Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati per questo servizio è Giorgio Silvi (support@groundkg.com).

Cosa raccogliamo

• Dati dell'account — il tuo nome e indirizzo email
• Preferenze lavorative — ruoli desiderati, località, preferenza remoto, lingue, aspettative salariali, preferenze aziendali e eventuali note aggiuntive
• CV / Curriculum — se scegli di caricarlo (opzionale)
• Feedback — le tue risposte email sui risultati di lavoro che ti inviamo
• Conteggio visite — contiamo i visitatori unici giornalieri della nostra pagina principale usando indirizzi IP aggregati. Questi conteggi non sono collegati al tuo account e servono solo per capire il traffico complessivo
• Registro di interesse — quando ti registri o ti unisci alla lista d'attesa, registriamo il tuo indirizzo email e l'azione (registrazione/lista d'attesa) per comprendere la domanda. Questo registro viene eliminato quando i dati del tuo account vengono cancellati
• Dati di pagamento — se sottoscrivi un piano a pagamento, il tuo nome di fatturazione, indirizzo e metodo di pagamento vengono raccolti dal nostro processore di pagamenti (Stripe). Non memorizziamo i dettagli della tua carta sui nostri server

Come li usiamo

I tuoi dati vengono usati esclusivamente per far funzionare il tuo agente di ricerca lavoro personalizzato. Nello specifico:

• Le tue preferenze e il tuo CV servono a costruire un profilo AI che cerca e valuta le offerte di lavoro
• Il tuo indirizzo email serve per inviarti le notifiche sulle offerte di lavoro
• Il tuo feedback (risposte alle nostre email) serve ad affinare le proposte future

Noi non vendiamo, affittiamo o condividiamo i tuoi dati personali con inserzionisti o terze parti per i loro scopi.

Responsabili del trattamento

Per fornire il servizio, i tuoi dati vengono elaborati da:

• Anthropic (Claude AI) — il contenuto del tuo CV, le preferenze lavorative e il feedback vengono inviati all'API di Anthropic per cercare e valutare le offerte di lavoro. I dati sono trattati secondo la Privacy Policy di Anthropic e coperti da Clausole Contrattuali Standard (SCC) per i trasferimenti UE-USA.
• Google (Gmail SMTP) — utilizzato per inviarti le notifiche email. Soggetto alla Privacy Policy di Google.
• Stripe Payments Europe, Limited (Irlanda) — elabora i pagamenti per gli abbonamenti a pagamento. Stripe riceve il tuo nome di fatturazione, indirizzo e dati della carta. I dati sono trattati secondo la Privacy Policy di Stripe. Abbiamo un Accordo sul Trattamento dei Dati (DPA) con Stripe come richiesto dall'Art. 28 GDPR.
• Hetzner Online GmbH (Germania) — fornisce l'infrastruttura server dove i tuoi dati sono archiviati. Tutti i dati rimangono nell'UE. Abbiamo un Auftragsverarbeitungsvertrag (AVV) con Hetzner come richiesto dall'Art. 28 GDPR.
• Siti di lavoro (LinkedIn, Indeed, Glassdoor, ecc.) — gli annunci di lavoro pubblici vengono cercati per tuo conto. Nessun dato personale viene condiviso con queste piattaforme.

Archiviazione dati e sicurezza

• I tuoi dati sono archiviati su un server sicuro ospitato da Hetzner (Germania/UE)
• L'accesso è limitato all'autenticazione tramite chiave SSH
• I CV caricati sono archiviati sul filesystem del server, non in alcun database pubblico
• Il server è protetto da firewall, fail2ban e aggiornamenti di sicurezza automatici

Conservazione dei dati

• Account attivi — i tuoi dati vengono conservati finché il tuo account è attivo
• Dopo la cancellazione — il tuo account viene disattivato immediatamente. Tutti i dati personali (profilo, CV, log, preferenze) vengono eliminati entro 14 giorni
• Email in lista d'attesa — conservate fino alla notifica di un posto disponibile o alla tua richiesta di rimozione
• Token di verifica — scadono automaticamente e vengono eliminati dopo 24 ore
• Token promozione lista d'attesa — quando si libera un posto, ricevi un link valido 72 ore per reclamarlo. I token scaduti vengono eliminati automaticamente
• Log di consegna email — registriamo data/ora, destinatario e oggetto delle email che inviamo per la verifica della consegna. Questi log sono conservati solo per il monitoraggio operativo
• Registri di fatturazione — le fatture e i registri di pagamento sono conservati per 10 anni come richiesto dalla legge fiscale tedesca (§14b UStG, §147 AO)

