Vai al contenuto

Documenti

Informativa sulla privacy

Versione 1.0. In vigore dal 22 agosto 2026.

L'essenziale in tre frasi

Il testo del CV e dell'annuncio viene elaborato nella memoria del server per la durata di una richiesta e non finisce in alcun database né nei log. Non crei un account e non lasci l'e-mail, quindi non abbiamo nulla da collegare a te. L'unico dato che resta più a lungo è la traccia dell'accesso acquistato, salvata in un cookie del tuo browser. L'accesso con Google è facoltativo e serve a una cosa sola: recuperare gli acquisti su un altro dispositivo. Solo allora salviamo il tuo indirizzo e-mail.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Patryk Borowski, Grzechynia 196, 34-220 Maków Podhalański. Contatto: contact@horia.pl.

2. Cosa succede al testo del tuo CV

  • Il testo del CV e dell'annuncio viene inviato al server solo per il tempo dell'analisi, elaborato nella memoria del processo e scartato dopo l'invio della risposta.
  • Non lo salviamo in database, in file o nei log dell'applicazione.
  • Non lo trasmettiamo a servizi esterni né a modelli linguistici.
  • Una copia di lavoro del testo inserito resta nella memoria del tuo browser (sessionStorage), perché sopravviva al ritorno dal pagamento. Sparisce alla chiusura della scheda.
  • I PDF generati vengono creati al momento del download e non sono conservati da nessuna parte.

3. Quali dati trattiamo

  • Dati tecnici: indirizzo IP e tipo di browser, esclusivamente per limitare il numero di richieste e prevenire abusi. Non ne ricaviamo profili.
  • Traccia dell'accesso: un cookie con lo stato firmato dei report acquistati. Non contiene dati personali.
  • Dati dell'account: solo se accedi con Google. Salviamo l'indirizzo e-mail e l'identificativo dell'account Google per collegarvi i report acquistati. La base è l'esecuzione del contratto. Puoi cancellare l'account in qualsiasi momento con un clic, insieme allo storico degli acquisti.
  • Dati di pagamento: li tratta l'operatore di pagamento Stripe Payments Europe, Ltd. Da lui riceviamo solo la conferma del pagamento e un identificativo della transazione. Non abbiamo accesso al numero della carta.
  • Misurazione del traffico: contiamo le visualizzazioni delle pagine e i tempi di caricamento (Vercel Analytics). Senza cookie e senza un identificatore che sopravviva alla visita, quindi non uniamo le visualizzazioni in un profilo.
  • Corrispondenza: se ci scrivi un'e-mail, trattiamo il contenuto per risponderti.

4. Basi giuridiche e tempi di conservazione

  • Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): esecuzione dell'analisi e fornitura del report.
  • Legittimo interesse (art. 6, par. 1, lett. f GDPR): sicurezza del servizio e prevenzione degli abusi; i dati tecnici sono conservati per non più di 30 giorni.
  • Obbligo legale (art. 6, par. 1, lett. c GDPR): documentazione contabile conservata per il periodo previsto dalla legge.

5. Cookie

  • horia_access. Stato firmato dell'accesso acquistato, validità 12 mesi.
  • horia_session. L'identificativo firmato dell'account, se accedi. Validità 30 giorni.
  • horia_free. Traccia dell'utilizzo dell'analisi gratuita, validità 12 mesi.
  • horia-theme. Il tema di colore scelto, salvato localmente nel browser.
  • horia-locale. La lingua dell'interfaccia scelta, salvata localmente nel browser.
  • Non usiamo cookie di marketing né strumenti di tracciamento. La misurazione del traffico funziona senza cookie e senza salvare nulla sul tuo dispositivo, per questo il sito non mostra un banner di consenso.

6. Destinatari dei dati

  • Vercel Inc. Gestione dell'infrastruttura e misurazione del traffico.
  • Stripe Payments Europe, Ltd. Gestione delle transazioni.
  • Questi soggetti trattano i dati sulla base di accordi di responsabile del trattamento. In caso di trasferimento fuori dallo Spazio economico europeo si applicano le clausole contrattuali standard.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Puoi inoltre presentare reclamo all'autorità di controllo del tuo Paese.

In pratica: poiché non gestiamo account utente, nella maggior parte dei casi non disponiamo di alcun dato collegabile a te. Cancellare la traccia dell'accesso equivale a svuotare i cookie del browser.

8. Sicurezza

  • Tutte le comunicazioni avvengono via HTTPS.
  • Il cookie dei permessi è firmato crittograficamente e non accessibile agli script.
  • Gli endpoint di analisi hanno limiti sul numero di richieste.
  • Non conserviamo i contenuti dei CV, quindi non c'è nulla da rubare.

9. Modifiche all'informativa

Comunichiamo le modifiche rilevanti su questa pagina, aggiornando il numero di versione e la data di validità.

Elimina l'account