DOCUMENTO LEGALE

Informativa sulla privacy

Ultimo aggiornamento: 24 agosto 2026

Questa informativa descrive come Job Tracker tratta i dati personali degli utenti autorizzati. L’applicazione è privata, non contiene pubblicità, non effettua profilazione e non invia automaticamente candidature o comunicazioni.

1. Titolare del trattamento

Francesco Bruno
Lausanne 1004
Contatto privacy: francescobruno.personal@outlook.com

2. Dati trattati

• dati dell’account, come indirizzo email, identificativo utente e dati tecnici della sessione;
• profilo professionale, CV, lettere, certificati, diplomi e altri documenti caricati volontariamente;
• aziende monitorate, posizioni, candidature, eventi, colloqui, attività, contatti, note e report;
• dati tecnici necessari a sicurezza, diagnostica e prevenzione degli abusi, inclusi log minimizzati e indirizzo IP trattato dai fornitori di infrastruttura.

3. Finalità

• fornire l’area privata e autenticare l’utente;
• conservare e organizzare la ricerca di lavoro su richiesta dell’utente;
• generare file e report richiesti dall’utente;
• proteggere account, infrastruttura e integrità dei dati;
• adempiere a obblighi legali e gestire richieste relative ai diritti degli interessati.

4. Base e principi del trattamento

Il trattamento è necessario per fornire il servizio richiesto dall’utente e per il legittimo interesse alla sicurezza e al corretto funzionamento dell’applicazione. Dove richiesto dalla legge, viene richiesto il consenso. Si applicano i principi di proporzionalità, limitazione della finalità, minimizzazione e privacy by design previsti dalla Legge federale svizzera sulla protezione dei dati. Se il GDPR risulta applicabile, le basi corrispondenti sono l’esecuzione del contratto, gli interessi legittimi e, ove necessario, il consenso o un obbligo legale.

5. Fornitori e destinatari

• Supabase: autenticazione, PostgreSQL e Storage privato; regione del progetto: eu-west-1 — Irlanda.
• Fornitore di hosting (previsto: Vercel): esecuzione dell’applicazione, rete e log tecnici; regione/configurazione: fra1 — Francoforte, Germania (West); contenuti statici tramite CDN globale Vercel.
• Siti Careers: la directory può richiedere direttamente il favicon del dominio aziendale. Il sito destinatario può ricevere IP, user agent e dati tecnici della richiesta; l’app imposta una policy senza referrer e non conserva l’icona.

I dati non vengono venduti. Eventuali ulteriori destinatari saranno aggiunti a questa informativa prima dell’attivazione del relativo servizio.

6. Trasferimenti internazionali

I Paesi di trattamento e le garanzie applicabili dipendono dalle regioni effettivamente selezionate per Supabase e hosting. Prima del deploy tali destinazioni devono essere verificate e indicate sopra. Quando un destinatario si trova in un Paese privo di protezione adeguata, il titolare adotta le garanzie contrattuali o legali richieste.

7. Conservazione

I contenuti dell’utente sono conservati finché l’account rimane attivo o finché l’utente non li elimina. Dopo una richiesta di cancellazione, i dati attivi vengono rimossi senza ingiustificato ritardo; copie di backup e log possono permanere per i periodi tecnici documentati dai fornitori, da verificare prima del deploy. Dati necessari per obblighi legali o tutela di diritti possono essere conservati per il tempo strettamente necessario.

8. Sicurezza e isolamento

L’app usa autenticazione, Row Level Security per proprietario, bucket privati, URL firmati e vincoli di integrità tra utenti. Le chiavi amministrative rimangono server-side. Nessuna misura elimina ogni rischio: gli utenti devono proteggere credenziali e dispositivi.

9. Cookie e strumenti di terzi

Sono usati soltanto cookie e meccanismi tecnici necessari per autenticazione, sessione e sicurezza. Non sono configurati analytics, advertising o social plugin. Se in futuro verranno aggiunte tecnologie non necessarie, questa informativa e l’eventuale meccanismo di consenso saranno aggiornati prima dell’attivazione.

10. Diritti

Nei limiti della legge applicabile, l’utente può chiedere accesso, copia, rettifica, cancellazione, limitazione o opposizione e può esportare i propri dati dall’app. Le richieste vanno inviate a francescobruno.personal@outlook.com. È inoltre possibile rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza o all’autorità competente.

11. Modifiche

Le modifiche sostanziali vengono comunicate agli utenti autorizzati e riportate su questa pagina con una nuova data di aggiornamento.