Informativa sulla privacy
Ultimo aggiornamento: 18 agosto 2026.
Laddro è realizzato in Germania e utilizzato in tutta Europa. La presente Informativa sulla privacy spiega quali dati raccogliamo quando Lei utilizza Laddro, perché li raccogliamo, con chi li condividiamo, dove sono conservati e quali diritti Le spettano. Rispettiamo il Regolamento generale sulla protezione dei dati dell'UE (GDPR), la Legge federale tedesca sulla protezione dei dati (BDSG) e la Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG, già TTDSG).
Se qualcosa non Le è chiaro, scriva a [email protected] e una persona leggerà il Suo messaggio.
1. Chi siamo
Il titolare del trattamento responsabile del trattamento dei Suoi dati personali ai sensi dell'art. 4, par. 7 del GDPR è:
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlino, Germania Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Amministratore: Oussama Bentaib E-mail: [email protected]
Non abbiamo nominato un responsabile della protezione dei dati ai sensi dell'art. 37 del GDPR. Le nostre attività di trattamento non raggiungono attualmente la soglia che ne impone la nomina. Qualora la raggiungano, ne nomineremo uno e aggiorneremo la presente sezione.
2. Dove si applica la presente informativa
La presente informativa riguarda ogni superficie di Laddro:
- Il sito web di marketing all'indirizzo
www.laddro.com. - L'applicazione su
app.laddro.com, che comprende il generatore di curriculum, la creazione guidata, il generatore di lettere di presentazione, il flusso di adattamento, il tracker delle candidature, la libreria di modelli e le impostazioni del Suo account. - I curriculum online pubblicati dal Suo account, che vengono serviti pubblicamente all'indirizzo
www.laddro.com/r/{handle}. La sezione 5 li tratta per intero. - Il feed della community all'interno dell'applicazione.
- La Console per sviluppatori su
console.laddro.come la Career API pubblica. - Le connessioni che Lei crea tra il Suo account Laddro e un assistente IA esterno come Claude o ChatGPT.
- Le nostre applicazioni mobili per iOS e Android, quando saranno rilasciate.
3. I dati che raccogliamo su di Lei
3.1 Account e accesso
- Indirizzo e-mail.
- Nome visualizzato, che Lei può modificare.
- Foto del profilo, se ne carica una. Viene ritagliata e ridimensionata nel Suo browser e conservata in Google Cloud Storage.
- Un hash della password, solo se imposta una password. La maggior parte delle persone accede con un link magico o con un account collegato e non ne imposta mai una.
- L'identificativo dell'account del provider restituito da Google, Apple, LinkedIn o Microsoft quando accede con uno di essi. Non riceviamo mai la Sua password per quei servizi.
- Se è arrivato tramite un link di referral e quale account L'ha invitata.
- Le Sue preferenze di lingua, valuta, tema e accento.
- I token di sessione, conservati in cookie HTTP-only.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR.
3.2 I contenuti che crea
Tutto ciò che inserisce in un curriculum, in una lettera di presentazione, in una sessione di creazione guidata, in una presentazione o in una candidatura registrata:
- Dati personali quali nome, recapiti, località e link.
- Esperienza lavorativa, istruzione, certificazioni, competenze, lingue, progetti e sezioni personalizzate.
- Il testo della lettera di presentazione, il datore di lavoro a cui è indirizzata e la posizione.
- Le risposte della creazione guidata e qualsiasi curriculum esistente che carichi come punto di partenza.
- Candidature: azienda, posizione, link, stato, date e le Sue note.
- Impostazioni del documento quali modello, colori, caratteri e lingua del documento.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR. Questi contenuti sono Suoi. Li trattiamo per far funzionare le funzionalità che ci chiede, e per nient'altro. Il contenuto dei curriculum e delle lettere di presentazione è cifrato quando è conservato.
3.3 Input e output dell'IA
Quando utilizza una funzionalità di IA inviamo il Suo input a un fornitore di IA e salviamo il risultato nel Suo documento. La sezione 7 indica esattamente che cosa viene inviato e a chi.
