Premessa
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")
Questa informativa spiega come trattiamo i dati personali di chi usa HiringSynth, il sito www.hiringsynth.com e le eventuali app che lo aprono. HiringSynth è un servizio B2B: trattiamo soprattutto dati di contatto professionali delle persone che lavorano per le aziende iscritte.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Alessandro Golirni, persona fisica, Via A. Manzoni 47, 35126 Padova, Italia.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@fludev.it.
Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo servizio.
2. Quali dati trattiamo
Dati dell'account. Email, nome, nome dell'azienda e ruolo, foto del profilo se la carichi tu o se arriva da Google o Apple, identificativo dell'account. La password è gestita dal servizio di autenticazione di Google Firebase: noi non la vediamo. Se accedi con Google o Apple, riceviamo da loro nome, email e foto secondo quanto autorizzi. Con Apple puoi scegliere di nascondere la tua email.
Accettazione dei termini. Data e versione dei Termini d'uso e della Privacy Policy accettati, e le dichiarazioni che hai spuntato in fase di registrazione.
Contenuti. Profili aziendali, schede di robot e agenti, checklist di conformità, immagini, post e altri contenuti che pubblichi. Profili, schede e post sono visibili pubblicamente sul Servizio. Se nei contenuti inserisci dati di altre persone, ne sei responsabile.
Richieste di ingaggio. Quando usi "Richiedi ingaggio": la tua email, il nome della tua azienda, le note che scrivi, la scheda e il produttore a cui è rivolta la richiesta, data e ora. Se sei il produttore, riceviamo e trattiamo anche la tua email per inoltrarti la richiesta.
Segnalazioni e reclami. Se segnali un contenuto o presenti un reclamo: i tuoi dati di contatto, il contenuto segnalato, i motivi e l'esito della verifica. Se un tuo contenuto viene segnalato: il contenuto, la segnalazione e la decisione presa.
Dati tecnici e di sicurezza. Indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, token di sessione e token di sicurezza di Firebase App Check generati con Google reCAPTCHA Enterprise, segnali sull'interazione con la pagina usati per distinguere persone e bot, lingua scelta.
Log. Registri tecnici generati dai servizi di hosting, database e invio email, per esempio errori, accessi e invii.
Comunicazioni. Le email che ci scrivi e le nostre risposte.
Non trattiamo dati di pagamento: in questa fase il Servizio è gratuito. Non chiediamo né vogliamo ricevere categorie particolari di dati (ad esempio salute, opinioni politiche, religione).
3. Perché trattiamo i dati e su quale base giuridica
Finalità: Base giuridica (art. 6 GDPR)
Creare e gestire l'account, mostrare profilo, schede e post, far funzionare il Servizio: Esecuzione del contratto, cioè i Termini d'uso (lett. b)
Inoltrare la richiesta di ingaggio al produttore e inviare le email collegate: Esecuzione del contratto e tua richiesta (lett. b)
Registrare data e versione dei termini accettati: Obbligo legale e interesse legittimo a dimostrare l'accettazione (lett. c e f)
Proteggere il Servizio da bot, abusi, frodi e attacchi (App Check, reCAPTCHA Enterprise, log): Interesse legittimo alla sicurezza del Servizio e degli utenti (lett. f)
Gestire segnalazioni, moderazione e reclami: Obbligo legale previsto dal Digital Services Act (lett. c) e interesse legittimo a mantenere un ambiente lecito (lett. f)
Rispondere alle tue richieste di assistenza: Esecuzione del contratto o interesse legittimo a rispondere (lett. b e f)
Comunicazioni di servizio, ad esempio modifiche ai termini: Esecuzione del contratto e obbligo legale (lett. b e c)
Difendere i nostri diritti in caso di contestazioni e rispondere alle autorità: Interesse legittimo (lett. f) e obbligo legale (lett. c)
Mostrare in inglese testi pubblicati dagli utenti in italiano (e viceversa) con traduzione automatica opzionale: Interesse legittimo a rendere fruibile la vetrina B2B (lett. f); non usiamo la traduzione per decisioni su di te
I dati dell'account e quelli necessari per la richiesta di ingaggio sono necessari per usare il Servizio: senza di essi non puoi registrarti o inviare la richiesta.
Traduzione automatica dei contenuti (IA). Se passi all'inglese, possiamo inviare a Google Cloud Translation (Google Ireland / Google LLC) testi già pubblicati dagli utenti (schede agente, post) solo per generare una traduzione di comodo e salvarla in cache sul nostro database. Non usiamo i tuoi dati di profilo per addestrare modelli. La traduzione può contenere errori: verifica sempre il testo originale. Prima di attivare la lingua inglese ti chiediamo di prendere visione di questa informativa e di accettare l'uso di questo servizio.
Niente marketing senza consenso. Non inviamo newsletter o messaggi promozionali. Se in futuro lo faremo, chiederemo un consenso separato e facoltativo, mai preselezionato.
Quando ci basiamo sull'interesse legittimo, abbiamo valutato che non prevale sui tuoi diritti. Puoi opporti in ogni momento come indicato al punto 7.
