing mediante PBKDF2), dati di geolocalizzazione, informazioni sullo user agent, tipo di dispositivo, browser e sistema operativo
• Dati di utilizzo:Pagine visitate, funzionalità utilizzate, tempo trascorso sulla piattaforma, modalità di clic e dati sulle interazioni raccolti tramite PostHog
• Statistiche dei siti di candidatura pubblici:Quando crei un sito di candidatura pubblico, monitoriamo gli indirizzi IP dei visitatori (sottoposti a hashing), la geolocalizzazione, gli user agent e le metriche di coinvolgimento per fornirti informazioni sull'interesse dei recruiter
• Cookie e tecnologie analoghe:Cookie di sessione, token di autenticazione e cookie analitici
• Dati su errori e prestazioni:Errori dell'applicazione, segnalazioni di arresti anomali e metriche delle prestazioni tramite Sentry
• Dati di log:Log del server, richieste API ed eventi di sistema tramite Better Stack (Logtail)

2.3 Dati provenienti da terzi

• Provider OAuth:Se accedi con Google o Apple, riceviamo il tuo nome, indirizzo email e le informazioni del profilo
• Dati delle offerte di lavoro:Raccogliamo offerte di lavoro pubblicamente disponibili tramite Exa.ai e Firecrawl per aiutarti a personalizzare le candidature
• Attribuzione di marketing:TikTok Pixel e Google Ads possono fornirci dati sulle prestazioni delle campagne e informazioni sul monitoraggio delle conversioni

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per le seguenti finalità:

3.1 Erogazione dei servizi principali

• Miglioramento del curriculum tramite IA:Elaborare il contenuto del curriculum mediante i modelli GPT di OpenAI per fornire suggerimenti, miglioramenti e ottimizzazioni
• Personalizzazione per singola offerta:Generare tramite IA curriculum e lettere di presentazione personalizzati in base a specifiche descrizioni delle offerte
• Monitoraggio delle candidature:Archiviare e organizzare le tue candidature, monitorarne lo stato e fornire analisi
• Siti di candidatura pubblici:Generare e ospitare pagine di candidatura personalizzate con curriculum, video e recapiti
• Elaborazione dei video:Archiviare e distribuire i video di candidatura tramite Cloudflare R2
• Dashboard analitica:Fornire informazioni sul coinvolgimento dei recruiter con il tuo sito di candidatura pubblico

3.2 Gestione dell'account e autenticazione

• Creare e gestire il tuo account tramite Firebase Authentication
• Verificare la tua identità e impedire accessi non autorizzati
• Gestire i livelli di abbonamento (gratuito o Premium) e l'accesso alle funzionalità
• Elaborare pagamenti e fatturazione tramite Stripe

3.3 Miglioramento del prodotto e analisi

• Analizzare i modelli di utilizzo tramite PostHog per migliorare le funzionalità e l'esperienza utente
• Monitorare le prestazioni dell'applicazione e individuare errori tramite Sentry
• Effettuare test A/B e sperimentazioni sulle funzionalità
• Generare statistiche e informazioni aggregate (che non vengono mai vendute a terzi)

3.4 Comunicazioni

• Inviare email transazionali (verifica dell'account, reimpostazione della password, aggiornamenti dell'abbonamento)
• Fornire assistenza clienti e rispondere alle richieste
• Inviare aggiornamenti sul prodotto e comunicazioni importanti sul servizio (con possibilità di disiscrizione)

3.5 Obblighi legali e sicurezza

• Adempiere agli obblighi di legge e ai requisiti normativi
• Rilevare e prevenire frodi, abusi e minacce alla sicurezza
• Far rispettare le nostre Condizioni d'uso e tutelare i diritti degli utenti
• Conservare log di controllo per finalità di sicurezza e conformità

4. Servizi di terzi e condivisione dei dati

Collaboriamo con fornitori terzi affidabili per erogare JobStep. I tuoi dati possono essere condivisi con:

4.1 IA ed elaborazione dei contenuti

• OpenAI (GPT-5):Elabora il contenuto dei curriculum e le descrizioni delle offerte e genera materiali di candidatura personalizzati. In base al nostro accordo, i dati inviati a OpenAI non vengono utilizzati per addestrarne i modelli. OpenAI ha sede negli Stati Uniti.Informativa sulla privacy di OpenAI
• Exa.ai:Raccoglie offerte di lavoro pubblicamente disponibili per aiutarti a personalizzare le candidature. Servizio con sede negli Stati Uniti.
• Firecrawl:Estrae il contenuto delle offerte dai siti web dei datori di lavoro. Servizio con sede negli Stati Uniti.

