Informativa privacy

HMD Digital S.R.L., Via Lampedusa 37, 04011 Aprilia (LT), Italy. Partita IVA: IT03280710595. Email: [email protected]. Posta elettronica certificata (PEC): [email protected].

Rappresentante legale: Henrique Milli. Richieste privacy: [email protected]. PEC: [email protected].

La presente Informativa privacy spiega come trattiamo i dati personali quando utilizzi MidasCV su https://midascv.hmd.digital. Agiamo come titolare del trattamento per i trattamenti qui descritti, salvo diversa indicazione.

La presente informativa si applica ai visitatori del nostro sito web, ai titolari di account, ai membri di organizzazioni e a chiunque comunichi con noi in merito al Servizio.

Non riguarda siti o servizi di terzi ai quali accedi tramite link o integrazioni, che hanno proprie informative privacy.

• Dati di account e di identità: indirizzo email, identificativi di autenticazione, metodo di accesso e data e ora dell'account (tramite il nostro provider di autenticazione).
• Metadati di organizzazione e appartenenza che crei nel prodotto.
• Dati dell'account (email, sessione di autenticazione) e metadati di appartenenza all'organizzazione.
• Documenti curriculum, profili dei talenti, bozze, esportazioni e configurazioni correlate che crei nel prodotto.
• Log tecnici necessari a gestire e proteggere il servizio (ad esempio metadati delle richieste).
• Eventi di analisi di prodotto opzionali (PostHog Cloud EU) solo dopo il consenso ai cookie di analisi.
• Comunicazioni: messaggi di assistenza ed email transazionali.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, informazioni sul dispositivo, log, segnali di sicurezza e scelte su cookie e consenso.
• Eventi di analisi del prodotto tramite PostHog Cloud EU (https://eu.i.posthog.com), solo dopo l'accettazione dei cookie analitici nel nostro banner.

• Fornire e gestire il Servizio (esecuzione del contratto).
• Autenticazione, sicurezza, prevenzione delle frodi e rilevamento degli abusi (legittimo interesse e, ove applicabile, obbligo di legge).
• Funzionalità assistite da IA che richiedi (esecuzione del contratto e legittimo interesse nel migliorare il Servizio).
• Comunicazioni transazionali e di servizio (esecuzione del contratto e legittimo interesse).
• Analisi del prodotto e misurazioni, dove hai prestato consenso ai cookie analitici (consenso).
• Adempimento della legge, richieste delle autorità e attuazione dei nostri termini (obbligo di legge e legittimo interesse).
• Sviluppo e valutazione di funzionalità con dati de-identificati, anonimizzati o aggregati, ove consentito (legittimo interesse e, se richiesto, consenso o contratto).

Il Servizio può inviare prompt e contesto (che possono includere i tuoi contenuti) a fornitori di IA terzi al solo fine di erogare le funzionalità che richiedi.

Gli output sono di mero supporto. Decisioni significative con effetti giuridici o analogamente significativi non sono adottate esclusivamente con mezzi automatizzati senza intervento umano da parte tua.

Condividiamo i dati con fornitori che trattano i dati per nostro conto nel rispetto di garanzie contrattuali, tra cui:

• Supabase (autenticazione, database, storage) per il backend del prodotto.
• Fornitori di hosting e servizi edge utilizzati per erogare l'applicazione web.
• Brevo per le email transazionali, ove configurato.
• PostHog (cloud UE) per l'analisi del prodotto, previo consenso.
• Supabase per l'autenticazione e l'archiviazione dei dati dell'applicazione, quando configurato.
• OpenAI (o altri fornitori di IA configurati) per la redazione e l'analisi dei curriculum, quando tali funzionalità sono attive.
• PostHog Cloud (UE) per analisi opzionali previo consenso.

Non vendiamo i tuoi dati personali come prodotto commerciale autonomo. Possiamo comunicare i dati quando richiesto dalla legge, per tutelare diritti e sicurezza o in connessione con fusioni, acquisizioni o cessioni di aziende, con adeguate garanzie.

Alcuni responsabili del trattamento possono trovarsi al di fuori dello Spazio economico europeo. Ove richiesto, ci basiamo su garanzie adeguate come le Clausole contrattuali standard, le decisioni di adeguatezza o meccanismi equivalenti.

Conserviamo i dati personali per il tempo in cui il tuo account è attivo e per quanto necessario a fornire il Servizio, adempiere agli obblighi di legge, risolvere controversie e far valere gli accordi.

Le copie di backup, i log e i dati anonimizzati o aggregati possono essere conservati più a lungo, ove consentito. Puoi chiedere la cancellazione, fatta salva l'esistenza di eccezioni (ad esempio vincoli di legge).

Nei casi in cui si applica il GDPR o la normativa applicabile, puoi avere il diritto di accedere ai dati, rettificarli, cancellarli, limitarne il trattamento, opporti ad alcuni trattamenti, ottenere la portabilità dei dati e revocare il consenso (senza pregiudicare la liceità del trattamento precedente).

Puoi proporre reclamo all'autorità di controllo. In Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, contatta [email protected]. Potrebbe essere necessario verificare la tua identità.

Utilizziamo cookie e tecnologie simili come descritto nella nostra Cookie policy su https://midascv.hmd.digital/cookies. I cookie non essenziali richiedono il tuo consenso tramite il nostro banner sui cookie.

Possiamo aggiornare la presente Informativa privacy. Controlla la data di aggiornamento riportata sopra. Le modifiche sostanziali saranno riflette in questa pagina.

Per domande: [email protected].