Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Oleksii Nikitenko, imprenditore individuale (jednoosobowa działalność gospodarcza), Polonia.

Per qualsiasi domanda sui tuoi dati, compreso l'esercizio dei tuoi diritti, scrivi a support@it-community.io.

Quali dati conserviamo

Solo ciò che serve al funzionamento della piattaforma:

• dati dell'account: e-mail, nome, la tua password, che conserviamo esclusivamente sotto forma di hash robusto, lingua e impostazioni;
• la tua data di nascita e il tuo numero di telefono, che chiediamo al momento della registrazione, e, se li indichi, il tuo genere e la tua nazionalità;
• se accedi con Google o LinkedIn: il tuo ID in quel servizio, nonché il nome e l'e-mail del tuo profilo su quel servizio;
• il tuo profilo: foto, titolo, esperienza, progetti, formazione, competenze, lingue, hobby, link, città e gli eventuali contatti che scegli di aggiungere;
• la tua scheda candidato: aspettative retributive, disponibilità, modalità di lavoro e le aziende alle quali l'hai nascosta;
• il tuo biglietto da visita, il tuo CV e qualsiasi altro file o immagine che carichi;
• candidature alle offerte di lavoro, richieste di partecipazione e iscrizioni agli eventi, messaggi nelle conversazioni e i relativi file;
• salvataggi, elementi seguiti, «mi piace», commenti e notifiche;
• le segnalazioni che invii, nonché le persone e i mittenti che hai bloccato;
• per i membri delle aziende: il tuo ruolo nell'azienda, l'e-mail di lavoro, le note interne sulle candidature;
• se chiedi di aggiungere un'azienda o di gestirne la pagina: l'azienda, la tua posizione al suo interno, un'e-mail di lavoro sul suo dominio e la conversazione con l'assistenza relativa alla richiesta;
• un calendario Cal.com collegato: chiavi di accesso cifrate e impostazioni di prenotazione;
• dati tecnici: indirizzo IP, tipo di browser, orari delle richieste, log degli errori e di sicurezza;
• statistiche di visualizzazione di profili, schede candidato, pagine aziendali, offerte di lavoro ed eventi, e impressioni delle schede delle offerte di lavoro e degli annunci.

Non chiediamo né raccogliamo categorie particolari di dati, come i dati relativi alla salute o alle convinzioni religiose. Ti preghiamo di non inserirli nel tuo profilo o nei messaggi, a meno che tu non voglia che altri li vedano.

Accesso anticipato

Se ti iscrivi all'accesso anticipato su it-community.io, conserviamo:

• il tuo nome, cognome ed e-mail;
• per le aziende: il nome dell'azienda e, se le hai indicate, le sue dimensioni;
• in quale veste ti iscrivi - come professionista o come azienda, la lingua della pagina, la data di iscrizione e quella di conferma dell'indirizzo;
• il risultato della nostra verifica: se il nome sembra inventato e da quanti giorni esiste il dominio e-mail;
• l'indirizzo IP da cui è stato inviato il modulo, per contrastare gli abusi (conservato fino a 90 giorni).

Questi dati ci servono per confermare il tuo indirizzo, per scriverti all'apertura della beta e per scartare le iscrizioni con dati inventati. Non li inseriamo in newsletter e non li vendiamo mai. L'iscrizione non crea un account sulla piattaforma.

Indica il tuo vero nome e un indirizzo e-mail personale che utilizzi stabilmente. Verifichiamo ogni iscrizione: un modello di IA valuta nome, cognome e nome dell'azienda (vedi «Funzionalità di IA») e consultiamo il registro pubblico dei domini per sapere quando è stato registrato il dominio e-mail. Il risultato è solo un contrassegno per il nostro team: la decisione spetta a una persona e nulla viene rifiutato automaticamente. Possiamo eliminare le iscrizioni con dati inventati o con una casella di posta temporanea, oppure bloccare l'indirizzo o il dominio: un'iscrizione bloccata resta presso di noi contrassegnata come bloccata, e con un indirizzo bloccato non è possibile né iscriversi di nuovo né registrarsi sulla piattaforma.

