Informativa sulla privacy
Ultimo aggiornamento: 28 maggio 2026 · Versione 2.0
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e dei provvedimenti del Garante per la protezione dei dati personali, e descrive le modalità di trattamento dei dati personali degli utenti del servizio Skillpage CV Creator (di seguito “il Servizio”), disponibile su cv.skillpage.it.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Skillpage, Associazione di Promozione Sociale senza scopo di lucro. Indirizzo email di contatto: info@skillpage.it (di seguito, anche “Skillpage APS” o il “Titolare”).
Sede: Cava de' Tirreni, 84013 Salerno — Italia.
Siti web: https://skillpage.it e https://cv.skillpage.it.
In caso di designazione di un Responsabile della Protezione dei Dati (DPO), i relativi recapiti saranno pubblicati in questa pagina.
2. Categorie di dati trattati
- Dati di account e autenticazione: indirizzo email, nome e foto profilo (se forniti tramite provider OAuth come Google), identificativo utente, credenziali di accesso (in forma cifrata).
- Dati anagrafici e di contatto inseriti nel CV: nome, cognome, data di nascita, indirizzo, telefono, email, link a profili professionali.
- Dati professionali e formativi: esperienze lavorative, formazione, certificazioni, lingue, competenze, hobby, attività extra-professionali.
- Foto profilo (facoltativa) caricata dall'utente.
- Dati di consenso: registro append-only dei consensi prestati, con data, ora, indirizzo IP, User-Agent e versione della policy accettata, ai fini della prova di cui all'art. 7.1 GDPR.
- Dati tecnici e di utilizzo: log di accesso, indirizzo IP, identificativi di sessione, dati di telemetria, pagine visitate, interazioni con il Servizio e con le comunicazioni inviate.
- Dati eventualmente di categoria particolare (art. 9 GDPR): se inserisci spontaneamente nel CV informazioni quali appartenenza a categorie protette (es. L. 68/1999), stato di salute, convinzioni religiose, opinioni politiche o orientamento sindacale, il trattamento avviene esclusivamente sulla base del tuo consenso esplicito ai sensi dell'art. 9.2.a GDPR. Ti invitiamo a inserire solo dati strettamente necessari.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Registrazione, autenticazione ed erogazione del Servizio (generazione, salvataggio, modifica e condivisione del CV). | Esecuzione di un contratto di cui l'utente è parte — art. 6.1.b GDPR. | Obbligatorio. Il mancato conferimento impedisce l'utilizzo del Servizio. |
| Adempimento di obblighi di legge, fiscali e contabili. | Art. 6.1.c GDPR. | Obbligatorio per legge. |
| Sicurezza della piattaforma, prevenzione di frodi e abusi, esercizio di un diritto in sede giudiziaria. | Legittimo interesse del Titolare — art. 6.1.f GDPR. | Non richiesto. |
| Generazione assistita da intelligenza artificiale del testo del CV. | Esecuzione del contratto — art. 6.1.b GDPR. | Necessario per la funzionalità richiesta. |
| Invio di comunicazioni di marketing diretto (newsletter, novità, proposte commerciali) via email/SMS. | Consenso — art. 6.1.a GDPR. | Facoltativo. Revocabile in ogni momento. |
| Profilazione: analisi delle preferenze e dei dati inseriti per personalizzare comunicazioni, proposte commerciali e suggerimenti. | Consenso esplicito — artt. 6.1.a e 22 GDPR. | Facoltativo. Revocabile in ogni momento. |
| Condivisione dei dati con partner selezionati per finalità di matching professionale. | Consenso — art. 6.1.a GDPR. | Facoltativo. Revocabile in ogni momento. |
| Ricerche statistiche e di mercato in forma aggregata e anonima. | Consenso — art. 6.1.a GDPR. | Facoltativo. |
| Trattamento di dati di categoria particolare (art. 9 GDPR) eventualmente inseriti nel CV. | Consenso esplicito — art. 9.2.a GDPR. | Facoltativo. Necessario solo se l'utente decide di inserirli. |
Il consenso può essere prestato o revocato in ogni momento dalla pagina Privacy del tuo account, dai link di disiscrizione presenti nelle comunicazioni o scrivendo a info@skillpage.it. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
4. Decisioni automatizzate e profilazione (art. 22 GDPR)
Il Servizio utilizza modelli di intelligenza artificiale per assistere la redazione dei contenuti del CV: il testo prodotto è un suggerimento sempre rivedibile dall'utente prima dell'esportazione. Non vengono assunte decisioni unicamente automatizzate che producano effetti giuridici o incidano significativamente sull'utente. Eventuali attività di profilazione per finalità di marketing avvengono solo previo consenso esplicito e non producono conseguenze giuridiche per l'interessato.