Conserviamo inoltre una breve registrazione d'uso per ogni azione di IA: quale azione è stata eseguita, quale modello ha risposto, la marca temporale e il costo in crediti. Il contenuto dei Suoi curriculum e delle Sue lettere di presentazione non è conservato in tale registrazione d'uso.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR.
3.4 Pagamenti
Se sottoscrive un abbonamento o acquista un pacchetto di crediti sul web, conserviamo:
- Il piano o il pacchetto che ha scelto e la valuta in cui è stato addebitato.
- Il Suo identificativo cliente Stripe e, per un abbonamento, il Suo identificativo di abbonamento Stripe.
- Lo stato del pagamento, i riferimenti delle fatture e il circuito e le ultime quattro cifre della carta, come ci vengono restituiti da Stripe.
- Lo storico di fatturazione: data, importo, IVA e stato.
- La valuta bloccata sul Suo account dopo il primo pagamento andato a buon fine. La sezione 12 lo spiega.
Stripe tratta il numero della carta, il codice di sicurezza e la data di scadenza sui propri sistemi. Noi non li vediamo e non li conserviamo mai.
Se acquista tramite la nostra applicazione iOS, l'acquisto è elaborato da Apple secondo i propri termini. Apple ci invia una ricevuta firmata che identifica il prodotto acquistato, in modo che possiamo sbloccarlo sul Suo account. Non riceviamo da Apple i Suoi dati di pagamento.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR, e i nostri obblighi legali ai sensi del diritto tributario e contabile tedesco, art. 6, par. 1, lett. c) del GDPR, per la conservazione delle fatture.
3.5 Dati di utilizzo, di dispositivo e di errore
- Indirizzo IP, user agent, browser e sistema operativo.
- Una posizione approssimativa ricavata dall'indirizzo IP, a livello di paese o regione.
- Pagine visitate, funzionalità utilizzate ed eventi che Lei attiva, quali clic sui pulsanti, download di documenti e azioni di IA.
- Errori e stack trace quando qualcosa non funziona.
Base giuridica: il nostro interesse legittimo a far funzionare, mettere in sicurezza e migliorare il servizio, art. 6, par. 1, lett. f) del GDPR.
3.6 Assistenza
Se scrive all'assistenza o utilizza un modulo di contatto, conserviamo il Suo messaggio, l'indirizzo da cui ha scritto e la nostra risposta.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR, e il nostro interesse legittimo a fornire assistenza, art. 6, par. 1, lett. f) del GDPR.
3.7 Referral
Se invita qualcuno con un link di referral conserviamo il link, chi si è registrato tramite esso e i crediti guadagnati da ciascuna parte. Se invia un invito via e-mail, consegniamo quel singolo messaggio e non aggiungiamo il destinatario ad alcuna lista.
Inviando un invito Lei conferma che il destinatario è d'accordo a ricevere un messaggio da parte Sua.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR, e il nostro interesse legittimo alla crescita del servizio, art. 6, par. 1, lett. f) del GDPR.
3.8 Notifiche
Inviamo messaggi transazionali quali link di accesso, ricevute di pagamento, avvisi di sicurezza e conferme di cancellazione dell'account e, se ha prestato il consenso, aggiornamenti sul prodotto e sul programma di referral. I canali sono l'e-mail, la casella all'interno dell'applicazione e le notifiche push, una volta rilasciate le nostre applicazioni mobili.
Per consegnarli conserviamo il Suo indirizzo e-mail e la Sua lingua, le Sue preferenze di notifica, una registrazione di consegna per ciascun messaggio così da poter analizzare gli errori e, su mobile, il token push emesso da Apple o Google se concede l'autorizzazione alle notifiche.
Base giuridica: esecuzione del contratto con Lei per i messaggi transazionali, art. 6, par. 1, lett. b) del GDPR, e il Suo consenso per tutto ciò che è facoltativo, art. 6, par. 1, lett. a) del GDPR, che può revocare in qualsiasi momento dalla pagina delle notifiche.
