Informativa sulla privacy

1. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento dei dati personali è CV-EXPRESS, gestito da Samuel Bebi, Schwarzhaar 39, 4665 Oftringen, Svizzera. Contatto per questioni relative alla privacy: support@cv-express.ch.

La presente informativa si applica a https://cv-express.ch. Essa si basa sulla legge federale svizzera sulla protezione dei dati (LPD) e sulla relativa ordinanza (OPDa). Nella misura in cui il GDPR è applicabile, in particolare in caso di offerta a persone nello SEE, si applicano inoltre le relative disposizioni.

2. Dati trattati

A seconda dell'utilizzo, trattiamo: dati di contatto e anagrafici (nome, e-mail, telefono, indirizzo), contenuti del CV (esperienza professionale, formazione, conoscenze linguistiche, competenze, testo libero), file facoltativi di foto e firma, lingue e opzioni di formattazione scelte, dati tecnici di log (indirizzo IP, orario, informazioni su browser/dispositivo, messaggi di sicurezza ed errore) nonché dati di pagamento e transazione.

I contenuti del CV possono consentire di trarre conclusioni sul percorso professionale e su altre circostanze personali. Ti preghiamo di non inserire dati particolarmente sensibili se non strettamente necessari.

3. Finalità e basi giuridiche

Trattiamo i dati per creare il CV, tradurlo, generare un PDF, inviarlo facoltativamente via e-mail, elaborare i pagamenti e prevenire abusi ed errori tecnici. Ai sensi del GDPR, a seconda del caso, ci basiamo sull'esecuzione del contratto o su misure precontrattuali, su legittimi interessi relativi a un funzionamento sicuro e alla prevenzione degli abusi, su un consenso o su obblighi di legge.

4. Bozze locali, PDF ed e-mail

La bozza viene salvata nel browser e può essere eliminata tramite le impostazioni del browser o la funzione «Crea nuovo CV». Per la traduzione, la creazione del PDF e l'invio, i contenuti necessari vengono trasmessi ai servizi lato server. Il servizio PDF genera il file esclusivamente in memoria RAM. CV-EXPRESS non conserva in modo permanente né i PDF completati né i contenuti del CV, le foto o le firme. Un nuovo download richiede una nuova creazione da parte dell'utente. I dati di e-mail e consegna vengono trattati solo nella misura tecnicamente necessaria per l'invio.

5. Destinatari e responsabili del trattamento

A seconda della funzione attivata, i dati possono essere trasmessi ai seguenti destinatari o responsabili del trattamento: Infomaniak per l'hosting e l'infrastruttura a Ginevra, DeepL per le traduzioni, Infomaniak come fornitore SMTP per l'invio delle e-mail, e Payrexx SA, Burgstrasse 20, 3600 Thun, Svizzera, per il processo di pagamento. Payrexx tratta i dati di pagamento secondo le proprie condizioni; CV-EXPRESS non riceve dati completi di carte o conti.

I responsabili del trattamento possono trattare i dati solo nell'ambito della prestazione contrattualmente concordata.

6. Comunicazione all'estero

Per i servizi utilizzati sono rilevanti i seguenti paesi destinatari: Infomaniak (hosting, invio SMTP) tratta esclusivamente in Svizzera. DeepL SE tratta le traduzioni in Germania (UE/SEE). Payrexx SA tratta il processo di pagamento in Svizzera. Per le risorse web integrate — Google Fonts (Google LLC) e la distribuzione CDN di Font Awesome (Cloudflare, Inc.) — non si può escludere una trasmissione tecnica verso gli Stati Uniti; entrambi i fornitori sono certificati secondo il Data Privacy Framework UE-USA, che prevede un livello di protezione dei dati adeguato. Per la Svizzera si applica la relativa decisione di adeguatezza del Consiglio federale relativa al Data Privacy Framework.

7. Conservazione

Le bozze salvate nel browser rimangono di norma conservate fino all'eliminazione da parte dell'utente o fino al termine della relativa memorizzazione nel browser. I contenuti del CV, le foto e i file PDF non vengono conservati lato server. I log tecnici di sicurezza vengono conservati solo per il tempo necessario al funzionamento e alla prevenzione degli abusi. Le ricevute di pagamento e prenotazione vengono conservate per il periodo di conservazione previsto dalla legge, in Svizzera generalmente dieci anni.

8. Cookie, risorse esterne e sicurezza

CV-EXPRESS non utilizza cookie pubblicitari o di profilazione. Le memorizzazioni tecnicamente necessarie nel browser servono per la bozza. I font esterni di Google Fonts e le icone tramite il CDN di Cloudflare possono ricevere dati tecnici come l'indirizzo IP al momento dell'accesso alla pagina (vedi punto 6 sulla comunicazione all'estero).

Adottiamo misure tecniche e organizzative adeguate, in particolare HTTPS, restrizioni di accesso, segreti lato server, limitazioni di frequenza e una gestione minima dei dati. Una sicurezza assoluta della trasmissione dei dati non può tuttavia essere garantita.

9. Diritti

Nella misura in cui sono soddisfatti i presupposti di legge, puoi richiedere accesso, rettifica, cancellazione, limitazione o consegna dei tuoi dati e opporti a un trattamento. Puoi revocare un consenso per il futuro. Le richieste vanno indirizzate a support@cv-express.ch. Ai sensi del GDPR esiste inoltre un diritto di reclamo presso l'autorità di controllo competente. In Svizzera è competente l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

10. Nessuna decisione automatizzata individuale

CV-EXPRESS non adotta decisioni automatizzate individuali con effetti giuridici o di analoga rilevanza. Le traduzioni automatiche sono uno strumento ausiliario e non vengono utilizzate per valutare le persone.

11. Modifiche

Possiamo adeguare la presente informativa in caso di modifiche a funzionalità, fornitori o situazione giuridica. Fa fede la versione di volta in volta pubblicata.