Informativa sulla privacy
Questa pagina spiega quali dati personali tratta Rolekite, perché e quali diritti hai. In breve: conserviamo solo ciò che ci serve per mostrarti offerte di lavoro adatte. Nessun tracciamento, nessuna pubblicità e nessuna vendita di dati.
1. Titolare del trattamento
Nikolaj Andersen, Burkal Kirkevej 46, 6372 Bylderup-Bov, Danimarca, numero CVR 46709438
E-mail: hello@rolekite.com
2. Cosa trattiamo e perché
Il tuo account
Il tuo indirizzo e-mail e la tua password, per gestire il tuo account e farti accedere. Conserviamo la password solo come hash crittografico, mai in chiaro. Base giuridica: contratto (art. 6, par. 1, lett. b) GDPR).
La tua ricerca
Le tue posizioni (titoli di lavoro), il tuo luogo con le coordinate, il raggio, la preferenza per il lavoro da remoto e le offerte che salvi nella lista delle offerte salvate. Li usiamo per trovare nuovi annunci, per filtrare la tua lista di risultati e per mostrarti le offerte salvate. Quando cerchiamo nelle fonti, usiamo i titoli di lavoro di tutti gli utenti insieme e senza riferimento ad alcuna persona. Determiniamo i luoghi tramite una banca dati geografica locale; a tal fine non viene inviata alcuna richiesta a servizi esterni. Base giuridica: contratto (art. 6, par. 1, lett. b) GDPR).
Le tue candidature
Se segui delle candidature, per ciascuna salviamo una copia dell’offerta (titolo, azienda, luogo, link), la fase e la cronologia, le tue note, il tuo prossimo appuntamento, un testo dell’annuncio che incolli e i file che carichi (ad esempio prove o il tuo CV), fino a 100 MB per account. Il testo degli annunci a cui ti sei candidato viene recuperato una volta e conservato, così resta leggibile quando l’annuncio viene rimosso; questa richiesta non contiene informazioni su di te. Tali annunci non vengono eliminati finché esiste la tua candidatura. Le aziende che nascondi dopo un rifiuto vengono salvate nel tuo account e non compaiono nel tuo elenco di offerte né nelle tue e-mail di offerte. Solo tu hai accesso ai tuoi file. Tutto viene eliminato quando elimini la candidatura o il tuo account. Base giuridica: contratto (art. 6, par. 1, lett. b).
Cookie
Dopo l’accesso impostiamo un cookie (jobsearch_session). Contiene un ID di sessione casuale e firmato e ti mantiene connesso su questo dispositivo finché non esci, cambi la password o elimini il tuo account. Sul nostro server conserviamo solo un hash di questo ID insieme al tuo account. Se scegli una lingua con il selettore della lingua, ricordiamo la tua scelta per un anno in un secondo cookie (lang). Dopo alcune azioni, come il salvataggio della ricerca, un terzo cookie (flash) contiene un messaggio di stato per al massimo un minuto e viene eliminato quando la pagina successiva lo mostra. Questi cookie sono strettamente necessari per un servizio che hai richiesto, quindi non serve alcun consenso (sezione 4 dell’ordinanza danese sui cookie). Non usiamo altri cookie né strumenti di analisi o pubblicità.
Log del server
Quando visiti il sito, il nostro server memorizza automaticamente indirizzo IP, ora, indirizzo richiesto, codice di stato e identificativo del browser. Questi dati ci servono per un funzionamento sicuro e per la risoluzione dei problemi. I log vengono sovrascritti continuamente quando raggiungono 10 MB, di solito dopo pochi giorni. Base giuridica: legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f) GDPR).
Monitoraggio degli errori
Se si verifica un errore tecnico, lo segnaliamo al servizio Honeybadger. La segnalazione contiene solo la parte del programma interessata, il metodo della richiesta e la pagina, ma nessun nome, indirizzo e-mail, credenziale o indirizzo IP. Base giuridica: legittimo interesse a un funzionamento senza errori (art. 6, par. 1, lett. f) GDPR).
Protezione dai bot
Per proteggere l’accesso e la registrazione da attacchi automatizzati, queste due pagine usano il servizio Cloudflare Turnstile. Al caricamento della pagina il tuo browser esegue in background un breve controllo che non vedi. Cloudflare riceve il tuo indirizzo IP, l’identificativo del browser e caratteristiche tecniche del browser e del dispositivo, ma non ciò che scrivi nel modulo; noi riceviamo solo l’esito del controllo. Cloudflare usa questi dati anche come titolare autonomo per migliorare il proprio rilevamento dei bot, vedi il Turnstile Privacy Addendum. Base giuridica: legittimo interesse a proteggere gli account e il servizio da abusi (art. 6, par. 1, lett. f) GDPR).
