Informativa privacy

1. Titolare del trattamento

LavorAI, fondatore Umberto Geraci. Per domande e richieste di esercizio dei diritti: privacy@lavorai.it.

2. Dati trattati

• Dati del CV: nome, contatti, esperienze, formazione, skill presenti nel file che carichi. Usati solo per generare CV ottimizzati.
• Annunci di lavoro: testi degli annunci raccolti da fonti pubbliche (pagine carriera delle aziende su Greenhouse, Lever, Ashby, Workable e altri ATS; board come Adzuna, EURES, Remotive) o incollati dall'utente.
• Dati di candidatura: le informazioni che inseriamo nei form delle aziende al posto tuo (contatti, CV, lettera, risposte standard come disponibilità e autorizzazione al lavoro). Non chiediamo né conserviamo credenziali di portali terzi: l'auto-apply avviene sui form pubblici degli ATS.
• Metadati candidature: job a cui ti candidi, stato invio, timestamp, eventuali errori.
• Emailper notifiche di stato candidatura e, se attivi la Inbox, le risposte dei recruiter ricevute all'indirizzo di inoltro dedicato alla tua candidatura.

3. Finalità e base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): fornire il servizio di ottimizzazione CV e auto-apply.
• Consenso esplicito (art. 6.1.a GDPR): richiesto prima di attivare l'invio automatico delle candidature.
• Legittimo interesse (art. 6.1.f GDPR): logging tecnico per sicurezza e miglioramento del servizio.

4. Sotto-responsabili del trattamento

• Vercel Inc.— hosting dell'applicazione web, funzioni in region Francoforte (UE)
• Neon Inc. — database Postgres, region Francoforte (UE)
• Railway Corp. — esecuzione del worker che compila e invia le candidature
• Anthropic PBC e OpenAI— elaborazione AI di CV, lettere e risposte ai form tramite API; i dati inviati non sono usati per l'addestramento dei modelli
• Resend — invio e ricezione delle email transazionali e delle risposte dei recruiter
• Stripe — pagamenti; LavorAI non conserva i dati della carta
• Upstash — code di lavoro e rate limiting

5. Periodo di conservazione

• CV e testi generati: 90 giorni dall'ultima candidatura
• Metadati candidature (job, stato, timestamp): 12 mesi per permettere analisi del tuo percorso
• Account: fino a 24 mesi dall'ultimo login, poi cancellazione automatica

6. I tuoi diritti (Capo III GDPR)

In qualsiasi momento puoi:

• Accedere ai tuoi dati (art. 15)
• Rettificarli (art. 16)
• Cancellarli — diritto all'oblio (art. 17), anche in autonomia dalle Impostazioni: la cancellazione dell'account elimina profilo, CV, file e candidature
• Limitarne il trattamento (art. 18)
• Esportarli in formato strutturato (art. 20)
• Opporti al trattamento (art. 21)
• Reclamo al Garante privacy italiano: garanteprivacy.it

Per esercitare i diritti: privacy@lavorai.it. Risposta entro 30 giorni.

7. Sicurezza

Tutti i dati sono cifrati in transito (TLS) e a riposo presso i fornitori indicati. Le password sono salvate solo come hash. I dati sensibili eventualmente memorizzati sono cifrati con AES-256-GCM prima del salvataggio. L'accesso al database è limitato al titolare.

8. Data breach

In caso di violazione, notificheremo al Garante entro 72 ore come richiesto dall'art. 33 GDPR, e agli utenti interessati senza ritardo se la violazione comporta rischio elevato.