Perché, e su quale base giuridica

Ogni utilizzo dei tuoi dati ha una base giuridica ai sensi dell'articolo 6 del GDPR:

Quando la base giuridica è il legittimo interesse, puoi opporti al trattamento (vedi «I tuoi diritti»).

Chi vede cosa

• Profilo professionale: un nuovo profilo è visibile solo a te. Scegli tu se compare nel catalogo delle persone e nella ricerca, se è accessibile solo tramite link o se non è visibile a nessuno. E-mail, telefono, età, genere e nazionalità restano nascosti finché non li attivi; è possibile nascondere anche singole sezioni.
• Scheda candidato: in modalità «Anonima» i membri delle aziende vedono, sotto un codice, la tua esperienza, le competenze, le lingue, la città, le aspettative retributive e la modalità di lavoro, senza il tuo nome, la foto o i contatti. In modalità «Aperta» vedono anche il tuo nome, la foto e un link al tuo profilo. In modalità «Disattivata» la scheda non compare nella ricerca. Le aziende alle quali l'hai nascosta, e l'azienda per cui lavori tu, non la vedono.
• Candidature: con una candidatura nominativa, l'azienda vede il tuo profilo e le tue competenze. Una candidatura anonima mostra solo la scheda anonima e il tuo messaggio, senza file. L'azienda riceve il tuo nome, i contatti e i file quando premi «Rivela i contatti».
• La banca dati dei candidati di un'azienda: i membri dell'azienda vedono le persone che si sono candidate alle sue offerte di lavoro o che l'azienda ha contattato, nei limiti di quanto hai rivelato.
• Conversazioni: le vedono solo le parti, ossia tu e i membri dell'azienda o dell'organizzatore che si occupano di quella candidatura o di quell'evento. Le note interne di un'azienda sono visibili solo ai suoi membri.
• Eventi: l'organizzatore vede chi si è registrato o ha inviato una richiesta.
• Aziende: i membri si vedono a vicenda e vedono le offerte di lavoro, gli eventi e le candidature della propria azienda in base al proprio ruolo.
• Scheda breve: chiunque abbia il link può vederla.

E-mail

Utilizziamo il tuo indirizzo e-mail solo per messaggi di servizio: conferma dell'account, reimpostazione della password, conferma di un nuovo indirizzo di accesso, inviti delle aziende, conferma di un'e-mail di lavoro e la nostra decisione su una richiesta relativa a un'azienda. Le notifiche su candidature, richieste e messaggi compaiono sulla piattaforma. Non inviamo newsletter né pubblicità.

Se ti iscrivi all'accesso anticipato, ti inviamo un'e-mail per confermare l'indirizzo, un'e-mail di benvenuto con una guida non appena lo confermi e poi un'e-mail all'apertura della beta.

Le e-mail vengono inviate tramite il nostro server di posta, ospitato da Hetzner in Finlandia.

Statistiche di visualizzazione e pubblicità

Contiamo le visualizzazioni di profili, schede candidato, pagine aziendali, offerte di lavoro ed eventi, e quante volte le schede delle offerte di lavoro vengono mostrate negli elenchi, affinché i loro autori possano vedere le statistiche: quante visualizzazioni ci sono state in un giorno, in una settimana o in un mese. L'autore vede numeri, non un elenco di persone. Le visualizzazioni della propria pagina non vengono conteggiate.

Per non conteggiare due volte la stessa persona, utilizziamo il tuo account quando hai effettuato l'accesso e, altrimenti, una chiave di sessione casuale del browser oppure un hash del tuo indirizzo IP e del browser generato con un salt segreto, dal quale non è possibile risalire all'IP.

Gli annunci sulla piattaforma sono uguali per tutti e non vengono scelti in base ai tuoi dati. Contiamo soltanto impressioni e clic, un'impressione per persona al giorno, utilizzando lo stesso hash.