4.2 Infrastruttura e archiviazione

• Cloudflare R2:Archivia i file caricati (curriculum, video e immagini) con crittografia dei dati a riposo. Cloudflare opera a livello globale e dispone di centri dati in Europa.Informativa sulla privacy di Cloudflare
• PostgreSQL:Database ospitato su server europei (regioni UE di Railway/AWS) che conserva dati strutturati
• Redis:Livello di caching per ottimizzare le prestazioni

4.3 Autenticazione e pagamenti

• Firebase Authentication:Gestisce l'autenticazione degli utenti, compreso OAuth (Google, Apple). È un servizio Google con infrastruttura globale.Informativa sulla privacy di Firebase
• Stripe:Elabora i pagamenti e gestisce gli abbonamenti. È certificata PCI DSS di livello 1. Non conserviamo i dati delle carte di credito.Informativa sulla privacy di Stripe

4.4 Analisi e monitoraggio

• PostHog:Piattaforma di analisi del prodotto che monitora il comportamento degli utenti e l'utilizzo delle funzionalità. Gli indirizzi IP vengono sottoposti a hashing prima dell'archiviazione. Servizio con sede negli Stati Uniti e opzioni di hosting nell'UE.Informativa sulla privacy di PostHog
• Sentry:Monitoraggio degli errori e delle prestazioni. Può ricevere stack trace e informazioni contestuali sugli errori. Servizio con sede negli Stati Uniti.Informativa sulla privacy di Sentry
• Better Stack (Logtail):Gestione dei log e monitoraggio. Servizio con sede nell'UE.

4.5 Marketing e attribuzione

• TikTok Pixel ed Events API:Monitorano le conversioni e le prestazioni delle campagne TikTok. Tramite Events API possiamo condividere con TikTok dati personali sottoposti a hashing (indirizzo email e, se fornito, numero di telefono) per l'attribuzione delle conversioni e la corrispondenza dei segmenti di pubblico.Informativa sulla privacy di TikTok
• Conversions API di Meta (Facebook):Possiamo condividere con Meta dati personali sottoposti a hashing (indirizzo email e, se fornito, numero di telefono) per il monitoraggio delle conversioni e l'attribuzione pubblicitaria.Informativa sulla privacy di Meta
• Google Ads:Monitoraggio delle conversioni per le campagne pubblicitarie Google.Informativa sulla privacy di Google

4.6 Altri servizi

• Cal.com:Sistema per prenotare appuntamenti di consulenza (funzionalità facoltativa).Informativa sulla privacy di Cal.com

4.7 Comunicazioni previste dalla legge

Possiamo comunicare i tuoi dati se richiesto dalla legge, da un provvedimento giudiziario o da un'autorità pubblica, oppure per proteggere i nostri diritti, beni o la nostra sicurezza.

5. Archiviazione e sicurezza dei dati

5.1 Dove archiviamo i tuoi dati

• Archiviazione principale:Database PostgreSQL ospitati nelle regioni UE occidentali (Irlanda e Francoforte) tramite Railway e AWS
• Archiviazione dei file:Cloudflare R2 con distribuzione globale, comprese regioni UE
• Crittografia:Tutti i dati vengono trasferiti tramite HTTPS (TLS 1.3). I file sono crittografati a riposo. I token sensibili sono protetti mediante crittografia Fernet
• Autenticazione:Token JWT di Firebase per la gestione sicura delle sessioni

5.2 Misure di sicurezza

• Crittografia conforme agli standard del settore per i dati in transito e a riposo
• Hashing degli indirizzi IP mediante PBKDF2 per i dati analitici
• Autenticazione a due fattori (2FA) disponibile per gli account utente
• Verifiche di sicurezza e valutazioni delle vulnerabilità periodiche
• Controlli di accesso e autorizzazioni basate sui ruoli
• Monitoraggio e avvisi automatici tramite Sentry e Better Stack

Sebbene adottiamo solide misure di sicurezza, nessun sistema è sicuro al 100%. Non possiamo garantire la sicurezza assoluta dei tuoi dati.