3.9 Feed della community
Se pubblica un post nel feed della community conserviamo il Suo post e lo colleghiamo al Suo account. I post sono mostrati agli altri utenti autenticati sotto un handle pseudonimo stabile come «quiet-fox», non sotto il Suo nome, e può allegare un link al Suo curriculum online pubblicato. Se allega quel link, tutto ciò che si trova su quel curriculum diventa visibile a chiunque lo apra.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR.
3.10 Generazione del profilo LinkedIn
Se utilizza la funzionalità profilo LinkedIn generiamo il testo del profilo a partire da un curriculum da Lei scelto e conserviamo il risultato generato sul Suo account, così da poterlo ritrovare. Cerchiamo inoltre i dati di marchio e logo dell'azienda a partire dal nome dell'azienda tramite Brandfetch, e conserviamo il risultato in cache per un massimo di 30 giorni.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR.
3.11 L'API pubblica e gli assistenti IA collegati
Se utilizza l'API pubblica emettiamo chiavi API legate al Suo account e registriamo le richieste per la limitazione della frequenza e l'analisi degli errori.
Può anche collegare il Suo account Laddro a un assistente IA esterno come Claude o ChatGPT, o a qualsiasi altro client che parli il Model Context Protocol. Quando autorizza una connessione, registriamo quale client ha collegato, quando e gli ambiti che ha concesso. Da quel momento quell'assistente può leggere e scrivere i dati Laddro coperti da tali ambiti, che comprendono i Suoi curriculum e le Sue lettere di presentazione. Quei dati si trovano allora presso l'operatore dell'assistente, soggetti alla sua informativa sulla privacy e non alla nostra. Non siamo in grado di vedere né di controllare che cosa ne fa. Può revocare una connessione in qualsiasi momento dalla pagina delle connessioni nel Suo account, il che interrompe qualsiasi ulteriore accesso.
Base giuridica: esecuzione del contratto con Lei, art. 6, par. 1, lett. b) del GDPR.
4. Dati relativi a persone diverse da Lei
Alcune parti di Laddro fanno sì che deteniamo dati personali di persone che non si sono mai registrate. Siamo il titolare del trattamento di tali dati, e la presente informativa si applica anche a loro.
- Persone citate nei Suoi documenti. Referenti, responsabili e colleghi che cita in un curriculum o in una lettera di presentazione. È Sua responsabilità avere un motivo lecito per includerli.
- Persone che invita. Gli invitati del programma di referral, che ricevono un solo messaggio e non vengono aggiunti ad alcuna lista.
- Persone che La contattano tramite un curriculum online pubblicato. Si veda la sezione 5.4.
- Persone che revisionano un curriculum online pubblicato. Si veda la sezione 5.5.
- Persone che visitano un curriculum online pubblicato. Si veda la sezione 5.6.
Se Lei è una di queste persone e desidera sapere che cosa deteniamo o desidera che sia cancellato, scriva a [email protected]. Le spettano i diritti indicati nella sezione 14 esattamente come a un titolare di account.
5. Curriculum online
Un curriculum online trasforma un curriculum presente nel Suo account in una pagina web pubblica. Poiché questa funzionalità pubblica dati personali sulla rete aperta, funziona diversamente dal resto di Laddro e merita una sezione dedicata.
5.1 Nulla è pubblico finché non lo rende pubblico Lei
Un nuovo curriculum online viene creato come bozza. Finché è una bozza non è raggiungibile da nessun altro. La visibilità la sceglie Lei:
| Visibilità | Chi può vederlo |
|---|---|
| Bozza | Solo Lei |
| Non elencato | Chiunque abbia il link esatto, ma non viene mai indicizzato |
| Password | Chiunque abbia il link e la password |
| Pubblico | Chiunque abbia il link |
| Disattivato | Nessuno. La pagina smette di rispondere |
L'indicizzazione da parte dei motori di ricerca è un'impostazione separata. È disattivata per impostazione predefinita e può essere attivata solo per un curriculum la cui visibilità è Pubblico. Quando è disattivata comunichiamo ai motori di ricerca di non indicizzare la pagina.
