Informativa sulla privacy di SmartJobSearch
1. Titolare del trattamento
Eden Green Sagl
Servizio: SmartJobSearch
Via Volta 2a, 6830 Chiasso, Svizzera
IDI: CHE-393.999.902
E-mail privacy: support@smartjobsearch.ch
2. Ambito
Questa informativa si applica al servizio SmartJobSearch per persone maggiorenni
residenti in Svizzera, nell'Unione europea o nello Spazio economico europeo che
cercano lavoro in Svizzera.
Il trattamento è soggetto alla Legge federale svizzera sulla protezione dei dati.
Quando ne ricorrono i presupposti territoriali, si applica anche il GDPR.
L'offerta attiva verso residenti UE/SEE richiede il completamento della verifica
relativa al rappresentante nell'Unione ai sensi dell'articolo 27 GDPR.
3. Dati trattati
Possiamo trattare:
- nome, cognome, e-mail, paese di residenza e dati dell'account;
- identificativi Stripe e stato dell'abbonamento;
- CV, esperienze, formazione, competenze e lingue;
- preferenze lavorative e geografiche;
- identificativo Telegram, messaggi e decisioni sui pulsanti;
- annunci selezionati e risultati di corrispondenza;
- lettere, allegati, approvazioni e ricevute di invio;
- comunicazioni di assistenza;
- indirizzo IP, user-agent, log di sicurezza e dati tecnici;
- versioni e prove di accettazione dei documenti legali.
Stripe gestisce i dati completi della carta. SmartJobSearch non conserva
il numero completo della carta o il relativo codice di sicurezza.
4. Dati particolarmente sensibili
Il cliente non deve inserire nel CV dati particolarmente sensibili non necessari,
come informazioni sanitarie, convinzioni religiose o politiche, appartenenza
sindacale o dati relativi alla vita sessuale.
Quando tali dati sono presenti incidentalmente, il trattamento viene limitato
a quanto necessario e deve poggiare su una base giuridica valida. La
minimizzazione o redazione tecnica deve essere applicata prima della
trasmissione a fornitori esterni quando richiesta dalla valutazione privacy.
5. Finalità
Utilizziamo i dati per:
- creare e gestire l'account;
- verificare pagamento e abbonamento;
- eseguire l'onboarding;
- analizzare il CV e creare il profilo;
- cercare e classificare opportunità in Svizzera;
- generare proposte e bozze;
- ottenere e registrare le approvazioni;
- inviare candidature approvate;
- inoltrare risposte dei datori di lavoro;
- fornire assistenza;
- proteggere sistemi e utenti;
- rispettare obblighi legali, fiscali e contabili.
6. Basi giuridiche
A seconda dell'attività, il trattamento si fonda su:
- esecuzione del contratto o misure precontrattuali;
- obblighi legali;
- interessi legittimi, compresi sicurezza, prevenzione degli abusi,
continuità del servizio e tutela dei diritti;
- consenso, soltanto quando la legge lo richiede e viene richiesto
separatamente.
La presa visione dell'Informativa privacy non viene presentata come consenso
generale a ogni trattamento.
7. Sistemi automatizzati e IA
Il servizio utilizza strumenti automatizzati e modelli linguistici per analisi,
classificazione, corrispondenza e preparazione di bozze.
L'utente:
- sceglie la proposta;
- esamina il documento finale;
- approva o rifiuta l'invio.
SmartJobSearch non utilizza una decisione esclusivamente automatizzata per
determinare l'assunzione del cliente o produrre autonomamente effetti giuridici
analoghi.
8. Destinatari e fornitori
I dati possono essere comunicati, nella misura necessaria, a categorie quali:
- hosting, server, archiviazione e backup;
- e-mail, inoltro e hosting web;
- pagamenti;
- Telegram e comunicazioni;
- fornitori di modelli linguistici e infrastruttura IA;
- consulenti professionali e autorità quando richiesto.
Il Registro dei fornitori indica provider, finalità, categorie di dati,
località o regioni, misure di trasferimento e stato contrattuale.
9. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dalla Svizzera.
I trasferimenti avvengono soltanto quando esiste:
- una decisione di adeguatezza;
- una garanzia contrattuale riconosciuta;
- un'altra base legale applicabile;
- una misura supplementare richiesta dalla valutazione del rischio.
La Svizzera è riconosciuta dall'Unione europea come paese con protezione
adeguata. I trasferimenti verso paesi senza livello adeguato devono essere
valutati separatamente.
10. Telegram
Telegram è il canale operativo previsto per proposte, documenti e approvazioni.
Il collegamento associa l'identificativo Telegram all'account SmartJobSearch.
Telegram tratta inoltre dati secondo le proprie condizioni e informative.
Non devono essere inviati tramite Telegram dati ulteriori rispetto a quelli
necessari al servizio.
11. Pagamenti
Stripe tratta i dati di pagamento, prevenzione delle frodi e gestione
dell'abbonamento secondo le proprie condizioni.
SmartJobSearch riceve identificativi tecnici, stato del pagamento, importo
e informazioni necessarie alla contabilità.
12. Cookie e log
Per l'MVP vengono utilizzati soltanto:
- cookie o token strettamente necessari;
- protezioni CSRF e sessioni tecniche;
- log di sicurezza e funzionamento.
Non vengono utilizzati pixel pubblicitari o strumenti opzionali di analytics.
13. Conservazione
Le regole approvate sono:
- dati operativi del cliente: durata dell'abbonamento più 90 giorni;
- log tecnici e di sicurezza: 12 mesi;
- ricevute dei workflow e delle approvazioni: 24 mesi;
- corrispondenza di supporto: 12 mesi dalla chiusura;
- documenti contabili: periodo legale applicabile.
Un dato può essere conservato più a lungo quando necessario per un obbligo
legale, una controversia, la sicurezza o la tutela di diritti.
14. Sicurezza
Sono applicate misure proporzionate, tra cui:
- controllo degli accessi;
- separazione degli ambienti;
- token monouso e con scadenza;
- verifica delle firme webhook;
- backup e procedure di ripristino;
- registrazione degli eventi rilevanti;
- minimizzazione dei dati;
- approvazioni esplicite prima degli invii.
Nessun sistema può garantire sicurezza assoluta.
15. Violazioni dei dati
Un incidente viene inoltrato internamente entro 24 ore dalla scoperta e
sottoposto immediatamente a valutazione del rischio.
Le autorità e le persone interessate vengono informate quando e nei termini
previsti dalla legge applicabile.
16. Diritti
Nei limiti della legge applicabile, la persona può richiedere:
- accesso;
- rettifica;
- cancellazione o anonimizzazione;
- limitazione;
- opposizione;
- portabilità, quando applicabile;
- revoca di un consenso;
- informazioni sui destinatari e sui trasferimenti;
- reclamo all'autorità competente.
Le richieste vanno inviate a support@smartjobsearch.ch.
Prima di divulgare o cancellare dati, possiamo effettuare una verifica
proporzionata dell'identità.
17. Minori
Il servizio non è disponibile per persone di età inferiore a 18 anni.
18. Modifiche
La versione corrente è indicata all'inizio del documento.
Modifiche sostanziali vengono comunicate e, quando necessario, richiedono
una nuova accettazione o presa visione.