Informativa sulla privacy

Ultimo aggiornamento: 2 ottobre 2026

Chi è responsabile

JobUncover è gestito da Krox Group d.o.o. (KROX GROUP DOO NIŠ), Hajduk Stanka 8, 18000 Niš, Serbia. Siamo il titolare del trattamento dei dati personali descritti qui. Scrivi a support@jobuncover.app per qualsiasi domanda sui tuoi dati o su questa informativa. Non abbiamo nominato un responsabile della protezione dei dati. Non siamo tenuti a farlo.

In sintesi

Il tuo CV, il tuo profilo e gli annunci di lavoro che ci fornisci servono a una sola cosa: preparare la tua candidatura. Non inviamo mai candidature, messaggi né contattiamo nessuno al posto tuo.
Il testo del tuo CV e dell'annuncio viene trattato da Anthropic, il nostro fornitore di IA, per nostro conto. Non viene usato per addestrare modelli di IA.
Non vendiamo nulla. L'unico script di terze parti su questo sito è il pixel di Meta, che misura le nostre inserzioni; nell'UE, nel Regno Unito e in Svizzera si attiva solo se lo accetti, e puoi disattivarlo in qualsiasi momento.
Puoi cancellare tutto da solo, in qualsiasi momento, dalle impostazioni del tuo account. La cancellazione è immediata.

Cosa raccogliamo

Account. Il tuo indirizzo email, un hash della tua password (mai la password stessa), la lingua in cui usi il prodotto e se hai confermato la tua email. Se accedi con Google, Apple o Facebook, riceviamo il tuo nome, la tua email e l'ID del tuo account presso quel fornitore, nient'altro.

Sessioni. Ogni accesso crea un registro di sessione con l'ora, l'indirizzo IP e il browser da cui proviene, così possiamo individuare e bloccare gli abusi. Una sessione dura 30 giorni o finché non esci.

Profilo. Le esperienze lavorative, la formazione, le competenze e i risultati che estraiamo dal CV che carichi, le tue risposte alle domande iniziali e le preferenze che imposti.

File e documenti. Il file del CV così come lo hai caricato, e i CV su misura, le lettere di presentazione e le note per il colloquio che generiamo per te, nei formati che puoi scaricare.

Candidature. Per ogni candidatura: l'annuncio di lavoro che hai incollato o il link che ci hai dato e il testo che ne abbiamo letto, l'analisi di compatibilità, ogni passaggio dell'elaborazione, quanto è durata e quanto è costata in crediti. Un annuncio può indicare il nome di un recruiter o di una persona di contatto. Conserviamo quel testo come parte della tua candidatura e non trattiamo i dati di quelle persone per nessun altro scopo.

Acquisti. Quando acquisti crediti, il nostro fornitore di pagamenti, Dodo Payments, Inc. (Stati Uniti), ci invia l'ID dell'ordine, il pacchetto, l'importo, la valuta e il paese usato ai fini fiscali. I dati della tua carta o del tuo conto bancario non arrivano mai a noi.

Assistenza. Se ci scrivi, o se segnali un problema dall'interno del prodotto, conserviamo il messaggio e la nostra risposta per il tempo necessario a risolverlo e a dimostrare cosa è stato concordato.

Log operativi. Il processo che prepara la tua candidatura registra quale passaggio è stato eseguito, se è andato a buon fine e l'errore in caso di fallimento. Il nostro server web non conserva log di accesso. Un'elaborazione fallita genera per noi un avviso che indica la candidatura e l'errore.

Perché li trattiamo e su quale base giuridica

Gestire il tuo account e preparare le tue candidature. Account, profilo, file, candidature. Base giuridica: esecuzione di un contratto, art. 6, par. 1, lett. b) del Regolamento (UE) 2016/679 (GDPR).
Ricevere i pagamenti e tenere la documentazione contabile. Acquisti, registro dei crediti. Base giuridica: contratto, art. 6, par. 1, lett. b) del GDPR, e obbligo legale, art. 6, par. 1, lett. c) del GDPR.
Mantenere sicuro il servizio. Sessioni, log operativi, il dominio del tuo indirizzo email, per bloccare abusi, indirizzi usa e getta e richieste eccessive. Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) del GDPR.
Risponderti. Messaggi di assistenza. Base giuridica: contratto e legittimo interesse.
Email sul tuo account. Conferma del tuo indirizzo e reimpostazione della password. Base giuridica: contratto, art. 6, par. 1, lett. b) del GDPR.
Misurazione della nostra pubblicità. Il pixel di Meta e gli eventi che il nostro server invia a Meta, descritti sotto Cookie. Base giuridica: consenso, art. 6, par. 1, lett. a), nell'UE e nel SEE, nel Regno Unito e in Svizzera; legittimo interesse, art. 6, par. 1, lett. f), con diritto di opposizione, altrove.