5.2 Che cosa viene effettivamente pubblicato
La pubblicazione non pubblica il Suo account. Pubblica un'istantanea del curriculum selezionato, contenente le sezioni che ha scelto di mostrare: il Suo profilo, l'esperienza lavorativa, l'istruzione, le competenze, le lingue, le certificazioni, i progetti, i link, le referenze, le attività ed eventuali sezioni personalizzate.
I recapiti sono gestiti separatamente e in modo prudente:
| Campo | Impostazione predefinita |
|---|---|
| Indirizzo e-mail | Nascosto |
| Numero di telefono | Nascosto |
| Località | Mostrata |
| Sito web o link LinkedIn | Mostrato quando il Suo curriculum ne contiene uno |
Il Suo indirizzo e-mail e il Suo numero di telefono sono nascosti per impostazione predefinita e vengono rimossi dai nostri server prima che la pagina sia inviata a un visitatore, quindi un campo nascosto non è presente nemmeno nel codice sorgente della pagina. Il Suo sito web o link LinkedIn non ha un'impostazione separata e viene pubblicato ogni volta che il Suo curriculum ne contiene uno.
Il Suo indirizzo pubblicato è www.laddro.com/r/{handle}, dove l'handle è quello che Lei rivendica. I link ladd.ro reindirizzano alla stessa pagina.
5.3 Link di anteprima
Ogni curriculum online ha un link di anteprima segreto. Chiunque disponga di quel link può visualizzare la pagina anche quando è ancora una bozza, ed è proprio questo il suo scopo: esiste per permetterLe di mostrare un lavoro in corso a qualcuno che sceglie Lei. Le pagine aperte tramite un link di anteprima non vengono mai indicizzate. Tratti il link come privato e tenga presente che chiunque lo riceva può inoltrarlo.
5.4 Il modulo di contatto
I curriculum online pubblicati recano un modulo di contatto, che è attivo per impostazione predefinita e che può disattivare nelle impostazioni del sito. Quando un visitatore lo utilizza, conserviamo il nome, l'indirizzo e-mail, l'azienda e il ruolo che inserisce, insieme al suo messaggio, e glielo mostriamo nel Suo account. Lo conserviamo affinché Lei possa leggerlo e rispondere.
Base giuridica: il nostro interesse legittimo, e il Suo, a consentire a un datore di lavoro interessato di raggiungerLa, art. 6, par. 1, lett. f) del GDPR.
5.5 Link di revisione e commenti dei revisori
Può creare un link di revisione e inviarlo a qualcuno di cui desidera il parere sul Suo curriculum. Un revisore che apre quel link può lasciare commenti ancorati a parti specifiche della pagina. Per ciascun commento conserviamo il testo del commento, la parte del curriculum a cui si riferisce e una copia di quel testo, la posizione dell'indicatore del commento e la dimensione dello schermo del revisore affinché l'indicatore si collochi nel punto giusto, e il nome, l'indirizzo e-mail e l'immagine avatar del revisore, ove forniti. Se il revisore ha un account Laddro, il commento viene collegato a tale account.
Può revocare un link di revisione in qualsiasi momento, il che pone fine a ogni ulteriore accesso.
Base giuridica: il nostro interesse legittimo, e il Suo, a raccogliere il riscontro che ha richiesto, art. 6, par. 1, lett. f) del GDPR.
5.6 Statistiche sui visitatori
Per i curriculum online la cui visibilità è Pubblico contiamo le visite affinché Lei possa vedere come si comporta la Sua pagina. Registriamo il tipo di evento, il paese da cui è arrivata la richiesta, la categoria di dispositivo, il dominio del sito web di provenienza e la durata della visita.
Per contare una stessa persona una sola volta senza tracciarla, costruiamo un identificativo del visitatore applicando una funzione di hash alla data, all'identificativo del sito, all'indirizzo IP del visitatore, al suo user agent e a un segreto custodito sul nostro server. Il risultato è una stringa di 32 caratteri. Non conserviamo l'indirizzo IP grezzo né lo user agent. L'hash cambia ogni giorno ed è diverso per ogni curriculum online, quindi non può essere utilizzato per seguire qualcuno tra un giorno e l'altro o tra una pagina e l'altra. Non impostiamo alcun cookie e non conserviamo nulla sul dispositivo del visitatore, quindi non è richiesto alcun consenso ai sensi del § 25 TDDDG.