6. Trasferimenti internazionali di dati

JobStep è gestito dalla Svizzera e i tuoi dati sono archiviati principalmente in regioni dell'UE. Alcuni dei nostri fornitori terzi hanno tuttavia sede negli Stati Uniti o in altri Paesi esterni allo Spazio economico europeo (SEE).

Quando trasferiamo i tuoi dati a livello internazionale, ci assicuriamo che siano predisposte garanzie adeguate:

• Clausole contrattuali standard (SCC) approvate dalla Commissione europea
• Fornitori certificati secondo i pertinenti quadri di protezione dei dati
• Crittografia e pseudonimizzazione dei dati prima del trasferimento
• Impegni contrattuali che richiedono livelli di protezione equivalenti

Tra i servizi con sede negli Stati Uniti che utilizziamo figurano OpenAI, PostHog, Sentry, Exa.ai e Firecrawl. Abbiamo valutato le pratiche di sicurezza e le misure di protezione dei dati di questi fornitori.

7. I tuoi diritti in materia di privacy

A seconda del luogo in cui ti trovi, disponi di diversi diritti relativi ai tuoi dati personali:

7.1 Diritti previsti dal GDPR (Spazio economico europeo)

• Diritto di accesso:Richiedere una copia dei tuoi dati personali
• Diritto di rettifica:Correggere dati inesatti o incompleti
• Diritto alla cancellazione:Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Diritto di limitazione del trattamento:Limitare il modo in cui utilizziamo i tuoi dati
• Diritto alla portabilità dei dati:Esportare i tuoi dati in un formato leggibile da dispositivo automatico
• Diritto di opposizione:Opporti al trattamento basato su interessi legittimi
• Diritto di revocare il consenso:Revocare in qualsiasi momento il consenso al trattamento dei dati
• Diritto di proporre reclamo:Presentare un reclamo all'autorità locale per la protezione dei dati

7.2 Diritti previsti dal CCPA (residenti in California)

• Diritto di sapere quali dati personali vengono raccolti
• Diritto di sapere se i dati personali vengono venduti o comunicati
• Diritto di opporsi alla vendita dei dati personali (nota: non vendiamo dati personali)
• Diritto di richiedere la cancellazione dei dati personali
• Diritto a non subire discriminazioni per aver esercitato i diritti previsti dal CCPA

7.3 Diritti previsti dalla normativa svizzera sulla protezione dei dati

In quanto società svizzera, rispettiamo la Legge federale sulla protezione dei dati (LPD), che riconosce diritti analoghi a quelli previsti dal GDPR.

7.4 Come esercitare i tuoi diritti

Per esercitare uno di questi diritti, contattaci all'indirizzo help@jobstep.io. Risponderemo entro 30 giorni. Puoi inoltre gestire alcune impostazioni direttamente dalla dashboard del tuo account.

8. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo necessario a fornire i nostri servizi e adempiere agli obblighi di legge:

• Account attivi:I dati vengono conservati finché l'account resta attivo
• Account eliminati:La maggior parte dei dati viene cancellata entro 30 giorni dall'eliminazione dell'account. Alcuni dati possono essere conservati nei backup fino a 90 giorni per motivi di sicurezza e conformità legale
• Dati analitici:I dati analitici aggregati e anonimizzati vengono conservati per un massimo di 2 anni
• Registrazioni di pagamento:Conservate per 7 anni per adempiere agli obblighi fiscali e contabili
• Conservazione per motivi legali:I dati possono essere conservati più a lungo se richiesto dalla legge o nell'ambito di procedimenti giudiziari

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento scrivendo a help@jobstep.io o eliminando il tuo account dalla dashboard.

9. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie di tracciamento analoghe per fornire e migliorare i nostri servizi:

9.1 Cookie essenziali

• Cookie di autenticazione (token di sessione Firebase)
• Cookie di sicurezza (protezione CSRF)
• Cookie per il bilanciamento del carico

9.2 Cookie analitici

• Cookie analitici di PostHog (disattivabili)
• Monitoraggio dell'utilizzo e del coinvolgimento con le funzionalità

9.3 Cookie di marketing

• TikTok Pixel (per l'attribuzione pubblicitaria)
• Monitoraggio delle conversioni di Google Ads

Puoi controllare i cookie dalle impostazioni del browser. Tieni presente che la disattivazione dei cookie essenziali può compromettere alcune funzionalità.

