Resumate ("noi", "ci"), operante come Serreli IT, attribuisce grande importanza alla protezione dei tuoi dati personali. In questa informativa sulla privacy spieghiamo quali dati raccogliamo, perché lo facciamo e quali sono i tuoi diritti.
Questa informativa si applica a tutti i servizi di Resumate, compresa la nostra web app per la creazione di CV con l'AI.
Dati di contatto:
E-mail: support@getresumate.com
Camera di Commercio: 99363550
Ultimo aggiornamento: 2 gennaio 2026
2. Quali dati personali raccogliamo?
2.1 Dati dell'account
Indirizzo e-mail
Nome (nome e cognome)
Foto profilo (facoltativa)
ID utente univoco
2.2 Dati del CV
Informazioni personali (nome, e-mail, numero di telefono, località)
Annunci di lavoro (tramite URL o incollati manualmente)
Contenuto del CV utilizzato per la generazione
Lettere motivazionali generate
Metadati (nome dell'azienda, titolo della posizione, data)
Statistiche di utilizzo (numero di generazioni per 24 ore per il rate limiting)
Nota: Le lettere motivazionali sono generate con l'AI e conservate finché non le elimini. Questa funzione è disponibile solo per gli abbonati attivi.
2.4 Dati di pagamento
Stripe Customer ID (nessun dato di pagamento diretto)
Stato e tipo di abbonamento
Storico delle transazioni (tramite Stripe)
Nota: Non conserviamo numeri di carta di credito né dati bancari. Tutti i pagamenti sono gestiti da Stripe.
2.5 Dati tecnici
Indirizzo IP (per la sicurezza)
Tipo e versione del browser
Statistiche di utilizzo (anonime)
3. Perché trattiamo i tuoi dati?
3.1 Base giuridica
Trattiamo i tuoi dati personali sulla base di:
Esecuzione del contratto : per fornire i nostri servizi (articolo 6, paragrafo 1, lettera b, GDPR)
Consenso : per l'ottimizzazione con l'AI e la newsletter (articolo 6, paragrafo 1, lettera a, GDPR)
Legittimo interesse : per l'analisi e il miglioramento del servizio (articolo 6, paragrafo 1, lettera f, GDPR)
3.2 Finalità
Generare e conservare i tuoi CV
Ottimizzare il contenuto del CV con l'AI (con il tuo consenso)
Generare lettere motivazionali personalizzate tramite AI
Rate limiting per la generazione di lettere motivazionali (antiabuso)
Gestione dell'abbonamento e fatturazione
Assistenza clienti e supporto
Miglioramento dei nostri servizi
Adempimento degli obblighi di legge
4. Trattamento con AI e OpenAI
Importante: Per l'ottimizzazione del tuo CV con l'AI e la generazione delle lettere motivazionali utilizziamo l'API di OpenAI (modello GPT-4o).
4.1 Cosa succede?
I dati del tuo CV vengono inviati a OpenAI (con il tuo consenso) per l'ottimizzazione
Per le lettere motivazionali vengono inviati a OpenAI il contenuto del tuo CV + l'annuncio di lavoro
OpenAI genera contenuti migliorati per il tuo CV e lettere motivazionali personalizzate
OpenAI conserva questi dati per non più di 30 giorni (secondo la loro policy)
OpenAI non utilizza i tuoi dati per addestrare i propri modelli
4.2 Il tuo controllo
L'ottimizzazione con l'AI è facoltativa
La generazione di lettere motivazionali è disponibile solo per gli abbonati attivi
Rate limiting: massimo 5 lettere motivazionali per 24 ore (antiabuso)
Puoi smettere di usare le funzioni AI in qualsiasi momento
Puoi modificare i CV manualmente senza AI
Tutte le lettere motivazionali generate possono essere eliminate dal tuo account
Maggiori informazioni sulla privacy di OpenAI: https://openai.com/policies/privacy-policy
5. Sicurezza dei tuoi dati
5.1 Tecnologia di crittografia
Applichiamo una strategia di crittografia a più livelli per la massima sicurezza e la conformità al GDPR:
5.1.1 Crittografia del database (end-to-end per i dati sensibili del CV)
Algoritmo : AES-256 (Advanced Encryption Standard) tramite CryptoJS
Quali dati : Tutte le informazioni personali sensibili vengono cifrate prima di essere salvate nel database:
Dati personali: nome, indirizzo e-mail, numero di telefono, località, foto profilo
Esperienza lavorativa: nome dell'azienda, titolo della posizione, descrizione del lavoro
Formazione: istituto di formazione, titoli di studio conseguiti
Elenco delle competenze
Garanzia di privacy : Nemmeno gli amministratori del database possono leggere i tuoi dati personali senza la chiave di crittografia
Decrittazione automatica : Quando accedi, i tuoi dati vengono decifrati automaticamente così puoi consultarli e modificarli
Vantaggio : Massima privacy. I dati sono illeggibili quando sono a riposo nel database.
