Informativa sulla privacy

Questa informativa illustra i dati personali trattati in relazione a CVnello, le finalità e le basi giuridiche di tale trattamento, i periodi di conservazione dei dati e i diritti a disposizione degli interessati.

Ultimo aggiornamento: 2026-10-01

1. Titolare del trattamento

CVnello, con sede in Galami 1, Tayibe 40400, Israel, è il titolare del trattamento descritto nella presente informativa. La corrispondenza va indirizzata a support@cvnello.io.

2. Categorie di dati personali

Dati dell'account: indirizzo email e nome forniti in fase di registrazione.

Dati di contenuto: il materiale inserito nell'editor, inclusa qualsiasi fotografia, e i documenti salvati nell'account.

Dati di transazione: stato dell'abbonamento e cronologia dei pagamenti. I dati della carta di pagamento sono raccolti da Polar e non raggiungono i nostri sistemi.

Dati tecnici: registri del server che attestano che una richiesta è avvenuta e se ha avuto successo. Contengono identificativi dell'account; non contengono nomi o contenuti.

Dati di misurazione proprietari (first-party): conteggi delle pagine aperte, il sito da cui è arrivata una visita, se una visita è iniziata da un annuncio pubblicitario (solo il nome della rete pubblicitaria; l'identificativo di clic nell'indirizzo non viene conservato), quale pagina ha seguito la prima, e per quanto tempo una pagina è rimasta aperta. Per questo non viene salvato nulla sul Suo dispositivo e non viene conservato alcun identificativo che La riguardi. Il Suo indirizzo IP e la stringa del browser vengono convertiti, al momento della richiesta, in un valore unidirezionale sotto una chiave generata di nuovo ogni giorno e mai conservata; tale valore distingue una visita dall'altra all'interno di un singolo giorno e non può essere collegato a Lei, a un account, o al giorno precedente.

3. Finalità e basi giuridiche

Esecuzione del contratto: gestione dell'account, archiviazione dei contenuti, e riscossione del pagamento.

Adempimento di un obbligo legale: conservazione dei registri delle transazioni per il periodo prescritto dalla legge fiscale.

Interessi legittimi: mettere in sicurezza il Servizio e prevenire abusi, e misurare in forma aggregata quali pagine del Servizio vengono usate, bilanciato con i diritti e le libertà degli interessati. La misurazione non salva nulla sul Suo dispositivo, non conserva alcun identificativo che La riguardi oltre al valore giornaliero a breve durata sopra descritto, e produce solo conteggi.

Consenso: cookie facoltativi e archiviazione equivalente, e le registrazioni delle sessioni dell'editor descritte nell'informativa sui cookie, revocabili in qualsiasi momento.

4. Destinatari

Amazon Web Services, in qualità di responsabile del trattamento, per l'hosting e l'archiviazione. I dati sono cifrati a riposo e in transito. La misurazione proprietaria sopra descritta viene eseguita interamente all'interno di tale infrastruttura e non viene divulgata a nessuno.

Polar Software, Inc., in qualità di merchant of record e titolare autonomo del trattamento per il rapporto di pagamento, per la riscossione del pagamento, la determinazione e il versamento dell'imposta sulle vendite, l'emissione delle ricevute e l'effettuazione dei rimborsi, secondo la propria informativa sulla privacy. Una richiesta relativa ai dati di pagamento potrebbe quindi dover essere rivolta a Polar.

Cloudflare, in relazione alla verifica anti-bot presentata in fase di registrazione, accesso, reimpostazione della password, nuovo invio di un codice di conferma, modulo di contatto, correzioni alle regole per paese e suggerimenti di modelli. Cloudflare riceve l'indirizzo IP di origine per valutare la richiesta.

Google, in qualità di responsabile del trattamento, in relazione alle statistiche del sito web e alla misurazione delle conversioni pubblicitarie, in entrambi i casi solo se ha acconsentito alla relativa categoria. Per le statistiche, Google riceve le pagine visitate e l'indirizzo IP di origine troncato, con i segnali pubblicitari e la pubblicità personalizzata disattivati. Per la misurazione delle conversioni, Google riceve l'informazione che una visita arrivata da un annuncio Google ha portato a un account o a un acquisto; non viene incluso alcun nome, indirizzo email o contenuto del CV. Il rifiuto, la revoca del consenso, o l'invio di un segnale Global Privacy Control significano che non viene inviata alcuna richiesta a Google per la categoria rifiutata.

LinkedIn Ireland Unlimited Company, in qualità di titolare autonomo ai sensi del LinkedIn Independent Controller Addendum e della propria informativa sulla privacy, in relazione alla misurazione delle conversioni pubblicitarie tramite il proprio Insight Tag, solo se ha acconsentito alla categoria Marketing. LinkedIn dichiara che le informazioni direttamente identificative vengono rimosse entro sette giorni e i restanti dati pseudonimizzati cancellati entro 180 giorni. Finché tale consenso è in vigore, il tag riceve, per ogni pagina visualizzata, l'indirizzo della pagina, la pagina di provenienza, i dettagli del browser e l'indirizzo IP di origine, insieme agli identificativi nell'archiviazione descritta nell'informativa sui cookie e all'informazione che una visita ha portato a un account, un acquisto o un primo download in PDF; non viene incluso alcun nome, indirizzo email o contenuto del CV. Il rifiuto, o l'invio di un segnale Global Privacy Control, significano che il tag non viene mai caricato; la revoca del consenso significa che non viene inviato alcun ulteriore evento e che il tag non viene ricaricato su nessuna pagina successiva.