I tuoi diritti

In base al GDPR e alle leggi sulla privacy applicabili, hai il diritto di:

• Accesso — richiedere una copia di tutti i dati che conserviamo su di te. Puoi anche scaricare i tuoi dati direttamente dalla dashboard
• Rettifica — chiederci di correggere dati inesatti
• Cancellazione — richiedere l'eliminazione dei tuoi dati in qualsiasi momento
• Portabilità — ricevere i tuoi dati in un formato leggibile da macchina. Usa il pulsante "Esporta i miei dati" nelle preferenze della dashboard per scaricare un file JSON
• Revoca del consenso — cancellare l'iscrizione in qualsiasi momento tramite il link in ogni email che inviamo
• Opposizione — hai il diritto di opporti al trattamento basato sull'interesse legittimo (Art. 21 GDPR). Cesseremo il trattamento a meno che non possiamo dimostrare motivi legittimi prevalenti
• Reclamo — presentare un reclamo alla tua autorità locale per la protezione dei dati se ritieni che i tuoi dati vengano trattati in modo improprio

Per esercitare uno qualsiasi di questi diritti, scrivi a support@groundkg.com.

L'autorità di controllo competente è il Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

Base giuridica

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche (Art. 6 GDPR):

• Esecuzione del contratto — Art. 6(1)(b) — trattamento del tuo profilo, preferenze lavorative e CV per eseguire il servizio di ricerca lavoro a cui ti sei iscritto; invio di notifiche sulle offerte di lavoro; elaborazione dei pagamenti per gli abbonamenti
• Consenso — Art. 6(1)(a) — caricamento del tuo CV (opzionale); ricezione di comunicazioni promozionali. Puoi revocare il consenso in qualsiasi momento tramite il link di cancellazione presente in ogni email
• Interesse legittimo — Art. 6(1)(f) — prevenzione frodi; sicurezza e monitoraggio del servizio; statistiche aggregate sulle visite per comprendere il traffico
• Obbligo legale — Art. 6(1)(c) — conservazione di fatture e registri di fatturazione per 10 anni come richiesto dalla legge fiscale tedesca (§14b UStG, §147 AO)

Processo decisionale automatizzato

Il nostro servizio utilizza l'intelligenza artificiale (Claude di Anthropic) per valutare le offerte di lavoro rispetto al tuo profilo su una scala da 1 a 10. Solo le offerte con punteggio 7 o superiore ti vengono inviate. Questa valutazione automatica è la funzione principale del servizio a cui ti sei iscritto. Hai il diritto di richiedere una revisione umana di qualsiasi decisione automatizzata contattandoci all'email indicata sotto.

Trasferimenti internazionali di dati

I tuoi dati sono archiviati su un server in Germania (UE). Per fornire il servizio, alcuni dati vengono trasferiti a responsabili del trattamento negli Stati Uniti:

• Anthropic (San Francisco, USA) — riceve il contenuto del tuo CV, le preferenze e il feedback per l'elaborazione AI. Coperto da Clausole Contrattuali Standard (SCC).
• Google (USA) — Gmail SMTP viene utilizzato per inviare notifiche email. Solo il tuo indirizzo email e il contenuto delle notifiche vengono trasmessi. Coperto da SCC.
• Stripe — l'elaborazione dei pagamenti è gestita da Stripe Payments Europe, Limited (Irlanda). I tuoi dati di fatturazione rimangono nell'UE. Stripe può trasferire dati limitati a Stripe, Inc. (USA) tramite SCC.

Cookie

Utilizziamo due cookie: un cookie di sessione (necessario per la registrazione e l'accesso alla dashboard) e un cookie per la preferenza linguistica (365 giorni, memorizza la lingua scelta: italiano o inglese). Entrambi sono strettamente necessari per il funzionamento del servizio. Non utilizziamo cookie di tracciamento, analytics o script di terze parti.

Modifiche a questa policy

Potremmo aggiornare questa policy man mano che il servizio evolve. Le modifiche significative saranno comunicate via email agli utenti attivi.

Contatti

Per qualsiasi domanda o richiesta relativa alla privacy, contatta:
Giorgio Silvi — support@groundkg.com