5.1.2 Crittografia dell'Object Storage
Algoritmo : AES-256-GCM (Galois/Counter Mode)
Dove : Tutti i file nel Replit Object Storage (anteprime dei CV, file caricati)
Caratteristiche :
Initialization Vector (IV) casuale di 16 byte per ogni file
Tag di autenticazione per verificare l'integrità dei dati
Chiave di crittografia a 256 bit tramite derivazione SHA-256
Vantaggio : Livello di protezione aggiuntivo per i file conservati
5.1.3 Crittografia dell'infrastruttura del database
Fornitore : Neon PostgreSQL (database gestito)
Metodo : Encryption-at-rest (i file del database sono cifrati sul disco)
Trasporto : Connessioni cifrate SSL/TLS
Livello aggiuntivo : In aggiunta alla nostra crittografia AES-256 dei campi sensibili
5.1.4 Cosa NON è cifrato?
Metadati : ID utente, ID del CV, data di creazione, ultima modifica
Motivo : Questi dati servono per le query al database e non contengono informazioni sensibili
Scelta del modello : La scelta del tuo modello non è un dato sensibile
5.2 Sicurezza del trasporto
Solo HTTPS : Tutte le connessioni tramite TLS 1.3 (ultima versione)
HSTS : HTTP Strict Transport Security per prevenire gli attacchi di downgrade
Certificate Pinning : Validazione del certificato SSL
5.3 Controllo degli accessi e monitoraggio
Least Privilege : Diritti di accesso minimi per ogni componente del sistema
Autenticazione : Autenticazione Supabase basata su JWT con Row Level Security (RLS)
Audit Logging : Tutte le modifiche al database vengono registrate
Backup automatici : Backup giornalieri cifrati con conservazione di 30 giorni
5.4 Dati di pagamento
Nessuna conservazione dei dati della carta : Non conserviamo mai numeri di carta di credito, codici CVV o dati bancari
Stripe PCI-DSS Level 1 : Massima sicurezza per l'elaborazione dei pagamenti
Tokenizzazione : Viene conservato solo lo Stripe Customer ID per la gestione dell'abbonamento
5.5 Misure organizzative
Accesso minimo ai dati personali (principio need-to-know)
Audit di sicurezza e penetration test periodici
Principi di privacy by design e by default
Piano di risposta agli incidenti per le violazioni di dati
Formazione del personale autorizzato su GDPR e best practice di sicurezza
Dettagli tecnici:
Per trasparenza: la nostra implementazione della crittografia utilizza crypto-js con AES-256 per la crittografia a livello di campo nel database e il modulo nativo di Node.js crypto con AES-256-GCM per la crittografia dell'Object Storage. Tutte le chiavi di crittografia sono gestite in modo sicuro tramite variabili d'ambiente e non vengono mai salvate nel codice. La chiave per la crittografia del database è di almeno 256 bit e viene verificata a ogni avvio del server per garantirne il corretto funzionamento.