Non inviamo email di marketing. Al di là di questa misurazione pubblicitaria, non ti profiliamo a fini pubblicitari. Non prendiamo decisioni su di te che producano effetti giuridici o effetti analogamente significativi: ogni documento è una bozza che rivedi tu e su cui decidi tu.

Come funziona il trattamento con l'IA

Per estrarre il tuo profilo, verificare la tua compatibilità e scrivere le bozze dei tuoi documenti, inviamo il testo del tuo CV, il tuo profilo, l'annuncio di lavoro e le tue risposte ad Anthropic, PBC (Stati Uniti), tramite la sua API. Anthropic tratta questi dati solo secondo le nostre istruzioni, sulla base di un accordo sul trattamento dei dati, e in base ai suoi termini commerciali non li usa per addestrare modelli.

Per i pacchetti che includono la ricerca sull'azienda, Anthropic esegue anche ricerche sul web per nostro conto con il nome dell'azienda e il ruolo. Le note di ricerca e la fascia retributiva che riceviamo vengono conservate per 30 giorni in una cache indicizzata per azienda e ruolo, così la prossima persona che si candida presso la stessa azienda non paga per le stesse ricerche. Quella cache contiene informazioni pubbliche sull'azienda, nulla che riguardi te.

I dati inviati ad Anthropic escono dall'UE. Il trasferimento si basa sulle clausole contrattuali standard della Commissione europea contenute nell'accordo sul trattamento dei dati di Anthropic, insieme alle garanzie aggiuntive di Anthropic.

Chi altro riceve i dati

Anthropic, PBC, Stati Uniti: il trattamento con l'IA descritto sopra.
Hetzner Online GmbH, Germania: hosting dell'applicazione, del database e dei tuoi file, e backup dei server.
Migadu Mail GmbH, Svizzera: invio delle email che ti mandiamo.
Dodo Payments, Inc. (Stati Uniti), il nostro fornitore di pagamenti: elaborazione dei pagamenti come merchant of record. Nelle pagine di pagamento si applica la sua informativa sulla privacy.
Google, Apple o Meta, Stati Uniti: solo se scegli di accedere con il loro account.
Meta Platforms Ireland Ltd., Irlanda, e Meta Platforms, Inc., Stati Uniti: misurazione della nostra pubblicità, come descritto sotto Cookie, e solo con il tuo consenso dove la legge lo richiede.

Per la Svizzera esiste una decisione di adeguatezza dell'UE. I trasferimenti verso gli Stati Uniti si basano sulle clausole contrattuali standard oppure, se il destinatario è certificato, sul Data Privacy Framework UE-USA.

Non vendiamo dati personali e non li condividiamo con intermediari di dati. Ciò che arriva a Meta per la misurazione pubblicitaria è descritto sotto Cookie. Comunichiamo dati alle autorità solo quando la legge lo impone.

Per quanto tempo li conserviamo

Finché non li cancelli. Il tuo account, il profilo, i file, i documenti e le candidature restano finché esiste il tuo account. Nulla viene cancellato automaticamente finché sei iscritto.

Cancellare il tuo account rimuove il tuo profilo, il CV caricato, i documenti generati, le candidature, le sessioni e le credenziali di accesso in un solo passaggio, subito, dalle Impostazioni. I registri degli acquisti e il registro dei crediti vengono conservati ma resi anonimi, perché dobbiamo tenere la documentazione contabile per il periodo richiesto dalla normativa fiscale (fino a dieci anni). Dopo la cancellazione non possono più essere collegati a te.

Backup. I backup del database vengono conservati per 14 giorni e gli snapshot dei server per 7 giorni, quindi un account cancellato scompare dai backup entro 14 giorni. I backup non vengono mai ripristinati nel servizio attivo, salvo per recuperare da un guasto.

Cache delle ricerche. Le ricerche sulle aziende e sulle retribuzioni vengono conservate per 30 giorni e non contengono tuoi dati personali.

I messaggi di assistenza vengono conservati fino a due anni dopo l'ultimo scambio.