Non raccogliamo queste statistiche per le bozze, per le pagine non elencate, per le pagine protette da password o per i link di anteprima.
Base giuridica: il nostro interesse legittimo a fornire statistiche sul pubblico al titolare della pagina, art. 6, par. 1, lett. f) del GDPR.
5.7 Rimuovere una pagina
Può modificare la visibilità di un curriculum online in qualsiasi momento dal Suo account, anche impostandola su Disattivato, il che fa smettere immediatamente di rispondere alla pagina. La revoca di un link di revisione pone fine a ogni ulteriore accesso tramite esso.
La cancellazione del Suo account cancella i Suoi curriculum online insieme a tutto ciò che vi è collegato: le istantanee pubblicate, i messaggi di contatto, i link di revisione, i commenti dei revisori e le statistiche sui visitatori. Se desidera che un singolo curriculum online e i dati a esso collegati vengano cancellati senza chiudere il Suo account, scriva a [email protected] e lo faremo per Lei.
Una cosa che non possiamo annullare: mentre una pagina era pubblica e indicizzata, motori di ricerca, archivi e altre persone possono averne fatto copie proprie. Non abbiamo alcun controllo su di esse e non possiamo cancellarle per Lei. La preghiamo di decidere che cosa pubblicare tenendo conto di questo.
6. Responsabili del trattamento che utilizziamo
Questi fornitori trattano dati personali per nostro conto. Ciascuno opera in base a un accordo sul trattamento dei dati e, laddove i dati escano dallo Spazio Economico Europeo, ci basiamo sulle Clausole Contrattuali Tipo della Commissione Europea e, ove il fornitore sia certificato, sull'EU-U.S. Data Privacy Framework.
| Fornitore | Che cosa fa per noi | Dove tratta i dati |
|---|---|---|
| Supabase | Database PostgreSQL di produzione | Unione Europea |
| Google Cloud Platform | Hosting dell'applicazione su Cloud Run, archiviazione file, bus di messaggi, segreti | europe-west4, Paesi Bassi, con alcune elaborazioni del piano di controllo negli Stati Uniti |
| Vercel | Hosting e runtime edge per i nostri siti web | Unione Europea per impostazione predefinita, Stati Uniti come ripiego |
| Stripe Payments Europe | Elaborazione delle carte, abbonamenti, fatturazione | Irlanda, con trattamenti da parte di affiliate negli Stati Uniti |
| Apple | Fatturazione degli acquisti in-app per l'applicazione iOS, Sign in with Apple, notifiche push | Infrastruttura Apple, Stati Uniti e Unione Europea |
| Google (Gemini API) | Il modello di IA alla base delle nostre funzionalità di scrittura, adattamento, analisi e riscontro | Unione Europea o Stati Uniti a seconda del modello |
| OpenAI | Modello di IA di ripiego quando il modello principale non è disponibile | Stati Uniti |
| Laddro AI Core, gestito da noi | Il nostro motore ospitato nell'UE, che orchestra ogni chiamata di IA e gestisce internamente l'abbinamento e la normalizzazione | Cloud Run, europe-west4 |
| Resend | Consegna delle e-mail transazionali e di notifica | Unione Europea e Stati Uniti |
| PostHog | Analisi di prodotto | Unione Europea |
| Sentry | Monitoraggio degli errori e delle prestazioni | Unione Europea in via principale, Stati Uniti come ripiego |
| Brandfetch | Ricerca del logo e del marchio aziendale a partire dal nome di un'azienda che Lei inserisce | Stati Uniti |
| Cloudflare | DNS e instradamento edge per i nostri domini | Rete edge globale |
Non vendiamo i Suoi dati. Non li condividiamo con inserzionisti. Non utilizziamo il contenuto dei Suoi curriculum o delle Sue lettere di presentazione per scopi pubblicitari.
