Informativa sulla privacy (Datenschutzerklärung)

1. Titolare del trattamento

Saeed Farahi Mohassel, iwanttowork.io, Vereinsstraße 6, 44793 Bochum, Germania. Email: [email protected]. Non abbiamo nominato un responsabile della protezione dei dati e non siamo tenuti a farlo.

2. In breve

• Non usiamo tracciamento, strumenti di analisi né pubblicità, e non vendiamo dati personali.
• Trattiamo i tuoi dati per gestire il tuo account, conservare i tuoi documenti, eseguire le generazioni che richiedi e, se ti abboni, gestire il tuo abbonamento.
• I destinatari al di fuori dei nostri server sono indicati qui sotto: il nostro fornitore di archiviazione di oggetti, il fornitore di IA, il fornitore dei pagamenti, un fornitore di rete che inoltra connessioni cifrate e il nostro fornitore di posta elettronica.

3. Visita del sito e log del server

Il sito e i nostri servizi funzionano su server che gestiamo noi stessi in Germania. Le connessioni vi arrivano attraverso un server di IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania, che inoltra la connessione cifrata senza decifrarla; vede solo il tuo indirizzo IP. Per fornire le pagine e mantenere il servizio sicuro, i nostri server possono registrare dati tecnici come il tuo indirizzo IP, l'ora, l'indirizzo richiesto e gli errori. Base giuridica: il nostro legittimo interesse a un servizio funzionante e sicuro (art. 6, par. 1, lett. f GDPR). Le registrazioni sono conservate solo per il tempo necessario a questi scopi e poi cancellate o sovrascritte.

4. Archiviazione nel browser e cookie

Il sito conserva il tuo accesso nella memoria di sessione del browser (termina quando chiudi il browser), la tua scelta tra tema chiaro e scuro e un suggerimento di lingua che hai chiuso nella memoria locale, la lingua che hai scelto in un cookie e le bozze dell'editor non ancora salvate nel database del browser. Il nostro servizio di accesso imposta i cookie di cui ha bisogno per farti accedere. Tutto questo è strettamente necessario per il servizio che richiedi (§ 25, comma 2, n. 2 della legge tedesca TDDDG), quindi non chiediamo il consenso. Non impostiamo altri cookie.

5. Il tuo account

Per creare un account indichi il tuo indirizzo email, il tuo nome e una password; la password viene conservata solo in una forma che non permette di ricostruirla. Tramite il nostro fornitore di posta elettronica ti inviamo un'email per confermare il tuo indirizzo e, quando lo chiedi, per reimpostare la password. Il servizio di accesso è gestito da noi. Base giuridica: il contratto con te (art. 6, par. 1, lett. b GDPR). Conserviamo l'account finché non viene cancellato (sezione 11).

6. Il tuo profilo, i tuoi documenti e file

Conserviamo ciò che inserisci e crei: il tuo profilo professionale, le posizioni e gli annunci di lavoro, i modelli di CV, i CV e le loro versioni, le foto, i PDF esportati e le tue preferenze IA. I dati sono conservati nel nostro database sui nostri server in Germania; foto, PDF e backup sono conservati per nostro conto (art. 28 GDPR) presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, in data center nell'Unione europea. Base giuridica: il contratto con te (art. 6, par. 1, lett. b GDPR). Se scegli di inserire in un CV categorie particolari di dati (per esempio sulla salute o sulla religione), li trattiamo perché l'hai scelto tu (art. 9, par. 2, lett. a GDPR). Conserviamo questi dati finché non li cancelli o i tuoi dati vengono cancellati; i backup vengono sovrascritti nel loro ciclo normale.

7. Generazioni con l'IA

Quando generi o adatti un CV, le parti del tuo profilo e dell'annuncio di lavoro di cui l'IA ha bisogno vengono inviate a un fornitore di IA. Il nostro servizio conserva questi contenuti solo mentre la generazione è in corso. Di ogni generazione teniamo un registro con il suo stato, il numero di chiamate all'IA e di token e il loro costo.