10. Siti di candidatura pubblici

JobStep ti consente di creare siti di candidatura pubblici da condividere con potenziali datori di lavoro. Tieni presente quanto segue:

• Informazioni pubbliche:I contenuti del tuo sito di candidatura pubblico sono visibili a chiunque disponga del link
• Monitoraggio dei visitatori:Monitoriamo i visitatori del tuo sito pubblico (indirizzi IP sottoposti a hashing, geolocalizzazione e user agent) per fornirti analisi sul coinvolgimento dei recruiter
• Controllo:Decidi quali informazioni includere nel tuo sito pubblico e puoi disattivarlo in qualsiasi momento
• Motori di ricerca:I siti pubblici possono essere indicizzati dai motori di ricerca, a meno che tu non disattivi questa funzionalità

11. IA e processi decisionali automatizzati

Utilizziamo l'IA (modelli GPT di OpenAI) per migliorare i curriculum e fornire suggerimenti e contenuti personalizzati. Informazioni importanti:

• Nessuna decisione automatizzata:Non prendiamo decisioni automatizzate che producano effetti significativi su di te senza supervisione umana
• IA come strumento:I suggerimenti dell'IA sono semplici raccomandazioni. Sei tu a esaminare e controllare tutti i contenuti finali
• Dati di addestramento:In base al nostro accordo, i tuoi dati non vengono utilizzati per addestrare i modelli di OpenAI
• Revisione umana:Puoi sempre modificare o rifiutare i contenuti generati dall'IA

12. Privacy dei minori

JobStep non è destinato a utenti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni, li cancelleremo tempestivamente. Se ritieni che abbiamo raccolto dati di un minore, contattaci all'indirizzo help@jobstep.io.

13. Segnali Do Not Track

Alcuni browser supportano i segnali "Do Not Track" (DNT). Al momento non rispondiamo a tali segnali, poiché non esiste uno standard di settore per interpretarli. Potremmo riconsiderare questa scelta con l'evoluzione degli standard.

14. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nei requisiti di legge o in altri fattori. In caso di modifiche sostanziali:

• Aggiorneremo la "Data di entrata in vigore" riportata all'inizio dell'informativa
• Ti informeremo tramite email (se disponi di un account)
• Mostreremo un avviso ben visibile nell'applicazione
• Forniremo un riepilogo delle modifiche significative

L'uso continuato di JobStep dopo le modifiche implica l'accettazione dell'informativa aggiornata. Se non accetti le modifiche, puoi eliminare il tuo account.

15. Contatti

Per domande, dubbi o richieste riguardanti la presente Informativa sulla privacy o le nostre pratiche in materia di dati, contattaci:

Email:help@jobstep.io
Posta:
TenThirty GmbH
Responsabile della protezione dei dati
Guggachstrasse 6
8057 Zurigo, Svizzera

Autorità per la protezione dei dati:
Se ti trovi nell'UE/SEE e ritieni che non abbiamo risposto adeguatamente alle tue preoccupazioni, puoi presentare un reclamo all'autorità di controllo locale o all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera.

16. Base giuridica del trattamento (GDPR)

Per gli utenti nello Spazio economico europeo trattiamo i dati sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto:Trattamento necessario per fornire i servizi JobStep da te richiesti
• Consenso:Quando hai prestato un consenso esplicito (ad esempio per comunicazioni di marketing e analisi)
• Interessi legittimi:Per prevenire frodi, garantire la sicurezza e migliorare il prodotto, purché non prevalgano i tuoi diritti
• Obbligo legale:Per rispettare leggi, regolamenti e procedimenti giudiziari

17. Diritti alla privacy in California (dettagli CCPA)

Categorie di dati personali raccolti

• Identificativi (nome, email, indirizzo IP)
• Informazioni professionali (contenuto del curriculum, esperienze lavorative)
• Attività su Internet (dati di utilizzo e analisi)
• Dati di geolocalizzazione
• Informazioni audio e video (video, fotografie)

Finalità commerciali della raccolta

• Fornire servizi di ottimizzazione della carriera
• Migliorare il prodotto ed effettuare analisi
• Garantire la sicurezza e prevenire le frodi
• Fornire assistenza clienti

Vendita di dati personali

Non vendiamo i tuoi dati personali a terzi. Condividiamo i dati con i fornitori di servizi solo nella misura necessaria a erogare i nostri servizi.