7. Le funzionalità di IA nel dettaglio
7.1 Che cosa viene inviato, e quando
Nulla viene inviato a un fornitore di IA a meno che Lei non attivi una funzionalità che lo richiede.
| Funzionalità | Che cosa inviamo |
|---|---|
| Creazione guidata | Le Sue risposte, il curriculum che ha eventualmente caricato come punto di partenza e la Sua lingua |
| Adattamento di un curriculum a un'offerta di lavoro | Il contenuto del curriculum, il titolo e la descrizione della posizione che incolla e la Sua lingua |
| Generazione della lettera di presentazione | Il curriculum selezionato, il ruolo e l'azienda a cui si rivolge e la Sua lingua |
| Suggerimenti all'interno del generatore | Il testo selezionato, il campo a cui appartiene, il contesto circostante del curriculum e la Sua lingua |
| Riscontro e punteggio del curriculum | Il contenuto del curriculum, il punteggio attuale e la descrizione della posizione desiderata se l'ha fornita |
| Suggerimenti di competenze | Le Sue competenze esistenti, il contesto del curriculum e la descrizione della posizione se l'ha fornita |
| Analisi dei PDF | Il file che ha caricato, al fine di estrarne contenuti strutturati |
| Generazione del profilo LinkedIn | Il curriculum selezionato |
7.2 Chi li tratta
Ogni chiamata di IA passa attraverso Laddro AI Core, il nostro servizio in europe-west4. AI Core gestisce internamente l'abbinamento, la normalizzazione e altre elaborazioni strutturate, e richiama un modello esterno solo per le fasi generative. Tale modello è la Gemini API di Google, con OpenAI come ripiego quando Gemini non è disponibile.
Entrambi i fornitori operano secondo condizioni API a pagamento in base alle quali i contenuti inviati tramite l'API non sono utilizzati per addestrare o migliorare i loro modelli. Agiscono come nostri responsabili del trattamento ai sensi dell'art. 28 del GDPR.
7.3 Che cosa è, e che cosa non è, l'output dell'IA
L'output dell'IA è un punto di partenza. Può essere errato, generico o superato. È Sua responsabilità leggere ciò che scrive e correggerlo affinché sia accurato, e non dovrebbe utilizzare un suggerimento che rappresenti in modo scorretto la Sua esperienza. Laddove un testo sia stato generato o modificato dall'IA, l'interfaccia glielo segnala.
La preghiamo di non incollare in una funzionalità di IA informazioni che non si sente a proprio agio a inviare a un fornitore di IA.
7.4 Nessuna decisione automatizzata su di Lei
Laddro non adotta nei Suoi confronti decisioni con effetti giuridici o analogamente significativi mediante trattamenti automatizzati. Non assegniamo punteggi ai candidati, non rifiutiamo utenti, non stabiliamo prezzi individuali e non concediamo né neghiamo funzionalità sulla base di profilazione. L'IA in Laddro serve solo ad aiutarLa a scrivere.
8. Dove sono conservati i Suoi dati
Il nostro database, l'archiviazione dei file e il servizio AI Core operano nell'Unione Europea. Alcuni fornitori indicati nella sezione 6 trattano dati negli Stati Uniti o a livello globale. Per ciascuno di essi ci basiamo su una o più delle seguenti garanzie ai sensi del Capo V del GDPR:
- Le Clausole Contrattuali Tipo della Commissione Europea, decisione (UE) 2021/914.
- La certificazione nell'ambito dell'EU-U.S. Data Privacy Framework, ove il fornitore sia certificato.
- Misure supplementari, tra cui la cifratura in transito, la cifratura dei dati conservati e il controllo degli accessi.
Può chiederci i dettagli delle garanzie applicate a qualsiasi trasferimento scrivendo a [email protected].
9. Sicurezza
Proteggiamo i Suoi dati con misure adeguate al rischio, in linea con l'art. 32 del GDPR:
- TLS in transito, imposto su ogni dominio Laddro.
- Cifratura dei dati conservati per il database e per i file archiviati. Il contenuto dei curriculum e delle lettere di presentazione è cifrato con AES-256 utilizzando una chiave dedicata.
- Le password, ove impostate, sono conservate come hash bcrypt e mai in forma leggibile. I codici dei link magici sono monouso, di breve durata e vengono consumati all'accesso.
