CvRadar

Torna a CvRadar

CvRadar — Informativa privacy dell'app e del sito

Versione 1.0 — 31 ottobre 2026

Questo testo è una bozza redatta con l'assistenza dell'intelligenza artificiale e deve essere rivisto da un avvocato prima di farvi affidamento.

Il presente documento è disponibile in italiano, inglese e russo. In caso di discrepanza tra le versioni prevale la versione italiana.

1. In sintesi

2. Titolare del trattamento

Federico Bellizia, persona fisica, Italia (l'"Autore"). Contatti: {{EMAIL_CONTATTO}}; issue GitHub https://github.com/bdbais/cvradar-releases/issues (pubbliche: non inserirvi dati personali).

L'Autore è titolare soltanto dei trattamenti descritti al paragrafo 5. Non è titolare né responsabile dei dati dei candidati che tu tratti con l'app.

3. Dati trattati dall'app sul tuo computer

L'app memorizza localmente i CV, i testi estratti, le posizioni, i punteggi, le tue valutazioni "idoneo / non idoneo", il classificatore addestrato su di esse e le impostazioni. Le credenziali IMAP sono conservate cifrate tramite il portachiavi del sistema operativo (Electron safeStorage). Il token del bot Telegram è conservato localmente.

Il modello di intelligenza artificiale (multilingual-e5-small) viene eseguito sul tuo dispositivo: i testi dei CV non vengono inviati a servizi esterni per l'analisi.

Per questi dati sei tu il titolare del trattamento, nei confronti dei candidati. Gli obblighi che ne derivano sono descritti nella "Guida all'uso responsabile".

4. Connessioni di rete dell'app

L'app si collega a Internet soltanto nei casi seguenti:

| Destinatario | Quando | Dati ricevuti dal terzo | Informativa del terzo | |---|---|---|---| | GitHub (GitHub, Inc., USA) | Verifica e download degli aggiornamenti | Indirizzo IP, dati tecnici della richiesta (es. versione, sistema operativo nell'user agent) | https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement | | Hugging Face (Hugging Face, Inc.) | Download unico dei file del modello di IA | Indirizzo IP, dati tecnici della richiesta | https://huggingface.co/privacy | | Telegram Bot API (Telegram) | Solo se configuri il tuo bot | Token del bot, messaggi e file scambiati con i candidati, incluso il messaggio automatico di conferma di ricezione | https://telegram.org/privacy | | Il tuo server di posta | Solo se configuri IMAP | Credenziali e accesso alla casella, secondo le condizioni del tuo provider | Informativa del tuo provider | | Portali di lavoro (LinkedIn, Indeed, InfoJobs, hh.ru, Glassdoor, Monster, indirizzi personalizzati) | Solo quando li apri nel browser integrato | Quanto ricevono normalmente da un browser: IP, cookie del portale, dati di accesso al tuo account | Informativa di ciascun portale |

Questi soggetti trattano i dati come titolari autonomi. L'Autore non riceve né può consultare tali dati, salvo i contatori aggregati di download che GitHub mette a disposizione di chi pubblica i file. Alcuni di essi hanno sede fuori dallo Spazio economico europeo: il trasferimento avviene secondo le garanzie indicate nelle rispettive informative (ad esempio decisioni di adeguatezza o clausole contrattuali tipo).

5. Dati che l'Autore può trattare

a) Sito web. Il sito https://cvradar.bais.info è ospitato da Cloudflare (Cloudflare, Inc.). Per fornire le pagine e proteggerle da abusi, Cloudflare tratta dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta e user agent. Base giuridica: legittimo interesse a rendere disponibile e sicuro il sito (art. 6, par. 1, lett. f) GDPR). L'Autore non usa tali dati per identificare i visitatori. Cloudflare agisce come fornitore del servizio e, per alcune finalità proprie (sicurezza della rete), come titolare autonomo: https://www.cloudflare.com/privacypolicy/. Il sito non usa cookie né strumenti di analisi.

b) Segnalazioni su GitHub. Se apri una issue, l'Autore vede il tuo nome utente GitHub e quanto scrivi, per rispondere alla segnalazione (art. 6, par. 1, lett. f) GDPR). Le issue sono pubbliche e sono gestite da GitHub secondo la sua informativa. Puoi modificare o chiedere la cancellazione dei tuoi contenuti.

c) Email. Se scrivi a {{EMAIL_CONTATTO}}, l'Autore tratta il tuo indirizzo e il contenuto del messaggio per risponderti (art. 6, par. 1, lett. b) o f) GDPR), per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo scambio, salvo necessità di tutela legale.

d) Donazioni. Se fai una donazione tramite https://paypal.me/bellizia, PayPal comunica all'Autore i dati della transazione (di norma nome, indirizzo email, importo, data e messaggio eventuale). Base giuridica: esecuzione della liberalità e obblighi di legge (art. 6, par. 1, lett. b) e c) GDPR). Conservazione: per il tempo richiesto dalla legge e comunque non oltre 10 anni. PayPal tratta i dati come titolare autonomo: https://www.paypal.com/it/legalhub/paypal/privacy-full.

I dati non sono venduti, non sono usati per profilazione o marketing e non sono comunicati a terzi, salvo obblighi di legge.

6. Cookie

L'app non usa cookie propri. Il browser integrato conserva localmente i cookie dei portali che apri, necessari al loro funzionamento: sono gestiti dai portali stessi. Il sito non usa cookie.

7. Minori

L'app e il sito non sono rivolti a minori di 18 anni.

8. I tuoi diritti

Nei limiti degli artt. 15-22 GDPR puoi chiedere all'Autore accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a {{EMAIL_CONTATTO}}. Per i dati trattati da terzi rivolgiti a loro secondo le rispettive informative. Se sei un candidato i cui dati sono trattati da un selezionatore con CvRadar, rivolgiti a quel selezionatore: l'Autore non ha accesso ai tuoi dati.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

9. Modifiche

L'informativa può essere aggiornata. La versione in vigore è pubblicata sul sito e nell'app, con la data di aggiornamento.