Open Role View

Informativa sulla privacy

Come Open Role View usa le informazioni per l’accesso, la ricerca di lavoro e i pass a pagamento.

Ultimo aggiornamento:

In breve

Google, Microsoft e LinkedIn forniscono l’accesso, Stripe gestisce i pagamenti ospitati e Postgres conserva i dati del conto e della ricerca. Le raccomandazioni usano ruoli salvati e informazioni sulle offerte. Puoi richiedere accesso, rettifica o cancellazione dei dati.

Navigazione e registri operativi

Sito e API trattano informazioni come indirizzi IP, percorsi delle richieste e dettagli del browser/rete. I registri applicativi includono metodo, percorso, stato, durata e identificativi per gestione e diagnostica. Conservazione di registri e backup dipende dai servizi utilizzati.

Accesso e dati del conto

Conserviamo il fornitore di accesso, l’emittente e l’identificativo del conto, l’e-mail, lo stato di verifica, il nome e l’URL della foto quando forniti, oltre alle date di creazione e aggiornamento. Gli indirizzi e-mail Microsoft non sono considerati verificati. Richiediamo openid, email e profile per l’autenticazione. I conti dei diversi fornitori restano separati; il collegamento dei conti non è attualmente disponibile.

La tua ricerca di lavoro

Conserviamo preferenze di lingua e visualizzazione, datori seguiti, settori, stato di configurazione, ricerche personalizzate, offerte salvate e nascoste, attività di consultazione e candidatura, ruoli aggiunti manualmente e stati, date, note e cronologia inseriti.

Raccomandazioni

Ruoli salvati e informazioni sulle offerte servono a suggerire ruoli simili. Nascondimento automatico e raccomandazioni usano dati di confronto e scelte salvate. I testi delle offerte sono inviati a OpenAI per arricchimento; titoli, settori e riassunti servono alle rappresentazioni vettoriali.

Pagamenti e accesso

Stripe tratta i dati nella pagina ospitata. Il database conserva riferimenti di sessione, prezzo, cliente e pagamento, durate dei pass, date di pagamento/rimborso/contestazione, diritti di accesso e cronologia amministrativa per accesso e richieste di fatturazione.

Cookie e memoria del browser

Un cookie HttpOnly supporta l’accesso. La memoria di sessione contiene dati temporanei di autenticazione, visita e ritorno dal pagamento. Tema e lingua possono essere conservati localmente e in cookie interni configurati per un anno. Le preferenze durevoli e i dati del conto sono in Postgres. La scadenza predefinita delle sessioni è di 30 giorni.

Attività e tracciamento

Open Role View registra accessi, visite e interazioni con le offerte per il funzionamento del prodotto. Utilizziamo le statistiche di traffico della dashboard Cloudflare basate sulle richieste gestite dalla sua infrastruttura. Non aggiungiamo script di analisi di terze parti nel browser né SDK pubblicitari all’applicazione. La registrazione operativa delle richieste resta parte del funzionamento del servizio.

Condivisione dei tuoi dati personali

Non vendiamo né affittiamo i tuoi dati personali. I fornitori descritti di seguito trattano informazioni per autenticazione, pagamenti, hosting, arricchimento delle offerte e inoltro delle e-mail di assistenza.

Siti esterni

Siti dei datori, candidature, accesso e pagamenti hanno proprie pratiche privacy. Caricare la foto Google o LinkedIn può contattare un host di immagini esterno.

Accesso, rettifica e cancellazione

Contattaci per informazioni, accesso, rettifica o cancellazione del conto/dei dati. La cancellazione avviene su richiesta anziché tramite un’azione immediata. Dati di fatturazione, operativi e backup possono richiedere gestione distinta; non promettiamo un termine globale.

Protezione e modifiche

L’accesso usa sessioni autenticate e protezioni delle richieste. Consulta Sicurezza per dettagli e segnalazioni. Aggiorniamo l’informativa quando il trattamento cambia; la data identifica il contenuto attuale.

Attribuzione delle campagne

Quando arrivi tramite un link con parametri di campagna, conserviamo temporaneamente questi parametri (fonte, mezzo, campagna, ID campagna, contenuto e termine) nella memoria di sessione della scheda corrente. Li trasferiamo nel percorso di accesso e li associamo a un nuovo account per capire quali campagne generano registrazioni. Gli account esistenti non vengono modificati. I parametri salvati seguono la conservazione dei dati dell’account; quelli temporanei vengono eliminati dopo l’autenticazione o la disconnessione. L’attribuzione può andare persa chiudendo la scheda o se la memoria non è disponibile. Non inviamo questi parametri ai fornitori di identità né carichiamo conversioni sulle piattaforme pubblicitarie.

Titolare del trattamento

Benjamin Ryder

Avenue de Crousaz 11 1010 Lausanne Switzerland

Fornitori di servizi

LinkedIn

LinkedIn offre l’accesso facoltativo. Riceviamo identificativo del conto, emittente, e-mail, stato di verifica, nome e URL della foto quando forniti. LinkedIn gestisce la propria pagina di accesso. Non richiediamo accesso a collegamenti, messaggi o pubblicazione di contenuti.