- I token di sessione sono conservati in cookie HTTP-only con gli attributi Secure e SameSite in produzione.
- Controllo degli accessi basato sui ruoli a livello interno, con registrazione degli accessi in produzione.
- I segreti sono custoditi in Google Cloud Secret Manager e mai inseriti nel codice sorgente.
- Monitoraggio delle dipendenze e revisione delle modifiche prima che raggiungano la produzione.
- Una procedura documentata di risposta agli incidenti, che comprende la notifica all'autorità di controllo entro 72 ore ai sensi dell'art. 33 del GDPR e agli utenti interessati ai sensi dell'art. 34 del GDPR laddove il rischio lo richieda.
Nessun sistema è perfettamente sicuro. Se rileva un problema di sicurezza, La preghiamo di scrivere a [email protected].
10. Cookie e archiviazione locale
Manteniamo tutto questo deliberatamente al minimo.
Cookie strettamente necessari. I Suoi token di sessione. Sono esenti da consenso ai sensi del § 25, comma 2, n. 2 TDDDG perché il servizio non può funzionare senza di essi.
Archiviazione locale. Utilizziamo l'archiviazione locale del Suo browser per ricordare la Sua lingua, il tema e l'accento, per conservare le bozze di curriculum e lettere di presentazione se sta lavorando senza un account, per memorizzare in cache le candidature per l'uso offline, per ricordare le preferenze di visualizzazione e per conservare un identificativo casuale usato per limitare la frequenza d'uso degli strumenti pubblici. Nulla di tutto ciò è inviato a inserzionisti.
Analisi. Utilizziamo PostHog per l'analisi di prodotto. È configurato con persistenza in sola memoria, il che significa che non scrive alcun cookie né alcuna voce di archiviazione locale sul Suo dispositivo, e il suo identificativo non sopravvive al ricaricamento della pagina. Poiché nulla viene conservato sul Suo dispositivo o letto da esso, il § 25 TDDDG non richiede il consenso e ci basiamo sul nostro interesse legittimo ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Utilizziamo Sentry per il monitoraggio degli errori, configurato in modo da non raccogliere informazioni personali.
Non utilizziamo Google Analytics, Google Tag Manager, cookie pubblicitari, pixel di retargeting o registrazione delle sessioni. Poiché non impostiamo nulla che richieda il consenso, non mostriamo un banner sui cookie.
Può opporsi all'analisi di prodotto in qualsiasi momento scrivendo a [email protected].
11. Per quanto tempo conserviamo i dati
| Categoria | Conservazione |
|---|---|
| Dati dell'account e documenti che crea | Fino alla cancellazione del Suo account |
| Foto del profilo | Cancellata quando viene sostituita e quando cancella il Suo account |
| Candidature | Fino a quando le cancella, o fino alla cancellazione del Suo account |
| Curriculum online, relative istantanee pubblicate, messaggi, link di revisione e commenti | Fino alla cancellazione del Suo account, o prima su richiesta |
| Statistiche sui visitatori dei curriculum online | Conservate in forma pseudonima per tutta la durata del curriculum online |
| Post della community | Fino a quando cancella il post, o fino alla cancellazione del Suo account |
| Registrazioni di pagamenti, fatture e documenti fiscali | Fino a 10 anni, come richiesto dal § 147 AO e dal § 257 HGB |
| Corrispondenza con l'assistenza | Fino a 3 anni dalla chiusura della pratica |
| Attività di referral | Fino alla cancellazione del Suo account, più una breve finestra di controllo |
| Registrazioni di consegna delle notifiche | 90 giorni |
| Log di errore e di sicurezza | Fino a 90 giorni |
| Log delle richieste API | Fino a 7 giorni |
Quando cancella il Suo account cancelliamo i Suoi documenti, i curriculum online, le candidature, le foto, i post della community e le preferenze. Rendiamo anonima la piccola parte che siamo tenuti per legge a conservare, come il collegamento tra una fattura e il Suo nome e paese, che il diritto tributario tedesco ci impone di conservare per 10 anni.