Strettamente necessari, impostati senza chiedere:

un cookie di sessione che ti mantiene connesso, per 30 giorni o finché non esci,
un cookie della lingua che ricorda la lingua che hai scelto, per un anno,
un cookie ju-consent che ricorda la tua risposta alla domanda sulla pubblicità qui sotto, per sei mesi,
un cookie ju-ref che ricorda da quale link sei arrivato (un codice di segnalazione, parametri di campagna, l'identificativo di clic di una piattaforma pubblicitaria), per 90 giorni, così sappiamo da quale partner o campagna proviene una registrazione,
una voce ju-theme nell'archiviazione locale del tuo browser che ricorda la modalità chiara o scura.

Misurazione pubblicitaria: il pixel di Meta. Facciamo pubblicità su Facebook e Instagram e usiamo il pixel di Meta per capire quali inserzioni portano persone che si registrano. Quando è attivo, imposta i cookie _fbp (un identificativo del tuo browser) e _fbc (l'identificativo dell'inserzione su cui hai cliccato), entrambi per 90 giorni, e invia a Meta le pagine che visiti e il clic sul nostro pulsante di registrazione, insieme al tuo indirizzo IP e a informazioni sul browser. Quando poi confermi la tua email, avvii una candidatura o fai un acquisto, il nostro server segnala quell'evento a Meta, con la tua email e l'ID del tuo account in forma di hash e i due valori del pixel, così che Meta possa attribuirlo all'inserzione. Meta usa questi dati anche per i propri scopi, descritti nell'informativa sulla privacy di Meta; per la raccolta, Meta Platforms Ireland Ltd. e noi siamo contitolari secondo le condizioni di Meta per gli strumenti aziendali.

Nell'UE e nel SEE, nel Regno Unito e in Svizzera il pixel si attiva solo dopo che hai cliccato Accetta nella barra in fondo alla pagina. Base giuridica: consenso, art. 6, par. 1, lett. a) del GDPR. Rifiutare non ha altre conseguenze.
Ovunque altrove si attiva al tuo arrivo, e la barra ti permette di disattivarlo. Base giuridica: legittimo interesse a misurare la nostra pubblicità, art. 6, par. 1, lett. f), con diritto di opposizione.

Puoi cambiare la tua risposta in qualsiasi momento con il link Cookie nel piè di pagina. Disattivare il pixel lo ferma e rimuove i suoi due cookie; ciò che è già stato inviato non può essere richiamato.

I nostri contatori. La pagina di atterraggio della campagna conta le sue visualizzazioni e i clic sul suo pulsante sul nostro server, con il paese del tuo indirizzo e i parametri di campagna, e nient'altro: nessun indirizzo, nessun identificativo, nessun cookie. Il paese proviene dal database gratuito di DB-IP (db-ip.com); l'indirizzo in sé non viene conservato.

Dodo Payments imposta i propri cookie nelle sue pagine di pagamento.

I tuoi diritti

In base al GDPR puoi chiederci di:

dirti quali dati conserviamo su di te e fornirtene una copia (accesso),
correggerli (rettifica),
cancellarli (cancellazione), cosa che puoi fare anche da solo dalle Impostazioni,
fornirteli in un formato leggibile da dispositivo automatico (portabilità): i tuoi documenti si possono scaricare da ogni candidatura, e il resto lo esportiamo su richiesta,
limitare il trattamento basato sul nostro legittimo interesse, oppure opporti a esso.

Scrivi a support@jobuncover.app. Rispondiamo entro un mese. Puoi anche presentare un reclamo a un'autorità di controllo per la protezione dei dati, cioè il Commissario per l'informazione di pubblico interesse e la protezione dei dati personali della Repubblica di Serbia (poverenik.rs) oppure l'autorità del paese in cui vivi.

Sicurezza

Tutto il traffico è cifrato (TLS). Le password sono conservate come hash con salt. I tuoi file sono conservati sul nostro server nell'UE, fuori dalla directory pubblica del sito, e vengono forniti solo alla tua sessione autenticata. L'accesso ai sistemi di produzione è limitato alle persone che gestiscono il servizio. Gli endpoint di accesso e delle password hanno limiti di frequenza, e i domini email usa e getta vengono rifiutati in fase di registrazione.

Minori

JobUncover è pensato per chi cerca lavoro e non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore abbia creato un account, scrivici e lo cancelleremo.

Modifiche

Quando questa informativa cambia, aggiorniamo la data in alto. Se una modifica ti riguarda, per esempio un nuovo destinatario dei tuoi dati, ti avvisiamo via email prima che entri in vigore.