Funzionalità di IA

Le funzionalità di IA si attivano solo quando premi il pulsante. In tal caso inviamo al modello solo il testo necessario:

• compilazione di un'offerta di lavoro o di un evento a partire da un documento: il testo del documento che hai incollato o caricato;
• il primo messaggio di una candidatura: il testo dell'offerta e, dal tuo profilo, titolo, anni di esperienza, città, competenze con i relativi anni e lingue, senza il tuo nome né i contatti;
• suggerimenti di risposta: gli ultimi messaggi della conversazione che hai aperto;
• compilazione del profilo («Punti salienti», «Su di me»): titolo, «Su di me», esperienza, progetti, formazione, certificazioni, lingue e tag del tuo profilo, nonché il tuo genere, se lo hai indicato - solo per rispettare la concordanza grammaticale; nessun nome né contatto. Fino a 10 volte al giorno per ciascuna funzione;
• compilazione del profilo a partire da un CV: il testo del file che hai caricato; il file in sé non viene conservato e il risultato viene salvato solo dopo che lo hai controllato e confermato. Fino a 5 volte al giorno;
• una nota di accompagnamento a un'offerta di lavoro o a un invito a un evento che invii a una persona: il testo dell'offerta o dell'evento e, dal profilo di quella persona, titolo, anni di esperienza, città e competenze, senza nome né contatti. Il pulsante lo preme il mittente, quindi i dati del tuo profilo possono arrivare al modello quando un'azienda o un organizzatore prepara una proposta per te. Fino a 30 volte al giorno;
• «Migliora una posizione»: titolo, livello, tag, modalità di lavoro, descrizione, stack e iter dei colloqui dell'offerta; conserviamo la risposta del modello insieme all'offerta finché il suo testo non cambia. Fino a 10 volte al giorno;
• i «Punti salienti» di un'azienda: fatti tratti dalla pagina aziendale (descrizione, dimensioni, sedi, tag). Fino a 10 volte al giorno.

Un'unica verifica viene eseguita senza pulsante: quando ti iscrivi all'accesso anticipato, inviamo al modello il tuo nome, il tuo cognome e, per le aziende, il nome dell'azienda, per valutare se sembrano reali. Il modello non riceve la tua e-mail. Conserviamo la sua breve risposta come contrassegno sull'iscrizione (vedi «Accesso anticipato»).

La richiesta viene inviata a OpenRouter, un servizio che la inoltra al fornitore del modello; attualmente si tratta del modello Claude di Anthropic. Entrambe le società hanno sede negli Stati Uniti. La risposta del modello viene restituita solo a te e non la conserviamo separatamente, a meno che non sia tu a salvarla o a inviarla. Non utilizziamo i tuoi dati per addestrare modelli.

Calendario e chiamate

Il collegamento di un calendario Cal.com è facoltativo: un candidato lo collega affinché un'azienda possa proporre orari di chiamata compatibili con le sue ore libere, un membro di un'azienda affinché le chiamate vengano prenotate nel proprio calendario. Al momento del collegamento, Cal.com chiede l'autorizzazione a leggere i tuoi tipi di evento, i tuoi orari e le tue prenotazioni e a creare prenotazioni. Conserviamo le chiavi di accesso in forma cifrata. Puoi scollegare il calendario nelle impostazioni e le chiavi vengono eliminate.

La stanza della chiamata può essere un link Jitsi Meet (meet.jit.si). Noi ci limitiamo a creare il link; quando lo apri, Jitsi tratta i dati secondo le proprie regole. Il pulsante «Google Calendar» si limita ad aprire Google Calendar con l'evento già compilato; nulla viene trasmesso a Google senza una tua azione.

Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li trasmettiamo agli inserzionisti. I dati vengono trasmessi solo ai servizi senza i quali la piattaforma non può funzionare, e solo nella misura in cui sono loro necessari:

• Amazon Web Services (AWS): server, database, messaggi e archiviazione dei file della piattaforma, ospitati in una regione dell'UE;
• Hetzner: il server da cui vengono inviate le nostre e-mail, in Finlandia;
• OpenRouter e il fornitore del modello (attualmente Anthropic): i testi per le funzionalità di IA quando le avvii, nonché il nome e il nome dell'azienda indicati nell'iscrizione all'accesso anticipato, per la verifica;
• registri dei domini (tramite RDAP): solo il dominio della tua e-mail indicata nell'iscrizione all'accesso anticipato, per sapere quando è stato registrato;
• Slack: quando confermi un'iscrizione all'accesso anticipato, il nostro team riceve un messaggio nella propria area di lavoro Slack con il tuo nome, l'e-mail, il nome e le dimensioni dell'azienda e il risultato della nostra verifica;
• Google e LinkedIn: se accedi con questi servizi, riceviamo da loro il tuo ID, il nome e l'e-mail;
• Cal.com: se hai collegato un calendario, i dettagli delle prenotazioni delle chiamate;
• OpenFreeMap: nella pagina della mappa il tuo browser carica la mappa stessa da tiles.openfreemap.org, che vede il tuo indirizzo IP e la parte di mappa che stai guardando.

I fornitori che trattano dati per nostro conto lo fanno in base a un contratto e solo secondo le nostre istruzioni. Possiamo inoltre comunicare i dati quando lo richiede la legge o per tutelare i diritti e la sicurezza delle persone.

Trasferimenti al di fuori del SEE

I server, il database e i file della piattaforma sono ospitati nell'UE. Alcuni fornitori, tra cui OpenRouter, Anthropic, Google, LinkedIn, Slack e Cal.com, possono trattare dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo. In tali casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea (ad esempio, il quadro UE-USA per la protezione dei dati personali per le società certificate) o sulle clausole contrattuali tipo approvate dalla Commissione. Puoi chiederci via e-mail una copia di tali garanzie.

Per quanto tempo conserviamo i dati

• Account, profilo e scheda candidato: finché l'account esiste.
• Iscrizione all'accesso anticipato: fino all'apertura della beta e alla nostra comunicazione al riguardo, dopodiché la eliminiamo; prima, se ce lo chiedi. Il contrassegno della verifica viene eliminato insieme all'iscrizione. L'indirizzo IP da cui è stata inviata viene cancellato dopo 90 giorni.
• Indirizzi e domini bloccati: finché non revochiamo il blocco.
• Log tecnici e di sicurezza: fino a 90 giorni.
• Sessioni di accesso e il relativo indirizzo IP: finché non esci dal tuo account o la sessione non scade, al massimo 90 giorni.
• Backup: sostituiti a rotazione entro 30 giorni, per cui i dati eliminati ne scompaiono entro tale termine.
• Notifiche: quelle lette per 180 giorni, quelle non lette per un anno.
• Statistiche di visualizzazione: conservate come conteggi; il collegamento all'account di chi ha visualizzato viene rimosso quando tale account viene eliminato.
• I dati dell'azienda (pagina aziendale, offerte di lavoro, eventi) appartengono all'azienda e restano quando un membro la lascia o elimina il proprio account.

Eliminazione dell'account

Puoi eliminare il tuo account in autonomia: «Tutte le impostazioni» → «Elimina account». Per confermare ti chiediamo la password oppure, se accedi solo con Google o LinkedIn, l'indirizzo dell'account. L'account viene eliminato immediatamente. Se non riesci ad accedere, scrivi a support@it-community.io dall'indirizzo associato all'account - lo eliminiamo entro 30 giorni e ti informiamo quando l'operazione è completata.

Insieme all'account vengono eliminati:

• il tuo profilo, la scheda candidato e il biglietto da visita;
• il tuo CV e gli altri file caricati;
• salvataggi, elementi seguiti e notifiche;
• il collegamento a un calendario.