6. Periodo di conservazione
Dati dell'account : Finché il tuo account è attivo
CV : Finché il tuo account è attivo, oppure finché non li elimini
Lettere motivazionali : Finché il tuo account è attivo, oppure finché non le elimini
Dati di rate limiting : 24 ore dopo la generazione (per il monitoraggio antiabuso)
Account inattivi : 24 mesi dopo l'ultimo accesso, poi eliminati automaticamente (compresi tutti i CV e le lettere motivazionali)
Dati finanziari : 7 anni (obbligo di legge)
Newsletter : Fino alla cancellazione dall'iscrizione
7. Condivisione con terze parti
Condividiamo i tuoi dati solo con:
7.1 Fornitori di servizi (responsabili del trattamento)
OpenAI : Per i contenuti generati dall'AI (USA, decisione di adeguatezza + DPA)
Stripe : Per l'elaborazione dei pagamenti (USA/UE, decisione di adeguatezza + DPA)
Neon : Hosting del database (UE)
Replit : Piattaforma di hosting (USA/UE, decisione di adeguatezza)
7.2 Accordi sul trattamento dei dati
Abbiamo stipulato accordi sul trattamento dei dati (DPA) con tutte le parti sopra indicate, in conformità all'articolo 28 del GDPR.
8. Trasferimento internazionale dei dati
Alcuni dei nostri fornitori di servizi si trovano al di fuori dell'UE/SEE:
Stati Uniti : OpenAI, Stripe, Replit
Garanzie: EU-US Data Privacy Framework + Clausole Contrattuali Standard (SCC)
I tuoi dati non vengono trasferiti verso paesi privi di un livello di protezione adeguato
9. I tuoi diritti secondo il GDPR
Hai i seguenti diritti:
Diritto di accesso (articolo 15 GDPR): Chiedere quali dati conserviamo su di te
Diritto di rettifica (articolo 16 GDPR): Far correggere dati errati
Diritto alla cancellazione (articolo 17 GDPR): Far eliminare il tuo account e i tuoi dati
Diritto di limitazione (articolo 18 GDPR): Sospendere temporaneamente il trattamento
Diritto alla portabilità dei dati (articolo 20 GDPR): Ricevere i tuoi dati in un formato strutturato
Diritto di opposizione (articolo 21 GDPR): Opporti al trattamento
Diritto di revocare il consenso : Per l'ottimizzazione con l'AI e la newsletter
9.1 Come esercitare questi diritti?
Dal tuo account: la maggior parte delle azioni puoi eseguirle da solo
Non sei soddisfatto? Puoi presentare un reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens):
Sito web: https://autoriteitpersoonsgegevens.nl
10. Cookie e tracciamento
Utilizziamo i seguenti cookie:
10.1 Cookie funzionali (necessari)
Cookie di sessione per l'accesso
Memorizzazione delle preferenze
Questi cookie sono necessari e non richiedono consenso
10.2 Cookie analitici
Statistiche di utilizzo anonime
Solo con il tuo consenso
11. Minori
Il nostro servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.
Se hai meno di 16 anni, puoi utilizzare il nostro servizio solo con il consenso dei tuoi genitori o del tuo tutore.
12. Modifiche all'informativa sulla privacy
Possiamo aggiornare di tanto in tanto questa informativa sulla privacy.
Le modifiche rilevanti saranno comunicate con almeno 30 giorni di anticipo
Le modifiche minori hanno effetto immediato
La versione attuale è sempre disponibile su questa pagina
La data dell'ultima modifica è indicata in cima a questo documento
13. Contatti
Hai domande su questa informativa sulla privacy o su come trattiamo i tuoi dati?
Mettiti in contatto:
E-mail: support@getresumate.com
Rispondiamo alla tua richiesta entro 5 giorni lavorativi.
Resumate è un creatore di CV con IA per candidati, su getresumate.com e getresumate.nl. Aiutiamo i candidati a superare il filtro con un CV, una lettera motivazionale e un punteggio di corrispondenza per annuncio. Resumate non è un ATS per recruiter e non è una bacheca di annunci.