Microsoft Ireland Operations Limited, in qualità di titolare autonomo ai sensi della propria informativa sulla privacy, in relazione alla misurazione delle conversioni pubblicitarie tramite il proprio tag Universal Event Tracking, solo se ha acconsentito alla categoria Marketing. Finché tale consenso è in vigore, il tag riceve, per ogni pagina visualizzata, l'indirizzo della pagina, la pagina di provenienza, i dettagli del browser e l'indirizzo IP di origine, insieme agli identificativi nell'archiviazione descritta nell'informativa sui cookie; non viene incluso alcun nome, indirizzo email o contenuto del CV. Il rifiuto, o l'invio di un segnale Global Privacy Control, significano che il tag non viene mai caricato e che non viene inviata alcuna richiesta a Microsoft. La revoca del consenso significa che al tag viene indicato, tramite la modalità di consenso di Microsoft, di interrompere l'impostazione e l'uso degli identificativi, e che gli identificativi salvati sotto questo dominio vengono rimossi immediatamente; il tag già caricato potrebbe comunque segnalare le pagine visualizzate, senza identificativi, fino all'uscita dalla pagina allora aperta, e non viene ricaricato su nessuna pagina successiva.

Functional Software, Inc. (Sentry), in qualità di responsabile del trattamento, in relazione alle registrazioni delle sessioni dell'editor descritte nell'informativa sui cookie, solo se ha acconsentito alla categoria Statistiche.

I dati personali non vengono venduti. Al di là della misurazione delle conversioni basata sul consenso sopra descritta, nulla viene divulgato a fini pubblicitari.

5. Trasferimenti internazionali

I dati sono archiviati presso Amazon Web Services. Laddove il trattamento comporti un trasferimento al di fuori della Sua regione, esso avviene secondo le garanzie offerte da tale fornitore.

I dati di statistiche e di conversione pubblicitaria, ove sia stato dato il consenso, sono trasferiti a Google LLC negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA e delle clausole contrattuali standard incorporate nelle condizioni offerte da Google. Il rifiuto o la revoca del consenso impediscono il trasferimento.

I dati di conversione pubblicitaria di LinkedIn, ove sia stato dato il consenso, sono trasferiti a LinkedIn Corporation negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA e delle clausole contrattuali standard incorporate nelle condizioni offerte da LinkedIn. Il rifiuto o la revoca del consenso impediscono il trasferimento.

I dati di conversione pubblicitaria di Microsoft, ove sia stato dato il consenso, sono trasferiti a Microsoft Corporation negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA e delle clausole contrattuali standard incorporate nelle condizioni offerte da Microsoft. Il rifiuto o la revoca del consenso impediscono il trasferimento.

Le registrazioni delle sessioni dell'editor, ove sia stato dato il consenso, sono trasferite a Functional Software, Inc. negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA e delle clausole contrattuali standard incorporate nel suo addendum sul trattamento dei dati.

6. Conservazione

Dati di contenuto e dell'account: fino alla cancellazione da parte Sua, o fino alla cancellazione dell'account.

Registri delle transazioni: per il periodo prescritto dalla legge fiscale applicabile, e non oltre.

Registri tecnici: un mese, dopo il quale vengono cancellati automaticamente.

Registrazioni delle sessioni dell'editor: 30 giorni, trascorsi i quali Sentry le elimina.

7. Diritti dell'interessato

Ha il diritto di richiedere l'accesso, la rettifica o la cancellazione dei Suoi dati personali, di limitare o opporsi al loro trattamento, e alla portabilità dei dati. La pagina account rende effettivi immediatamente la maggior parte di questi diritti.

Laddove il trattamento si fondi sul consenso, tale consenso può essere revocato in qualsiasi momento tramite il link alle impostazioni cookie nel piè di pagina. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

Le richieste vanno indirizzate a support@cvnello.io. Ha inoltre il diritto di presentare reclamo alla Sua autorità di controllo locale.

8. Minori

Il Servizio non è rivolto ai minori. Il titolare di un account deve avere la capacità di contrarre secondo la legge del proprio luogo di residenza, e non trattiamo consapevolmente dati personali di persone al di sotto di tale età. Se veniamo informati che ciò è comunque avvenuto, l'account e i suoi dati verranno cancellati.

9. Processo decisionale automatizzato

Nessuna decisione con effetti legali o analogamente significativi viene presa esclusivamente tramite mezzi automatizzati. Non vi è profilazione né valutazione dei contenuti tramite sistemi di apprendimento automatico. La verifica anti-bot valuta la richiesta, non la persona.

10. Modifiche

Questa informativa può essere modificata. La versione modificata sarà pubblicata con una data aggiornata.