Se ci scrivi, trattiamo il tuo messaggio e i tuoi dati di contatto per risponderti. Le e-mail che ti inviamo riguardo al tuo account vengono spedite tramite il servizio Resend. Se attivi l’e-mail giornaliera, memorizziamo questa scelta, la tua lingua e l’ora dell’ultima e-mail, e ogni mattina ti inviamo tramite Resend i nuovi annunci per la tua ricerca. Ogni e-mail contiene un link per annullare subito l’iscrizione. Se un’e-mail non può essere recapitata in modo definitivo o la segnali come spam, Resend ce lo comunica e disattiviamo l’e-mail giornaliera. Base giuridica: contratto o legittimo interesse a rispondere alla tua richiesta (art. 6, par. 1, lett. b) e f) GDPR).
Abbonamento e pagamento
Se ti abboni, il servizio di pagamento Stripe tratta direttamente i tuoi dati di pagamento (carta, indirizzo di fatturazione); non vediamo né conserviamo mai il numero della tua carta. Conserviamo gli ID cliente e abbonamento di Stripe, lo stato e la fine del periodo in corso e se hai già usato la prova gratuita; un codice amico inserito al momento del pagamento viene conservato da Stripe insieme al tuo abbonamento. Ci servono per darti accesso e per la fatturazione. Fatture e documenti di pagamento vengono conservati per 5 anni dalla fine dell’esercizio, come richiesto dalla legge danese sulla contabilità (bogføringsloven). Base giuridica: contratto e obbligo legale (art. 6, par. 1, lett. b) e c) GDPR).
Dati personali negli annunci di lavoro
Gli annunci di lavoro provengono da portali di lavoro pubblici e dalle pagine carriere dei datori di lavoro. Alcuni contengono nomi e recapiti di persone di contatto. Li riprendiamo così come la fonte li pubblica, affinché chi si candida veda l’annuncio completo. Nascondiamo gli annunci scaduti e li eliminiamo 60 giorni dopo la scadenza, a meno che un utente non li abbia salvati nella propria lista; gli annunci salvati vengono eliminati quando nessun utente li conserva più. Base giuridica: legittimo interesse a una ricerca di lavoro completa (art. 6, par. 1, lett. f) GDPR). Se sei nominato in un annuncio, puoi opporti in qualsiasi momento; scrivi a hello@rolekite.com.
3. Destinatari e fornitori di servizi
Non vendiamo dati e non li trasmettiamo a fini pubblicitari. I seguenti fornitori di servizi trattano dati per nostro conto:
- OVHcloud (OVH SAS, Francia): hosting del server a Francoforte sul Meno, Germania. Qui sono conservati tutti i dati degli account e delle offerte.
- Resend (Resend, Inc., USA): invio delle e-mail relative al tuo account e dell’e-mail giornaliera con le nuove offerte.
- Stripe (Stripe Payments Europe, Ltd., Irlanda): elaborazione dei pagamenti, abbonamenti e fatture. Per la prevenzione delle frodi e per i propri obblighi di legge Stripe agisce anche come titolare autonomo del trattamento, vedi stripe.com/privacy.
- Apple iCloud (Apple Distribution International Ltd., Irlanda): casella di posta per hello@rolekite.com.
- Cloudflare (Cloudflare, Inc., USA): protezione dai bot per accesso e registrazione (Turnstile), vedi sopra.
- Honeybadger (Honeybadger Industries LLC, USA): monitoraggio degli errori senza dati personali, vedi sopra.
Quando i dati vengono trasferiti negli USA, ciò avviene sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali standard della Commissione europea (artt. 45 e 46 GDPR).
4. Conservazione
Conserviamo i dati dell’account e della ricerca finché non elimini il tuo account. Puoi farlo tu stesso in qualsiasi momento alla voce Account; account, posizioni e ricerca vengono quindi eliminati immediatamente. In alternativa basta un’e-mail a hello@rolekite.com; in tal caso eliminiamo i dati entro 30 giorni. Fatture e documenti di pagamento vengono conservati come descritto sopra anche dopo l’eliminazione dell’account; un abbonamento in corso termina quando elimini l’account. I log del server vengono sovrascritti continuamente come descritto sopra. I backup vengono sovrascritti al più tardi dopo 90 giorni.
5. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e di opporti al trattamento basato sul legittimo interesse (artt. da 15 a 21 GDPR). Per esercitarli, scrivi a hello@rolekite.com.
Puoi anche proporre reclamo a un’autorità di protezione dei dati, ad esempio all’autorità danese: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danimarca, datatilsynet.dk.
6. Decisioni automatizzate
Quali annunci vedi dipende solo dai tuoi titoli di lavoro, dal tuo luogo e dalla tua preferenza per il lavoro da remoto. Non c’è alcuna profilazione né alcuna decisione automatizzata con effetti giuridici ai sensi dell’art. 22 GDPR.
7. Modifiche
Quando Rolekite cambia, aggiorniamo questa informativa. La data in alto indica la versione attuale.