Può cancellare il Suo account da solo dalle impostazioni dell'account. La cancellazione viene eseguita dopo un periodo di tolleranza di un'ora, durante il quale Le inviamo via e-mail un link per annullarla.
12. Blocco della valuta
Stripe associa ogni cliente a un'unica valuta al primo pagamento andato a buon fine. La prima valuta in cui paga diventa quindi l'unica valuta in cui potremo addebitarLe importi in seguito. Mostriamo la valuta bloccata nelle Sue pagine di fatturazione. Se ha bisogno di cambiarla, scriva a [email protected] e Le illustreremo le opzioni.
13. Le preferenze e come le impostiamo
Quando si registra deduciamo la Sua lingua e la Sua valuta dall'intestazione Accept-Language inviata dal Suo browser e dalla Sua regione. Tali deduzioni diventano preferenze sul Suo account, insieme al tema e all'accento. Registriamo se ciascun valore è stato scelto da Lei o dedotto da noi, in modo che una deduzione non prevalga mai su una scelta reale. Può modificarle tutte nelle impostazioni del Suo account.
14. I Suoi diritti
Se si trova nel SEE, nel Regno Unito o in un'altra giurisdizione con diritti equivalenti, Le spetta il diritto di:
- Accesso, art. 15. Chiedere una copia dei dati che deteniamo su di Lei.
- Rettifica, art. 16. Chiederci di correggere quanto è errato.
- Cancellazione, art. 17. Chiederci di cancellare i Suoi dati. Può anche cancellare il Suo account da solo nelle impostazioni dell'account.
- Limitazione, art. 18. Chiederci di sospendere il trattamento mentre si verifica qualcosa.
- Portabilità, art. 20. Chiedere i dati che ci ha fornito in un formato strutturato e leggibile da dispositivo automatico. Attualmente gestiamo questa richiesta su domanda anziché tramite un'esportazione self service. Scriva a [email protected] e glieli invieremo.
- Opposizione, art. 21. Opporsi al trattamento fondato sull'interesse legittimo. Ci fermiamo immediatamente per il marketing diretto e, negli altri casi, a meno che non possiamo dimostrare motivi prevalenti.
- Revoca del consenso, art. 7, par. 3. Revocare il consenso in qualsiasi momento, senza pregiudicare quanto fatto prima della revoca.
- Non essere sottoposto a decisioni automatizzate, art. 22. Non adottiamo tali decisioni. Si veda la sezione 7.4.
- Reclamo a un'autorità di controllo, in particolare il Garante di Berlino per la protezione dei dati e la libertà d'informazione, o l'autorità del luogo in cui vive o lavora.
Scriva a [email protected] per esercitare uno qualsiasi di questi diritti. Potremmo aver bisogno di verificare prima la Sua identità. Rispondiamo entro un mese, come richiede l'art. 12, par. 3 del GDPR. Per una richiesta complessa possiamo prorogare il termine di ulteriori due mesi al massimo e glielo comunicheremo.
15. Minori
Laddro non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritiene che un minore si sia registrato senza il consenso di un genitore, scriva a [email protected] e faremo le opportune verifiche e cancelleremo l'account.
16. Applicazioni mobili
Le nostre applicazioni per iOS e Android accedono allo stesso account tramite la stessa API. Mantengono una cache locale del Suo account, dei Suoi documenti e delle Sue preferenze in modo da funzionare offline, e la cache viene svuotata quando esce dall'account. Possono chiedere l'autorizzazione a inviare notifiche e conservano un token push se la concede. Gli acquisti effettuati all'interno dell'applicazione iOS sono gestiti da Apple, come descritto nella sezione 3.4.
Le applicazioni non contengono SDK pubblicitari né SDK di tracciamento di terze parti.
17. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa. Quando lo facciamo, cambiamo la data in alto. Per una modifica che incide in modo sostanziale sul modo in cui trattiamo i Suoi dati personali, diamo un preavviso di almeno 30 giorni via e-mail o tramite un avviso all'interno dell'applicazione prima che abbia effetto. Se non è d'accordo con la nuova versione può smettere di utilizzare Laddro e cancellare il Suo account.
18. Contatti
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlino, Germania E-mail: [email protected]