• Pro: i contenuti vanno ad Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, con il nostro account e per nostro conto (art. 28 GDPR). Il trasferimento negli USA si basa sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c GDPR) o, ove applicabile, su una decisione di adeguatezza (art. 45 GDPR).
• Free: i contenuti vanno al fornitore di IA che hai scelto, con la tua chiave e nell'ambito del tuo contratto con quel fornitore; il suo trattamento è regolato dalle sue condizioni. La tua chiave è conservata cifrata, così che solo il servizio in background che esegue le tue generazioni possa leggerla; ne mostriamo solo gli ultimi quattro caratteri. Viene cancellata quando la rimuovi nelle impostazioni o quando i tuoi dati vengono cancellati.

Base giuridica: il contratto con te (art. 6, par. 1, lett. b GDPR).

8. Pagamenti per Pro

I pagamenti sono gestiti da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Inserisci i tuoi dati di pagamento sulla pagina di Stripe; non riceviamo mai i dati della tua carta o del tuo conto. Diamo a Stripe un riferimento al tuo account e il tuo indirizzo email, e da Stripe riceviamo se hai un abbonamento, il suo stato e la fine del periodo pagato, un numero cliente e l'indirizzo email usato. Stripe tratta i dati anche come titolare autonomo, per esempio per prevenire le frodi e adempiere ai suoi obblighi di legge; vedi stripe.com/it/privacy. Base giuridica: il contratto con te (art. 6, par. 1, lett. b GDPR) e i nostri obblighi di legge (art. 6, par. 1, lett. c GDPR). I documenti di pagamento sono conservati per il tempo richiesto dalle norme fiscali e commerciali, fino a dieci anni.

9. Disdette

Quando disdici un contratto sulla nostra pagina di disdetta, trattiamo ciò che inserisci (tipo di disdetta, nome, indirizzo email, contratto, data e motivo) e lo inviamo via email a te e a noi. Per proteggerci dagli abusi, il tuo indirizzo IP viene tenuto brevemente in memoria e non viene conservato. Base giuridica: il nostro obbligo di legge di accettare e confermare le disdette (§ 312k BGB, codice civile tedesco; art. 6, par. 1, lett. c GDPR). Conserviamo la disdetta finché potremmo doverla dimostrare, di norma fino alla fine del terzo anno successivo all'anno in cui è stata ricevuta.

10. Email che ci scrivi

Quando ci scrivi, usiamo il tuo messaggio e il tuo indirizzo per risponderti. Base giuridica: il contratto con te o il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR). Cancelliamo il messaggio quando la questione è risolta, salvo che la legge ci imponga di conservarlo.

11. Cancellazione dei tuoi dati

Puoi cancellare in autonomia i tuoi documenti e la tua chiave API in qualsiasi momento. Per cancellare il tuo account e tutti i suoi dati, scrivi a [email protected]. Cancelliamo allora il tuo profilo, i tuoi documenti, le foto, i PDF, i registri delle tue generazioni, la chiave salvata e i nostri registri del tuo abbonamento, ed eliminiamo il tuo account di accesso. I documenti che la legge ci impone di conservare, come quelli di pagamento, restano fino alla scadenza del loro termine.

12. I tuoi diritti

Hai il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opporti al trattamento basato sui nostri legittimi interessi (art. 21). Se hai dato il consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Scrivi a [email protected]. Hai anche il diritto di proporre reclamo a un'autorità di controllo (art. 77), per esempio la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, o l'autorità per la protezione dei dati del tuo paese.

13. Altre informazioni

Non hai l'obbligo di fornirci dati, ma senza un account e i tuoi contenuti non possiamo fornire il servizio. Non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato (art. 22 GDPR). Aggiorniamo questa informativa quando il nostro trattamento cambia; la data in alto indica la versione in vigore.