Privacy Policy
Ultimo aggiornamento: 7 ottobre 2026
1. Titolare del Trattamento
JobMatch è il titolare del trattamento dei dati personali raccolti tramite la Piattaforma.
2. Dati Raccolti
Raccogliamo i seguenti dati:
- Dati di registrazione: nome, email, numero di telefono (obbligatorio), tipo account
- Dati del profilo: foto, bio, competenze, città di residenza, data di nascita, curriculum (CV), esperienze e formazione
- Dati aziendali (account azienda): Partita IVA (verificata tramite il servizio VIES dell'Unione Europea), ragione sociale, sede, forma giuridica
- Dati di geolocalizzazione: solo previo consenso esplicito
- Dati tecnici e di sicurezza: indirizzo IP e informazioni sul dispositivo, registrati a ogni accesso per prevenire abusi
- Dati di utilizzo: candidature inviate, annunci visualizzati (anonimi)
- Messaggi: conversazioni tra utenti (cifrati in transito)
3. Finalità del Trattamento
I dati sono trattati per:
- Erogare il servizio di matching lavoro
- Migliorare l'algoritmo di raccomandazione AI
- Inviare notifiche pertinenti al tuo utilizzo
- Adempiere a obblighi legali
🤖 Intelligenza Artificiale (trasparenza)
Usiamo l'intelligenza artificiale per assisterti, in modo trasparente:
- Punteggi di affinità tra candidati e annunci (profilo↔posizione): sono un suggerimento, per aiutare a orientarsi, non una graduatoria che decide.
- Analisi indicativa a supporto delle aziende (es. una stima "forte / da valutare / debole" di una candidatura).
- Aiuto alla scrittura di testi (descrizioni annuncio, bio, messaggi di risposta) e controllo di conformità degli annunci alle regole anti-discriminazione (che segnala frasi vietate al datore prima della pubblicazione).
I punteggi di affinità sono un suggerimento; ogni rifiuto è confermato da una persona. Nessuna scelta che ti riguarda — selezione, accettazione o rifiuto di una candidatura, assunzione — è presa in modo automatizzato: anche quando il datore usa la scrematura per punteggio, vede l'elenco dei candidati con nome e punteggio, può togliere chiunque dalla lista e conferma lui. Non c'è quindi alcun processo decisionale unicamente automatizzato ai sensi dell'art. 22 GDPR.
Hai comunque diritto a essere informato sull'uso dell'AI (qui dichiarato), a chiedere spiegazioni e a rivolgerti a una persona. Gli algoritmi di affinità girano sui nostri sistemi e non profilano per finalità diverse dal servizio. Se ti candidi, leggi anche l' Informativa per chi si candida: dice chi riceve i dati della candidatura e per quanto restano.
4. Base Giuridica (GDPR)
Il trattamento si basa su: esecuzione del contratto (Art. 6.1.b GDPR), consenso esplicito per la geolocalizzazione (Art. 6.1.a GDPR), legittimo interesse per il miglioramento del servizio.
5. Conservazione dei Dati
I dati sono conservati per tutta la durata dell'account. In caso di cancellazione, i dati personali sono eliminati entro 30 giorni.
6. Condivisione con Terze Parti
Non vendiamo i tuoi dati personali. Possiamo produrre statistiche aggregate e anonime sul mercato del lavoro (per esempio quante offerte ci sono per mestiere e provincia, le paghe medie, i tempi di risposta), dalle quali non si può risalire a te, e cederle a terzi. I tuoi dati personali li condividiamo solo con i seguenti fornitori, nei limiti necessari a erogare il servizio:
- Backend JobMatch (self-hosted): sistema applicativo principale — account, annunci, candidature, messaggi. È qui che vivono i tuoi dati.
- Cloudflare, Inc. (R2): archiviazione dei file che carichi — curriculum, foto profilo, allegati della chat, note vocali.
- Resend, Inc.: invio delle email di servizio (verifica dell'indirizzo, reimpostazione password, avvisi sulle candidature).
- Stripe, Inc.: gestione dei pagamenti degli abbonamenti Pro e Business. Nessun dato di pagamento transita dai nostri server.
- Anthropic, PBC oppure Google Ireland Ltd. (Gemini): elaborazione AI delle ricerche, dei suggerimenti e dei testi generati. È attivo un solo fornitore alla volta, quello configurato sui nostri server. In modalità dimostrativa nessun dato utente esce da JobMatch.
- Functional Software, Inc. (Sentry): raccolta degli errori tecnici dell'applicazione, per accorgerci dei guasti. Le registrazioni delle sessioni sono mascherate: testo, campi e immagini non vengono trasmessi.
- Plausible Insights OÜ: statistiche di utilizzo aggregate e senza cookie. Non profila i singoli utenti.
- Google Ireland Ltd. (accesso): solo se scegli «Continua con Google» per entrare nel tuo account.
- Mappa e ricerca delle città: le immagini della mappa e l'elenco dei comuni e delle frazioni d'Italia sono serviti dai nostri server, senza fornitori esterni. I dati provengono da OpenStreetMap, Protomaps, ISTAT e GeoNames, ma nessuno di questi riceve informazioni su di te.
- Esri, Inc.: solo se il tuo browser non supporta la grafica WebGL, la mappa di riserva scarica le immagini satellitari da Esri, che riceve l'indirizzo IP del tuo dispositivo come qualsiasi sito che mostra una cartina.
- Project OSRM (server pubblico): calcola il percorso sulla mappa quando premi «Percorso». Riceve la tua posizione di partenza arrotondata (circa 11 metri) e quella dell'annuncio, inviate dai nostri server senza il tuo indirizzo IP; non la conserviamo e non la registriamo.
Tutti i fornitori sono vincolati da contratti di trattamento dei dati conformi al GDPR.
7. I Tuoi Diritti (GDPR)
Hai diritto a: accesso, rettifica, cancellazione ("diritto all'oblio"), portabilità, opposizione al trattamento, revoca del consenso. Per esercitare questi diritti: [email protected]
8. Cookie
Utilizziamo cookie tecnici strettamente necessari al funzionamento del sito. Per analytics utilizziamo Plausible (privacy-first, no cookie di tracciamento).
9. Contatti DPO
Per questioni sulla privacy: [email protected]