Candidature e conversazioni: l'azienda o l'organizzatore conserva la cronologia a cui ha partecipato, ma al posto tuo vi compare «Utente eliminato», e il CV e i file che hai allegato vengono rimossi. Eliminiamo questa cronologia anonimizzata 12 mesi dopo l'ultima attività al suo interno. Le candidature anonime di cui non hai mai rivelato i contatti restano anonime. Quando elimini l'account, le candidature aperte vengono ritirate, le richieste per gli eventi futuri vengono annullate e i tuoi eventi futuri vengono annullati con un avviso ai partecipanti. Se sei l'unico proprietario di un'azienda, prima cedi questo ruolo a un altro membro del team.

Cookie e archiviazione nel browser

Utilizziamo solo i cookie necessari al funzionamento del sito. Sulla piattaforma non sono presenti cookie pubblicitari o analitici, tracker o contatori di terze parti. I font vengono forniti dal nostro server. Per questo non esistono impostazioni separate dei cookie: tutto ciò che segue è necessario affinché il sito funzioni e ricordi le tue scelte.

Alcune impostazioni dell'interfaccia sono conservate solo nel tuo browser; di queste, ci viene inviata soltanto la chiave di sessione casuale, insieme a una visualizzazione del profilo:

Puoi eliminare tutti questi dati dalle impostazioni del browser. Senza i cookie di sessione uscirai dal tuo account; senza gli altri, il sito dimenticherà semplicemente le tue scelte.

Sicurezza

I dati viaggiano solo su connessioni cifrate (HTTPS). Le password sono conservate sotto forma di hash robusto, le chiavi di accesso al calendario sono cifrate, e l'accesso all'account e il ripristino della password sono protetti contro i tentativi di indovinare le credenziali. L'accesso ai dati è limitato a chi ne ha bisogno per gestire la piattaforma.

Se una violazione dei dati personali mette a rischio i tuoi diritti, ne daremo notifica all'autorità di controllo e ti informeremo, come richiesto dal GDPR.

I tuoi diritti

Hai il diritto di:

• sapere quali dati che ti riguardano trattiamo e ottenerne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei tuoi dati;
• ottenere la limitazione del trattamento, ad esempio mentre esaminiamo la tua opposizione;
• ricevere i tuoi dati in un formato leggibile da dispositivo automatico e trasmetterli a un altro servizio;
• opporti al trattamento basato sul legittimo interesse;
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca;
• proporre reclamo a un'autorità di controllo.

La maggior parte dei tuoi dati puoi modificarla o eliminarla direttamente negli editor del tuo profilo, della scheda candidato e del biglietto da visita, dove puoi anche impostarne la visibilità. Puoi eliminare il tuo account nelle impostazioni. Per tutto il resto, ad esempio per ottenere una copia dei tuoi dati, scrivi a support@it-community.io. Rispondiamo entro un mese; se la richiesta è complessa, il termine può essere prorogato di altri due mesi e te lo comunicheremo. Per proteggere i tuoi dati, possiamo chiederti di confermare che l'account è tuo.

Reclamo a un'autorità di controllo

La nostra autorità di controllo è il Presidente dell'Ufficio per la protezione dei dati personali della Polonia (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Puoi anche rivolgerti all'autorità per la protezione dei dati del Paese dell'UE in cui vivi o lavori. Ti invitiamo però a scriverci prima: di solito è più rapido.

Età

La piattaforma non è destinata a persone di età inferiore a 16 anni. Se veniamo a sapere che un account è stato creato da una persona di età inferiore a 16 anni, lo elimineremo.

Modifiche alla presente informativa

Quando modifichiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data riportata in alto. Annunceremo in anticipo le modifiche sostanziali sulla piattaforma o via e-mail.

Contatti

Per domande sui tuoi dati e sulla presente informativa, scrivi a support@it-community.io.

Questi documenti sono pubblicati in inglese, ucraino, spagnolo, francese, polacco, tedesco e italiano. In caso di discrepanze tra le versioni, prevale la versione inglese.