4. A chi comunichiamo i dati
I dati sono trattati dal titolare e da questi fornitori, nominati responsabili del trattamento (art. 28 GDPR) tramite i rispettivi accordi sul trattamento dei dati:
• Google (Firebase e Google Cloud): autenticazione (Firebase Authentication), database Firestore nella località multi-regione europea eur3, archiviazione file Cloud Storage nell'Unione europea, hosting del sito con Firebase App Hosting nella regione europe-west4 (Paesi Bassi), Firebase App Check, Cloud Translation API (traduzione automatica opzionale dei contenuti utente per la vetrina bilingue).
• Google reCAPTCHA Enterprise, usato tramite Firebase App Check, per verificare che le richieste arrivino da persone e app legittime e non da bot. Per questo Google raccoglie dati tecnici sul dispositivo e sull'interazione con la pagina. Informativa di Google: Privacy Google
• Aruba S.p.A. (Italia): server SMTP per l'invio delle email del Servizio, comprese le richieste di ingaggio.
Altri destinatari, che agiscono come titolari autonomi:
• Google e Apple, se scegli di accedere con il loro account: ricevono la richiesta di accesso e trattano i dati secondo le loro informative (Google: Privacy Google · Apple: Privacy Apple).
• Il produttore che riceve una tua richiesta di ingaggio: riceve la tua email, il nome della tua azienda e le note, e li usa come titolare autonomo per risponderti e gestire il rapporto commerciale, secondo la propria informativa. HiringSynth non controlla come il produttore usa questi dati.
• Gli altri utenti e i visitatori, per i contenuti che decidi di rendere pubblici (profilo, schede, post).
• Autorità e consulenti, come avvocati, solo se necessario per obblighi di legge o per difendere i nostri diritti.
Se in futuro introdurremo piani a pagamento, i pagamenti saranno gestiti da Stripe e aggiorneremo questa informativa prima di attivarli.
Non vendiamo i dati personali e non li cediamo a terzi per finalità pubblicitarie.
5. Trasferimenti fuori dall'Unione europea
Conserviamo i dati principali su server nell'Unione europea. Alcuni fornitori, in particolare Google LLC e Apple Inc., hanno sede negli Stati Uniti o possono accedere ai dati da Paesi fuori dallo Spazio economico europeo, ad esempio per assistenza o sicurezza. In questi casi il trasferimento avviene:
• verso società certificate nell'ambito dell'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023; oppure
• sulla base delle clausole contrattuali standard approvate dalla Commissione europea, con le misure supplementari previste dai fornitori.
Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@fludev.it.
6. Per quanto tempo conserviamo i dati
• Account e contenuti: finché l'account esiste. Quando elimini l'account dal profilo, cancelliamo il profilo e i contenuti collegati. Eventuali copie nei sistemi tecnici dei fornitori vengono eliminate secondo i loro tempi tecnici di cancellazione.
• Data e versione dei termini accettati: per la durata dell'account e fino a 10 anni dopo la sua chiusura, solo per dimostrare l'accettazione in caso di contestazioni.
• Richieste di ingaggio: 24 mesi dall'invio, poi cancellate. Le copie già ricevute dal produttore restano sotto la sua responsabilità.
• Segnalazioni, decisioni di moderazione e reclami: 24 mesi dalla chiusura del caso.
• Log tecnici e di sicurezza: fino a 12 mesi, salvo i tempi più brevi applicati automaticamente dai fornitori.
• Email di assistenza: fino a 24 mesi dall'ultima comunicazione.
Possiamo conservare i dati più a lungo solo se serve per un obbligo di legge, una richiesta dell'autorità o per difendere un diritto in giudizio, e solo per il tempo necessario.
7. I tuoi diritti
Puoi chiedere in ogni momento:
• accesso ai tuoi dati e una copia (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17). Puoi eliminare l'account da solo dal profilo, con il pulsante "Elimina il mio account definitivamente", oppure chiederlo scrivendo a info@fludev.it;
• limitazione del trattamento (art. 18);
• portabilità, cioè ricevere i dati che ci hai fornito in un formato strutturato e leggibile da computer (art. 20);
• opposizione ai trattamenti basati sull'interesse legittimo (art. 21);
• revoca del consenso, se in futuro ti chiederemo un consenso, senza effetti sui trattamenti precedenti.
Per esercitare i diritti scrivi a info@fludev.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. Potremmo chiederti di confermare la tua identità, ad esempio scrivendo dall'email dell'account.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Garante, o all'autorità del Paese UE in cui vivi o lavori.
8. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). La moderazione dei contenuti è svolta da una persona. I controlli automatici di reCAPTCHA Enterprise servono solo a bloccare traffico sospetto: se pensi di essere stato bloccato per errore scrivi a info@fludev.it.
I post contrassegnati come "Generato con IA · Grok Bot" sono creati da un agente AI, ma non riguardano decisioni sugli utenti.
9. Minori
Il Servizio è riservato a maggiorenni che agiscono per un'azienda o una professione. Non raccogliamo consapevolmente dati di minori.
10. Sicurezza
Usiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accesso ai dati riservato all'amministratore, regole di sicurezza del database, protezione da bot con App Check e reCAPTCHA Enterprise, fornitori con certificazioni di sicurezza riconosciute.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa. In cima trovi la versione e la data dell'ultimo aggiornamento. Ti avvisiamo delle modifiche rilevanti per email o sul Servizio prima che si applichino.