Luogo del trattamento: Trattamento internazionale; consulta l’informativa sulla privacy di LinkedIn per luoghi e modalità.

Microsoft

Microsoft offre l’accesso facoltativo con account personali. Riceviamo identificativo del conto, emittente, e-mail e nome quando forniti. Microsoft gestisce la propria pagina di accesso. Non richiediamo accesso alla posta Outlook, ai calendari o ai file.

Luogo del trattamento: Trattamento internazionale; consulta l’informativa sulla privacy di Microsoft per luoghi e modalità.

Google / Gmail

Google fornisce l’accesso. Riceviamo identificativo del conto, e-mail, stato di verifica, nome e URL della foto del profilo. Google gestisce la propria pagina di accesso. La nostra casella di assistenza è ospitata da Gmail. Google tratta i dati del mittente e del destinatario, il contenuto dei messaggi, gli allegati e i metadati delle e-mail per ricevere, conservare e inviare la corrispondenza di assistenza.

Luogo del trattamento: In tutto il mondo.

Stripe

Stripe gestisce il pagamento ospitato e i dati di pagamento. Conserviamo riferimenti di sessione, prezzo, cliente e pagamento, date e stato di rimborsi/contestazioni per gestire l’accesso.

Luogo del trattamento: Irlanda, Stati Uniti e altri paesi utilizzati dai sub-responsabili e dai fornitori di assistenza pertinenti.

OpenAI

OpenAI elabora i testi delle offerte per riassunti, classificazioni e traduzioni, e titoli, settori e riassunti per rappresentazioni vettoriali. Le raccomandazioni confrontano le offerte con i ruoli salvati. Il profilo di accesso e le note di candidatura non vengono caricati a questo scopo.

Luogo del trattamento: Elaborazione internazionale negli Stati Uniti e nelle altre località indicate per i servizi API nell’elenco pubblico dei sub-responsabili di OpenAI. Per questo servizio non è stato accertato un trattamento limitato all’UE.

Neon

Neon ospita il database Postgres di produzione. Conserva l’identità dell’account, le sessioni, le preferenze, i dati di ricerca e candidatura, l’attività, i dati delle raccomandazioni e i riferimenti di pagamento per il funzionamento del servizio.

Luogo del trattamento: Germania — progetto del database di produzione.

Netcup

Netcup ospita il backend e i servizi di elaborazione delle offerte. Questi servizi gestiscono richieste autenticate, dati dell’account e della ricerca, riferimenti di pagamento e registri operativi. Le richieste API comportano anche informazioni di rete come gli indirizzi IP.

Luogo del trattamento: Germania — server backend.

Cloudflare

Cloudflare distribuisce il sito pubblico e il frontend dell’app e fornisce statistiche di traffico nella dashboard basate sulle richieste dell’infrastruttura. La consegna di pagine e file statici comporta informazioni sulle richieste e sulla rete, come indirizzi IP, URL richiesti e dettagli del browser. Cloudflare Email Routing inoltra a Gmail i messaggi inviati al nostro indirizzo di assistenza.

Luogo del trattamento: Infrastruttura mondiale, generalmente vicina agli utenti. Assistenza e sub-responsabili possono trattare informazioni a livello internazionale.

Conservazione dei dati

I dati dell’account e della ricerca di lavoro sono conservati per il funzionamento dell’account e gestiti tramite richieste di cancellazione manuali verificate. I documenti di pagamento necessari sono conservati separatamente quando richiesto per finalità contabili o legali. Neon conserva la cronologia di ripristino del database nella finestra configurata per il progetto; i dati cancellati possono rimanervi fino alla sua scadenza. Non promettiamo la rimozione immediata da ogni backup né una scadenza di pulizia automatica.

Il database Neon di produzione è configurato con 24 ore di cronologia di ripristino. Questa è la finestra di recupero del database; non stabilisce una scadenza di cancellazione per dati dell’account, e-mail di assistenza o documenti di pagamento.

Trasferimenti internazionali

Il nostro server Netcup principale e il progetto del database Neon si trovano in Germania. Altri fornitori trattano informazioni a livello internazionale come descritto sopra, anche fuori dalla Svizzera. Ospitare server e database in Germania non significa che tutti i trattamenti avvengano lì. Consulta le località di trattamento e le informative collegate per le pratiche dei fornitori.

Richiedi la cancellazione del conto/dei dati

Scrivici per richiedere la cancellazione del conto e dei dati personali. L’invio non cancella immediatamente i dati e non rimborsa l’accesso pagato. Uscire termina solo la sessione attuale.

Richiedi la cancellazione del conto/dei dati

Contatti

Per domande sulla privacy o richieste relative ai dati del tuo account, scrivici via e-mail.