5. Destinatari e categorie di Responsabili del trattamento
I dati possono essere trattati da fornitori che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, sulla base di accordi contrattuali conformi al GDPR. Le categorie principali sono:
- Hosting e infrastruttura: Cloudflare, Inc. (CDN e Workers), Supabase Inc. (database, storage, autenticazione).
- Servizi di intelligenza artificiale: provider di Large Language Models utilizzati per la generazione del testo del CV.
- Autenticazione: Google LLC per il login OAuth (qualora utilizzato).
- Tag management e analisi del traffico: Google LLC tramite Google Tag Manager (gestione condizionata dei tag) e Google Analytics 4 (misurazione anonimizzata del traffico, attivata solo previo consenso analitico).
- Marketing e misurazione campagne: Meta Platforms, Inc. tramite Meta Pixel (Facebook/Instagram), attivato solo previo consenso marketing.
- Invio email transazionali e di marketing: provider email tecnologici.
- Strumenti di analisi e monitoraggio errori, ove attivati.
- Consulenti professionali (legali, fiscali, contabili) nei limiti necessari.
L'elenco aggiornato dei Responsabili può essere richiesto in qualsiasi momento scrivendo a info@skillpage.it. I dati non sono diffusi e non vengono venduti a terzi.
6. Trasferimenti extra-UE
Alcuni fornitori (es. Google, Cloudflare, Supabase, provider AI) possono trattare i dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. In tali casi il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 ss. GDPR: decisioni di adeguatezza della Commissione UE (es. EU–US Data Privacy Framework, ove applicabile) oppure Clausole Contrattuali Standard (Decisione UE 2021/914), eventualmente integrate da misure tecniche supplementari (cifratura, pseudonimizzazione).
7. Periodo di conservazione
- Dati del CV e dell'account: per tutta la durata dell'account e fino a 30 giorni dalla richiesta di cancellazione (salvo obblighi di legge).
- Dati di consenso (registro): 10 anni, ai fini probatori ex art. 7.1 GDPR.
- Dati per marketing e profilazione: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione attiva.
- Log tecnici e di sicurezza: massimo 12 mesi, salvo necessità di accertamento di reati.
- Dati per adempimenti fiscali: 10 anni ex art. 2220 c.c.
8. Diritti dell'interessato
Puoi esercitare in ogni momento i seguenti diritti (artt. 15-22 GDPR):
- Accesso (art. 15) — ottenere conferma del trattamento e copia dei dati.
- Rettifica (art. 16) — correggere dati inesatti o incompleti.
- Cancellazione / “diritto all'oblio” (art. 17).
- Limitazione del trattamento (art. 18).
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21), incluso il marketing diretto.
- Opposizione alla profilazione e a decisioni automatizzate (art. 22).
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
- Reclamo all'Autorità di controllo: Garante per la protezione dei dati personali.
Per esercitare i tuoi diritti puoi utilizzare gli strumenti self-service nella pagina Privacy del tuo account (esportazione dati, cancellazione, gestione consensi) oppure scrivere a info@skillpage.it. Risponderemo entro 30 giorni, prorogabili di ulteriori due mesi in casi di particolare complessità (art. 12.3 GDPR).
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), fra cui: cifratura in transito (TLS 1.2+) e a riposo, controllo accessi basato su ruoli, registrazione delle attività, backup periodici, segregazione degli ambienti, test di vulnerabilità periodici e gestione documentata degli incidenti di sicurezza (data breach) ai sensi degli artt. 33-34 GDPR.
10. Minori
Il Servizio non è destinato a minori di 14 anni (art. 2-quinquies Codice Privacy). Il sistema impedisce la registrazione con una data di nascita inferiore a tale soglia. Se ritieni che un minore abbia comunicato dati personali, contattaci e procederemo tempestivamente alla rimozione.
11. Cookie e tecnologie analoghe
Per le informazioni di dettaglio sui cookie e tecnologie analoghe utilizzate dal Servizio consulta la Cookie policy. Puoi modificare le preferenze in qualsiasi momento dal pulsante seguente:
12. Modifiche all'informativa
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche. La versione vigente è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento. Le modifiche sostanziali saranno comunicate con congruo preavviso e, ove richiesto, sarà richiesto un nuovo consenso.